@Mogwai72

Also um ehrlich zu sein:

Falls Du VPN-Verbindungen häufig und stabil einsetzen möchtest, würde ich eher nicht eine Internetbox als VPN-Server einsetzen, denn L2TP ist eigentlich EOL und auch nicht mehr wirklich sicher genug und IKEv2 funktioniert noch gar nicht als VPN-Client für Windows.

Zudem ist der VPN-Server auf der IB auch eher eine Minimallösung für Gelegenheitsbenutzer und ohne viele Einstellungsmöglichkeiten.

Sehr gute eigene Erfahrungen habe ich über bereits schon viele Jahre mit Open VPN Server gemacht.

Seit ein paar Monaten teste ich auch immer wieder WireGuard, was gerade hype ist, mich selber aber noch mangels organisatorischer Verwaltungs-Features noch nicht wirklich überzeugt.

Falls Du bereits ein NAS in Deinem Heimnetz betreibst, gibt es dazu ev. auch ein installierbares zusätzliches Paket für Open VPN Server.

Falls nicht wäre eine Raspberry Pi 4 für ca. 100-130 CHF auch noch eine mögliche VPN-Server Plattform, dies dann sowohl für Open VPN Server wie auch für WireGuard.

---

@Mogwai72 schrieb:

Ich hab jetzt mal VPN auf der Box wieder deaktiviert und direkt auf der Synology NAS OpenVPN konfiguriert, hoffe ich krieg das dann hin mit der Verbindung.

---

Den Open VPN Server auf der Syno richtig konfiguriert und das.ovpn Konfig-File richtig exportiert und dann auf der IB den von Dir in der Konfig ausgewählten Port korrekt auf die IP-Adresse der Syno weitergeleitet, sollte dies eigentlich kein Problem sein.

Bei mobilen Geräten ist es übrigens dann bei den Client-Defintionen noch sehr empfehlenswert die Batteriesparfunktion und den Auto-Reconnect für die VPN-Verbindung zu aktivieren.

---

@Mogwai72 schrieb:

Konnte mich nicht anmelden mit dem NAS Benutzer…

Hab die Config exportiert und bin diesem Video entsprechend vorgegangen:

(47) Synology DiskStation OpenVPN Server einrichten Windows, macOS, iOS, Android | iDomiX - YouTube

Hab dem NAS ein DDNS Name gegeben und den in der Config eingetragen. Portweiterleitung hab ich auch gemacht, muss ich aber morgen nochmal checken, ob die vielleicht falsch war.

---

Off Topic (und nicht als Werbung verstehen, ich kenne diese Person / Apfelcast nicht)

Hallo @Mogwai72

Also Idomix Video ist schon 6 Jahre alt, was aber nicht heissen will, dass es nicht mehr funktioniert.

Ich selber habe WireGuard via Docker auf meinem Synology-NAS laufen, weil es sehr einfach zu bedienen ist und für meine Ansprüche bei weitem reicht.

Schau Dir diese Webseite an: https://apfelcast.com/einfachste-wireguard-vpn-server-installation-wg-easy-docker-container/ dann machst Du für 3 Euro eine Mitgliedschaft und bekommst den Video-Zugang für die Installation. Danach kannst Du die Mitgliedschaft wieder künden. Habe ich selber auch so gemacht und es läuft

Tschamic

---

@Mogwai72 schrieb:

Konnte mich nicht anmelden mit dem NAS Benutzer…

Hab die Config exportiert und bin diesem Video entsprechend vorgegangen:

(47) Synology DiskStation OpenVPN Server einrichten Windows, macOS, iOS, Android | iDomiX - YouTube

Hab dem NAS ein DDNS Name gegeben und den in der Config eingetragen. Portweiterleitung hab ich auch gemacht, muss ich aber morgen nochmal checken, ob die vielleicht falsch war.

---

Als DynDNS kannst Du den selben nehmen wie für den VPN-Server der IB und ihn nach wie vor auch direkt durch die IB nachführen lassen.

Der DynDNS dient ja nur dazu die öffentliche IP-Adresse des Heimanschlusses aus dem Internet zu finden und die ist egal mit welchem VPN-Server Du arbeitest immer die selbe.

Port 1194 auf das Synology im IB-Menü geroutet?

Ich habe beim OpenVPN zwei Konfigurationsdateien

1) eine Konfiguration für den Split-Modus

2) eine Konfigurationsdatei, die ALLES über den OpenVPN-Router führt

(2) Brauchst Du ja z.B. vom Ausland aus zum TV gucken 😉

---————–

Entwickler tun
TLS-Client

Remote deinsynology.synology.me 1194

# Der „float“ weist OpenVPN an, authentifizierte Pakete von jeder Adresse zu akzeptieren,
# nicht nur die Adresse, die in der Option –remote angegeben wurde.
# Dies ist nützlich, wenn Sie eine Verbindung zu einem Peer herstellen, der eine dynamische Adresse enthält
# wie ein Einwahlbenutzer oder DHCP-Client.
# (Weitere Informationen finden Sie im Handbuch von OpenVPN.)

#schweben

# Wenn das Redirect-Gateway aktiviert ist, wird es vom Client umgeleitet
# Standard-Netzwerk-Gateway über das VPN.
# Dies bedeutet, dass die VPN-Verbindung zunächst eine Verbindung zum VPN-Server herstellt
# und dann ins Internet.
# (Weitere Informationen finden Sie im Handbuch von OpenVPN.)

#redirect-gateway def1

# dhcp-option DNS: Zum Festlegen der primären Domain-Name-Server-Adresse.
# Wiederholen Sie diese Option, um sekundäre DNS-Serveradressen festzulegen.

#dhcp-option DNS 192.168.1.150
#dhcp-option DNS 8.8.8.8

ziehen

# Wenn Sie eine Verbindung über die IPv6-Adresse des Servers herstellen möchten, sollten Sie verwenden
# „proto udp6“ im UDP-Modus oder „proto tcp6-client“ im TCP-Modus
Proto-UDP

Skriptsicherheit 2

# bedeutet, dass kein Zertifikat mehr verlangt wird, wenn openvpn fragt
setenv CLIENT_CERT 0

reneg-sec 0

Authentifizierung SHA512

Verschlüsselung AES-256-CBC

Auth-Benutzerpass

Schlüsselrichtung 1

comp-lzo
explizite-Exit-Benachrichtigung
<ca>

---————–

Weitere Fragen? Fragen Sie einfach..

Viel Erfolg!

@Mogwai72

Der DynDNS ist auch Bestandteil des.ovpn Files, welches man übrigens auch nach dem Export vom Server noch manuell mit einem Editor verändern kann.

Da drin muss eine Zeile sein, wo steht: DeinDYNDNS UDP 1194

Falls da im.ovpn-File nicht der zu verwendende DynDNS und der von Dir zugewiesene Port steht, wird Dein Client, in welchen Du dann dieses Konfig-File importierst, weder Dein Heimnetz noch Deinen Open VPN Server auf der Syno finden können.

Die Experteneinstellungen kannst Du zu Beginn einfach mal auf den Defaultwerten belassen.

Wie bereits gesagt, für den Test der Serverkonfiguration würde ich falls irgendwie möglich nicht Windows sondern die Handy-App Open VPN Connect verwenden.

Du musst ja mit dem VPN Client sowieso ausserhalb des Heimnetzes sein, der Prozess des Imports des.ovpn Files ist auch einfacher, das Handy mit abgeschaltetem WLAN ist per Definition in einem Drittnetz und mit der Mobile-App sind auch ev. begleitende Windowsprobleme im ersten Schritt von vornherein ausgeschlossen.