Kurz vorm Aufgeben, DS115J Zugriff für Unterwegs per VPN einrichten

[Reiti2018]

Hallo, ich bin neu hier und habe direkt mal ein Problem welches mich fast schon aufgeben lässt.
Ich habe mir eine DS115J gekauft die ich gerne von unterwegs wie ein Netzlaufwerk nutzen möchte um z.B. Excel oder Worddokumente direkt zu ändern.
Als Router zu Hause habe ich eine Fritz Box 6490, diese ist bereits für den Internetzugriff konfiguriert und ich habe auch eine MyFritz!Internetadresse erhalten unter der ich die Box auch jetzt schon erreiche.
Die DS115J ist auch konfiguriert und auch dort komme ich per QuickConnect schon von extern drauf.
Allerdings muss ich um die Dateien zu bearbeiten diese erst downloaden und dann später wieder uploaden. Ich habe zig Berichte darüber gelesen das ich per VPN die DS wie ein ext. Laufwerk einbinden kann, bekomme das aber nicht auf die Kette.
Irgendwie raffe ich das nicht wie dieses VPN funktioniert, auch wenn viele YouTube Videos und Anleitungen es eigentlich beschreiben wie einfach das wäre.
Ich muss zugeben dass ich mich ein wenig auskenne aber das ist nicht wirklich mein Bereich.
Ich habe in der Fritz Box die von Synology angegeben Ports zur IP Adresse der Diskstation freigegeben.
Ich verstehe einfach nicht wie ich jetzt die Tunnelverbindung von Extern aufbaue, habe versucht über WIN10 eine VPN Verbindung zu erstellen aber das klappt alles irgendwie nicht.
Kann mir bitte bitte bitte jemand helfen was ich verkehrt mache, bzw. was ich richtig machen muss?
Im eigenen Netzwerk ist der Zugriff problemlos, ich kann problemlos Dateien öffne und speichern ohne sie vorher herunterzuladen.
Ich wäre Euch sehr dankbar für jede Hilfe.

DR

 

[NSFH]

Die korrekte Anleitung dafür findest du bei AVM selbst.
https://avm.de/service/vpn/tipps-tr...ritzbox-mit-shrew-soft-vpn-client-einrichten/

 

[blurrrr]

Fritz Box 6490

Das ist doch ein Cable-Modell, von daher tippe ich einfach mal auf "CGN" (Carrier-Grade-Nat), Details dazu (und zum eigentlichen Problem) gibt es tonnenweise im Internet

 

[Reiti2018]

Hallo,
leider läuft die von AVM bereitgestellte Software für den Fernzugang ab WIN10 nicht mehr. Das erfährt man auch erst wenn man das ganze Internet danach durchforstet hat warum es nicht funktioniert.
Shrew Software habe ich bereits auch installiert das klappt aber trotz Anleitungen auch nicht. Auch dazu gibt es verschiedene Anleitungen die schon sehr speziell sind.
Ich habe einige dieser Varianten ausprobiert aber bekomme immer Fehlermeldungen.
Ist schon sehr zermürbend.

 

[blurrrr]

"Klappt nicht" ist immer so eine verdammt genaue Aussage... Shrewsoft gibt Dir auch eine entsprechende Rückmeldung "was" da nicht geht, vielleicht fängst Du damit einfach mal an

 

[NSFH]

Ich hatte hier ca 50 PCs mit WIN10 und ShrewSoft FreeEdition über eine Fritzbox 7490 per VPN laufen.
Was immer du darüber im Internet liest das es nicht funktioniert ist schlicht Blödsinn! Es läuft absolut störungs- und problemfrei und würdest du dich explizit an die Anleitung von AVM halten würde es auch bei dir laufen!

 

[mavFG]

Die Win10 Geschichte klappt tatsächlich Problemfrei.. lief bei mir sofort.
Schwieriger wurde es bei mir mit der Lan-Lan VPN, bis zum letzten Unwetter lief eine VPN Verbindung zw. einer 7590 und einer 7362SL (Telekom/1&1) absolut fehlerfrei.. leider gab es bei der 7362SL eine Spannungsspitze im Netzwerkanschluß (daran war ein TP-CPE510) - nur die Fritzbox war dann im Endlos-Reset.
Also neue Fritzbox geholt, VPN wieder eingerichtet, auf beiden Seiten unter VPN ein grüner Punkt, Zugriff unter MyFritz klappt, direkter Zugriff nicht möglich..
Nach 3 Tagen und bestimmt 6mal VPN Verbindung gelöscht, beide Router neu gestartet, neu angelegt hat es auf einmal wieder geklappt (und nein, verschrieben habe ich mich nicht.. hab immer nur reinkopiert).
Läuft jetzt seit 2 Wochen fehlerfrei..
Die VPN verbindung zu einer Fritzbox an einem Kabelmodem (Pyur) geht hingegen nicht..

