Hallo, Ich nutze an der Internet Box 3 den VPN Server und verbinde mich dann mit einem L2TP/IPSec Client ins Netzwerk, primär um auf die Synology NAS zuzugreifen. Beim prüfen der Synology Logs ist mir aufgefallen, dass der VPN Client Computer sich mit der externen IP-Adresse der Internet Box anmeldet und keine interne IP erhält. Lässt sich das irgendwie bewerkstelligen, dass der VPN Server der Internet Box eine IP aus dem internen Adresspool and VPN Clients vergibt? Das würde die Konfiguration der Firewall der Synology deutlich erleichtern bzw. sicherer gestalten. Danke und Grüsse Phil

Bist Du dir sicher, dass Du keine IP erhälst? Das klingt ziemlich unwarscheinlich…

Was für eine IP-Adresse erhält denn der Client?

hed @pmcl wenn auf meiner IB3 eine VPN-Verbindung aktiv ist, wird mir das dann so angezeigt mit den IPs: Ich sehe dann also beide IPs, die lokale wird aber erst nach dem Aufklappen des Menus angezeigt.

Danke für die Antworten. Wenn ich in der IB3 die Clients bei VPN anschaue, dann sehe ich tatsächlich eine interne IP. Wenn ich allerdings dann auf meine NAS connecte (und zwar auf die interne IP der NAS) wird im Log aber dennoch die Internet-IP der IB3 als Quelle angezeigt: Woran könnte das liegen? Merci Phil

Ok, macht auf den ersten Blick irgendwie keinen Sinn. Ob das nun ein Fehler oder so gewollt ist, kann ich aber nicht beurteilen. Vielleicht kann da @MichelB oder @JonasB etwas dazu sagen?

Ich würde an deiner Stelle den VPN Server des Synology aktivieren und die Ports auf der IB3 durchreichen. Dann erhält dein Client definitv eine lokale 10er IP Gruess

Ist wohl nicht die sicherste Lösung den VPN des Nas zu benutzen!

@swissbeetle schrieb: Ist wohl nicht die sicherste Lösung den VPN des Nas zu benutzen! Warum nicht?

Hallo zusammen Ich habe das im Team diskutiert. Public IP wird statisch vom Router an das VPN Interface des VPN Client (Smartphone, PC etc.) vergeben. Wenn das NAS über DynDNS oder public IP kontaktiert wird, dann wird auf dem NAS die Public IP des VPN Clients geloggt (NAT Hairpinning). Wir besprechen das nächste Woche mit weiteren Experten.

Besten Dank für Eure Antworten. Bin gespannt, was in Eurer Diskussion rauskommt! Viele Grüsse Phil

Internet Box 3 - IP Adresse von verbundenen VPN Clients auf Synology

pmcl

Hi @JonasB

EDIT: wir haben doch die IB 3.

Firmware Version12.00.52/12.00.62

Haben wir drauf.

Danke und Gruss

Phil

Werner

@pmcl

Hier der Link zur neusten öffentlich verfügbaren Firmware zum Herunterladen und manuell installieren:

https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisieren-internet-box.html

Falls Dir die neue 12.02.40 dann doch unerwartet Probleme bereiten sollte, lädst Du einfach wieder die bisherige 12.00.52 herunter und installierst wieder die alte Version, welche Du bereits jetzt aktuell immer noch hast.

JonasB

@pmcl
Wir können das Massendeployment auf allen IB3 leider noch nicht machen. Du kannst auf die https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisieren-internet-box.html die Firmware 12.02.40 downloaden und lokal installieren.

pmcl

Besten Dank @JonasB und @Werner

Ich werde die neue Firmware installieren und schauen, ob alles läuft.

Phil

NicoleH

Hallo @pmcl

Konnte dir ein Tipp unserer User behilflich sein? Dann bitte ich dich, den entsprechenden Beitrag als Lösung zu markieren. So können alle Uster bestmöglich profitieren😊.

Danke dir und liebe Grüsse

NicoleH

Yvonne-z

Hallo miteinander,

kann es sein, dass das genau gleiche Problem auch bei der IB2 besteht?

Mein Use Case scheint mir der selbe - ich möchte via VPN auf das NAS der IB zugreifen. Alle erwähnten Punkte sind bereits implementiert. Trotzdem kann ich nicht auf den Netzwerpfad vom NAS zugreifen.

Danke für ein Feedback, Yvonne

Yvonne-z

@JonasB Könntest du mir ein Feedback geben auf meine obige Frage? Dann weiss ich in welche Richtung ich weiter suchen muss. Danke

JonasB

Hallo @Yvonne-z

Die Implementierung solcher Features sind für die verschiedenen IBs in denselben Releases gleich.
Ich nehme an du hast noch nicht die R12.2 installiert? Ich kann dir gerne den Link zum Download der FIrmware per PN schicken.

