Ich habe ein Synology Nas. Der ist am Router angeschlossen. Ich habe auf 192.168.1.1 den Swisscom VPN mit Wireguard eingerichtet. Wenn ich via VPN auf mein Nas zugreifen will, komme ich nicht drauf. Kann es sein, dass das Swisscom VPN kein vollwertiges VPN ist?

Hallo Gehst du mit der IP Adresse oder mit dem Hostname auf dein Nas wenn du über WG verbunden bist? Gruss Lorenz

@"Leuniofla48"#p883516 Und noch als zweite Frage: Mit welchem Gerät und aus welchem Netz (Mobilnetz, fremdes Netz, oder ev. aus einem anderen Swisscom-Netz) versuchst Du via VPN auf Dein Heim-NAS zuzugreifen?

@"Lori-77"#p883517 Also ich gehe über die IP Adresse (192.168.1.X) auf die NAS DSM Oberfläche. Geht das so nicht? Was ich eigentlich will ist folgendes: Adguard Home (DNS Blocker) auf NAS installieren, dann via VPN auf mein Heimnetzwerk verbinden und so im Internet surfen. Dadurch erhoffe ich mir, dass ich weniger Ads auf dem Handy bekomme. Dazu habe ich erfolgreich Adguard Home auf dem Nas installiert, auf jedem Client setze ich den manuellen DNS Server, sodass ich über die IP Adresse des NAS verbunden bin. Alles hat bisher funktioniert ausser das VPN. Kannst du mir da weiterhelfen?

@"Werner"#p883518 Ich will mit dem IPhone vom Mobilnetz via Wireguard VPN auf mein Heimnetzwerk bzw. NAS zugreifen. Ich habe noch Lori geantwortet, was ich mein Endziel ist. Danke für deine Hilfe!

@"Leuniofla48"#p883520 Hast Du auch daran gedacht auf Deinem iPhone innerhalb der WireGuard-App für den Client-Zugriff in den WG-Einstellungen Deines WG-Users als DNS die IP-Adresse Deines NAS einzutragen, damit auch die DNS-Aufrufe via den Tunnel geroutet werden? Bei mir ist der DNS des Tunnels die interne IP-Adresse ein PiHole auf einem Raspi, und damit funktioniert der Werbeblocker dann auch für das Mobile sobald der WG-Tunnel aktiv ist.

Swisscom VPN Zugriff auf NAS von draussen

POGO 1104

Leuniofla48

Bevor du mit Adguard rummachst erstmal:

Der VPN-Tunnel an sich steht? Du kommst von extern z.B. mit 192.168.1.1 aufs Router GUI ?

Apropos, ich hab ne ähnliche Anwendung:
Raspi mit Pihole und Wireguard. Somit weltweit jederzeit einen Adblocker.
Aber: das funkt. nur, wenn der Wireguard Server auch auf dem Raspi läuft zusammen mit dem Pihole. Mit WG auf der Internetbox funktioniert das externe Adblocking nicht.
Vielleicht musst du den WG-Server auch auf der Synolgy laufen lassen mit dem Adguard zussmmen….

Leuniofla48

POGO 1104 Also VPN Tunnel funktioniert leider nicht.

Auf der Internetbox habe ich dort die VPN aktiviert und bin einfach der Anleitung nach gegangen, bzw. WIreguard angewählt, QR Code erscheint, ich scanne den Code via Wireguard App. Dann müsste ja alles eingerichtet sein oder? Also wenn ich adguard home auf synology nas habe (auf allen clients habe ich den manuellen dns server hinzugefügt), und ich via vpn mich verbinde, werden die Ads nicht geblockt?

Ich muss also den Wireguard Server auf dem NAS einrichten? Wenn das so ist, kann ich ja die Swisscom VPN gar nicht benutzen, weil ich ja den VPN Service auf dem NAS habe.

Wie ist das mit dem Pihole? Ich wollte als Erstes Pihole einrichten, aber den DNS Server (IP Adresse des NAS) auf der Internet box einrichten hat nicht funktioniert, sodass ich keinen Internet mehr hatte. Daher hatte ich Pihole aufgegeben.