 

[Reiti2018]

Was soll ich sagen, ich habe gestern noch einmal versucht die VPN Verbindung mit Shrewsoft aufzubauen, habe die Daten vorher genau so eingegeben wie auf der Seite von AVM beschrieben, bekomme aber immer die Fehlermeldung eines "Timeout".
Vielleicht versuche ich meine Fragestellung mal etwas anders, ich habe ein wenig das Gefühl das hier vorausgesetzt wird das man bereits Profi ist und kein Newbie.
Ich dachte das das vielleicht in meiner Startanfrage ersichtlich gewesen wäre das ich Anfänger auf dem Gebiet bin.
In der AVM Anleitung sind einige Parameter (die in Shrewsoft angezeigt werden) gar nicht aufgeführt, bleiben die dann so wie sie grundeingestellt sind?

@mavFG, du hast geschrieben das VPN zum Kabelmodem nicht funktioniert, vielleicht ist das ja schon mein Problem, ich habe die FB6490.
Ich will gerne meine Hausaufgaben selber machen aber besteht vielleicht die Möglichkeit das Du mir Deine Konfiguration (natürlich mit anderen Daten) zur Verfügung stellen könntest?
Da es ja bei Dir funktioniert wär es es vielleicht eine Möglichkeit bzw. schon mal ein Anfang. Das wäre sehr nett.

Jetzt kommt wahrscheinlich die dümmste Frage überhaupt, kann ich die VPN Verbindung überhaupt aufbauen, bzw. testen wenn ich im eigen Netzwerk bin oder erzeuge ich so eine Art Schleife so das das gar nicht funktioniert?

DR

 

[blurrrr]

Ein "Timeout" geht aber schon eher in die Richtung, dass das angesprochene Gerät nicht antwortet/nicht gefunden wird. Sonstige Fehler in der Konfiguration (z.B. in den Phasen) würden sich fehlertechnisch anders darstellen

 

[mavFG]

@mavFG, du hast geschrieben das VPN zum Kabelmodem nicht funktioniert, vielleicht ist das ja schon mein Problem, ich habe die FB6490.
Ich will gerne meine Hausaufgaben selber machen aber besteht vielleicht die Möglichkeit das Du mir Deine Konfiguration (natürlich mit anderen Daten) zur Verfügung stellen könntest?
Da es ja bei Dir funktioniert wär es es vielleicht eine Möglichkeit bzw. schon mal ein Anfang. Das wäre sehr nett.

https://avm.de/service/vpn/praxis-tipps/vpn-verbindung-zwischen-zwei-fritzbox-netzwerken-einrichten/
genau so habe ich es eingerichtet.

Ich habe insgesamt 4 Standorte.
Mein Hauptstandort hat die Fritzbox 7590 mit einer VDSL der Telekom.
Standort 2 ist VDSL von 1&1 mit einer 7362SL - Verbindung via VPN in beide Richtungen problemlos
Standort 3 ist LTE von Vodafon über einen Netgear LB1110 an einer 7362SL (hier habe ich mal eine VPN Verbindung, mal nicht..)
Standort 4 ist von Pyur, also Kabel über das Pyur-Modem an einer 7530 - keine Verbindung, nach nichtmal über myFritz



Unter myfritz kommt dann diese Info, die dir ja schon von den anderen genannt wurde:

"Ihre FRITZ!Box hat sich im MyFRITZ!-System mit einer nicht öffentlich erreichbaren IPv4-Adresse registriert. Diese Adresse ist nicht aus dem Internet erreichbar. Die Weiterleitung auf Ihre FRITZ!Box wird voraussichtlich scheitern."

Vom Standort 3 und 4 kann ich jedoch auf den Hauptstandort zugreifen..
Da der Standort 4 aber eh ab nächsten Monat ein VDSL via Telekom bekommt und der Standort 3 im Garten mit nur 50GB Volumen ist, stört mich der aktuelle Zugriffsfehler nicht..
Ich hatte sehr lange Kabel - da habe ich auch massive Probleme mit dem Zugriff außerhalb von QuickConnect gehabt.. das ist dank VDSL Geschicht..

 

[Reiti2018]

Hallo zusammen, so da bin ich wieder, hatte die letzten Tage schwer mit Murphy gekämpft.

