Du testest das VPN aber schon von extern z.B. via Handy-Hotspot? Falls nicht, würde ich dies auf jeden Fall noch versuchen.
4b 65 69 6e 65 20 4d 61 63 68 74 20 64 65 72 20 6c 65 67 61 63 79 20 49 50 21
Ja, teste Zugriff aufs NAS jeweils mit Handy und vom zweiten Standort. Hab jetzt soeben noch die Portweiterleitung aktiviert auf der IB3 (5000, 5001, 21, 80, sollte reichen, oder?) aber es will immer noch nicht…
Wenn Du voll auf eine VPN-Verbindung setzt, und diese auch funktioniert, ist es völlig überflüssig, jetzt zusätzlich noch weitere Ports auf der Internetbox zu öffnen und damit wieder völlig unnötig neue gefährliche Löcher in die Firewall Deiner Internetbox zu bohren.
Eigentlich denke ich immer, bereits erlittener Schaden macht klug, aber trotz des vermutlich schon einmal gehackt worden zu sein, scheint das bei Dir nicht der Fall zu sein.
Alles was Du mit Deinem Netz machen möchtest ist bei mir sicher schon in Betrieb und dies auch in einer möglichst sicheren Art und Weise, und solange Du lediglich nur den VPN-Server der Internetbox benutzt, brauchst Du wirklich absolut keinen einzigen geöffneten Port auf der Internetbox um von Remote über die VPN-Verbindung der Internetbox auf alle Ressourcen in Deinem Heimnetz zuzugreifen.
Hobby-Nerd ohne wirtschaftliche Abhängigkeiten zur Swisscom
Hi @Mogwai72,
Ja, teste Zugriff aufs NAS jeweils mit Handy und vom zweiten Standort. Hab jetzt soeben noch die Portweiterleitung aktiviert auf der IB3 (5000, 5001, 21, 80, sollte reichen, oder?) aber es will immer noch nicht…
Wie von Werner erwähnt, müsstest du keine Portforwardings machen für den Zugriff via VPN. Im VPN sollte es sich ähnlich verhalten, wie wenn du von intern direkt aufs NAS zugreifst.
Ein Portforwarding ist nichts anderes, als dass deine Internetbox auf ihrer öffentlichen IP-Adresse die Ports die du angibst auf das NAS weiterleitet.
Evtl. wäre hier noch ein Traceroute interessant, um zu sehen, bis wo dein Traffic kommt.
4b 65 69 6e 65 20 4d 61 63 68 74 20 64 65 72 20 6c 65 67 61 63 79 20 49 50 21