VPN Verbindung bricht nach einer weile ab

[Natsumee]

Hallo,

Ich habe ein Synology DS112j welches ich über eine VPN-Verbindung (PPTP) mit einem DS212j verbunden habe. Die Verbindung läuft einwandfrei und ich habe über die VPN-Verbindung Zugriff etc.

Das Problem ist jedoch das die VPN-Verbindung (DS121j) nach einer gewissen zeit immer unterbrochen wird(kein Zugriff mehr auf das DS112j über die Virtuelle IP-Adresse). Im VPN-Server (DS212j) und beim DS112j wird die Verbindung jedoch als verbunden angezeigt. Sobald ich die Verbindung wieder neu Verbinde, läuft es wieder für eine kurze zeit.

Leider habe ich nirgends Informationen zu diesem Problem gefunden. Weis jemand wo das Problem liegen könnte?

Grüsse

 

[amarthius]

Tritt das Problem immer nur von einem gewissen Endpunkt auf (Arbeitsplatz)?

Wenn ich mich in der Uni aufhalte und per VPN verbinde. Dann bricht die Verbindung immer nach 2 Minuten ab. Von anderen Standorten funktioniert es ohne Probleme.

 

[Natsumee]

Hallo amarthius,

Das NAS welche ich über ein NAS-VPN-Server verbinden lasse, steht bei mir zuhause (das NAS-VPN-Server steht in der Firma). Wenn ich mein NAS zuhause mit dem VPN verbinde, habe ich zugriff von der Firma aus. Dies Funktioniert jedoch nur eine kurze Zeit, nach einer kurzen Zeit, habe ich kein Zugriff mehr. Die Verbindung wird jedoch als verbunden angezeigt.

 

[king_dingeling]

Versuchs mal mit OpenVPN. Bei mir lief PPTP damals auch nicht stabil.

 

[fpo4711]

Hallo,
pptp ist einfach empfindlicher bei Leitungsstörungen. Seit dem ich auf OpenVPN umgestiegen bin ist die Leitung absolut stabil. Als Client kann ich Dir Viscosity ans Herz legen. Gibt es für Windows und Mac. Leider kostenpflichtig aber für kleines Geld. Es ist aber zum Testen auch als Trialversion verfügbar. Ich glaube nur auf 30 Tage eingeschränkt.
Gruß Frank

 

[Natsumee]

okey, ich werd mal OpenVPN versuchen. Danke für die Info.

 

[SoniX]

Ich weiß der Thread ist Jahre alt.

Aber schade das es keine Lösung gibt. Stehe vor genau dem gleichen Problem.

PPTP VPN von Windows 7 zur Diskstation bricht einfach nach meist kurzer Zeit ab. Windows zeigt verbunden, ist aber nicht(mehr) verbunden.

An der Leitung kanns nicht liegen. Sind alles Kabelverbindungen, stabiler als alles andere. Und PPTP bricht auch so gut wie immer ab; das müsste schon ne ziemlich schlechte Leitung sein.

 

[fpo4711]

Aber schade das es keine Lösung gibt.

Und wieso ist beispielsweise OpenVPN keine Lösung? Ansonsten solltest Du dich auch einmal mit dem Sicherheitsaspekt von PPTP beschäftigen.

Windows zeigt verbunden, ist aber nicht(mehr) verbunden.

Wie kommst Du darauf?

Könnte es sein das es der Standard(bedien)fehler ist das beide Subnetze (Server und Client) identisch sind?

An der Leitung kanns nicht liegen. Sind alles Kabelverbindungen, stabiler als alles andere.

Wie kommst Du darauf? Paketverlust? Hab schon Kabelverbindungen erlebt die waren schlechter als WLAN-Netze in Großstädten.

Gruß Frank

 

[SoniX]

Und wieso ist beispielsweise OpenVPN keine Lösung? Ansonsten solltest Du dich auch einmal mit dem Sicherheitsaspekt von PPTP beschäftigen.

