VPN-Client-Syno erhält merkwürdiges Gateway und dadurch kein Zugriff vom Host ins Client-Netz

[wace]

Hallo,

seit gestern funktioniert der Netzwerk-Zugriff von meiner DS1 bzw. meinen Win/Mac Geräten im VPN-Server-Netz (Netz1) auf ein angeschlossenes VPN-Clientnetzwerk (Netz2) nicht mehr. vom Netz1 kann ich jedoch auf den Client 10.0.8.10 zugreifen und ein Zugriff vom Clientnetz in das Hostnetz ist voll gegeben.
Die VPN-Verbidnung wird von einer Synology (DS2) aufgebaut und genau da habe ich jetzt was festgestellt, das mit doch komisch vorkommt.
Wenn die VPN-Verbindung aufgebaut wurde werden in der Routingtabelle Routen eingetragen und ein Gateway stimmt m.M. nicht. Dort steht dann das Subnetz 255.255.255.0 drin , obwohl dort doch das Netz 192.168.1.0 drin stehen sollte. Ich kann mich leider nicht erinnern, ob das schon immer so war.

Nun meine Frage, wo kann ich das ändern, bzw. was kann ich ändern, damit es wieder funktioniert.
In beiden Fritzboxen, sind die dementsprechenden Routen eingetragen um in das andere Netz zu kommen.

 

[EDvonSchleck]

Warum nutzt du nicht die beiden FRITZ!Boxen, um eine LAN-LAN Kopplung zu machen?

 

[wace]

Lan-Kopplung wäre natürlich auch möglich, aber in diesem Fall hat es ja mehrere Wochen funktioniert und nun kommt halt bei mir der Ansporn raus das wieder zu fixen.

 

[EDvonSchleck]

VPN sollte auf dem Router, direkt am Eingang des Netzwerks sitzen, nicht im Netzwerk. Dazu kommen noch die veralteten Protokolle, die sind nicht wirklich mehr zeitgemäß. Solltest du es trotzdem auf die DS umsetzen wollen, würde ich aber den eher zu WireGuard greifen.

 

[wace]

Habe das Problem nun gefunden. Einer der User-files im ccd stimmt nicht. Kann mir zwar nicht erklären warum die auf einmal so aussah, aber nach dem Korrigieren läuft es wieder wie gewohnt. Evtl. war sie nicht schreibgeschützt.