ABer wie ist da mit Pihole, musst du auf jedem Endgerät den manuellen DNS Server einrichten wie bei Adguard?

POGO 1104

Leuniofla48
QR Code erscheint, ich scanne den Code via Wireguard App.

OK, du scannst den QRcode. Und dann, was machst du? Mit dem QRcode scannen ist es noch nicht getan.
Du musst ja dann die VPN-Verbindung aktivieren in der WG-App. Geht das ?

PowerMac

Leuniofla48 Du schreibst, dass das Netz, in das du dich per VPN verbinden willst, den Range 192.168.1.x hat. Das wird über kurz oder lang zu Problemen führen, da geschätzte 90% aller Heimnetze denselben IP-Range verwenden. Gut möglich, dass dir das auch im vorliegenden Fall einen Streich spielt. Du solltest den IPv4-Range deines Netzwerks auf 192.168.99.x (statt 99 geht auch jeder andere beliebige Wert zwischen 2 und 255) ändern. Solange du die Internetbox oder das NAS nicht via VPN anpingen kannst, ist das ganze Debugging von Adguard, Pihole etc. zwecklos.

Leuniofla48

Werner wie meinst du das genau? Also der DNS Server für mein NAS ist 192.168.X. Muss ich also in der Wireguard App diesen DNS Server hinterlegen? Ich habe gerade getestet, aber es funktioniert tgrotzdem nicht.

Was ist mit dem Feld Adressen? Gibts du auch was ein?

Leuniofla48

PowerMac

Update:

Der VPN Tunnel steht.

Ich habe eigentlich nichts mehr angepasst.

Meine Einstellungen in der Wireguard APP: DNS Server ist 192.168.1.1. (also die IP Adresse des Routers).

Auf 192.168.1.1 komme ich via VPN drauf, kann mich auch in die Internet Box einloggen und sehe da die Einstellungen.

Wenn ich nun die IP Adresse meines NAS 192.168.1.2 eingebe, lädt die Webseite die ganze Zeit, komme aber effektiv nichgt drauf.

Ich denke, das erste was ich erfolgreich machen muss ist der Zugang auf meinen NAS via VPN. Hat jemand von euch eine Idee, wie ich da vorgehen muss? Ich will ungern ein Port öffnen und eigentich alles mit dem Swisscom VPN machen.

PowerMac

Leuniofla48 Gratuliere, ist ja schon mal ein Fortschritt.

Nichtsdestotrotz rate ich dir dringend, den IP-Range deines Netzes gleich jetzt zu ändern, bevor du die weiteren Probleme eingrenzt. Alles andere wird dir nur Probleme und Kopfzerbrechen bereiten, und einfacher als gerade jetzt wird es nicht mehr werden.

Fürs weitere Debugging würde ich zunächst einfach einmal verschiedene Geräte in deinem Zielnetz anpingen. Selber verwende ich auf dem iPhone seit vielen Jahren die HE.NET Network Tools, aber da gibts jede Menge weiterer Apps je nach Geschmack.

Wenn du den Range angepasst hast und ins Zielnetz problemlos durchs VPN pingen kannst, dann kannst du die weiteren Schritte in Angriff nehmen.

Leuniofla48

PowerMac Kannst du vllt. einen Screenshot machen, wo du die IP Range anpassen kannst? IP Einstellungen? Da ist nur IP6.

PowerMac

Leuniofla48 Klar, hier:

Wie du siehst ist das bei mir 192.168.8.x, du kannst aber auch jeden anderen Wert (y) nehmen. Wenn du dein NAS mit einer fixen IP-Adresse konfiguriert hast, ändere zuerst diese auf 192.168.y.2 und das Standardgateway auf 192.168.y.1. Ebenso für alle anderen Geräte im Netz welche fixe IPs haben. Zum Schluss änderst du die IP der Internetbox auf 192.168.y.1 und passt allfällige DHCP-Reservationen an. Ist etwas Aufwand, aber wie gesagt führt kaum ein Weg daran vorbei und einfacher wird es nicht.

r00t

Hi @Leuniofla48

Mal ein Tipp ins Blaue: Ist auf dem NAS der Standardgateway gesetzt?