OpenVPN muss man installieren; Windows kanns von Haus aus nicht. Ist eben einfacher etwas zu nehmen was schon integriert ist. Läuft auch auf dem Android Mobiltelefon von Haus aus ohne Zusatzinstallation. Sicherheitsaspekt kenne ich

Wie kommst Du darauf?

Könnte es sein das es der Standard(bedien)fehler ist das beide Subnetze (Server und Client) identisch sind?

Wie meinst du? Beide sind 192.168.0.X
Ist halt der Standard; sollte schon so funktionieren und tuts auch Zeitweise.

Bei Verbindung wird ja eh ein eigenes Subnetz "generiert".

Wie kommst Du darauf? Paketverlust? Hab schon Kabelverbindungen erlebt die waren schlechter als WLAN-Netze in Großstädten.

Gruß Frank

Ja sicher möglich ist alles. Die Verbindungen sind aber stabil. Nutze sie ja andauernd. Würde ich merken wenn da was hakt.

 

[fpo4711]

Ist halt der Standard; sollte schon so funktionieren und tuts auch Zeitweise.

Denkste!!

Für VPN auf der Synology gilt.

Subnetz Server ungleich Subnetz Tunnel ungleich Subnetz Client.

Und das ist auch der Grund für deinen Fehler. Ändere eines der Subnetze und es wird funktionieren.

Gruß Frank

 

[SoniX]

Sorry, aber entweder erzählst du Unsinn oder Synology hat Mist gebaut.

Es kann nicht sein, das ich das Subnetz ändern muss damit VPN klappt.

Das sind Netzwerke mit vielen Geräten. Ich kann weder auf der Arbeit noch Zuhause einfach mal so das Subnetz ändern. Das ist nicht mit n klick umgestellt sondern dauert Stunden.

Ausserdem klappt es ja ab und an. Warum sollte es denn ab und an klappen wenn das Subnetz angeblich falsch ist?

 

[MMD*]

Hallo,

Das ist kein unsin und hat nichts mit Synology zu tun.
Die mit an sicherheit grenzende losung wurde bereits geschrieben, die 3 netze mussen ungleich sein.
Sonst klapt es nur ab und an........wie du bereits erfahrst.

 

[SoniX]

Quelle, Beschreibung, link??

 

[fpo4711]

Sorry, aber entweder erzählst du Unsinn oder Synology hat Mist gebaut.

Echt jetzt? Verzeih mir die klaren Worte, aber keine Ahnung aber ne Welle machen.

Ich würde Dir mal empfehlen dich etwas zu bilden. Zum Beispiel hier.

Das VPN bei Synology (übrigens bei den meisten anderen Lösungen auch) ist geroutet und das funktioniert eben nur mit unterschiedlichen Subnetzen. Der Umstand das es für dich scheinbar teilweise funktioniert ist der Metrik geschuldet. Kannst Du auch gern ergoogeln.

Gruß Frank

 

[SoniX]

Guten morgen,

Ich mache doch keine Welle.

Finde es nur seltsam wenn ich bedenke das der Großteil der Heimuser 192.168.0.X oder 192.168.1.X benutzen und die gleichen Subnetze untereinander kein VPN aufbauen können sollen.

Dein link enthält zwar viele Informationen, aber kein einziges Wort zu VPN. Ich habe selbst schon gesucht, aber man findet sogut wie nichts über Subnetze und VPN. Deshalb habe ich nach einem link gefragt.

Inzwischen habe ich paar Infos zusammentragen können; hast schon recht mit dem Subnetz wobei ich immernoch rätsle warum ich dann in der Vergangenheit selbst Gigabytegrosse Backups über VPN schieben habe können ohne das irgendetwas war.

Warum macht man es nicht so dass der VPN Server einfach die IP Adressen übersetzt wie ein NAT dies tut?

Wenn ich da lese was für Klimmzüge man machen muss das sogar der Wechsel des Subnetzes meist einfacher ist, dann ist das unverständlich.

