Synology VPN mit der UPC Connect Box?

SwissSabai · 2022-01-28T18:43:14+00:00

Sunrise community - customers help other customers with topics related to television, Internet, telephone and mobile. Register now!

SwissSabai

Hallo

ich bin neu hier im Forum und versuche mein Synology NAS nun so abzusetzen, dass ich auch von ausserhalb meinem Netz darauf zugreifen kann, möchte hierfür aber VPN zwingend erforderlich machen.

Ich habe auf dem NAS den VPN Server installiert und konfiguriert, Firewallregeln für LAN 1 festgelegt und auf der UPC Connect BOX Port Weiterleitungsregeln für L2TP/IPSec (UDP 500, 1701, 4500) konfiguriert. Ich betreibe die Connect Box im Router Modus und das lokale WiFi wird von der Connect Box betrieben.

Wenn ich mich nun im lokalen WiFi befinde kann ich VPN aktivieren (sowohl von einem iPhone als auch vom Laptop). Befinde ich mich aber nicht im lokalen WiFi können meine Endgeräte keine Verbindung zum Synology VPN-Server herstellen.

Aufgrund anderer Diskussionsbeiträge hier in der Community bin ich mir nun nicht ganz sicher, ob dies ein Fehler/Bug der UPC Connect Box ist, oder ob ich bei meiner Konfiguration etwas vergessen habe. Bin dankbar für jeden Tipp/Hinweis.

Daniele_Sunrise

SwissSabai Herzlich Willkommen in der Community!

Kannst du einmal auf dem VPN Server auf deiner Synology die Logs prüfen? Sagen diese etwas aus? Zudem würde ich noch die Blacklist prüfen, ob dort die externe IP gesperrt ist, welche du bekommst wenn du nicht via WLAN dich mit VPN verbindest:

Liebe Grüsse
Daniele

Nino_52

hi @“SwissSabai”,

wenn ich Deine Post offenbar richtig interpretiere, ist Deine Connect-Box auf IPV4? Unter IPV6 ist das öffnen von Ports nicht möglich. Aber wie Du schreibst, steht die Postweiterleitungsregel ja verfügbar, was für IPV4 spricht.

Die Frage ist nun, ob die Lokale IP richtig zu dem lokalen VPN-Tunnel zeigt. Dazu sollte unbedingt eine definierte {Reservierte Regel] des DHCP für der IP deiner NAS hinterlegt sein, sonst kann es vorkommen, das die IP nicht mit deiner Regel übereinstimmt und so das die NAS von aussen nicht ansprechbar ist.

Gruss Nino

SwissSabai

Hallo Nino

doch, die Regeln passen. Ich habe der DiskStation im internen Netzwerk eine fixe Adresse zugewiesen, an die auch das Forwarding der 3 UDP Ports für L2TP/IPsec von der UPC Connect Box (die ich im Router Modus betreibe) erfolgt.

SwissSabai

Hallo Daniele

Ich hatte meinen VPN Server genau so konfiguriert. Einzige Ausnahme: ich gewähre neu hinzugefügten lokalen Benutzern nicht automatisch VPN Zugang, was aber keinen Einfluss haben sollte.

Ich weiss ich nicht wo es genau geklemmt hat. Ich habe einen Reset auf Feld 0 gemacht, den Router und die DiskStation neu gestartet, und schaffe es nun mit derselben VPN-Server Konfiguration eine VPN Verbindung aus meinem Mobilnetz aufzubauen und per interner Adresse auf mein den DSM zuzugreifen.

Damit ist das ursprüngliche Problem behoben. Ich “kämpfe” nun an anderer Stelle, da ich bei aktivem VPN offenbar nicht mehr auf’s WAN zugreifen kann (z.b. www.google.com funktioniert nicht). Ich muss das Problem mal etwas genauer analysieren. Eventuell sind DNS Dienste nicht verfügbar aber da blicke ich noch nicht durch. Ich habe diesebzüglich nichts spezielles konfiguriert - weder auf dem VPN Server, noch in der DS Firewall.

Daniele_Sunrise

SwissSabai Gerne kann ich dir meine Screenshots zur Verfügung stellen. Vielleicht findest du etwas.

Liebe Grüsse
Daniele

SwissSabai

Hi Daniele

Den VPN Server habe ich genau so konfiguriert wie Du, einfach nur L2TP/IPSec (die anderen beiden habe ich deaktiviert).

Frage: Wenn Du Dich von ausserhalb Deinem Netzwerk eine VPN Verbindung aufbaust, gelangst Du wohl über https://192.168.1.109:<Dein DSM Port> zum DSM. Aber wie hast Du Esel fertig gebracht, dass Du parallel dazu noch immer auch auf https//www.google.com und andere externe Adressen zugreifen kann?

Das funktioniert bei mir derzeit noch nicht. Ich hab es sowohl mit einer Split Tunnel Verbindung probiert als auch mit einer Full Tunneling Konfiguration. Muss wohl an einer Firewall und/oder DNS Konfiguration liegen.

Daniele_Sunrise

SwissSabai Ich gehe nicht via interner IP auf den Syno Port 5000. Ich benutze den DynDNS Dienst beim DNS benutze ich nicht den von der Syno (ist nicht aktiviert bei mir). Grundsätzlich klappt es, was ich nicht hingekriegt habe ist die Umgehung der regionalen Sperre bei TV Streaming. Ich werde im Ausland weiterhin erkannt als ausländische IP ☹

Schalte einmal den DNS (deinen eigenen) ab und teste es einmal.

Liebe Grüsse
Daniele

SwissSabai

Daniele_Sunrise

Oops - ich habe initial auch immer über den Namen und den DDNS Service von Synology von extren auf meine DiskStation zugegriffen. Dafür musste ich aber auf der ConnectBox den Port für DSM öffnen und an die DiskStation weiterreichen. Und da ich meine externe Adresse nicht kenne, musste ich dann auch auf der DiskStation die Firewall Regeln entsprechend “offen” lassen, d.h. z.B. Zugriffe aus der Schweiz auf meinen DS Port freigeben. Damit habe ich aber ein Einfallstor geschaffen, das ich so nicht wollte.

Da ich über VPN nun auch von extern auf die interne Adresse (192.168.0.201) zugreifen kann, reicht es nun aus auf der ConnectBox nur noch die Ports für VPN zu öffnen und an die DSM weiterzuleiten. Port 443 habe ich zusätzlich geöffnet, weil ich allenfalls noch einen öffentlich zugänglichen Webserver verfügbar machen möchte. Das war eigentlich das Ziel, die DSM so gut wie möglich abzusichern, was mir nun soweit auch gelungen ist. Nun kämpfe ich halt einfach noch mit der Geschichte, das ich doch auch noch auf externe Seiten zugreifen will. Wahrscheinlich ist es eine DNS Geschichte, die hier noch klemmt und ich muss mich erst in das Thema einlesen. Bis jetzt bin ich bezüglich DNS mit den Standardeinstellungen der DiskStation Unterwegs.

A propos Streaming: mit einem Full Tunneling solltest Du aber auch auf TV & Streaming Dienste zugreifen können. Die Requests kommen ja dann aus der Schweiz. Einziges Problem: wenn der Stream Provider oder das Land gewisse VPNs bzw Ports blockiert.