Synology DiskStation VPN (L2TP/IPSec) Server einrichten Windows 10 macOS - iDomiX (2024)

62 Kommentare

1. Tomam 22. April 2021 um 22:54

   Hi Dominik!

   Erstmal vielen Dank für deine tollen Videos – finde ich echt klasse!

   Habe den VPN Server nach deinem Video eingerichtet und konnte auch erfolgreich eine Verbindung von einem Win10-Rechner zur NAS herstellen. Allerdings habe ich ein rießen Problem mit den Berechtigungen auf die gemeinsamen Ordner:

   Ich habe vier Benutzer mit unterschiedlichen Berechtigungen auf mehere gemeinsame Ordner. So kann z.B. auf den Ordner A nur der User A zugreifen (Lesen/Schreiben).
   Habe für alle vier User die Berechtigungen für L2TP/IPSec Verbindungen im VPN Server vergeben und alle vier können sie mir ihren Anmeldedaten mit dem VPN verbinden.
   Allerdings haben über die VPN Verbindung ALLE User Zugriff auf ALLE Gemeinsame Ordner – unabhängig von den definierten Berechtigungen auf den Gemeinsamen Ordnern?!? Über die VPN Verbindung können also alle vier User auf den Ordner A zugreifen!?

   Gibt es hier eine zusätzliche Einstellung/Rechtevergabe auf der DiskStation (nutze DS420+) damit die Berechtigungen auf die Gemeinsamen Ordner auch über die VPN Verbindung berücksichtigt werden?

   SG, Tom

   Antworten

2. Atvoam 19. April 2021 um 22:03

   Herzlichen Dank für den Tip mit der Registry und auf dem Mac! Klappt wunderbar.
   Mein IT Dienstleister hatte die Schuld auf Vodafone (IP6) geschoben.

   Antworten

3. Jonasam 27. Februar 2021 um 13:33

   Seit einigen Tagen komme ich mit dem l2tp/IPsec und Mac nicht mehr auf mein Synology. An den Einstellungen habe ich (so glaube ich) nichts geändert. An was könnte das liegen? Im Heimnetzwerk läuft alles und mit den Windowsgeräten klappt auch alles. Hat da jemand eine Idee? Danke für eure Unterstützung!

   Antworten

4. Dirk Wernickeam 2. Januar 2021 um 04:44

   Hallo, die Anleitungen sind im allgemeinem sehr hilfreich. Habe seid kurzem von Synology eine NAS und habe mir den VPN Server installiert und eingerichtet wie es in der Anleitung beschrieben. Das ganze funktioniert einwandfrei bis auf eine einzige Sache. Ich habe 2 PC’s mit VPN eingerichtet und beide PC’s können sich auch verbinden, NUR wenn beide PC’s gleichzeitig eine Verbindung aufbauen wollen dann verbindet sich ein PC und der andere kann sich dann nicht mehr Verbinden. Ich habe jetzt mehrere Tage nach der Ursache gesucht aber bisher nichts gefunden. Vielleicht weiß jemand wo das Problem liegt.

   Mit freundlichen Gruß

   Dirk

   Antworten

   • Andreasam 21. Januar 2021 um 06:56

     Dasselbe Problem hab ich auch bei Windows-Systemen. Apple-Geräte lassen sich problemlos verbinden.

     Antworten

   • Jonasam 27. Februar 2021 um 13:32

     Hast du in den Einstellungen angegeben, dass sich ein User mit mehreren Geräten anmelden kann? Oder eventuell eine zu kleine maximal Userzahl? Eventuell ist das der Fehler?

     Antworten

   • Matzeam 11. März 2021 um 12:35

     Das gleiche Problem habe ich auch. Es kann sich immer nur ein WinPC verbinden.

     Hat jemand das Phänomen ebenfalls gehabt und ne Lösung gefunden?

