Synology DS223 - Probleme mit statischer Router über VPN

andi11 · Montag um 20:13

Hallo,
ich komm einfach nicht weiter mit meiner DS223.
Ich habe erfolgreich eine VPN Verbindung zu einem VPN Server eingerichtet.
Jetzt möchte ich eine statische Route hinzufügen, um im entfernten Netz auf einen Teilnehmer zugreifen zu können.
Wenn ich die Route aber unter "statische Route" über die VPN hinzufüge, bleibt der Status immer auf deaktiviert. (Auch Reconnect der VPN hilft nicht)

Alternative habe ich es über den Terminal erfolgreich mit "ip route add 172.16.1.0/24 dev ppp300" getestet.
In der (neu erstellen) rc.local einfügen hat mich aber nicht weitergebracht, sieht fast aus, als würde die Datei nicht beim start geladen.
Was kann ich tun?

Hagen2000 · Montag um 21:03

Ich glaube, Du tüftelst an der falschen Stelle herum.
Welche Adresse hat dein entferntes Netz?
Welche Adresse hat dein NAS im eigenen Netz?
Von welchem Gerät willst Du auf das entfernte Netz zugreifen?

andi11 · Gestern um 08:26

zugreifen will ich von der NAS auf das entferne Gerät 172.16.1.30 und zurück

im eigenen Lan hat die NAS die 10.20.0.10
die NAS ist der VPN Client 172.16.179.6
(L2TP VPN Server ist Ubiquity Equipment)

Ich habe die Nas vor kurzem erneuert, und manuell alles neu aufgesetzt. Bis dahin hat es funktioniert, so dass ich an/hinter dem VPN Server erstmal keinen Fehler vermute

Hagen2000 · Gestern um 09:48

Also dann sollte doch die erste Route aus deinem Screenshot von #1 stimmen (sofern die Gateway-Adresse 172.16.179.1 korrekt ist). Die anderen drei Einträge in der Routing-Tabelle würde ich wieder löschen.

andi11 schrieb:
Alternative habe ich es über den Terminal erfolgreich mit "ip route add 172.16.1.0/24 dev ppp300" getestet.

Heißt das, dass das VPN mit dem Hinzufügen der Route funktioniert hat oder war lediglich der Befehl "ip route ..." erfolgreich?

andi11 · Gestern um 09:49

die VPN funktioniert unabhängig von statischer Route (egal ob GUI oder ip route)
der Zugriff von der NAS auf 172.16.1.30, also den entfernenten Teilnehmer funktioniert erst nach ip route

Hagen2000 · Gestern um 09:55

Sorry, da hatte ich mich missverständlich ausgedrückt - es war natürlich der Zugriff über VPN auf den entfernten Teilnehmer gemeint.
Wenn Du als Gateway in der GUI einfach mal 0.0.0.0 einträgst?

andi11 · Gestern um 09:57

kein Grund für ein sorry. In meinem Post war nicht klar, ob die VPN eigentlich geht.
Daher habe ich das einfach noch vervollständigt.

Tausend Dank, du hast mir sehr geholfen. Mit dem 0.0.0.0 klappt es. Status ist aktiviert, und Zugriff klappt.