Open VPN über Syno mit IB2 - kein SMB

Baselbieter

Nachfolgendes Problem hatte ich ebenfalls und konnte über die IB 2 und deren VPN alles machen, ausser eben über SMB mit dem Windows PC auf die Daten zugreifen.

https://community.swisscom.ch/t5/Archiv-Internet/VPN-Internetbox-2-Synology-NAS/m-p/580978

Somit vertiefte ich mich in die Thematik und konnte endlich Open VPN verbinden. Es funktioniert auf Mobiltelefon (iphone) wie auch PC (Windows 11). Einzig der SMB Zugriff auf dem PC funktioniert nicht. Auf dem Mobiltelefon geht SMB mit allen Apps, in der Übersicht zeigt die Syno auch an, dass die Geräte über SMB verbunden sind. Bei Windows habe ich schon unzählige Punkte durchprobiert:

- Firewall ein und aus

- NetBios bei TCP aktivieren

- IP statt Name eingeben

- etc.

über Wlan und Kabel funktioniert der SMB Zugriff tadellos. Einzig über VPN mit dem Windows PC funktioniert es nicht.

Irgendwelche weiterführenden Ideen?

Danke.

Werner

@Baselbieter

Was hast Du denn in Deinem Heimnetz für einen IP-Bereich gewählt?

Steht der immer noch auf dem Swisscom-Default 192.168.1.0/24 mit der Standard-Router-Adressen 192.168.1.1?

Falls ja, wäre klar warum Du mit einem VPN-Client aus keinem anderen Swisscom-Default-Netz auf die SMB-Shares Deines Heimnetzes zugreifen könntest, weil dann die SMB-Shares im Client-IP-Netz und nicht via VPN im Heimnetz gesucht würden.

Beim Betrieb eines VPN-Servers, egal welcher Art, ist es also immer wichtig, im Netz des Server-Standortes keinesfalls ein Default-IP-Netz zu verwenden.

Falls Du aktuell noch das Swisscom-Default-Netz verwenden solltest, ändere das Netz zum Beispiel mal von 192.168.1.0/24 auf 192.168.13.0/24, was für den Heimrouter die IP-Adresse 192.168.13.1 ergeben würde, und wiederhole Deine Tests dann nochmals.

Baselbieter

Das ist doch nur ein Problem, wenn ich im aktuellen Client-Netz auch 192.168.1.x hätte, das habe ich aber nicht, wenn ich über das Mobilnetz einlogge.

Mit Open VPN über das Mobilnetz habe ich dann folgende IP-Konstellation:

PC selbst im Mobile-Netz: irgendeine Swisscom-IP (bestimmt keine default IP)

im VPN-Netz der Syno: 10.8.0.x

Im Heimnetz: 192.168.1.x (Adresse der Syno)

Somit habe ich nirgends einen Konflikt. Ich frage nur nach, weil es relativ mühsam ist, die Vielzahl von IPs und Weiterleitungen im Heimnetz anzupassen.

r00t

Hi @Baselbieter

Kannst du denn vom PC aus via VPN:

Aufs GUI zugreifen?
Das NAS per Ping erreichen?

r00t

NilsL

Hast du das SMB-Laufwerk mit der IP oder mit dem Hostname eingebunden? Über VPN geht nur mit der IP da mDNS nicht wirklich über VPN funktioniert

Wenn ja versuch mit der IP 10.8.0.1 auf das NAS über VPN zuzugreifen (das ist der Gateway vom VPN-Netz und auch eine IP vom NAS)

Und wie bereits gesagt wurde, kommst du auf das NAS über den Webbrowser über VPN? ist das NAS pingbar über VPN?

Baselbieter

Vielen Dank, Nils.

Ich habe das alles getestet, ja.

Ich habe das SMB-Laufwerk mit IP, mit VPN IP und mit Name versucht einzubinden. (konkret 192.168.1.x/10.8.0.1/nas-synology).

Ja, über webbrowser geht es, auch auf dem Mobile über FileBrowser ist SMB möglich. Alles läuft einwandfrei, jede websiste ist erreichbar, der Drucker läuft. Einzig SMB auf dem PC geht nicht. Ich kann auch Filme über Infuse (Iphone und Ipad) streamen, auf dem NAS zeigt es mir eine SMB-Verbindung an. Nur SMB im Explorer des PC läuft nicht.

