VPN Verbindung steht, wie Zugriff auf DS photo/video/audio?

[Synchrotron]

Du musst die Firewall der Syno schon so weit auf machen, dass du überhaupt zugreifen kannst. Wenn du die Standard-Ports 5000 / 5001 vermeiden willst, kannst du dafür auch andere Ports festlegen. Ich denke nicht, dass jemand sich IN deinem Heimnetzwerk installiert, um an der Syno einen Portscan zu machen ...

Zur Frage:
In DS Foto gibt es einen Schalter, der den Upload nur zulässt, wenn man eine WLAN-Verbindung hat. Damit soll vermieden werden, dass man sein Mobilfunk-Datenpaket für den Fotoupload verbrät. Daher konnte bei meinem kleinen Test nichts hochgeladen werden - der Zugriff auf Fotos auf der DS hat aber problemlos funktioniert, auch mit dazwischen geschaltetem VPN der FB. Es war jetzt nicht zu merken, ob die Geschwindigkeit mehr vom LTE oder vom VPN beeinflusst wurde. Lief alles ganz o.k.

 

[nokito]

Besser (auch aus Gründen der Performance) wäre es aus meiner Sicht, wenn du den VPN-Server von dem NAS trennst. Viele tendieren dann zu einer günstigen Lösung und konfigurieren ein Raspi (40 Euro) als VPN Server.

Ich habe mir mal eine Raspberry angeschaut. Nur mal zum Verständnis, wie verkabele ich die zwischen Fritzbox und Synology? Da gibt es ja nur eine Netzwerkbuchse?

 

[Puppetmaster]

Switch?

 

[nokito]

ok Leute, jetzt funktioniert das alles wie es sein soll. Vielen Dank für die vielen guten Ratschläge. Ich habe einiges dazu gelernt.

 

[Synchrotron]

Gerne - und viel Spaß !

 

[the other]

Moinsen,
na, dafür sollte das Forum ja auch da sein. Schön, dass es geklappt hat.
Als nächstes Projekt kannst du den Raspi ja mit PiHole einrichten und somit einen Großteil der Werbung beim Surfen blocken...
Guckst du ZB hier:

https://www.kuketz-blog.de/pi-hole-schwarzes-loch-fuer-werbung-raspberry-pi-teil1/

Viel Spass...
Grüßle
the other

 

[michaelmueller123]

Hallo @nokito, kannst du bitte erklären was du gemacht hast? Ich habe das gleiche Problem
Iphone über LTE, Fritzbox die für DNS und Lan zuständige ist den entsprechenden VPN Port auf die DS geleitet. VPN Verbindung klappt ohen Probleme, ich kann aber auf nichts zugreifen. Firewall an der DS habe ich testhalber deaktiviert, hilft auch nichts.
Schalte ich VPN aus und gehe über WLAN auf die DS, funktioniert alles ?
Ich bin technisch also mit dem VPN Server auf der DS verbunden, wie bekomme ich denn dann meine IP im Heimnetz aufs iPhone? Ich vermute daran hakt es irgendwie ???

Danke euch!

 

[michaelmueller123]

Falls hier noch jemand mitliest, ich bin einen Schritt weiter. Der Client hat ein 10.x IP vom VPN Server zugewiesen bekommen. Wenn ich die 10.x des Servers eintrage bekomme ich auch einen Zugriff. Es fehlt also irgendwo noch eine IP Einstellung damit das externe Gerät mit den internen Geräten (die Ihre IP von der Fritzbox bekommen) kommunizieren kann.

 

[the other]

Moinsen,
hast du den Haken gesetzt bei der Einstellung, dass Clients miteinander kommunizieren dürfen? (Im openVPN Server Konfig-Menue)

 

[michaelmueller123]

Selber Moinsen ;-)
Ja, hab ich.
Wer managed denn das Mapping von VPN auf LAN?

 

[the other]

Moinsen,
da bietet die GUI eben nicht so viel.
Du könntest zB mittels Raspberry einen eigneständigen VPN Server implementieren, der dann ggf. auch differenzierter zu konfigurieren wäre und dich davon befreit, dass VPN-Server und Fileserver auf einem Gerät laufen (was eh nicht so der Hit ist).

 

[the other]

Moinsen,
sag mal, hast du denn in der Firewall erlaubt, dass das Netz 10.c.c.c (openVPN) auf dein LAN (zB192.b.b.b.) überhaupt zugreifen darf?

 

[michaelmueller123]

Ich hab die Firewall testhalber deaktiviert, brachte auch nix

 

[blurrrr]

Wenn es die Firewall nicht ist, wird es wohl am Routing liegen...

 

[michaelmueller123]

Natürlich am Routing, deshalb ja die Frage wo das Routing gemanaged wird?

 

[blurrrr]

Ach das meintest Du mit "mapping"? Ich kann Dir jetzt eine blöde (aber richtige) Antwort geben "in der Routingtabelle", oder die Antwort, dass es beim OpenVPN (meine ich) einen Haken bei der Serverconfig gibt á la "Zugriff auf das Heimnetzwerk zulassen" (oder so ähnlich). Ich nutze den ganzen Kram halt nicht, mache sowas aber halt beruflich, da ist man eh mit anderen Dingen unterwegs. Alternativ (ist aber ggf. auch nicht Update-sicher) wäre evtl. noch die Config händisch anzupassen, was aber etwas blöde ist, wenn der ganze Kram nach einem Update wieder futsch sein sollte (Syno halt, ist halt nicht einfach "nur" ein ganz normaler OpenVPN-Server). Bedeutet also auch wieder eine Menge Arbeit.

So, grade mal Google bemüht:

https://www.synology.com/de-de/knowledgebase/DSM/help/VPNCenter/vpn_setup

Setzen Sie ein Häkchen bei Clients den Server-LAN-Zugriff erlauben, damit Clients auf das Server-LAN zugreifen können.

 

[michaelmueller123]

Häkchen saß, geht aber nicht ;-)

 

[blurrrr]

Guck bei aktivierter VPN-Verbindung beim Client erstmal in die Routing-Tabelle, ob der Client die Route überhaupt intus hat. Hat er das nicht, kennt er den Weg nicht und wird die Pakete direkt ins Internet schicken (wo sie sofort wieder verworfen werden). Hat der Client die Route, wird es eine Firewall-Regel sein. Du solltest Du Zugriff dann z.B. auch erstmal nur via IP testen (z.B. durch einen Aufruf der DSM-Oberfläche).

 

[michaelmueller123]

Firewall deaktiviert, Kiste ist unter 10.x erreichbar. Unter 168x nicht.

Wo ist die Routingtabelle? Und da ihr mich überredet habt, friemel ich jetzt sowieso das VPN auf die Frittte.

 

[blurrrr]

VPN kannste machen wie Du lustig bist, muss auch jeder für sich entscheiden. Routingtabelle kommt auf den Client an