VPN für Anfänger

[wofgang]

Hallo,
ich habe eine Synology NAS DJ110 mit DSM 4.0.2228. Nun möchte ich eine Verbindung mittels VPN von einem fremden Computer über das Internet herstellen. Eine Beschreibung (Übersetzung) vom 13.05.2011 habe ich im Forum gefunden, bin aber ein wenig verunsichert.
Welche dynamische IP Adresse gebe ich ein? Mein jetziges Netzwerk benutzt 192.168.100.XXX
Muß die dynamische IP aus diesem Bereich 192.168.100.0 bis .255 sein oder muss es 10.8.0.0 sein?

Bei der Anzahl von Verbindungen, Identitäsprüfung und Verschlüsselung steht nur ein Pfeil nach unten. Ist das richtig?

MTU steht in der Beschreibung nicht was ist das?

Weiter steht bei mir noch in der letzten Zeile manuelle DNS verwenden. Was hat das zu sagen?

Danke
Wolfgang

 

[Aevin]

Hallo Wolfgang,

muss es unbedingt eine VPN Verbindung aus dem I-Net sein ?... Also ich greife über einen DynDNS Dienst auf die Diskstation. Das ist im Prinzip ganz einfach, dein Router muss natürlich angepasst werden.
Aber beantworte mir erst mal die erste Frage.

Gruß Aevin

 

[goetz]

Hallo,
VPN ist schon OK, ein Port am Router und das gesamte interne Netz steht einem zur Verfügung.
Die drei Netze Remote, VPN und Local müssen unterschiedliche Subnetze haben. Somit ist 10.8.0.0 völlig in Ordnung, nur das fremde Netz nicht genau 10.8.0.X verwenden.

Gruß Götz

 

[wofgang]

Guten Morgen,

die VPn Verbindung habe ich hinbekommen. Leider habe ich nun die Schwierigkeit ein Laufwerk zu mappen.
die NAS hat im Netzwerk die IP 192.168.2.2. Auf der NAS habe ich einen Ordner mit dem Namen Public. Ich denke, dass dieser beim Einrichten angelegt wurde. Innerhalb des Ordners habe ich weitere verschiedene Unterordner angelegt. Nun kann ich mit dem Befehl net use V: \\192.168.2.2\Publiein Laufwerk mappen.

Die VPN Verbindung stellt mir eine IP 10.8.0.1 zur Verfügung, die ich pingen kann. net use V: \\10.8.0.1\Public funktioniert aber nicht.

Benutze ich allerdings net use V: \\10.8.0.1\Allgemein (Allgemein ist Unterordner von Public) läßt sich das Laufwerk mappen.

Was habe ich bei der NAS noch nicht richtig eingestellt?
mfg
Wolfgang

 

[Ap0phis]

Du testest aus deinem eigenen Netz?
Das geht nicht, da dann die beiden LANs im gleichen Netzsegment liegen.

 

[wofgang]

Apophis, das habe ich nicht verstanden mit dem eigenen Netz.

NAS hat die IP 192.168.2.2, mein Rechner 192.168.2.133, mein Router 192.168.2.1
Habe in der NAS->VPN Server PPTP dynamische IP Adresse 10.8.0.0 eingegeben.
Habe dann auf meinem Rechner mit der IP 192.168.2.133 eine VPN Verbindung eingerichtet über dyndns. Die Verbindung wird hergestellt und ich kann im VPN Server unter Verbindungsliste dies Verbindung sehen. Dort ist für die Verbindung 10.8.0.1 eingegeben. Mit Ping 10.8.0.1 bekomme ich auch eine Antwort.

Nun möchte ich gern auf die Ordner der NAS zugreifen.

Wolfgang

 

[Ap0phis]

Ja, genau das meinte ich!
Dein Rechner ist im gleichen IP-Bereich (192.168.2.x) wie das Ziel-VPN-Netz (192.168.2.x). Das funktioniert nicht!
Du kannst das nur aus einem anderen Netz ungleich 192.168.2.0/24 testen!

 

[wofgang]

Ich habe das ganze ein wenig umgebaut. Da ich im Moment LTE teste, habe ich 2 Internetzugänge.

NAS hat die IP 192.168.3.2, Router hierfür Vodafone 192.168.3.1
mein Rechner 192.168.2.133, mein Router Telekom 192.168.2.1
Habe in der NAS->VPN Server PPTP dynamische IP Adresse 10.8.0.0 eingegeben.
Habe dann auf meinem Rechner mit der IP 192.168.2.133 eine VPN Verbindung eingerichtet über dyndns. Die Verbindung wird hergestellt und ich kann im VPN Server unter Verbindungsliste dies Verbindung sehen. Dort ist für die Verbindung 10.8.0.1 eingegeben. Mit Ping 10.8.0.1 bekomme ich auch eine Antwort.

Nun müsten die Netze doch getrennt sein, funktioniert aber auch nicht.
Kann es sein, dass man die Ordner für VPN extra freigeben muß?

Wolfgang

 

[Ap0phis]

Dein NAS solltest du jetzt über die 192.168.3.2 erreichen.
Und natürlich brauchst du die Benutzer-Berechtigung dafür.

Du hast hoffentlich nicht mit der Firewall deiner DS gespielt, und alles ausser dein Heimnetz gesperrt!?

 

[wofgang]

Wenn ich mich in der verbindungsliste sehe, so bin doch ein Stück weit vorgedrungen und als Benutzer akzeptiert oder?.
Bei Firewall ist nichts eingetragen. Ich gehe mal davon aus, dass dann keine eingeschaltet ist.
Gibt es denn eine extra Freigabe der Ordner für VPN?

mfg
Wolfgang

 

[Ap0phis]

Kannst du nun per \\192.168.3.2 im Explorer dein NAS erreichen, oder nicht?

 

[wofgang]

Hallo,
ich glaube einen Fehler gefunden zu haben.
Das Ping auf 10.8.0.1 war ja ein Ping an den eigenen Rechner wie ich jetzt durch Zufall rausgefunden habe. Der VPN Server müßte dann ja 10.8.0.0 haben. Kann das sein?

Ein Ping auf 10.8.0.0 bringt aber keinen Erfolg.
In der Verbindungsliste der NAS steht die Verbindung aber drin.

Habe ich da was falsch eingestellt?

mfg
Wolfgang

 

[Benares]

Beantworte doch einfach mal die Frage von Ap0phis, bevor du neue Fragen stellst. Ist nichts weiter als fair.

 

[wofgang]

Ich habe das ganze mal mit openvpn eingerichtet 10.8.1.0 als dynamische IP eingestellt.
Dabei habe ich festgestellt, das wenn ich eine Verbindung aufbaue so erscheint in der Verbindungsliste 10.8.1.6. Das ist anders als bei PPTP. Dort erschien 10.8.1.1.
Mit openvpn ist 10.8.1.6 mein Rechner und 10.8.1.1 der VPN Server. Ich kann pingen und auch ein Netzwerk einrichten.
Es muß also mit PPTP zusammenhängen. Weiß jemand wie man bei PPTP den VPN Server anspricht?
mfg
Wolfgang

 

[Ap0phis]

Nix für ungut, aber so habe ich keine Lust mehr.
Viel Erfolg weiterhin.

 

[wofgang]

Hallo,
nein, ich konnte die NAS nicht erreichen, da ich, wie ja beschrieben, die falsche IP genommen habe. Mit der richtigen IP geht es unter openvpn.

mfg
Wolfgang