Hallo Zusammen Ich hoffe mir kann jemand von euch helfen🙏 Gerne möchte ich eine VPN L2TP Verbindung herstellen mit meinem Router von Swisscom (Internet - Box 3) und meinem neu gekauften NAS von Synology DS1621+. Folgendes habe ich schon eingestellt: \- Das DDNS auf Synogoly \- Die Portweiterleitungen 500, 450, 1701 bei Synology und der Swisscom \- Auf Synology die VPN L2TP eingerichtet mit einem vorinstallierten Schlüssel \- Den Firewall im Synology aktiviert: \- auf dem Registrierungs - Editor auf dem Laptop den Wertnamen: AssumeUDPEncapsulationContextOnSendRule und den Wert 2 \- Bei den Adaptereinstellungen unter der erstellten VPN Verbindung: \- Die Verbindungseigenschaften auf dem Laptop erstellt, mit dem vorinstallierten Schlüssel: Weitere Einstellungen auf meinem Laptop: Wenn ich dann die Verbindung machen möchte kommt immer diese Meldung: [upl-image-preview liId="57690i183D608C8E580A0B" alt="Greingauhieg26_4-1706705373669.png" uuid="46b45f29-34e3-4e11-b1cd-44c74523131c"] Nun ist die Frage was ich falsch gemacht habe? Als Info: Synology sagt, dass sie bei mir nur den Port 500 sehen, der verbunden sei...!! Danke für eure Rückmeldungen Grüsse Roger

@"Greingauhieg26"#1335303 Leider machst Du immer noch einen sehr grossen Kuddelmuddel ohne die grundsätzlichen logischen Zusammenhänge einer VPN-Verbindung bereits verstanden zu haben. Vergiss jetzt ganz einfach mal die Diskstation total, denn die VPN-Verbindung auf den VPN-Server der IB3 hat absolut nichts zu tun mit der Synology Diskstation. Die Architektur sieht so aus, dass sich ein externer Client aus dem Internet direkt auf den VPN-Server auf der IB3 verbindet und damit gleichberechtigter Bestandteil Deines Heimnetzes wird und somit gleichzeitig auch Zugriff auf Deine Diskstation erhält, genau so wie wenn er gar nicht aus dem Internet käme, sondern direkt im eigenen LAN/WLAN angemeldet wäre. Bitte lies doch zuerst einmal sorgfältig die Hilfe-Anleitungen für den VPN-Server der IB3 und falls Du dann mit einem Windows Notebook die IB3-eigene VPN-Verbindung benutzen willst, wird das nur in der Variante L2TP funktionieren, da Swisscom die Variante IKEv2 für Windows noch gar nicht unterstützt. Hier noch der direkte Link zur sehr detaillierten offiziellen Anleitung der Swisscom zur Einrichtung der VPN-Verbindung zu einer Internetbox: [https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html](https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html)

Vergiss erstmal das mit den VPN-Einstellungen auf der Synology. Benutze den VPN-Server/Dienst und der DDNS Dienst auf der Swisscom Box. So kannst du am einfachsten eine VPN-Verbindung in dein Netzwerk aufbauen und testen. [https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html](https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html) In einem 2. Schritt kannst du dann versuchen, den VPN-Server auf der Synology zu nutzen, dann aber grad das OpenVPN Protokoll! Dazu musst du nur einen einzigen Port auf der Swisscom Box öffnen (UDP 1194). OpenVPN auf der Synology einrichten findest du auf Youtube gute Videos, von z.B. von iDomiX Den DynDNS Dienst in jedem Fall nur auf der Swisscom Box nutzen. Macht die Sache viel einfacher

