Swisscom VPN Zugriff auf NAS von draussen

Leuniofla48

Ich habe ein Synology Nas. Der ist am Router angeschlossen. Ich habe auf 192.168.1.1 den Swisscom VPN mit Wireguard eingerichtet.

Wenn ich via VPN auf mein Nas zugreifen will, komme ich nicht drauf. Kann es sein, dass das Swisscom VPN kein vollwertiges VPN ist?

Werner

Leuniofla48

Und noch als zweite Frage:

Mit welchem Gerät und aus welchem Netz (Mobilnetz, fremdes Netz, oder ev. aus einem anderen Swisscom-Netz) versuchst Du via VPN auf Dein Heim-NAS zuzugreifen?

Lori-77

Hallo

Gehst du mit der IP Adresse oder mit dem Hostname auf dein Nas wenn du über WG verbunden bist?

Gruss Lorenz

Leuniofla48

Lori-77 Also ich gehe über die IP Adresse (192.168.1.X) auf die NAS DSM Oberfläche. Geht das so nicht?

Was ich eigentlich will ist folgendes:

Adguard Home (DNS Blocker) auf NAS installieren, dann via VPN auf mein Heimnetzwerk verbinden und so im Internet surfen. Dadurch erhoffe ich mir, dass ich weniger Ads auf dem Handy bekomme.

Dazu habe ich erfolgreich Adguard Home auf dem Nas installiert, auf jedem Client setze ich den manuellen DNS Server, sodass ich über die IP Adresse des NAS verbunden bin.

Alles hat bisher funktioniert ausser das VPN. Kannst du mir da weiterhelfen?

Leuniofla48

Werner Ich will mit dem IPhone vom Mobilnetz via Wireguard VPN auf mein Heimnetzwerk bzw. NAS zugreifen.

Ich habe noch Lori geantwortet, was ich mein Endziel ist. Danke für deine Hilfe!

Werner

Leuniofla48

Hast Du auch daran gedacht auf Deinem iPhone innerhalb der WireGuard-App für den Client-Zugriff in den WG-Einstellungen Deines WG-Users als DNS die IP-Adresse Deines NAS einzutragen, damit auch die DNS-Aufrufe via den Tunnel geroutet werden?

Bei mir ist der DNS des Tunnels die interne IP-Adresse ein PiHole auf einem Raspi, und damit funktioniert der Werbeblocker dann auch für das Mobile sobald der WG-Tunnel aktiv ist.

POGO 1104

Leuniofla48

Bevor du mit Adguard rummachst erstmal:

Der VPN-Tunnel an sich steht? Du kommst von extern z.B. mit 192.168.1.1 aufs Router GUI ?

Apropos, ich hab ne ähnliche Anwendung:
Raspi mit Pihole und Wireguard. Somit weltweit jederzeit einen Adblocker.
Aber: das funkt. nur, wenn der Wireguard Server auch auf dem Raspi läuft zusammen mit dem Pihole. Mit WG auf der Internetbox funktioniert das externe Adblocking nicht.
Vielleicht musst du den WG-Server auch auf der Synolgy laufen lassen mit dem Adguard zussmmen….

Leuniofla48

Werner wie meinst du das genau? Also der DNS Server für mein NAS ist 192.168.X. Muss ich also in der Wireguard App diesen DNS Server hinterlegen? Ich habe gerade getestet, aber es funktioniert tgrotzdem nicht.

Was ist mit dem Feld Adressen? Gibts du auch was ein?

Leuniofla48

POGO 1104 Also VPN Tunnel funktioniert leider nicht.

Auf der Internetbox habe ich dort die VPN aktiviert und bin einfach der Anleitung nach gegangen, bzw. WIreguard angewählt, QR Code erscheint, ich scanne den Code via Wireguard App. Dann müsste ja alles eingerichtet sein oder? Also wenn ich adguard home auf synology nas habe (auf allen clients habe ich den manuellen dns server hinzugefügt), und ich via vpn mich verbinde, werden die Ads nicht geblockt?

