Internetbox 3 + 5G Booster - VPN funktioniert nicht

kirk42

Hallo zusammen

Ich habe meinen Internet Box 3 konfiguriert gem. der Anleitung: https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html

Ich habe einmal eine Verbindung für IKEv2 eingerichtet um eine VPN Verbindung vom iPhone zu erstellen. Andererseits habe ich eine Verbindung Zugriff von Windows 10 mittels L2TP eingerichtet.

Leider funktionieren beide nicht (habe ausserhalb des Heimnetzwerkes getestet)

Ich hatte früher das VPN von meiner Synology Station zusammen mit der Internet Box 2. Als mir der Booster und die Internet Box 3 angeboten wurde, habe ich diese installiert. Leider funktioniert mit dem Booster das Synology VPN nicht mehr, da die festnetzleitung und der Booster je eine separate IP Adresse haben. Man muss also zwangsläufig einen Dyn VPN Diesnt verwenden, welcher durch die Internet Box 3 angeboten wird.

Bei mir habe ich 'xyz.internet-box.ch' verwendet.

Hat mir jemand noch eine Idee, was ich an der Internet Box einstellen muss. Mit dem Sysnology VPN und Internet Box 2 hat es problemlos funktioniert, sowohl vom iPhone als auch vom Windows 10 Client

Ansonsten muss ich wohl der 5G Booster rausschweissen und wieder auf das Synology VPN wechseln

Vielen Dank für eure Hilfe

Roland

Werner

@kirk42

Du kannst das Synology VPN durchaus trotz Booster verwenden.

Dazu musst Du nur den auf der IB3 aktivierten DynDNS auch für die Konfiguration des Syno-VPN-Server verwenden und dann noch je nach Servertyp den richtigen Port von der IB3 auf die Syno weiterleiten.

Falls Du auf der Syno Open VPN Server mit einem TCP-Port konfigurierst, könnte es sogar sein, dass auch die VPN-Verbindung noch zusätzlich geboostet wird, was mit dem VPN-Server der IB aktuell sowieso nicht geht.

Roger G

@kirk42 Entferne das Häkchen für die Booster Unterstützung beim Synology und probiers dann nochmals. Einfach die IP vom Kupfer verwenden (wenn Du sie angeben musst). VPN vom Synology läuft dann natürlich auch nur über Festnetz.

kirk42

Hi Roger

Also du meinst wieder zurück auf den VPN Server auf meiner Synology Station und den VPN Server der InternetBox wieder deaktivieren?
Weisst du denn, wo ich das "Häkchen" für die Booster Unterstützung bei der Synology Station finde?

Liebe Grüsse

Roland

POGO 1104

@kirk42 schrieb:

Also du meinst wieder zurück auf den VPN Server auf meiner Synology Station und den VPN Server der InternetBox wieder deaktivieren?

Richtig, der OpenVPN Server auf der DS ist eh besser das der VPN-Server der IB

@kirk42 schrieb:

Weisst du denn, wo ich das "Häkchen" für die Booster Unterstützung bei der Synology Station finde?

Dieses Häkchen musst du nicht der DS entfernen, sondern in der INternetbox! (Netzwerk -> Geräteliste)

Werner

@POGO 1104 schrieb:

@kirk42 schrieb:

Also du meinst wieder zurück auf den VPN Server auf meiner Synology Station und den VPN Server der InternetBox wieder deaktivieren?

Richtig, der OpenVPN Server auf der DS ist eh besser das der VPN-Server der IB

@kirk42 schrieb:

Weisst du denn, wo ich das "Häkchen" für die Booster Unterstützung bei der Synology Station finde?

Dieses Häkchen musst du nicht der DS entfernen, sondern in der INternetbox! (Netzwerk -> Geräteliste)

Das Häckchen für den Booster bei der IB würde nur eine Rolle spielen, falls Du Synology QuickConnect verwendest, dies ist aber sowieso keine gute Idee, da es sich dabei um einen Relaisserver in Asien handelt und dies einen negativen Einfluss auf die Performance und die Privacy hat.

Besser ist es wirklich in der Konfiguration des VPN-Servers der Synology Diskstation den DynDNS von Swisscom oder von NO-IP einzusetzen, für diesen dann die Nachführung direkt mit der "Festnetz-Kupfer-IP" der IB einzuschalten und dann für den bei der VPN-Serverkonfiguration verwendeten Port eine saubere Portweiterleitung von der IB auf die Diskstation einzutragen.

kirk42

Also auch wenn ich auf dem VPN der Synology den DynDNS von swisscom verwende/konfiguriere, wie soll ich denn eine Synchronisation mit der "Kuper IP" erzwingen?

Sowei ich es bis anhin verstanden habe, liegt genau hier das Problem. Durch den 5G Booster habe ich grundsätzlich 2 IP Adressen und die "nicht-durch-swisscom-unterstützen" DynDNS Dienste können daher meine IP nicht korrekt mappen. Stichwort Bonding,...

Also ist die Lösung mit der Deaktivierung des 5G Boosters für mein Synology NAS und die Verwendung des Synology VPN Servers inkl dem Synology DynDNS nicht zielführend?

Werner

@kirk42 schrieb:

Hi

Also auch wenn ich auf dem VPN der Synology den DynDNS von swisscom verwende/konfiguriere, wie soll ich denn eine Synchronisation mit der "Kuper IP" erzwingen?

…

Das Nachführen des DynDNS darf nur auf der Internetbox selbst eingeschalten sein, denn sobald die IB selbst diese Aufgabe als DynDNS-Client wahrnimmt, macht sie das automatisch mit ihrer öffentlichen IPv4-Festnetz-IP und das Bonding spielt für die Nachführung auf dem DynDNS-Backend-Server gar keine Rolle.

Überlässt Du aber das Nachführen Deines DynDNS einem anderen Gerät in Deinem Netz, z.B. Deiner Synology, dann wird die IP direkt aus dem Internet bestimmt und dann wird die virtuelle Bonding-IPv4 in den DynDNS hineingeraten, was dann beim Zugriff von aussen nicht funktioniert.