Zugriff auf NAS via Swisscom router VPN nur per Hotspot möglich. Wlan wie auch Ethernet gehen nicht

Papagallo71

Hallo liebe Swisscom-Community

Wir haben auf dem Swisscom Router einen VPN User eingerichtet. Dieser scheint auch problemlos zu funktionieren. Allerdings nur, wenn wir uns via Mobile (Hotspot) damit verbinden. Anschliessend können wir uns problemlos mit der NAS verbinden.

Sobald wir jedoch ein externes Wlan oder Ethernet für die Verbindung nutzen, kommt zwar die VPN zu stande, allerdings kriegen wir keine Verbindung zur NAS.

Das ganze ist auf einem aktuellen MacBook Air mit dem VPN Client vom Mac eingerichtet.

Thanks

Werner

@Papagallo71

Für VPN-Zugriffe aus anderen Netzwerken dürfen sich die IP-Bereiche der 2 beteiligten Netze nicht überdecken.

Stelle mal das IP-Netz Deiner eigenen IB von 192.168.1.1 auf z.B. 192.168.13.1.

Damit solltest Du dann aus allen anderen Netzen (ausser natürlich von 192.168.13.1) auf Dein eigenes Netz zugreifen können.

Papagallo71

Vielen Dank, Werner, für deine schnelle Antwort! Ich werde versuchen, deinen Vorschlag umzusetzen.

Papagallo71

@Werner SuperUser

Ich habe mal versucht, als Laie mich schlau zu machen. Trotzdem bin ich nicht sicher, ob ich den richtigen Ablauf für die Änderung des IP-Netzes der IB-Box gefunden habe.

Daher meine schlichte Frage als Laie: Wie ändere ich das IP-Netz meiner IB-Box? Jetzt haben zudem alle angeschlossenen Geräte ebenfalls den Bereich xxx.xxx.1.xxx. Wenn ich nun den Bereich der IB Box ändere (z. B. xxx.xxx.13.xxx), ändere ich dann damit nicht auch gleich den Bereich aller Geräte? Was letztlich dann ja das Problem nicht lösen würde, wenn sowohl das MacBook wie auch das NAS wieder im gleichen Bereich sind...

Wie auch immer, ich bin froh um entsprechende Hinweise.

user109

Papagallo71 VPN

VPN

VPN funktioniert nur von 2 Netzwerksegmenten z.B. 192.168.1.0/24 und 192.168.2.0 /24.

Dein Router in deiner Ferienwohnung darf nicht das Netztzwerk 192.168.1.0 /24 haben sondern 192.168.2.0 /24 weil du ja das Netzwerk daheim so hast. Es ist klar wenn Du den Netzwerkbereich des DHCP-Server und die lokale IP des Routers änderst auch die angeschlossenen Geräte ihr Netzwerksegment ändern.

Wenn Du das Netzwerksegment änderst, bitte alle angeschlossenen Geräte mal neu starten, damit Sie die neue IP bekommen.

Papagallo71

@user109

Vielen Dank! Das gibt mir zumindest einen Überblick!

Werner

@Papagallo71

Wenn Du den IP-Bereich Deiner Internetbox auf 192.168.13.1 änderst werden alle Geräte, welche von dieser Internetbox via DHCP-Server eine IP-Adresse zugewiesen bekommen ebenfalls ins ".13er" Netz mitwandern und dies ist auch gut so.

Wenn Du jetzt zum Beispiel in einem anderen "fremden" Standard-Swisscom-Netz mit Deinem MacBook angemeldet bist, wird Dein MacBook da eine.01er" Adresse erhalten und sucht dann Dein NAS via VPN-Verbindung im Remote erreichbaren ".13er" Heim-Netz.

Falls aber beide Netze Swisscom-Standardnetze sind, also 192.168.1.0, dann such der Client immer im lokalen Netz, wo er angemeldet ist und findet dann natürlich Dein Heim-NAS im fremden Netz nicht.

user109

@Papagallo71

Eine VPN Verbindung kann ich nur von zu Hause testen wenn:

Ich einen Mobile Hotspot habe

oder

einen 2. Internetanschluss der ein anderes Netzwerksegment hat als der andere Internetanschluss.

Papagallo71

@user109

@Werner Super User

Vielen Dank für die Unterstützung!

Ich werde also den Bereich der eigenen IB zu Hause ändern. Falls Ihr mir hierzu noch eine kurze Anleitung geben könntet, wäre ich froh.

Werner

Papagallo71

Einfach im Verwaltungsmenu der Internetbox unter Netzwerk/Einstellungen die IP-Adresse Deiner Internetbox, von 192.168.1.1 auf z.B. 192.168.13.1 ändern. Dann abspeichern und Internetbox neu starten:

Falls Du im bisherigen "01er" Netz statische IP-Adressen manuell zugewiesen hattest, oder Dein NAS nicht auf automatischen Bezug einer IP-Adresse eingestellt war, musst Du nach der Umstellung des Netzes ev. dann noch ein wenig manuell nacharbeiten.

user109

Papagallo71 siehe hier:

POGO 1104

@Werner schrieb:

@Papagallo71

Wenn Du den IP-Bereich Deiner Internetbox auf 192.168.13.1 änderst werden alle Geräte, welche von dieser Internetbox via DHCP-Server eine IP-Adresse zugewiesen bekommen ebenfalls ins ".13er" Netz mitwandern und dies ist auch gut so.

Ggf. müssen die Clients neu gestartet werden, damit sie per DHCP eine neue x.y.13.z IP ziehen

user109

@POGO 1104 hatte ich schon in Post 5 geschrieben:

....Wenn Du das Netzwerksegment änderst, bitte alle angeschlossenen Geräte mal neu starten, damit Sie die neue IP bekommen.

Papagallo71

Ich konnte das Problem mit Hilfe der obigen Hinweise lösen!
Ich fasse zusammen: Damit ein Fernzugriff vom Apple Book auf das NAS im Heimnetzwerk möglich wird, muss man den IP-Bereich im Heimnetzwerk, der normalerweise mit 1 bezeichnet wird (xxx.xxx.1.xxx), ändern, damit die beiden IP-Bereiche je am Ende des VPN-Tunnels nicht deckungsgleich sind. Dies ist in den Einstellungen der IB problemlos möglich.

Allerdings wurden bei mir dabei gleich auch alle Gerätenummern neu vergeben; das NAS hatte somit komplett eine neue IP. Das führte zu einer neuen Anmeldung auf dem Apple Book (neue IP und Passwort).

Ich danke allen, die mit den guten Hinweisen halfen, das Problem zu lösen!