[12 Monterey] VPN L2TP aktivieren und auf die Geräte zugreifen, aber wie?

[EpicWunder]

Hallo Ich hab ein meiner Wohnung einen Synology Router. Dort L2TP aktiviert und kann auch mit meinem iPhone und macBookAir mich erfolgreich verbinden und darüber alles laufen lassen.

Nun habe ich gehört, dass man dann so auf die Geräte Zugreifen kann. Dies soll sicherer sein, als über DDNS und dann die Ports freizugeben.
Wie genau muss ich die IP ansprechen?

 

[Marcel Bresink]

Dort L2TP aktiviert und kann auch mit meinem iPhone und macBookAir mich erfolgreich verbinden und darüber alles laufen lassen.

Während Du Dich im gleichen Netz befindest? Wozu soll das gut sein?

Nun habe ich gehört, dass man dann so auf die Geräte Zugreifen kann.

Es ist unklar, was damit gemeint ist. Zugriff von außen (aus dem Internet) auf Dein privates Netz? Das ist doch der einzige Sinn eines VPN. Deshalb heißt es ja so.

Dies soll sicherer sein, als über DDNS und dann die Ports freizugeben.

Auch das ist unklar. Wenn Du keine feste IP-Adresse hast, musst Du DDNS oder etwas Vergleichbares einsetzen, um von außen den VPN-Server zu erreichen. Ebenso müssen die Ports des VPN-Servers freigegeben werden.

 

[EpicWunder]

Ich bin in einer anderen Wohnung im WLan. Der VPN funktioniert. Ich bekomme die IP des VPN-Routers. Aber wie greift man auf die dortigen Geräte im Netzwerk zu?

Für mich war immer der Sinn eines VPN, dass man verschlüsselt eine andere IP bekommt und der Provider nicht sehen kann, was man macht. Eventuell habe ich zu viel NordVPN Werbung gesehen.

DDNS funktioniert. Ports habe ich meine ich auch freigeben. Also die für VPN.
Aber wie genau greift ihr auf die Geräte zu? Ich gebe die IP ein, aber da kommt nichts.

 

[Insulaner]

Das Synology-System steht in Deinem Netz und Du hast eine Fritzbox oder so als Verbindung zum Internet?
Wenn ja:
Du musst auf alle Fälle auf dem Internet-Router eine Portweiterleitung auf die private IP-Adresse
Deines Synology-Systems mit den VPN-Ports machen.
Sorry, Ports sind freigegeben.... hab ich erst jetzt gelesen.

Evtl. versuchtst Du erst einmal die gewünschte IP-Adresse anzupingen

CMD
Und dann: ping <ip-adresse>

Wenn Du keine Antwort bekommst, liegt es evtl. dadran, dass Du als Default-Gateway in Deinem Netz
nicht die IP-Adresse Deines internen VPN-Gateways angegeben hast.

Sollte ein Endgerät als Default Gateway Deinen DSL-Router angegeben haben, dann wird der Rückweg nicht gefunden.

 

[Flashkop]

Hi also ich nutze dafür Tailescale. Das funktioniert wunderbar um meine Synology NAS und auf meine PC per RDP zuzugreifen 👍 Vor allem ist es für „Ichhabekeineahnungvonvpn“ Nutzer sehr einfach einzurichten.

Ich hoffe mir sagt jetzt keiner das es total unsicher ist 🫣