Ich muss also den Wireguard Server auf dem NAS einrichten? Wenn das so ist, kann ich ja die Swisscom VPN gar nicht benutzen, weil ich ja den VPN Service auf dem NAS habe.

Wie ist das mit dem Pihole? Ich wollte als Erstes Pihole einrichten, aber den DNS Server (IP Adresse des NAS) auf der Internet box einrichten hat nicht funktioniert, sodass ich keinen Internet mehr hatte. Daher hatte ich Pihole aufgegeben.

ABer wie ist da mit Pihole, musst du auf jedem Endgerät den manuellen DNS Server einrichten wie bei Adguard?

POGO 1104

Leuniofla48
QR Code erscheint, ich scanne den Code via Wireguard App.

OK, du scannst den QRcode. Und dann, was machst du? Mit dem QRcode scannen ist es noch nicht getan.
Du musst ja dann die VPN-Verbindung aktivieren in der WG-App. Geht das ?

PowerMac

Leuniofla48 Du schreibst, dass das Netz, in das du dich per VPN verbinden willst, den Range 192.168.1.x hat. Das wird über kurz oder lang zu Problemen führen, da geschätzte 90% aller Heimnetze denselben IP-Range verwenden. Gut möglich, dass dir das auch im vorliegenden Fall einen Streich spielt. Du solltest den IPv4-Range deines Netzwerks auf 192.168.99.x (statt 99 geht auch jeder andere beliebige Wert zwischen 2 und 255) ändern. Solange du die Internetbox oder das NAS nicht via VPN anpingen kannst, ist das ganze Debugging von Adguard, Pihole etc. zwecklos.

Leuniofla48

PowerMac

Update:

Der VPN Tunnel steht.

Ich habe eigentlich nichts mehr angepasst.

Meine Einstellungen in der Wireguard APP: DNS Server ist 192.168.1.1. (also die IP Adresse des Routers).

Auf 192.168.1.1 komme ich via VPN drauf, kann mich auch in die Internet Box einloggen und sehe da die Einstellungen.

Wenn ich nun die IP Adresse meines NAS 192.168.1.2 eingebe, lädt die Webseite die ganze Zeit, komme aber effektiv nichgt drauf.

Ich denke, das erste was ich erfolgreich machen muss ist der Zugang auf meinen NAS via VPN. Hat jemand von euch eine Idee, wie ich da vorgehen muss? Ich will ungern ein Port öffnen und eigentich alles mit dem Swisscom VPN machen.

PowerMac

Leuniofla48 Gratuliere, ist ja schon mal ein Fortschritt.

Nichtsdestotrotz rate ich dir dringend, den IP-Range deines Netzes gleich jetzt zu ändern, bevor du die weiteren Probleme eingrenzt. Alles andere wird dir nur Probleme und Kopfzerbrechen bereiten, und einfacher als gerade jetzt wird es nicht mehr werden.

Fürs weitere Debugging würde ich zunächst einfach einmal verschiedene Geräte in deinem Zielnetz anpingen. Selber verwende ich auf dem iPhone seit vielen Jahren die HE.NET Network Tools, aber da gibts jede Menge weiterer Apps je nach Geschmack.

Wenn du den Range angepasst hast und ins Zielnetz problemlos durchs VPN pingen kannst, dann kannst du die weiteren Schritte in Angriff nehmen.

Leuniofla48

PowerMac Kannst du vllt. einen Screenshot machen, wo du die IP Range anpassen kannst? IP Einstellungen? Da ist nur IP6.