     Antworten

     • Kayam 1. Februar 2022 um 10:00

       Moin,

       habt Ihr hier eine Lösung?
       Ich vermute das hängt noch mit den Windows Updates zusammen,
       wo es zwischendurch gar nicht mehr ging…

       MfG, kay

5. Davidam 8. Dezember 2020 um 10:31

   Hallo Dominik,
   ich schaue mir gerne deine Videos an und diese sind auch recht verständlich.
   Leider kriege ich hier keine Verbindung hin im L2TP und auch nicht im OpenVPN.
   Mir fehlt wohl eine Einstellung die ich übersehen/vergessen habe. Kannst du oder einer der Community mir vielleicht nochmal helfen?
   Einstellungen für L2TP sind derzeit getroffen.
   Ports an der FritzBox sind Freigegeben.
   Unter Windows 10 sind die von die im Video gezeigten einstellungen getroffen worden.
   Da hätte ich aber zum Verbindungsnamen und Servernamen wo du “diskstation.iDomix.de” eingetragen hast eine Frage.
   Wo hast du diese nun her und wenn ich meine NoIP Adresse eingebe ist das so korrekt oder habe ich vielleicht schon in dem Punkt was Missverstanden?
   Desweiteren sind die Firewalleinstellungen ebenfalls getroffen.

   Kurz zu den Geräten/Systemen:
   Diskstation DS218+
   FritzBox 6590 Cable
   PC Windows 10

   Danke euch / dir im voraus.
   Gruß David

   Antworten

   • Davidam 9. Dezember 2020 um 02:06

     Hallo nochmal,
     Die Frage hat sich geklärt. Mein Router läuft, wie schon in den Kommentaren erwähnt, über einen DS-Lite Tunnel. Somit hat meine FritzBox nur eine IPv6 mit der sie sich registriert im Internet oder halt im RelayServer. Daher komme ich leider nicht rein über den einfachen IPv4 Weg.
     Es gibt Möglichkeiten den Weg zu nutzen und den RelayServer des Netzbetreibers als Übersetzer zu nutzen, jedoch will ich nicht vom Synology Server auf einen anderen wechseln sonder lieber eine Direktverbindung haben.
     Muss jetzt entweder darauf verzichten oder mit dem Provider sprechen ob es die Möglichkeit gäbe eine IPv4 zu bekommen.

     Gruß David

     Antworten

     See Also

     FIX: Cannot Connect to L2TP VPN in Windows 10 (Solved)VPN (L2TP/IPSec) mit Synology Diskstation und Windows 10 – Christian`s Blog

6. Alexander jansenam 28. November 2019 um 13:48

   Hallo Dominik,
   Ich habe Dein super Video zum Thema:

   Synology DiskStation VPN (L2TP/IPSec) Server einrichten Windows 10 macOS

   angesehen und es klappt mit windows 10 Heimnetz sehr gut und auch mit meinem Android Handy.

   Wenn ich aber mit meinem Laptop über eine Hotspot bzw. fremdes Wlan verbinde geht die VPN-Verbindung nicht mehr und ich bekomme folgende Fehler Meldung:

   Der L2TP-Verbindungsversuch ist fehlgeschlagen, da ein Verbindungsfehler während der ersten Sicherheitsaushandlung mit dem Remotecomputer aufgetretten ist

   Mein Frage ist warum geht es wenn ich zuhause bin aber nicht unter wegs.
   Ich habe eine Fritbox 7490 und die Synology NAS DSJ216j

   Ich sage schon einmal im Voraus Danke und vorallem dankeschön für die super Videos.
   Mit freundlichen Grüßen
   Alexander Jansen

   Antworten

   • larsam 1. Februar 2020 um 01:01

     Hallo Alexander,

     ich antworte dir einfach mal.
     Ich gehe jetzt einmal davon aus, dass du die Ports 500,1701,4500 mit dem Protokol UDP freigegeben hast.

     eventuell liegt es noch an dem Registrierungsschlüssel. Hier ist Groß-und Kleinschreibung wichtig. Zudem kannst du mal den Wert 1 versuchen.

     Viele Grüße

     Antworten

     • larsam 1. Februar 2020 um 01:03

       Was auch noch wichtig ist: deaktiviere bitte auf der Fritzbox jegliche VPN-Konfiguration, da es sonst zu Kollisionen mit den Ports kommt. Prüfe danach bitte noch einmal, ob die Portfreigaben auf der FB noch vorhandensind

7. Peter Freiam 28. Oktober 2019 um 09:23

   Moin,
   hat auf anhieb alles funktioniert. Aus allen Himmelrichtungen kann ich via VPN auf mein Synologie-NAS zugreifen. Danke.

   Nun hab ich aber zwei NAS. Mit welchen Angaben muss ich das 2.NAS und die Ports in der Fritzbox einrichten um ebenfalls via VPN zugreifen zu können?

