Internetbox 3 - Synology NAS

Peickeudiom18

Ich möchte ein NAS (Büro) zu NAS (Zuhause) Backup (Synology) machen. Damit eine sichere Datenübertragung möglich ist, wollte ich vom NAS (Büro) einen VPN-Tunnel zum Swisscom-Router (Zuhause - Internetbox 3) machen. Ich habe entsprechend beim Router DDNS (xxx.internet-box.ch) und VPN-Server (L2TP) aktiviert. Ich habe den VPN-Tunnel geprüft indem ich mich mit den gesetzten Benutzerinformationen über mein Handy (nicht im Heimnetzwerk) verbunden habe. Dies hat entsprechend funktioniert. Ich konnte auch von Extern auf - über den VPN Tunnel - auf die Einstellungen meines Routers zugreifen.

Jetzt versuche ich auf dem NAS (Büro) den VPN-Client entsprechend mit dem Router (Zuhause) zu verbinden. Ich gebe alle Informationen - genau gleich wie beim Handy - ein und Versuche eine Verbindung aufzubauen. Aus mir unerklärlichen Gründen kann der Synology NAS jedoch keine Verbindung herstellen. Der Verbindungsaufbau wird gestartet (connecting...) - eine Verbindung wird jedoch nicht hergestellt. Nach einer kurzen Dauer steht dann "failed to establish network connection). Den Verbindungsaufbau habe ich von extern mit einem Synology DS220+ und DS1522+ erfolglos versucht.

Hat jemand Erfahrung damit? Hat jemand auch schon erfolgreich ein NAS-to-NAS (offsite Backup) aufgebaut? Und falls ja, wie?

KMDD

Ich gehe von einem Firewall-Problem am Standort des NAS aus. Das Handy ist hinter keiner Firewall (wenn es nicht gerade per Wifi verbunden ist). Zum Testen mal das Handy mit dem WLAN des gleichen Netzes, in dem auch das NAS ist, verbinden und schauen, ob dann per Handy eine VPN-Verbindung aufgebaut werden kann.

Ansonsten gibt es hier z.B. @POGO 1104 oder @Werner, die da weiterhelfen können.

Werner

@Peickeudiom18

Mein erster Tipp wäre nicht den VPN-Server der Internetbox zu benutzen, sondern auf der Serverseite, d.h. Bei Dir zuhause direkt auf der Syno den Open VPN Server zu installieren.

Dabei belässt Du am besten den DynDNS weiterhin auf der IB, und damit wird er dann auch weiter direkt von da nachgeführt.

user109

@Peickeudiom18 oder Du nutzt den Synologydienst Transfer https://c2.synology.com/de-de/transfer/overview

und C2 Storage: https://c2.synology.com/de-de/storage/overview

POGO 1104

Ich würde auch nicht VPN von der Swisscom Box nehmen.

Schau mal hier:

https://kb.synology.com/de-de/SRM/help/VPNPlusServer/vpnplus_server_site2site?version=1_3

Werner

@POGO 1104

Der verlinkte Beitrag bezieht sich auf Synology Router, welche ein zusätzliches Router-spezisches Feature für ein Site-to-Site VPN beinhalten.

Für Diskstations funktioniert das aber auf diese spezielle Router-spezifische Weise nicht.

Peickeudiom18

@KMDD

Daran habe ich auch schon gedacht. Ich habe den VPN vom Handy auch schon übers Wifi aktiviert und es funktionierte.

@Werner

Ich habe das Gefühl, dass es eigentlich sicherer sein sollte, wenn ich den VPN des Routers brauche da ich die Ports beim Router so nicht öffnen muss. Auf der anderen Seite habe ich auch schon versucht auf dem NAS einen VPN Server aufzubauen und mich über OpenVPN mit diesem zu verbinden. Mein Problem war dabei, dass dies auch nicht funktioniert und ich nicht beurteilen kann wo ich eine Einstellung falsch gemacht habe - habe das ganze nach Online-Anleitungen konfiguriert.

@user109 @POGO 1104

Site to Site möchte ich eigentlich nicht, da die Zugriffsmöglichkeiten nur vom Office NAS auf den Home NAS gehen soll, um damit im Office keine Ports zu öffnen. Auch hätte ich netzwerktechnisch im Office keine Admin-Rechte um den Router zu konfigurieren.

Bis jetzt habe ich noch keine gute Anleitung gefunden für eine NAS-to-NAS (off-site) Backup-Lösung via VPN mit Synology.

KatrinM

Hallo @Peickeudiom18

Hast du inzwischen eine für dich passende Lösung gefunden? Wir sind neugierig und freuen uns wenn du den aktuellen Stand mit uns teilst.

Ich wünsche dir einen angenehmen Donnerstag!

Lori-77

Hallo @Peickeudiom18

Es könnte aber auch das Problem sein das beide Router das selbe Heimnetz nutzen.

192.168.1.1

Verändere doch mal bei einem von beiden Routern mal das IP Netzwerk.

Einfach das X durch eine andere Zahl ersetzten.

192.168.X.1

Wenn beide das selbe Netz haben sucht das Gerät auf seiner bestehenden Standort und nicht am Zielsta dort.

Gruss Lorenz

Peickeudiom18

@KatrinM

Gerne kann ich meinen aktuellen Workaround mit euch teilen. Ich habe schlussendlich die von @Werner vorgeschlagenen Lösung (zähneknirschend) implementiert. Ich habe also auf dem NAS Zuhause einen VPN-Server eingerichtet; den Port-Forwarding auf der IB3 aufgesetzt und den NAS Office mit dem VPN Server verbunden. Dies erlaubt mir nun das NAS-to-NAS-Backup. Leider habe ich es bis am Schluss nicht geschafft, den NAS Office mit dem VPN-Server der IB3 zu verbinden. Dies wäre eigentlich meine Lieblingslösung gewesen, weil ich dafür keine Ports beim Router hätte öffnen müssen. Auch hätte ich gerne einen WoL-Setup gemacht, indem der NAS Office 15 min. vor dem Backup dem NAS Home ein Magic Packet geschickt hätte, um den NAS Home geweckt hätte. Dies funktioniert nun so nicht, da die Verbindung per VPN ja über den VPN-Server des NAS Home läuft und nicht über die IB3.

@Lori-77

Das ist ein guter Input. Die Netzwerkinfrastruktur Zuhause und im Office ist sehr unterschiedlich, womit keine ähnlichen IP's genutzt wurden.