Tausend Versuche Shrewsoft ans laufen zu bringen scheiterten, zuletzt hatte ich dann Glück das jemand im Netz eine Konfiguration aufzeigte die dann endlich lief (und das seit 4 Tagen)
Überglücklich über diesen Erfolg funktionierte die VPN Tunnelverbindung dann einge Tage bis heute, mehr als den Verbindungsaufbau konnte ich leider noch nicht ausprobieren.

Heute versuchte ich dann auf die Diskstation zuzugreifen bekam aber direkt einen Rückschlag, ohne etwas geändert zu haben konnte ich keinen Tunnel mehr aufbauen, es wurde nichts verändert?!?!?!?!?
Kurz vor der Resignation nach fast 1 Stunde Überprüfung der Konfiguration was da schief läuft, konnte ich glaube ich Murphy lachen hören, auf einmal funktionierte es wieder.
Egal gar nicht darüber nachdenken woran es gelegen hat, "never touch a running system" aktuell bricht Unitymedia alle 10 Minuten ab, liegt warscheinlich daran.....

So jetzt aber weiter im Text, ich würde jetzt gerne auf die Diskstation (am Router im LAN mit Festadresse angeschlossen) von aussen zurückgreifen, leider zeigt der Rechner mir die DS als Netzlaufwerkan kann sich aber nicht damit verbinden.
Das ließt sich im Internet immer alles ganz einfach, vielleicht denke ich auch nur zu kompliziert....
Eine schwierige Frage also mal wieder (für mich) , liegt das jetzt nur noch an den Portfreigaben oder rudere ich schon wieder in die falsche Richtung?
Wie gesagt per QuickConnect komme ich direkt auf die DS kann aber alle Dateien (Word /Excel) immer nur schreibgeschützt öffnen. Deswegen möchte ich per VPN darauf zurückgreifen wie jetzt im Heimnetzwerk.

Danke im Voraus für jede Antwort.
DR

 

[blurrrr]

Die Netzlaufwerke solltest Du via "IP" und nicht via "DS-Name" einbinden, dann hast Du schon mal eine Baustelle weniger. Portfreigaben brauchst Du via VPN nicht mehr (ich gehe übrigens auch davon aus, dass Du eine Cable-Fritzbox nutzt und dort das VPN eingerichtet hast?).

 

[Reiti2018]

Hallo blurr, danke für Deine Antwort.
Nach Anleitung von Synolgy für die DS hatte ich sie als \\Diskstation eingebunden, jetzt weiss ich nicht wie ich das wieder canceln kann.
Ich habe jetzt die DS trotzdem auch mal per IP Adresse im Netzt eingebunden.
Du hast Recht, ich habe das Kabelmodem 6490 und dort VPN eingerichtet. VPN klappt und ich habe jetzt endlich eine Verbindung aufbauen können.
Endlich....
Die Geschwindigkeit ist zwar noch grottig, das schiebe ich aber mal auf die schlechte Netz-Empfangsqualität, ich habe mal versucht übers Handynetz per Hotspot und Notebook auf die DS zu kommen.
Ich werde es morgen mal im besseren Handynetz versuchen, bis dahin hoffe ich das die VPN Tunnelverbindung stabil bleibt und bedanke mich noch einmal für Eure Hilfe.

DR

 

[blurrrr]

Eines der Hauptprobleme dabei ist meist die DNS-Auflösung (DNS oder NetBIOS, muss Dich jetzt nicht weiter stören). Netzlaufwerke kann man via Rechtsklick auf wieder "trennen". Bei einer Neueinrichtung gibt man dann einfach die IP (z.B. "192.168.178.10") des NAS an, anstatt dem Namen (z.B. "Diskstation"), somit muss man sich um das Thema Namensauflösung keinerlei Gedanken mehr machen und hat auch eine Fehlerquelle weniger im Spiel

 

[NSFH]

Und bei VPN muss der Shrewasoft Client in einem anderen LAN sein als die Syno.
Wenn du zu Hause testen willst aktiviere das Gäste LAN in der FB und logge dich dort mit Shrewsoft ein.
Dann legst du dir mit dem Texteditor eine kleine Batchdatei an, die zB netzwerk.cmd heisst und fügst dort ein

@ECHO OFF
net use * /delete /y
net use x: \\192.168.x.x\home /persistent:no
net use y: \\192.168.x.x\OrdnerFreigabe /persistent:no
start %SystemRoot%\explorer.exe
' /e,,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
@echo on
quit

Das x in der IP musst du durch deine IP ersetzen, auch was dahinter steht musst du an deine Syno anpassen.
Was danach kommt startet automatisch den Dateiexplorer.

Solltest du in der Fritzbox noch irgendwelche Portfreigaben eingerichtet haben lösche diese jetzt. Durch das VPN ist die Benutzung der Syno identisch mit der Benutzung aus dem eigenen LAN.