Probleme beim VPN Server

[n4f3ts]

Hallo zusammen,

ich möchte gerne mit einem Computer über eine VPN-Verbindung auf meine Diskstation DS216j zugreifen. Dazu habe ich zunächst die DynDNS-Unterstützung aktiviert. Ich habe die DDNS von Synology genommen also xxx.synology.me.
Dann habe ich den VPN Server (PPTP) auf der Diskstation aktiviert.
Hier meine erste Frage: Soll ich einen Haken bei "Manuelle DNS verwenden" machen (wenn ich das richtig verstanden habe kommt hier dann die IP meines Routers (Fritzbox 7362 SL) rein)?
Zuletzt habe ich den Port 1723 für die IP Adresse meiner DS216j in der Fritzbox freigegeben. Meiner Meinung nach sollt das ganze jetzt laufen, tut es aber nicht. Hat jemand eine Idee wo der Fehler liegt?

Danke!
Gruß
Stefan

 

[blurrrr]

1723 (PPTP) sowieso nicht mehr.. weiss der Geier, warum Synology den Mist noch drin hat... vgl. https://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.html

 

[n4f3ts]

Danke für den Hinweis! Habe das ganze dann mit OpenVPN versucht und konnte das Problem auch gleich eingrenzen. Der VPN Server scheint zu funktionieren, das Problem ist glaube ich meine DynDNS...
Ich habe den OpenVPN Server gestartet, den UDP Port 1194 freigegeben, die OpenVPN-Config gedownloaded und damit eine Open-VPN Verbindung eingerichtet. Hier muss man ja lediglich noch in der config für "YOUR_SERVER_IP" die DynDNS eintragen (xxx.synology.me). Funktioniert nicht. Wenn ich mich allerdings in meinem lokalen Netzwerk befinde und für "YOUR_SERVER_IP" die IP-Adresse meiner DS216j verwende funktioniert die VPN-Verbindung. Hat jemand eine Idee?

Gruß
Stefan

 

[Fusion]

Was brauchst du denn noch für Ideen? Sagst doch schon selber, dein Problem liegt entweder bei
- fehlerhafte Portweiterleitung im Router
- falsch / nicht funktionierendes dynDNS

Ansonsten wäre noch ein passendes SSL Zertifikat im Bereich des möglichen.
Notwendig wäre dazu mal ein ausführliches Protokoll vom Client (und evtl. Server) zum Verbindungsaufbau im Fehlerfall.

Edit:
Und es wäre gut zu wissen von wo du dynDNS testest? Von extern oder mit Mobilfunk Tethering? Oder auch im LAN?

 

[n4f3ts]

Was brauchst du denn noch für Ideen?

Evtl eine Idee wie ich das Problem lösen kann wäre hilfreich . Auch wenn ich es eingrenzen konnte habe ich leider keine Idee wieso das ganze über die DynDNS nicht funktioniert .

Ich teste das ganze im LAN. Da es mit der lokalen IP der Diskstation funktioniert kann ich doch die Portweiterleitung ausschließen oder sehe ich das falsch?
Gibt es sonst eine Möglichkeit die DynDNS zu testen? Wenn ich auf der DS216j unter "Externer Zugriff" -> "DDNS" meine DDNS auswähle gibt es dort einen Button "Verbindung testen" wenn ich diesen Button drücke passiert nichts. Bei Status steht auch "normal".

 

[laserdesign]

Gibt es sonst eine Möglichkeit die DynDNS zu testen?

dann ping doch mal deine DDNS-Adresse von aussen, es sollte deine aktuelle WAN-IP angezeigt werden.

 

[n4f3ts]

Wenn ich meine DynDNS im Lokalen Netzwerk pinge, sehe ich die IP-Adresse die bei "Externer Zugriff" -> "DDNS" -> "Externe IP" eingestellt ist.
Wenn ich die DynDNS von außerhalb (über das Handynetz) pinge sehe ich eine andere IP-Adresse, mit der ich nichts anfangen kann.

Edit:
Wahrscheinlich blöde frage: Wie kann ich meine aktuelle WAN-IP herausfinden?

 

[Fusion]

Wenn du nur im LAN testest haben Einstellungen im Router (Portweiterleitung keinerlei Einfluss)

Die WAN IP kannst du im Router nachsehen.

Hast du vielleicht einen Kabelanschluß mit DS-Lite?

Das wäre eine Erklärung wieso die IPs die du pingst unterscheidlich sind.

Eine weitere Möglichkeit wäre, dass die bei dynDNS hinterlegt IP nicht mehr aktuell ist.

 

[laserdesign]

Wie kann ich meine aktuelle WAN-IP herausfinden?

kannst du, wie Fusion schon schrieb, im Router sehen, oder du gehst mal nach
wieistmeineip.de

da gibt es auch noch mehr Info's zu deinem Internetanschluß

 

[n4f3ts]

Wenn du nur im LAN testest haben Einstellungen im Router (Portweiterleitung keinerlei Einfluss)

OK.

Die WAN IP kannst du im Router nachsehen.

Ok, wenn ich mich in meine Fritzbox einlogge steht dort folgende IP-Adresse in der Übersicht: 100.127.xxx.xxx
Ist das dann meine WAN-Adresse?

Bei meiner DS216j steht als externe IP-Adresse etwas in diesem Bereich: 213.135.xxx.xxx (Standard Einstellungen)

Wenn ich meine DynDNS von extern pinge bekomme ich eine Adresse in diesem Bereich: 103.224.xxx.xxx

Hast du vielleicht einen Kabelanschluß mit DS-Lite?

Keine Ahnung, das müsste ich dann vermutlich bei meinem Internetanbieter nachlesen/nachfragen?

Eine weitere Möglichkeit wäre, dass die bei dynDNS hinterlegt IP nicht mehr aktuell ist.

Kann man diese aktualisieren?

Nachtrag:
https://www.wieistmeineip.de/ liefert die 213.135.xxx.xxx Adresse die in der DS216j als externe IP eingestellt ist.
Wenn ich die DynDNS pinge bekomme ich aber wie bereits erwähnt eine IP im Bereich: 103.224.xxx.xxx

 

[blurrrr]

Jung, log Dich doch einfach mal im Webinterface bei DynDNS an und aktualisier die IP händisch (mit Klick auf den Button, nicht via manueller Eingabe). Allerdings... vielleicht wäre es auch erstmal sinnig, einen traceroute laufen zu lassen (Wegverfolgung).

Eingabeaufforderung starten und dann:

tracert www.google.de

1. Adresse sollte die Deines Routers sein (intern!)
usw usw usw .. hop hop hop...
X. Ziel.. (www.google.de)

So siehst Du zumindestens wo die Pakete lang laufen und wie die entsprechenden angesprochenen Adressen auf dem Weg lauten. Vielleicht hilft das ja ein wenig weiter