VPN und IPhone

[pure_Y2k]

Hallo Community,

trotz frequentem Lesen aller Posts habe ich ein Verständnisproblem.

Meine IPhone verbindet sich problemlos per PPTP auf den VPN Server der DS212+ . Ich kann jedoch keine Syno App starten bzw. mich dorthin verbinden ?!

Internes IP Netz : 192.168.1.x / 24
GW 192.168.1.1 / Syno 192.168.1.11

PPTP Netz : 10.x.x.x / 8 (Voreinstellung Syno.)
Iphone 10.0.0.1

DSM 4.0b

Ratlos...

Torsten

 

[snakemax]

Hallo Community,

trotz frequentem Lesen aller Posts habe ich ein Verständnisproblem.

Meine IPhone verbindet sich problemlos per PPTP auf den VPN Server der DS212+ . Ich kann jedoch keine Syno App starten bzw. mich dorthin verbinden ?!

Internes IP Netz : 192.168.1.x / 24
GW 192.168.1.1 / Syno 192.168.1.11

PPTP Netz : 10.x.x.x / 8 (Voreinstellung Syno.)
Iphone 10.0.0.1

DSM 4.0b

Ratlos...

Torsten

Öffne am iPhone den Safari und gib dort deine Syno IP 192.168.1.11 ein. Zack bist du auf dem DSM und kannst weitere Apps ausführen.

 

[bohne]

Aktiviere die VPN-Verbindung auf Deinem iPhone.
Gebe in dem jeweiligen App die IP-Adresse 10.0.0.0, Benutzername und Kennwort, falls erforderlich https aktivieren.
Dann solltest Du Zugriff via VPN mit den App auf die DS haben.

 

[pure_Y2k]

Ja verdammt....

Das geht...

Ich hatte mal ne kurze Idee an sowas verschwendet, aber einer Applikation als Zieladresse die Netzwerk-Id von dem VPN DHCP Scope zu geben, wiedersprach meinem Verständnis von IP und Routing ?!

Aber gut....

Again what learned , ich verneige mich in tiefer Anerkennung, bleibe jedoch etwas ratlos zurück, da sich diese Lösung mir nicht erschliessen mag.

Danke ! und Gruss
Torsten

 

[amarthius]

Ich hatte mal ne kurze Idee an sowas verschwendet, aber einer Applikation als Zieladresse die Netzwerk-Id von dem VPN DHCP Scope zu geben, wiedersprach meinem Verständnis von IP und Routing ?!

Warum nicht? Du befindest dich virtuell in deinem eigenen Heimnetzwerk, ergo musst du auch die dort real verwendeten IPs nutzen

 

[pure_Y2k]

Aber....das steht in keiner Doku ?! oder habe ich ein RTFM vergessen/übersehen ???

Gruss
Torsten

 

[NilsG]

Das war mir auch erst nicht klar ...
Und wenn man es "zuhause" im Netz testet, kommt man mit der ursprünglichen IP ja auch ans Ziel, nur eben nicht durch den VPN-Tunnel ...

Nils

 

[pure_Y2k]

Warum nicht? Du befindest dich virtuell in deinem eigenen Heimnetzwerk, ergo musst du auch die dort real verwendeten IPs nutzen

So kann ich das nicht stehen lassen

Die Syno stellt mir ein 10.0.0.0 / 8 Netz als virtuelles Netz für PPTP zur Verfügung. Also ein private Class A.

Lasst uns das Netz mal auseinandernehmen.

10.0.0.0 : Netzwerk ID.

10.0.0.1 - 10.255.255.254 : Mögliche Hosts

10.255.255.255 : Broadcast IP.

Wenn ich mich nun in solch einem Netz befinde, müssen die Daten ja irgendwo wieder raus, wenn ich auf die 192.168.11 , also zu meiner Syno will.

Es fehlt das Gateway zum einen, zum anderen muss ich vom IPhone die Netzwerk-ID des /8er Netzwerkes eingeben, um meine Syno im 192er Netz zu erreichen.

Es macht für mich keinen Sinn, auch wenn es funktioniert ?!

Erschwerend kommt hinzu, das ich auch keine anderen Hosts in meinem 192er Netz bei aktiviertem VPN erreiche ?!

Da haben wir doch ein Routing-Problem, oder ?

Schönen Sonntag !

Torsten

 

[pure_Y2k]

Das ist aber doch auch Käse, wenn ich jedesmal die IP in den Syno Apps ändern muss, jenachdem ob ich per VPN oder direkt in diesem Netz bin ?!

Gruss
Torsten

 

[NilsG]

Plausibler sollte es werden, wenn ihr per VPN von AUSSERHALB testet ...

Sprich in der VPN selbst die DynDNS Domain eintragen, VPN verbinden und dann in Safari über
z.B. IP 10.0.0.0 die NAS ansprechen ... Natürlich vorher im iPhone von WLAN auf 3G umschalten ...