PowerMac

Leuniofla48 Klar, hier:

Wie du siehst ist das bei mir 192.168.8.x, du kannst aber auch jeden anderen Wert (y) nehmen. Wenn du dein NAS mit einer fixen IP-Adresse konfiguriert hast, ändere zuerst diese auf 192.168.y.2 und das Standardgateway auf 192.168.y.1. Ebenso für alle anderen Geräte im Netz welche fixe IPs haben. Zum Schluss änderst du die IP der Internetbox auf 192.168.y.1 und passt allfällige DHCP-Reservationen an. Ist etwas Aufwand, aber wie gesagt führt kaum ein Weg daran vorbei und einfacher wird es nicht.

r00t

Hi @Leuniofla48

Mal ein Tipp ins Blaue: Ist auf dem NAS der Standardgateway gesetzt?

Hast du sonst noch irgendwelche Dienste auf dem NAS, welche eine IP beziehen? (z.B. Docker usw).

r00t

Leuniofla48

r00t Ich bin leider noch Anfänger, wo siehst du ob der NAS den Standardgateway gesetzt hat?

Ich habe einfach den Port angepasst, sodass wenn ich auf den Nas zugreife, automatisch https und dann den port xxxxx angezeigt wird, also anstatt 192.168.1.2:8080, ist es 192.168.1.2:xxxxx. Sonst nichts grosses

Ja ich habe Docker laufen mit Adguard home, das ist auc alles.

Und noch ein anderes Problem: Ich habe den DNS Server (IP Adresse meines NAS) manuell gesetzt auf meinem Client. Mit dem Client komme ich nicht mehr auf 192.168.1.1 also Internet box. Ist das normal?

r00t

Hi Leuniofla48

Den Standardgateway findest du auf deinem NAS unter Einstellungen > Netzwerk > Schnittstelle.

Damit der Zugriff auf internet.box bzw internetbox.swisscom.ch wieder funktioniert, musst du entweder in AdGuard die IB als Upstream DNS-Server setzen oder einen DNS rewrite einrichten. Letzteres sieht bei mir z.B. so aus:

(Beachte, dass die Internetbox bei mir die IP 10.20.90.1 hat, bei dir natürlich die IP deiner IB eintragen, also 192.168.1.1)

r00t

Werner

Leuniofla48

Und wie bereits aus verschiedenen Beiträgen ersichtlich:
Wenn man einiges mit VPN-Verbindungen und Remote-Zugriffen machen will, belässt man sein Heimnetz nie auf einer Default-Adresse eines Internetproviders für die interne Adressierung, also die Internetbox selbst würde ich ebenfalls als allererstes mal in ihrem eigenen Netz umdefinieren weg vom Netz 192.168.1.0/24 in irgendetwas was nicht mehr dem Swisscom-Default von gut 1 Million von anderen Swisscom-Heimnetz-Anschlüssen entspricht.

Ganz so ultimativ konsequent wie bei @r00t muss es vermutlich noch nicht mal unbedingt sein, denn schon ein IP-Bereich von z. B. 192.168.99.0/24, oder ähnliches wäre vermutlich bei VPN-Zugriffen aus anderen Swissom-Netzen bereits schon weitgehend kollisionsfrei bezüglich Überlappungen mit anderen Swisscom-Heimnetzen 😀

Leuniofla48

r00t herzlichen Dank, ich habe einen DNS rewrite eingerichtet. Hat super funktioniert! Jetzt noch die anderen Vorschläge umsetzen 🙂

Leuniofla48

Werner @PowerMac @r00t Herzlichen Dank an euch allen! Ich konnte es zum Laufen bringen. Tatsächlich musste ich auf 192.168.8.1 stellen und dann alle Geräte entsprechend umstellen und in Wireguard den DNS Server anpassen!

Ich bin so glücklich, ihr seid die besten!

Wie ist eure Erfahrung mit Swisscom VPN und DNS Blocker? Ist die Surfgeschwindigkeit via VPN langsamer als ohne VPN?

ich habe einen Speedtest gemacht, kann aber nicht so beurteilen. Was sind so eure Erfahrungen?

Nächste Seite »