Dani CH

>Hast du das SMB-Laufwerk mit der IP oder mit dem Hostname eingebunden? Über VPN geht nur mit der IP da mDNS >nicht wirklich über VPN funktioniert

Du kannst aber auch folgendes machen: PowerToys installieren, Hosts Datei ändern, dann bekommst auch quasi ein "light mDNS" dazu *smile* 😀

Nutzt Du Open VPN Connect Software oder die andere?

Willst uns mal das config File posten (bitte natürlich vorher das config File etwas verschleiern und etwas aufräumen, damit nicht alle Leute alles sehen.....)

Viel Erfolg

Werner

@Baselbieter schrieb:

Das ist doch nur ein Problem, wenn ich im aktuellen Client-Netz auch 192.168.1.x hätte, das habe ich aber nicht, wenn ich über das Mobilnetz einlogge.

Du hast recht, das ist nur ein Problem wenn Dein VPN-Client selbst sich ebenfalls in einem Swisscom-Defaultnetz befindet.

Dass Deine Problem mit dem PC auch über die Hotspotverbindung eines Mobiles auftreten, war mir ausgehend von der Ursprungsbeschreibung halt noch nicht so völlig klar.

Die Wahrscheinlichkeit, dass man sich mit dem eigenen VPN-Client aber tatsächlich mal aus einem Default-Netz heraus mit seinem Heimnetz verbinden will, ist aber natürlich trotzdem relativ hoch und deshalb doch besser von Beginn weg am VPN-Server-Standort Default-IP-Netze schon mal proaktiv vermeiden -🙂

Für die weiteren Fragen überlasse ich aber jetzt mal @r00t das Feld, welcher da vermutlich noch über mehr Erfahrungen als ich verfügt.

Baselbieter

Und ja, um es zu präzisieren, über das Web komme ich auf das NAS, kann dort auch Dateien runter- und raufladen. Die Performance ist hervorragend und es läuft stabil. Einzig SMB auf dem PC läuft nicht.

Baselbieter

Vielen Dank, Werner. Ja, das werde ich mal pendent halten und bei Gelegenheit umstellen. Die ganze Geschichte ist gewachsen aber das macht wirklich Sinn.

r00t

Hmm - kannst du mal die genaue Fehlermeldung schildern, die Windows wirft?

Evtl. steht auch was in den SMBClient logs.

Hast du eine Security/Antivirensoftware installiert? Evtl. passt der die Verbindung nicht.

r00t

Baselbieter

Es ist wie verhext, ich setze mich wieder hin und nun läuft es.

Die Fehlermeldung habe ich mir aufgeschrieben:

Netzwerkfehler

Auf xx.xx.xx.xx konnte nicht zugegriffen werden

Vergewissern Sie sich, dass der Name richtig geschrieben wurde. Möglicherweise besteht ein Netzwerkfehler. Klicken Sie auf Diagnose.

Nun läuft es und ich konnte eine Verknüpfung einrichten. Ich kann im Moment nicht reproduzieren, welche Massnahmen geholfen hat. Ich werde es beobachten. Vielen Dank für die vielen Vorschläge, insbesondere jenen mit der Adressierung werde ich zu gegebener Zeit umsetzen.

Dani CH

Baselbieter

Screenshot 2024-01-03 195640.png

Hast Du das im VPN Server des Synos so befolgt?

Viel Erfolg!

Dani CH

Das ist das config File, das ich gestern wieder bei jemandem erstellt habe (ist aber ein Split VPN)

remote ist die ddns von Synology (ich nehm nicht das von Swisscom, sondern das von Synology auf der DS)

Läuft mit OpenVPN Connect v3 (OpenVPN Connect - Client Software For Windows | OpenVPN)

Alle Ports gesetzt?

Viel Erfolg 😁

----------------------------

dev tun

tls-client

remote deine-ddns-von-deinem-synology.synology.me 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode

proto udp

script-security 2

# bedeutet, dass kein Zertifikat verlangt wird

setenv CLIENT_CERT 0

comp-lzo

reneg-sec 0

cipher AES-256-CBC

auth SHA512

Dani CH

Screenshot 2024-01-03 195640.png

Synology -> Dateidienste -> SMB richtig konfiguriert?

Dani CH

Deine Synology ist mit einer Fixen internen IP ausgestattet?

Dani CH

Hab erst die Nachricht gesehen, dass es jetzt läuft.

Sorry für den Aufwand 😁