Hallo, Ich nutze an der Internet Box 3 den VPN Server und verbinde mich dann mit einem L2TP/IPSec Client ins Netzwerk, primär um auf die Synology NAS zuzugreifen. Beim prüfen der Synology Logs ist mir aufgefallen, dass der VPN Client Computer sich mit der externen IP-Adresse der Internet Box anmeldet und keine interne IP erhält. Lässt sich das irgendwie bewerkstelligen, dass der VPN Server der Internet Box eine IP aus dem internen Adresspool and VPN Clients vergibt? Das würde die Konfiguration der Firewall der Synology deutlich erleichtern bzw. sicherer gestalten. Danke und Grüsse Phil

Bist Du dir sicher, dass Du keine IP erhälst? Das klingt ziemlich unwarscheinlich...

Was für eine IP-Adresse erhält denn der Client?

@"hed"#p664834 @"pmcl"#1031030 wenn auf meiner IB3 eine VPN-Verbindung aktiv ist, wird mir das dann so angezeigt mit den IPs: [upl-image-preview liId=41744i13E0AE5564CBF5C0 alt=18-04-_2021_22-13-44.jpg uuid=2263bf26-404b-4c4b-9888-b8688b3ed485] Ich sehe dann also beide IPs, die lokale wird aber erst nach dem Aufklappen des Menus angezeigt.

Danke für die Antworten. Wenn ich in der IB3 die Clients bei VPN anschaue, dann sehe ich tatsächlich eine interne IP. Wenn ich allerdings dann auf meine NAS connecte (und zwar auf die interne IP der NAS) wird im Log aber dennoch die Internet-IP der IB3 als Quelle angezeigt: ![](https://db3pap003files.storage.live.com/y4pNxDHAw2z4UCNcePZj2kIfSTcVasZa0kVo5p1-wLD4oBajwdvsGXKGL1HzIHBQLjTvc6HRKpjqDxwSbmav4d-EVrMT8Q4MkMoqfVqaRK2tIW0-s74PFtL8ev5uT5bI3yTJyJI-wM0Ko0ZVy9949DaBRz6H-klwLh99xhU-fHx9K-ZJZPbtfI1RHKyIZlzQN_m6Z-ri4lwqDdMnIUJLdp-w0BKRYDyJ41gV4spca_n2sY/Screenshot%202021-04-20%20at%2009.23.31.png?psid=1&width=864&height=52)![](https://1drv.ms/u/s!AlX7V6zQk09t3QMLM9XP0J9MCwk3) ![](https://1drv.ms/u/s!AlX7V6zQk09t3QOjI1WZpWbUPvBK?e=cFW8ag)![](https://db3pap003files.storage.live.com/y4pNxDHAw2z4UCNcePZj2kIfSTcVasZa0kVo5p1-wLD4oBajwdvsGXKGL1HzIHBQLjTvc6HRKpjqDxwSbmav4d-EVrMT8Q4MkMoqfVqaRK2tIW0-s74PFtL8ev5uT5bI3yTJyJI-wM0Ko0ZVy9949DaBRz6H-klwLh99xhU-fHx9K-ZJZPbtfI1RHKyIZlzQN_m6Z-ri4lwqDdMnIUJLdp-w0BKRYDyJ41gV4spca_n2sY/Screenshot%202021-04-20%20at%2009.23.31.png)![](https://db3pap003files.storage.live.com/y4m0nwyjvvf1n3hAXPE7AZhSYZGhZG1g1ipgD2BQVHVw0BDbla3KQF6dwKJbz1fAZ2e0v9AM7KjNEkZU6ZKpp5mgbW_O-kpsi4Cw-3SoiMWGWWCFvZYFxZCQTNvMgfWM4aN3iktppNLzLZVUYPjOZlKGk1xTjJLWlckfRwKkks1fuiiUzpL7DyZF1hTxtuyuAJa?width=864&height=52&cropmode=none) ![](https://1drv.ms/u/s!AlX7V6zQk09t3QMLM9XP0J9MCwk3?e=mVnaNE) Woran könnte das liegen? Merci Phil

Ok, macht auf den ersten Blick irgendwie keinen Sinn. Ob das nun ein Fehler oder so gewollt ist, kann ich aber nicht beurteilen. Vielleicht kann da @"MichelB"#345034 oder @"JonasB"#460579 etwas dazu sagen?

Ich würde an deiner Stelle den VPN Server des Synology aktivieren und die Ports auf der IB3 durchreichen. Dann erhält dein Client definitv eine lokale 10er IP Gruess

Hallo zusammen Ich habe das im Team diskutiert. * Public IP wird statisch vom Router an das VPN Interface des VPN Client (Smartphone, PC etc.) vergeben. * Wenn das NAS über DynDNS oder public IP kontaktiert wird, dann wird auf dem NAS die Public IP des VPN Clients geloggt (NAT Hairpinning). Wir besprechen das nächste Woche mit weiteren Experten.