@"Greingauhieg26"#1335303 Glaube Du hast da mehrere Sachen miteinander vermischt, welche nun nicht zusammenpassen. Mal vorausgesetzt Dein Ziel ist es, vagabundierend aus dem Internet mit Deinen Mobiles, Tablets und Notebooks aus dem Internet auf Dein Heimnetz inkl. der Synology Diskstation zuzugreifen, dann beginnst Du am besten nochmals ganz von vorne, denn die einfachste Variante ist: \- DynDNS und VPN-Server auf der IB3 aktivieren \- auf den Clients die VPN-Anmeldedaten der IB3 erfassen \- Portweiterleitungen werden keine benötigt \- Diskstation einfach so konfiguriert lassen, wie Du sie fur das Heimnetz bereits eingerichtet hast Mit dem VPN-Zugriff auf die IB3 aus dem Internet bist Du dann virtuell zuhause in Deinem Heimnetz und alles, auch das Zusammenspiel mit der Diskstation, funktioniert dann genau gleich, wie wenn Du tatsächlich physisch zu Hause im LAN/WLAN wärst. Als erstes würde ich nun mal versuchen diese Einfach-Variante zum Laufen zu bringen, wobei Du beim Testen dann darauf achten musst, dass sich Dein Testclient selbst nicht im Heimnetz befindet, also entweder im Mobilnetz, oder auswärts in einem anderen LAN/WLAN. Neben dieser Einfachvariante gibt es dann bei Bedarf auch noch komplexere VPN-Varianten ohne den bereits in der IB3 eingebauten VPN-Server, aber beginne doch nun mal mit der einfachsten Lösung, und falls diese schon alle Anforderungen erfüllen sollte, war es dies dann auch schon.

@"Werner"#p807253 Hallo Werner Ich danke dir für deine Rückmeldung. Ich habe folgendes gemacht: Die DDNS auf der IB3 eingerichtet. Den VPN auf der IB3 eingerichtet. Auf der DNS die Daten von der IB3 der DDNS übertragen. Auf dem Laptop die VPN Daten der IB3 eingerichtet. Wenn ich dann verbinden will kommt diese Meldung: [upl-image-preview liId=57708iFFAA7937C56651B6 alt=Greingauhieg26_4-1706736932958.png uuid=35aef201-1728-484f-a8ae-4e21def74501]

@"Greingauhieg26"#1335303 ich würde mal sämtliche Benutzernamen und IP Adressen aus deinen Screenshots entfernen, aus Sicherheitsgründen, weil das was Du alles hier zeigst alle Welt sehen kann. Nicht dass einer in Versuchung kommt, dich zu Hacken!

Ich kriegs irgendwie nicht hin... [upl-image-preview liId=57751iD429AFC7F6C1591A alt=Greingauhieg26_1-1706892259944.png uuid=cb794ef1-f459-4a40-aff6-981f27ca0c7c] ...wenn ich mit dem Laptop verbinden will kommt diese Meldung! Ich habe folgende Einstellungen gemacht für eine VPN Verbindung herzustellen mit dem Laptop zum Swisscom Router: [upl-image-preview liId=57752i04B6AD7AFCC15E8C alt=Greingauhieg26_2-1706892532128.png uuid=351c43e7-1a92-428d-a48c-0e5dcbd65588] [upl-image-preview liId=57753iBFC1939C8C6429EA alt=Greingauhieg26_3-1706892628640.png uuid=a525e580-08f6-4a6c-810a-34bb2de4e41c] [upl-image-preview liId=57756i1C9E5C65F586BE0B alt=Greingauhieg26_6-1706892778457.png uuid=65f0c349-b205-4b46-bc57-a315ca4cb979] [upl-image-preview liId=57757i2ED2E8D5BEB9538A alt=Greingauhieg26_7-1706892809689.png uuid=94d7c04b-bcc7-4a4b-95da-4e206e40630e] [upl-image-preview liId=57758i2D598B581CE2F7AE alt=Greingauhieg26_8-1706892911053.png uuid=ab80e2d8-6bb7-425d-b117-be85d75a6745] Auf dem Laptop: [upl-image-preview liId=57759i1468E9E10A7696CC alt=Greingauhieg26_9-1706893046441.png uuid=581961ae-9f42-416c-b9fa-f2a8075475e6] Mit dem Handy: [upl-image-preview liId=57760iA4D4DA9BA7BF91BB alt=Greingauhieg26_10-1706893338183.png uuid=fd9ba66c-843d-4f29-b306-07cbad1a0dc2] Das ganze verbindet sich nicht, kann mir noch mal jemand helfen bitte🙏 Ich danke euch. Grüsse Roger

VPN Verbindung machen vom Swisscomrouter zum Synology NAS DS1621+

Dani CH

> Die Portweiterleitungen 500, 450, 1701 bei Synology und der Swisscom

Ja, die Weiterleitung bei Synology und der Swisscom? Wie denn? Entweder oder….