Hast du sonst noch irgendwelche Dienste auf dem NAS, welche eine IP beziehen? (z.B. Docker usw).

r00t

Leuniofla48

r00t Ich bin leider noch Anfänger, wo siehst du ob der NAS den Standardgateway gesetzt hat?

Ich habe einfach den Port angepasst, sodass wenn ich auf den Nas zugreife, automatisch https und dann den port xxxxx angezeigt wird, also anstatt 192.168.1.2:8080, ist es 192.168.1.2:xxxxx. Sonst nichts grosses

Ja ich habe Docker laufen mit Adguard home, das ist auc alles.

Und noch ein anderes Problem: Ich habe den DNS Server (IP Adresse meines NAS) manuell gesetzt auf meinem Client. Mit dem Client komme ich nicht mehr auf 192.168.1.1 also Internet box. Ist das normal?

r00t

Hi Leuniofla48

Den Standardgateway findest du auf deinem NAS unter Einstellungen > Netzwerk > Schnittstelle.

Damit der Zugriff auf internet.box bzw internetbox.swisscom.ch wieder funktioniert, musst du entweder in AdGuard die IB als Upstream DNS-Server setzen oder einen DNS rewrite einrichten. Letzteres sieht bei mir z.B. so aus:

(Beachte, dass die Internetbox bei mir die IP 10.20.90.1 hat, bei dir natürlich die IP deiner IB eintragen, also 192.168.1.1)

r00t

Werner

Leuniofla48

Und wie bereits aus verschiedenen Beiträgen ersichtlich:
Wenn man einiges mit VPN-Verbindungen und Remote-Zugriffen machen will, belässt man sein Heimnetz nie auf einer Default-Adresse eines Internetproviders für die interne Adressierung, also die Internetbox selbst würde ich ebenfalls als allererstes mal in ihrem eigenen Netz umdefinieren weg vom Netz 192.168.1.0/24 in irgendetwas was nicht mehr dem Swisscom-Default von gut 1 Million von anderen Swisscom-Heimnetz-Anschlüssen entspricht.

Ganz so ultimativ konsequent wie bei @r00t muss es vermutlich noch nicht mal unbedingt sein, denn schon ein IP-Bereich von z. B. 192.168.99.0/24, oder ähnliches wäre vermutlich bei VPN-Zugriffen aus anderen Swissom-Netzen bereits schon weitgehend kollisionsfrei bezüglich Überlappungen mit anderen Swisscom-Heimnetzen 😀

Leuniofla48

r00t herzlichen Dank, ich habe einen DNS rewrite eingerichtet. Hat super funktioniert! Jetzt noch die anderen Vorschläge umsetzen 🙂

Leuniofla48

Werner @PowerMac @r00t Herzlichen Dank an euch allen! Ich konnte es zum Laufen bringen. Tatsächlich musste ich auf 192.168.8.1 stellen und dann alle Geräte entsprechend umstellen und in Wireguard den DNS Server anpassen!

Ich bin so glücklich, ihr seid die besten!

Wie ist eure Erfahrung mit Swisscom VPN und DNS Blocker? Ist die Surfgeschwindigkeit via VPN langsamer als ohne VPN?

ich habe einen Speedtest gemacht, kann aber nicht so beurteilen. Was sind so eure Erfahrungen?

user109

Leuniofla48

Von Wireguard auf der IB5 darfst Du keinen Geschwindigkeitsrausch erwarten, dafür ist der Prozessor etwas zu schwach in der IB5. Wenn Du 1 Gbit/s willst, musst Du auf einen Raspi5 oder andere Hardware ausweichen.

Leuniofla48

user109 Ich habe IB4. Ich werde mir einen UGREEN NAS holen. Wenn ich full speed über VPN möchte, ist es da also am besten, wenn ich Wireguard auf dem NAS laufen lasse?

Aber dann kann ich die Swisscom VPN nicht mehr benutzen oder? Sondern ich muss eine Portweiterleitung auf der IB einrichten, ist das weniger sicher?

Oder wie würdest du das machen?

user109

Leuniofla48 also man könnte eine Portweiterleitung auf eine Docker Instanz oder eine VM auf einem anderen Netzwerksegment machen.

