Synology Zwei RT6600ax über VPN miteinander verbinden und wie IP-Sub?

[ElaCorp]

Hallo,

darf ich mal in die Runde fragen, welchen VPN man für zwei Router (beide RT6600ax) in verschieden Wohnungen nehmen soll?
WireGuard ist ja noch nicht verfügbar.

Und wie stellt man die IP so um, dass die eine Wohnung 192.168.1.XXX und die andere 192.168.2.XXX bekommt?

Muss man sonst noch was beachten?

 

[plang.pl]

Das Netz musst du im DHCP-Server einstellen.
Was bieten denn die Router?
OpenVPN/IPSec? Ich würde letzteres nehmen.
Sorry, hab leider keinen Synology Router.

 

[DIY]

Moin,

damit Du zwei RT6600AX verbinden kannst benötigst Du das Paket VPNPlus-Server für den Router,
damit lässt sich dann eine Site-to-Site Verbindung über IPSec einrichten.

Du benötigst dazu noch mindestens eine feste IP oder aber im Fall einer Dynamischen IP eine DDNS/DynDNS Auflösung deiner externen IP-Adresse, z.B. über Selhost/Strato/usw..
Sollten die Router nicht an einem Modem sondern hinter einem anderen Router betrieben werden benöigst Du noch die entsprechende Portfreigaben.

Unterschiedliche IPs im LAN werden über die Netzwerkeinstellungen des jeweiligen Routers realisiert
(Netzwerk-Center > Lokales Netzwerk > Netzwerk > Netzwerk angeben > Bearbeiten)


PS
Getestet an je einem Internetzugang mit IPV4


Die ersten Schritte sind bei Synology selbst beschrieben:
https://kb.synology.com/de-de/SRM/tutorial/faq_about_s2s_vpn
https://kb.synology.com/de-de/SRM/tutorial/Why_cant_I_set_up_S2S_VPN

 

[ElaCorp]

Ich hab es hinbekommen.

Die Wichtige vorbereitung damit es überhaupt funktioneirne kann ist diese hier:
https://kb.synology.com/de-de/SRM/tutorial/Why_cant_I_set_up_S2S_VPN

Und dann auf einem Router das hier machen:
https://kb.synology.com/de-de/SRM/help/VPNPlusServer/vpnplus_server_site2site?version=1_3

Und diese Einstellung nach dem speichern exportieren und in dem anderen Rounter importieren.

Es funktioniert auch schon. Es steht dann verbunden und man kann auf die Geräte in dem anderen Netzwerk zugreifen. Super Cool =)

Habe ich das richtig versatdnen, dass ich den Schlüssel selber generiere? Einfach im Passwortmanager einen 30 Zeichen Passwort erzeugen? So macht man das?

Und nun frage ich mich, wie eine FQDN ausschauen muss? Weil die IP sich ja gelegentlich ändert, oder? einfach: "eigenername.synology.me" geht nicht.

Am besten keine iPs verwenden. Sondern oben die eigene DDNS eintragen und unten auch die DDNS doppelt eintragen. Dabei ganz wichtig, das von IP-Adresse auf FQDN umstellen. Dann wird das erkannt. name.synology.me geht dann. Verbindung wird sofort aufgebaut und funktioniert. =)