Internet Box 3 - IP Adresse von verbundenen VPN Clients auf Synology

Steve#13

Ist wohl nicht die sicherste Lösung den VPN des Nas zu benutzen!

POGO 1104

@Steve#13 schrieb:

Ist wohl nicht die sicherste Lösung den VPN des Nas zu benutzen!

Warum nicht?

JonasB

Hallo zusammen

Ich habe das im Team diskutiert.

Public IP wird statisch vom Router an das VPN Interface des VPN Client (Smartphone, PC etc.) vergeben.
Wenn das NAS über DynDNS oder public IP kontaktiert wird, dann wird auf dem NAS die Public IP des VPN Clients geloggt (NAT Hairpinning).

Wir besprechen das nächste Woche mit weiteren Experten.

pmcl

Besten Dank für Eure Antworten.

Bin gespannt, was in Eurer Diskussion rauskommt!

Viele Grüsse

Phil

Herby

@pmcl

@pmcl schrieb:

Besten Dank für Eure Antworten.

Bin gespannt, was in Eurer Diskussion rauskommt!

Viele Grüsse

Phil

Ich auch…

JonasB

Hallo zusammen

Wir konnten gestern das Thema mit allen technischen Experten diskutieren. Wir sind zum Schluss gekommen, dass für diesen VPN Usecase einen Bug haben, den wir fixen müssen. Sobald ich eine Testversion zur Verfügung habe, werde ich sie per PN für interessierte Nutzer teilen.

pmcl

Besten Dank für die News!

pmcl

Hallo @JonasB

Ich wollte mal fragen, ob es schon Neuigkeiten in dieser Angelegenheit gibt?

Danke und viele Grüsse

Philippe

JonasB

Hallo @pmcl

Die Entwicklungen konnten leider noch nicht gemacht und integriert werden. Ich hoffe, dass ich am 19. August eine Firmware erhalten mit den Änderungen.

LG Jonas

pmcl

Hallo @JonasB

Danke für das Update, bin gespannt auf die neue Firmware.

JonasB

Wir beim Testing Problem festgestellt. Ende dieser Woche sollte ich die verbesserte Version teilen können.

JonasB

@pmcl

Das Testing läuft noch, aber bisher konnten keine Probleme festgestellt werden.

hier der Link zur neuen FW: https://t.mycloud.ch/c/zjrUBnFaMiXNt4wUpQ

pmcl

Hallo @JonasB

Danke für den Link. Leider war ich sehr beschäftigt, und er ist mittlerweile nicht mehr gültig. Wird diese Firmware auf der Internet Box auch automatisch installiert? Sonst wäre ich froh, wenn Du die FW nochmals zur Verfügung stellen könntest.

Danke und VG

Phil

WalterB

@pmcl

Welche Firmware hast Du jetzt bei der Internet-Box 3 drauf?

https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisieren-internet-box.html#!

JonasB

Hallo @pmcl

Die IB3 sollte in den nächsten Wochen automatisch geupdatet werden.
Ich kann gerne manuell ein Firmware update triggern, wenn Du mir ein Zeitfenster gibst heute morgen.

pmcl

Hi @JonasB

EDIT: wir haben doch die IB 3.

Firmware Version12.00.52/12.00.62

Haben wir drauf.

Danke und Gruss

Phil

Werner

@pmcl

Hier der Link zur neusten öffentlich verfügbaren Firmware zum Herunterladen und manuell installieren:

https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisieren-internet-box.html

Falls Dir die neue 12.02.40 dann doch unerwartet Probleme bereiten sollte, lädst Du einfach wieder die bisherige 12.00.52 herunter und installierst wieder die alte Version, welche Du bereits jetzt aktuell immer noch hast.

JonasB

@pmcl
Wir können das Massendeployment auf allen IB3 leider noch nicht machen. Du kannst auf die https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisieren-internet-box.html die Firmware 12.02.40 downloaden und lokal installieren.

pmcl

Besten Dank @JonasB und @Werner

Ich werde die neue Firmware installieren und schauen, ob alles läuft.

Phil

NicoleH

Hallo @pmcl

Konnte dir ein Tipp unserer User behilflich sein? Dann bitte ich dich, den entsprechenden Beitrag als Lösung zu markieren. So können alle Uster bestmöglich profitieren😊.

Danke dir und liebe Grüsse

NicoleH

Page suivante »