OpenVPN auf DS411 for dummies

[OhneAhnung]

Hallo an das Forum,

ich bin seit 2 Tagen der Besitzer einer DS411 (Version DSM 4.0). Naja.... was eine IP-Adresse ist mir gerade so geläufig. Jetzt will ich in OpenVPN einsteigen. Hihi... das kann was werden; ich habe keine Ahnung!

Daher suche ich eine Anleitung, die bei NULL beginnt und mir den Enstieg ermöglicht. Ich habe jetzt schon ein wenig rumgeschmökert, aber bspw. die Anleitung für das VPN-Paket nicht gefunden. Das wäre schon mal meine erste Frage: Wo ist das VPN-Handbuch für das Zusatzpaket verlinkt?

Weiterhin möchte ich mein "Problem" oder besser gesagt meien Absicht hier vorstellen und fragen, welchen Lösungsweg das Forum für sinnvoll hält.

Sachlage:
Das Internet kommt in meinem Fall aus der Wand und zwar bei einem Freund zwei Etagen unter mir. Er schleift es in seinen Router (FritzBox) ein und betreibt ein eigenes Netz (kein DHCP
IP:192.168.178.36;GW/DNS:192.168.178.1). Er beteiligt mich als Rattenschwanz über ein LAN-Kabel. Dieses Kabel kommt zu meiner FritzBox und verteilt dort mein eigenes Netz (192.168.1.xxx; keine DHCP). Ich administriere mein LAN/WLAN, in welchem ich Drucker, 2x Laptops und die DS411 betreibe - IP Kameras sind geplant (Surveillance). Die Sache läuft soweit

Idee:
Ich möchte mit meinem Laptop und später mit meinem Android-Pimmel auf die DS411 über das INTERNET zugreifen. OpenVPN wurde mir als recht sicher geschildert. Wie mach ich das? Zunächst sind mir da schon selber drei Probleme aufgefallen.

Erste Vorbereitungen:
1) Die Internetadresse meines Kumpels am Router 1 ändert sich aller 24 Stunden durch Neuvergabe des Betreibers. Für eine Adressierbarkeit benötige ich also eine feste Adresse. Brauche ich dazu DynDNS? Oder, macht OpenVPN das selber?
2)Da ich ja durch zwei Router muss, ist sicherlich ein PortForwarding notwendig? Handelt es sich dabei um den Port:TCP/UDP 1194?
3) Muss ich meine DS411 nun als VPN-Server oder Client betreiben? Ich vermute mal die Station als Server und meine Laptops als Client?

Und nun?
Wie geht es weiter? Keine Ahnung! Ich habe hier ganz verrückte Konsolenbefehle gesehen - kotz!
Sicherlich geht das auch ohne solche Feinheiten? Und zwar ganz normal mit einer Dialogbox für Consumer wie mich????

So, ich schreie hier um Hilfe ;-) Wer hört mich????

LG
OhneAhnung

 

[amarthius]

Zu 1) Ja DynDNS.
Zu 2) Auch korrekt.
Zu 3) VPN-Server

Hier die VPN-Anleitung.

Du hast die Wahl: Entweder VPN auf der Fritzbox einrichten (die deines Kumpels) oder VPN auf deiner DS einrichten. VPN auf der FritzBox geht ziemlich einfach und es gibt Anleitungen von AVM.

VPN auf deiner Synology ist auch simpel (siehe Anleitung). DynDNS und Portfreigabe muss er in seinem Router einstellen. Den Rest du.
Denk daran den Zugriff von außerhalb zu testen und nicht von intern.

HF & GL

 

[goetz]

Hallo,
von hause aus geht auf Andriod nur PPTP, kein OpenVPN. Für OpenVPN muß das Android gerootet werden.
Wenn Dein Kumpel selbst PPTP verwendet wirds schon schwierig der Clientsoftware einen anderen Port unterzujubeln.
Bei der Portweiterleitung dran denken, daß auf beiden Fritzboxen die Weiterleitung eingerichtet werden muß.

Gruß Götz

 

[OhneAhnung]

Hallo Syno-Gott - Amarthius,

danke für die schnelle Antwort ;-) ich lege mir jetzt erste einmal DYNDNS zu. Dennoch sieht nach dem ersten Lesen meine VPN-Oberfläche nicht wie im Handbuch aus ;-( Problem?


LG OhneAhnung

 

[OhneAhnung]

Ok -danke! Sag mal, kostet DynDNS was? ich dachte, dass es es frei ist für Consumer?

LG
OhneAhnung

 

[amarthius]

Ok -danke! Sag mal, kostet DynDNS was? ich dachte, dass es es frei ist für Consumer?

LG
OhneAhnung

Nein es kostet nichts. Es gibt von Synology einen eigenen Dienst oder auch No-IP und auch bei Dyn selbst.

Du bist im VPN-Client gelandet. Geh ins Paketzentrum und lade dir VPN-Server runter.

 

[OhneAhnung]

Nein es kostet nichts. Es gibt von Synology einen eigenen Dienst oder auch No-IP und auch bei Dyn selbst.

Du bist im VPN-Client gelandet. Geh ins Paketzentrum und lade dir VPN-Server runter.

Danke.... wie heißt der Dienst von Synology und wo finde ich ihn?

lg OhneAhnung

 

[amarthius]

Danke.... wie heißt der Dienst von Synology und wo finde ich ihn?

lg OhneAhnung

DSM->Systemsteuerung->ezCloud->DDNS

 

[OhneAhnung]

Eine neue Frage:
Als ich mit Truecrypt-Containern gearbeitet habe, hatte ich mit meinem Windows-Home-Server massive Probleme. Die Container wurden zwar erstellt, aber beim Löschen blieben sie irgendwie (unsichtbar) erhalten. Daher war natürlich dann immer die Speicherkapazität erschöpft. Ist das hier auch so?

Grüße
OhneAnhnung

 

[OhneAhnung]

Hallo,
von hause aus geht auf Andriod nur PPTP, kein OpenVPN. Für OpenVPN muß das Android gerootet werden.
Wenn Dein Kumpel selbst PPTP verwendet wirds schon schwierig der Clientsoftware einen anderen Port unterzujubeln.
Bei der Portweiterleitung dran denken, daß auf beiden Fritzboxen die Weiterleitung eingerichtet werden muß.

Gruß Götz

Hallo Götz,

ok... verstanden.. wie stelle ich denn was auf der fritz.box ein? unter filter? unter freigaben? beides? ich habe mal einige bildschirmausdrucke dabei. welches protokoll läuft da? tcp oder udp? welcher port?

lg
OhneAhnung