Viel Erfolg!

Cruncher

Die Fehlermeldung hatte ich auch mal wegen dem DNS. Ich habe dann auf dem Synology NAS bei den LAN Einstellungen beim DNS-Server von Automatisch auf Manuell umgestellt und dort den Gateway angegeben.

Ausserdem habe ich immer OpenVPN genutzt da dies viel besser funktioniert hat bei mir und ich dort auch im Config File mein Pi-Hole hinzufügen konnte als DNS Resolver.

Mittlerweile nutze ich nur noch Wireguard auf meinem Raspberry Pi und Tailscale auf dem Synology als Backup.

Greingauhieg26

Ich kriegs irgendwie nicht hin…

…wenn ich mit dem Laptop verbinden will kommt diese Meldung!

Ich habe folgende Einstellungen gemacht für eine VPN Verbindung herzustellen mit dem Laptop zum Swisscom Router:

Auf dem Laptop:

Mit dem Handy:

Das ganze verbindet sich nicht, kann mir noch mal jemand helfen bitte🙏
Ich danke euch.

Grüsse Roger

Werner

@Greingauhieg26

Die Firewall auf der IB kannst Du gleich wieder auf den Default “Strikt” zurückstellen, denn das hat mit Deinem Client-Konfigurationsproblem gar nichts zu tun.

Der Link zur detaillierten Anleitung der Einstellungen fur die verschiedenen Clients befindet sich bereits in Beitrag #5.

Da kannst Du wählen, für welchen Client Du die Hilfe brauchst, und dann wird wirklich Feld für Feld erklärt, welches Feld vom VPN-Server in welches Feld von der Client-Definition eingetragen werden muss.

Falls Du es schaffst, Dich da tatsächlich zu 100,0% daran zu halten, solle das problemlos funktionieren.

Sc00by

Wie @Werner geschrieben hat, Anleitung genau lesen, kleiner Tipp:

Für Windows musst du L2TP, dann Windows wählen.

Bei VPN-Typ: L2TP, nicht automatisch. Dann musst du in die Netzwerkadaptereinstellungen gehen und “Microsoft CHAP Version 2 (MS-CHAP v2” aktivieren) –> siehe Bild 3-5 in der Anleitung, dort ist es genau beschrieben

Greingauhieg26

Sc00by

Ich habe jetzt alles eingerichtet und es klappt auch.

Mit dem Handy und dem Laptop steht die VPN Verbindung zum Homerouter, wenn ich extern bin.

Jedoch kann ich denn Ordner von meiner DNS nicht öffnen:

Kann mir jemand helfen, was mache ich falsch?

user109

@Greingauhieg26 und bei Passwörtern keine Sonderzeichen verwenden gibt Probleme.

Passwörter lasse ich immer mit einem Passwortgenerator erzeugen.

Sicher: 16 Zeichen.

https://www.lastpass.com/de/features/password-generator#generatorTool

Greingauhieg26

Super, ich danke dir!!

r00t

Hi @Greingauhieg26

Du kannst vom VPN aus nicht über den Netbios-Namen zugreifen. Versuche es mal über die IP. (oben in der Leiste \192.168.1.XX\eingeben, XX durch die IP der DS ersetzen)

r00t

Greingauhieg26

Alles klar, ich danke dir.

Dani CH

>Du kannst vom VPN aus nicht über den Netbios-Namen zugreifen. Versuche es mal über die IP. (oben in der Leiste >\192.168.1.XX\eingeben, XX durch die IP der DS ersetzen)

Falls Windows, kannst Du natürlich die Hostdatei modifizieren:

Windows 11 HOSTS Datei bearbeiten - Windows FAQ (windows-faq.de)

Folgender Eintrag:

192.168.1.XX DEINSYNOLOGY

So kannst Du auf

\DEINSYNOLOGY zugreifen

Viel Erfolg!