Somit ist eindeutig, dass ihr von AUSSEN kommt ...

Das sollte dann klappen, durch den VPN Tunnel ...


Nils

 

[joku]

Wenn ich mich nun in solch einem Netz befinde, müssen die Daten ja irgendwo wieder raus, wenn ich auf die 192.168.11 , also zu meiner Syno will.

Torsten

Hallo , ich sehe das auch so. entweder ist es aus Sicherheitsgründen oder es fehlt das Routing

Gruß Jo

 

[joku]

So kann ich das nicht stehen lassen
Es fehlt das Gateway zum einen, zum anderen muss ich vom IPhone die Netzwerk-ID des /8er Netzwerkes eingeben, um meine Syno im 192er Netz zu erreichen.
Torsten

Wie ist es mit VPN Server / Einstellumngen / PPTP
[?] Manuelle DNS verwenden

Gruß Jo

 

[pure_Y2k]

Ich habe gemalt :



Mein Problem an der Sache ist, das wenn ich mich per IPhone über PPTP verbinde, die IP Config des PPTP seitens Syno unsinnig ist.

Ich habe ein 10.0.0.x /24 Netz. Entgegen meinem ersten Post halt nur ein /24 und kein /8 Netz, was die ganze sache allerdings nicht vereinfacht ?!

10.0.0.0 : NetzwerkID
10.0.0.1 - 10.0.0.254 : Verfügbare Hosts
10.0.0.255 : Broadcast IP.

Die erste IP, die die Syno an mein IPhone vergibt ist die 10.0.0.1. Theoretisch kein Problem, es muss aber irgendwo ein Gateway sein. Das scheint in diesem Fall die 10.0.0.0 zu sein. Was mich dabei stört ist, das das eigentlich die Netzwerk ID ist, dieser aber wohl seitens Syno dazu genutzt wird, etwas zu routen ?!

Des weiteren habe ich über den PPTP Tunnel keinen Zugriff auf andere Devices in meinem 192.168.1.x Netzwerk ?! Der PPTP Tunnel ist somit für mich nicht brauchbar und m.E. nicht 100% implementiert, da ich aus dem Tunnel nicht mehr herauskomme ?!

Ratlos ?!

Torsten

 

[pure_Y2k]

Wie ist es mit VPN Server / Einstellumngen / PPTP
[?] Manuelle DNS verwenden

Wir reden ja gerade über Routing, da kommt doch der DNS noch garnicht ins Spiel, oder ?

Gruss
Torsten

 

[joku]

Wir reden ja gerade über Routing, da kommt doch der DNS noch garnicht ins Spiel, oder ?
Gruss
Torsten

Hallo Torsten, ja wie rufst Du denn die anderen Geräte auf ? IP Adresse oder Namen ?

Gruß Jo

 

[joku]

Des weiteren habe ich über den PPTP Tunnel keinen Zugriff auf andere Devices in meinem 192.168.1.x Netzwerk ?! Der PPTP Tunnel ist somit für mich nicht brauchbar und m.E. nicht 100% implementiert, da ich aus dem Tunnel nicht mehr herauskomme ?!
Ratlos ?!
Torsten

Kannst Du via Tunnel in Internet ? zB www.synology-forum.de

Gruß Jo

 

[pure_Y2k]

Kannst Du via Tunnel in Internet ? zB www.synology-forum.de

Gruß Jo

Das war der entscheidende Hinweis !

Beim Test mit "www.wieistmeineip.de" auf dem IPhone habe ich festgestellt, das trotz aktiviertem VPN Tunnel das IPhone über die UMTS Verbindung surft.
Das erklärt auch, warum zwar die Syno erreichbar ist mir direkter Eingabe der IP, aber nichts vom Rest.

Lösung :

Im IPhone VPN Setup die Option "Alle Daten" aktivieren. Andernfalls mach das IPhone PPTP VPN ein Split Tunneling.

Mit aktivierter Option "Alle Daten" wird sämtlicher Traffic über das VPN gesendet und somit ist das 192er Netz komplett erreichbar. Über den lokalen Router gehts dann auch wieder zurück ins normale Internet.

Tag gerettet, Gruss

Torsten

 

[joku]

Das war der entscheidende Hinweis !

[?] Manuelle DNS verwenden
was haste damit gemacht ? ich habe es ein
Gruß Jo

 

[pure_Y2k]

Ist bei mir aus, die Syno hat ja in den allgemeinen Netzwerksettings einen DNS eingetragen, nämlich den von meinem DSL-Router. Hier könnte man einen alternativen DNS eintragen , ist aber unter normalen Umständen wo ein DSL-Router zum Einsatz kommt nicht notwendig.

Gruss
Torsten

 

[joku]

Hallo Torsten,
da ist Dein Router besser als meiner ohne den ein und die IP von meinem Router löst der Tunnel keine Namen auf.

Gruß Jo