Server aufsetzen, verbinden und es sollte funktionieren. VPN sollte heute kein Hexenwerk mehr sein.
Da ist es ja einfacher mit einer instabilen Verbindung zu arbeiten als das Subnetz zu ändern....

 

[fpo4711]

Ich mache doch keine Welle.

Aus Unwissenheit zu behaupten andere schreiben Unsinn oder aber ein Hersteller hat Mist gebaut wenn etwas nicht funktieren kann wie man das gerne hätte nenne ich schon eine Welle machen. Mein Auto kann auch nicht fliegen. Würde aber niemals behaupten das der Hersteller Mist gebaut hat. Oder aber behaupten das Jemand Unsinn redet der mir erklärt das mein Auto nicht fliegen kann. Aber Schwamm drüber.

Das was bei dir das Problem ist, ist keine Besonderheit von VPN sondern elementare Netzwerktechnik. Und das Thema Routing ist wohl im Internet an jeder möglichen Stelle zu finden. Das alles ist auch kein Hexenwerk, so funktionieren eben IP-Netzwerke. Und warum teilweise unterschiedliche Routen genommen werden ist wie schon gesagt der Metrik geschuldet die aber eine ganz andere Daseinsberechtigung hat.

Ich will das mal ganz simpel ausdrücken. Vergleiche das mal mit der Post. Netzwerk ist auch nichts anderes als eine Paketzustellung. Wenn Du ein Paket von Stadt A Hauptstrasse 3 nach Stadt B Hauptstrasse 7 schicken willst und beide Städte die gleiche Postleitzahl und Stadtnamen haben, kann das einfach nicht funktionieren. Dein Subnetz ist eben vergleichbar mit der PLZ und dem Stadtnamen.

Um noch eine Metapher zu nutzen was Du da machst. Du fährst verkehrt herum durch eine Einbahnstrasse, das kann eben eine Zeit lang gut gehen endet aber mit Sicherheit irgendwann in einem füchterlichen Unfall.

Gruß Frank

p.s. Man kann auch zwei gleiche Subnetze miteinander per VPN verbinden. Kann mir zwar nicht vorstellen ,daß das deine Firma will weil das mehr Probleme als Lösungen aufwirft aber möglich ist es. Allerdings von Haus aus mit einfachen Routern oder aber der DS geht das nicht. Stichwort dazu wäre Bridging

 

[SoniX]

Drei Jahre später und ich hole den Thread zurück ans Leben.

Inzwischen nutze ich L2TP und die Subnetze sind nun ebenfalls unterschiedlich. Auch nutze ich als VPN Server nichtmehr die DS sondern den RT1900AC Router.

Aber was auch immer... Stabile Verbindungen sehen anders aus!

Vom Mobiltelefon (Android 8): verbinden klappt, es läuft ein paar Min und dann ist die Verbindung weg. Wird noch als aktiv angezeigt, aber nutzen kann man sie nichtmehr.

Verbindung aus Windows läuft besser. Da hälts auch mal 30min oder sogar ne Stunde. Aber dann ebenfalls dort Abbruch. Der Client (Windows) zeigt Verbunden, aber nichts geht mehr. Muss dann wie am Mobiltelefon trennen und neu verbinden.

Ist auch ganz egal ob über 3g/lte oder Kabelverbindung.

Kann ja nicht sein dass es so schwierig sein soll ne stabile VPN Verbindung aufrecht zu halten....?

Nun sind wohl alle Umstände anders.. (Subnetz, Server, Client, Protokoll). Der Fehler aber, der bleibt...

 

[lumpe86]

Hallo Sonix, konntest du das Problem lösen? Ich habe das gleiche problem. Auf meiner synology läuft L2TP/IPsec VPN. Die Verbindung bricht meist nach 1 Stunde ab. Das unterschiedliche subnetz war schon vorkonfiguriert.