Auf der Docker Instanz oder VM ist dann Wireguard. Die Frage ist auch wie leistungsfähig die CPU des NAS ist.

Bei solchen Konstellationen ist ein fundiertes Netzwerk Wissen Voraussetzung.

Mit Proxmox kann man auch sein eigenes NAS bauen oder das hier : Schaue dich mal in diesen Youtubekanal mal um.

Werner

Leuniofla48

Du musst Dir einfach folgendem bewusst sein:

Bei einer VPN-Verbindung limitiert immer das schwächste Glied der ganzen Kette die maximal verfügbare Verbindungsgeschwindigkeit der End-to-End VPN-Verbindung, und dies sowohl im Down- wie im Upload, wobei dies dann auf der Server-Seite auch noch in der Kreuzabhängigkeit gilt, denn der Download des VPN-Clients wird auch durch den maximalen Upload des VPN-Servers limitiert.

Der WireGuard-VPN-Server einer Internetbox wird gemäss einigen Praxiserfahrungen beim Vorhandensein eines mindestens FTTH-1Gig-schnellen symmetrischen Abos in beide Richtungen Prozessor-bedingt so ca. 200-250 Mbit/sec liefern können.

Sobald aber die eine Seite der VPN-Verbindung ein mobiler Client ist, greifen da natürlich als erstes mal auch noch die Limiten des Mobilnetzes.
Da es da im Mobilfunk dann sehr schwierig bis unmöglich ist, im Upload über 100 Mbit/sec zu kommen, ergibt sich rein aus dem Vorhandensein einer Mobilfunkverbindung dann eine normalerweise via VPN-Verbindung maximal verfügbare Bandbreite von ca. 100 bis maximal 150 Mbit/sec.

Fazit: Ist an der VPN-Verbindung einer der Knoten via Mobilfunk angebunden bringt es rein gar nichts den VPN-Server als nur eine Seite der VPN-Verbindung weiter hochzurüsten und der VPN-Server der Internetboxen hat dann immer noch etwas mehr als 100% Leistungsreserven.

Anders stellt sich sich die Situation natürlich dar falls Du zwei schnelle FTTH-Standorte miteinander via VPN-Verbindung vernetzen möchtest, aber da würde ich dann empfehlen sowieso keine Swisscom-VPN-Server mehr zu verwenden, denn neben der fehlenden Performance im 1-Gig-Bereich würden dann da auch noch die ganzen Site-to-Site-Funktionalitäten fehlen.

Leuniofla48

Werner @root Ich brauche nochmals eure Hilfe. Ich hoffe ihr könnt mir da weiterhelfen.

Mein UGREN Nas ist endlich angekommen. Ich habe Adguard Home installiert via Docker. Bei der Konfiguration kam so eine Fehlermeldug mit dem Port 53, das der schon belegt ist oder so.
Zur gleichen Zeit hatte ich den Synology NAS mit Adguard Home laufen. Daraufhin habe ich adguard home auf Synology NAS deinstalliert. Und wollte dann mit der Konfiguration auf UGREEN weiterfahren.

Ich konnte alles einrichten. Die IOS Geräte laufen alle über den manuellen DNS Server, der Router auch.

Nun wollte ich DNS rewrite konfigurieren mit der IP meines NAS 192.168.8.138, damit ich via VPN auf die internetbox komme.

Ich habe die exakt gleichen Schritte gemacht, wie bei Synology. Jedoch komme ich trotzdem nicht drauf.

Habt ihr eine Idee an welcher Stelle ich das überrpüfen kann?
Ich habe auch versucht den Upstream DNS Server zu konfigurieren. Ich habe da 192.168.8.138 eingegeben, hat aber nix gebract 🙁

Auch habe ich den Eindruck, dass die Konfiguration auf dem Windows Laptop nicht richtig funktioniert. Im Abfrageprotokoll sehe ich den Laptop, das was geblockt wurde, aber nur ganz wenige Sachen bis gar nicht.

Wenn ich im Terminal nslookup example.org ieingebe, dann wird der Server internetbox.home zurückgegeben.

Ich habe beim WLAN Internetprotokoll ipv4 den DNS Server meines NAS eingegeben.

Habt ihr da Ideen?

Nächste Seite »