VPN mit IOS Frage

[bekoda]

Hallo,
ich möchte weg von QuickConnect und mir eine sichere VPN Verbindung erstellen und drehe mich hier im Kreis

DS220+ an Fritz 7590 mit static IP. VPN Server auf DS läuft mit OpenVPN und L2TP.
Auf iPhone XS läuft die Synology VPNPlus App. Die OpenVPN App lässt sich nicht konfigurieren.
Wo gibt es eine vernünftige Anleitung dafür?
Danke!

 

[plang.pl]

Zu der App kann ich ned viel sagen. Warum den VPN-Server nicht auf der FritzBox bereit stellen? Dafür brauchts dann nichtmal Portfreigaben

 

[Synchrotron]

Brauchst du nicht: Schmeiss den Quatsch auf der DS weg, nimm den VPN-Server auf der FritzBox.

Funktioniert gut, kann in den iOS-Einstellungen direkt (ohne App) angelegt werden. Aber vor allem läuft der VPN-Zugang dort, wo er hin gehört: An der Schnittstelle zwischen Heimnetzwerk und dem Internet.

Der Server auf der DS läuft am schlechtesten möglichen Ort: Tief im Heimnetzwerk, direkt auf dem gleichen Endgerät, auf dem auch die Daten liegen.

Irgendwann wird es noch besser: In der Laborversion von Fritz!OS ist bereits WireGuard VPN im Test. Dagegen ist OpenVPN eine träge, fette Ente.

 

[bekoda]

das hört sich gut an, Ich hab MyFritz zugang.
Dann werde ich mich mal in diese Richtung orientieren.
Mein Problem ist: bei dieser ganzen Bastelei nicht unbeabsichtigt irgend ein Loch offen lassen !!
Will also schon wissen was ich mache

 

[bekoda]

Und ich komme mit der MyFritz App unter Heimnetz bereits auf die DS.
Somit wäre das ganze Synology VPN Gedöns ja überflüssig!?

 

[bekoda]

eins noch:
ich gehe noch via DynDNS (No-IP) auf die Fritz. Kann ich den "DynDNS Benutzen" Haken einfach rausmachen??

 

[plang.pl]

Auf der DS brauchst du dann kein VPN und auch kein DynDNS

 

[Synchrotron]

Die MyFRITZ!-Adresse ist bereits eine DDNS-Adresse. Ich habe noch eine zweite, als Fallback.

AVM hat eine ganz gute Anleitung zu seiner VPN-Lösung. Die ist sauber, benutzt man IPSec. Der dafür benötigte VPN-Server läuft auf der FB.

Die Synology-Lösung ist ein Schmalspur-OpenVPN. Es mag Fälle geben, wo man eben OpenVPN benötigt. Aber man muss nicht alles installieren, nur weil man es installieren könnte.

 

[bekoda]

Falls noch jemand das Problem hat:
Die interne Heimnetzwerk IP muss ja geändert werden. Geräte mit „fester IP“ vorher ausschalten und Gerät in der FB entfernen. Den Haken kann man nicht einfach rausnehmen. Sonst kommt man da nicht mehr dran.

 

[bekoda]

Irgendwann wird es noch besser: In der Laborversion von Fritz!OS ist bereits WireGuard VPN im Test. Dagegen ist OpenVPN eine träge, fette Ente.

https://www.netzwelt.de/news/197094-avm-zuendet-vpn-turbo-wireguard-bald-fritzbox.html

 

[Monacum]

Als jemand, der die Laborversion bereits auf seiner FB 7590 hat, kann ich die Aussagen bestätigen, läuft auf jeden Fall deutlich performanter als das vorherige IPSec-VPN. Besonders gut gefällt mir dabei, dass ich in der Wireguard-App festlegen kann, dass das VPN automatisch gestartet wird, wenn man aus seinem Heim-WLAN raus ist. Und dass sich die Einrichtung des VPN generell deutlich vereinfacht hat.

 

[Mahoessen]

dto., trotz Laborstatus absolut stabil und problemloses VPN on demand mit iOS Geräten.

 

[bekoda]

VPN läuft, danke euch für die Tipps