DSM 7.2 Kein Zugriff mehr über VPN

[Dirk71]

Ich greife auf LAN3 zu, habe es aber auch mit LAN1 probiert. Geht beides nicht.

 

[Rotbart]

Hast du mal unter Systemsteuerung > Sicherheit > Schutz > Blockierungsliste nachgesehen das du da nicht geblockt wirst ?

 

[Dirk71]

Bin nicht blockiert.

 

[Jagnix]

:5000 oder mal :5001 hinter IP eingegeben vom NAS ?

 

[Dirk71]

@Jagnix Habe ich auch schon probiert. Ich kann keinen einzigen Dienst vom NAS aufrufen.

 

[Dirk71]

Ich habe nun mal ein IPSec VPN (auf Mac Cisco VPN) eingerichtet. Darüber habe ich Zugang auf mein NAS. Dann liegt es an WireGuard. Ich wüsste nur nicht, was ich hier anders machen sollte.

 

[Benares]

Sind in #9 etwa nicht eine LAN-LAN-Kopplung per IPSec und 2 Host-Kopplungen per Wireguard zu sehen?
Ehrlich gesagt verstehe ich deine Konfiguration nicht so ganz.

 

[Rotbart]

Nein, er hat eine SiteToSite per Ipsec zwischen den Fritzboxen, und Mobile Clienten wählen sich per Wireguard in eine beliebige Fritzbox ein und haben damit Zugriff auf beide Netze, (so hab ich das zumindest gedeutet) das funktioniert durchaus, ich hatte das auch eine Zeitlang so.

Lösche doch einfach den Wireguardzugang in der Fritzbox und leg ihn neu an, dauert doch nur 2 Minuten

 

[plang.pl]

Zugriff auf beide Netze

Bei mir funktionierte das noch nie

leg ihn neu an,

Er hatte ja im Initialpost geschrieben, dass er das bereits getan hat.

 

[Dirk71]

Lösche doch einfach den Wireguardzugang in der Fritzbox und leg ihn neu an, dauert doch nur 2 Minuten

Das habe ich gefühlt schon 10x gemacht. Hat auch nichts gebracht.

 

[Dirk71]

Bei mir funktionierte das noch nie

Bei mir lief das einige Monate lang ohne Probleme. Und jetzt plötzlich nicht mehr.

 

[plang.pl]

Also geht es nun darum, dass du dich in Netz A mit dem Handy per WireGuard einwählst und dann via S2S VPN der Fritte auf die DS im anderen Netz willst?

 

[Stadtlicht]

Ich schreibe jetzt mal nur was ich in Bezug auf Wireguard und Handy die letzte Zeit erlebt habe. Mein Handy hat sich bis zu einem letzten Handyupdate immer über Wireguard und meiner Fritte 7590 mit meinem NAS übers Internet verbunden.
Nach einem Update hat die Sache nicht mehr funktioniert, Wireguard verbindet sich zwar, aber die Verbindungsgeschwindigkeit ist grottenschlecht, so 1-2 kb/s.
Zu dieser Zeit hab ich festgestellt, das nicht nur ich, sondern einige Nutzer das Problem hatten.
Ich habe darauf hin auf Ipsek umgestellt und damit funktioniert der Zugang wieder. Die Einrichtung erfolgte über die Fritzbox.
Laut Recherche gibt es bei der Telekom im Zusammenhang mit Handy, Wireguard und IPv6 Probleme.
Da der Zugang über Ipsek funktioniert habe ich die Sache nicht weiter verfolgt.
Wie geschrieben, dies nur als Denkanstoss sehen.
NAS ist Synology 220+, Handy Oneplus 9 pro, Fritzbox 7590, alles Telekom

Gruß Stadtlicht

 

[plang.pl]

Ich hab keine Probleme. FritzBox 7590. Ebenfalls alles Telekom. Funktioniert an mehreren Geräten problemlos.

 

[Crashandy]

Darf ich einmal eine bescheidene Frage stellen?
Was spricht generell gegen die Verwendung von OpenVPN mit dem VPN-Server von Synology?
Ich verwende diese Lösung schon seit vielen Jahren und benutze IPSec der FRITZ!Box nur als Notlösung, wenn das NAS sich einmal total verschluckt hat.
OpenVPN funktioniert bei mir über Notebook, Tablet und Smartphone bisher sehr gut.

 

[maxblank]

Absolut korrekt. Wireguard hat weniger Overhead, vor allem auf schwachbrüstigen Routern, und erreicht somit deutlich mehr Durchsatz bei gleichen Voraussetzungen.
Einrichtung ist ebenfalls einfacher.

 

[Dirk71]

Also geht es nun darum, dass du dich in Netz A mit dem Handy per WireGuard einwählst und dann via S2S VPN der Fritte auf die DS im anderen Netz willst?

Die LAN-LAN-Verbindung ist nur dazu da, dass mein Heim-Nas Backups auf dem NAS meiner Mutter erstellt. Ansonsten möchte ich mich mit meinen Clients (Smartphone, MacBook) von unterwegs über VPN (idealerweise Wireguard) auf meinem Heim-NAS einloggen. Das Wireguard meiner Mutter funktioniert, sodass ich mich auf ihr NAS über WG einloggen kann. Das WG bei mir zu Hause funktioniert nicht - darüber kann ich mich nur auf der FritzBox anmelden, nicht jedoch auf meinem NAS. Mit IPsec kann ich mich auch auf meinem NAS zu Hause einloggen.

 

[plang.pl]

OpenVPN mit dem VPN-Server von Synology?

Weil ein VPN-Zugang nicht auf den File-Server gehört.

 

[Dirk71]

Inzwischen gehe ich von einem Defekt meiner FritzBox aus. Wenn ich eine neue WireGuard-Verbindung anlege, muss ich das immer zweimal hintereinander machen. Beim ersten Mal hängt die FB in der Endlosschleife, ich muss den Vorgang abbrechen. Beim zweitem Mal klappt es dann. Ich kläre das mal mit AVM.

Ergänzung: Ich werde einfach mal meine FritzBox mit der meiner Mutter austauschen. Dann wird sich ja zeigen, ob es ein Hardwareproblem ist.

 

[Dirk71]

Bei WireGuard habe ich öfter das Problem, dass ein normales Surfen im Internet teilweise kaum noch möglich ist, da es enorm ausbremst. Es schwankt sehr stark. Jetzt gerade wieder ist es extrem langsam. Der Zugriff auf das Netzwerk jedoch funktioniert (zumindest bei meiner Mutter).