L2TP/IPSec VPN Server im Heimnetzwerk aus Heimnetzwerk nicht erreichbar

[Hiflex0r]

Hallo zusammen,

Ich trage ich seit einigen Wochen ein „Problem“ (wenn es denn eins ist) mit mir herum, das mich schier zur Weißglut bringt. Ich habe auf meiner DS 112+, die in einer Routerkaskade hängt (fritzbox 6490 (WLAN off) > asus RTAC66u (WLAN on) > Synology (via LAN)), einen L2TP/IPSec VPN Server eingerichtet. Eine DDNS als Zugriff von außen habe ich über den Anbieter „noip.com“ auf der Fritzbox eingerichtet.

Die Verbindung von außen (z.B. via LTE/iPhone über DDNS) auf den VPN Server klappt sehr gut. Sobald ich mich jedoch im WLAN des Asus Routers befinde und erneut über die DDNS Adresse eine Verbindung zum VPN Server herstellen will, bekomme ich die Rückmeldung: L2TP VPN Server antwortet nicht. Was ist hier falsch?

Ich habe sämtliche NAT-Freigaben aktiviert? Bin leider kein Netzwerk-Pro.

Setup und Zusammenfassung:
IP-Netz Fritzbox 192.168.178.0 (IP Fritzbox: 192.168.178.1, WAN IP Asus: 192.168.178.2)
IP-Netz Asus Router 192.168.1.0 (IP Asus Router: 192.168.1.1, IP Synology: 192.168.1.2)
DDNS auf FB installiert: xyz.ddns.net
- Ports sind richtig freigegeben, da VPN von außen funktioniert
- DDNS funktioniert (ohne VPN im Schlepptau) ebenfalls von außen und von innen, wenn ich z.B. über xyz.ddns.net aus dem Asus WLAN das DSM aufrufe
- Was nicht funktioniert: VPN Verbindung zum VPN-Server aus dem Asus WLAN heraus

1000-Dank für ein kurzes Feedback.
Lieben Dank & Grüße Jan

 

[XerXes777]

Du kannst kein VPN Tunnel aus deinem eigenen Heimnetz aufbauen, wenn der VPN Server im selben Heimnetz ist.
Aber es gibt auch keinen Sinn dies zu tun.
Da VPN ja dafür gedacht von "außerhalb" auf dein Heimnetz zu zugreifen über Internet.

 

[heavy]

Klar kann man einen VPN Tunnel aus dem eigenen netz aufbauen.

Ich vermute dass der Asus die Domain nicht auflösen kann, da sie ja auf deine Externe ip und dann auf die Nat ip von der Fritzbox zeigt und die eventuell das ebenfalls block wegen dem Rebind Schutz.

 

[Hiflex0r]

Klar kann man einen VPN Tunnel aus dem eigenen netz aufbauen.

Ich vermute dass der Asus die Domain nicht auflösen kann, da sie ja auf deine Externe ip und dann auf die Nat ip von der Fritzbox zeigt und die eventuell das ebenfalls block wegen dem Rebind Schutz.

Danke für die Rückmeldung. Die Domain kann aufgelöst werden, da ich z.B. aus dem Asus WLAN via DDNS auf mein DSM zugreifen kann, lediglich der VPN "von innen" streikt!