Yvonne-z

Hoi @JonasB

oh ja die Firmware ist nicht auf dem neusten Stand. Aktuell

Installierte Firmware-Version: 11.03.50/11.03.48/01638

Aber ein Update auf 12.02.19 oder 2_12-00-27 schlägt fehl:

Aktualisierung fehlgeschlagen
Es ist ein Problem bei der Aktualisierung der Internet-Box aufgetreten. Bitte versuchen Sie es nochmals.

JonasB

Hoi @Yvonne-z

Aber ein Update auf 12.02.19 oder 2_12-00-27 schlägt fehl -> das sind beides Versionen für die WLAN-Boxen.

Ich sende dir einen Link mit dem Download der 12.02.48 Firmware.

LG Jonas

Dani CH

Ich hätte noch eine Frage zu der neuen Firmware: Seit 12.02.40 (IB3) läuft der Let’s Encrypt Dienst von Synology ab und zu gar nicht. Hat das zu tun mit dem Problem mit VPN? OpenVPN und L2TP unter Synology *scheint* zumindest zu funktionieren bei mir, aber das mit dem Let’s Encrypt geht nicht…

pmcl

Dani CH schrieb:

Ich hätte noch eine Frage zu der neuen Firmware: Seit 12.02.40 (IB3) läuft der Let’s Encrypt Dienst von Synology ab und zu gar nicht. Hat das zu tun mit dem Problem mit VPN? OpenVPN und L2TP unter Synology *scheint* zumindest zu funktionieren bei mir, aber das mit dem Let’s Encrypt geht nicht…

Ich bin nicht sicher, aber evtl muss der Port 80 auf die Synology weitergeleitet werden, damit letsencrypt überprüfen kann, dass die domain auch dir gehört. Zumindest war das früher so, als ich es immer manuell gemacht hatte.

EDIT: hab grad nachgeschaut.

https://kb.synology.com/de-de/DSM/tutorial/How_to_enable_HTTPS_and_create_a_certificate_signing_request_on_your_Synology_NAS

Screenshot 2021-12-09 at 16.23.47.png

kaetho

@Dani CH ich habe auch ab und zu Probleme mit dem Erneuern des letsencrypt-Zertifikats. Das hängt bei mir aber mit ipv6 zusammen -> ich verwende da infomaniak als dns registrar, den habe ich dann auch auf der IB3 hinterlegt. Wenns ums Erneuern des Zertifikates geht, muss ich bei infomaniak kurz die ipv6-Adresse rauslöschen, danach geht die Registrierung…

Vermutlich einfach eine Unzulänglichkeit meinerseits…

Dani CH

Ipv6 ist deaktiviert bei mir…

Dani CH

Eigentlich hatte ich es so gelöst:

Let’s Encrypt -> ds.meinedomain.ch -> meinedomain.synology.me

Bis IB3 12.02.40 hats funktioniert

Ab 12.02.40 knarzt es, drum hab ich es geändert auf

Let’s Encrypt -> ds.meinedomain.ch -> IB3 meinedomain.internet-box.ch

Halbwegs geht es nicht…

Strange 🤔

Dani CH

Port ist ja gesetzt und geht nur seit der neuen firmware ists nicht so geschmeidig

Tux0ne

Du könntest mal unter /var/log/messages schauen was das let’s encrypt plugin dazu meint.
Eventuell findet sich da ein rate limit exceeded oder so…?

Dani CH

Sali

hab die Messages auch angeschaut, es steht nichts spezielles. Das interessante ist ja, Let’s Encrypt via die IB3 / Syno funktioniert, ist alles richtig eingetragen, aber alle 1 bis 2 Tage verbindet es nicht. Alles ist richtig eingetragen, aber seit der letzten FW passiert es einfach, und keine Ahnung warum. Entweder ist es wegen mir, wegen der FW von Synology oder aber die IB3 resp. die Firmware. Das war die einzige Frage 😉

Dani CH

Ich glaub der Fehler ist wahrscheinlich der DDNS Dienst der IP3, der ab und zu stottert. Habe es jetzt nicht mehr über xxxxxxx.internet-box.ch, sondern über einen anderen Dienst genommen (xxxxxxx.ddns.net/noip.com), und es funktioniert wieder einwandfrei….

Tux0ne

Ja also ich denke dann hat es nichts mit let’s encrypt zu tun.

Dann müsstest du im Störungsfall schauen ob die IP noch korrekt aufgelöst wird.

Ist das der Fall, müsste man den Service auf dem Server prüfen oder den Router der einen Bug hat.

« Previous page Next page »