   Antworten

8. Marcam 3. Juni 2019 um 22:36

   Hi Dominik,
   vielen Dank für dieses Video (und alle weiteren :-)).
   ich habe die VPN Verbindung per L2TP (MAC) erfolgreich aufgebaut. wie kann ich denn jetzt meine “Netzlaufwerke” der Diskstation im Finder anzeigen lassen? Diese sehe ich immer nur wenn ich im Heimnetz (WLAN) bin und nicht von außerhalb…
   Danke Dir
   LG Marc

   Antworten

   • Michaelam 28. August 2020 um 19:14

     Hallo Marc, hast du hier eine Lösung gefunden?
     Ich habe das gleiche Problem.
     Grüße
     Michael

     Antworten

9. Christopham 27. Mai 2019 um 11:41

   Hallo,

   vielleicht hilft dieser Hinweis dem einen oder anderen weiter: Nach dem Eintragen des Registrierungsschlüssels unter WIN10, muss Windows neu gestartet werden, ansonsten werden die Änderungen nicht übernommen.

   Vielleicht weiß man das, wenn man sich auskennt. Ich habe enige Zeit mit der Fehlersuche verbracht…

   Antworten

10. Michaam 19. März 2019 um 07:12

    Hi, die VPN Verbindung läuft bestens dank deines Videos.

    Leiden können wir nicht mit mehreren Geräten von einem gleichen Ort per VPN auf die DS 918+ zugreifen.
    Wir haben einen Standort mit einem mobilen Internetzugang (gigacube) und sind dort mit verschiedenen Geräten verbunden. Windows pc, iPhone usw. es kann immer nur ein Gerät die VPN Verbindung zur DS aufbauen. Natürlich haben wir verschiedene Accounts und auch die Anzahl der zugelassenen VPN Benutzer steht auf 5.
    Kann man da was machen ?

    Antworten

    • Dannyam 29. Januar 2020 um 22:59

      Ich habe genau das gleiche Problem. Gibt es denn nicht jemanden, der da eine Lösung kennt?

      Antworten

11. Svenam 20. Februar 2019 um 18:40

    Bezüglich des Registry Eintrages, wann stellt man dort den Wert 1 ein? Sowohl Client als auch die DiskStation befinden sich doch immer hinter einem NAT, sonst würden sie ja nicht ins Netz kommen?

    Antworten

12. Joachimam 9. Januar 2019 um 20:09

    Hallo Dominik,

    ich habe einen L2tp-VPN-Zugang zu meiner DiskStation (DS214+) nach deiner Anleitung eingerichtet und es funktioniert von Windows aus völlig problemlos. Aber ich versuche nun seit Tagen, von meinem Android-Handy (Android 8.0.0) einzurichten, leider ohne Erfolg. Ich habe als Typ L2TP/IPSec PSK ausgewählt. Die Serveradresse ist meine DDNS-Adresse (name.diskstation.me), L2TP-Schlüssel und IPSec Identifier sind leer und beim Pre-shared Key habe ich den aus der Synolgy kopiert. Der Benutzerame und Passwort sind die, mit denen ich mich an der Synology anmelde, es läßt sich aber keine Verbindung herstellen. Hast du eine Idee?

    Antworten

13. Sebastianam 7. September 2018 um 00:29

    Hallo Dominik,

    hab anhand Deiner Anleitung bereits mehrere VPN-Verbindungen eingerichtet. Allerdings musste ich bei Windows 10 die Art auf Automatik gesetzt lassen.
    Hab heute ne neue SSD-Festplatte in meinen LAptop gebaut und wollte nach Neuinstallation von Win10Pro wieder die VPN-Verbindung einrichten. Kann mich nun aber nicht mehr per VPN verbinden. Bei einem Kollegen funktioniert die Verbindung per Win10Pro auch nicht. Weisst du woran das liegen kann ?

    Antworten

14. Robertam 1. Juli 2018 um 17:16

    Hi,

    Danke für den tollen Artikel und die super Videos! Aber leider bin ich am verzweifeln… Hab alles eingerichtet: Eigener DSM-Port (HTTPS), eigener WebDAV-Port (HTTPS) die VPN-Ports (500, 4500, 1701). Im Router (Fritzbox 7490) alles eingerichtet und in der Synology Firewall. Per LAN läuft alles ohne Probleme. Per VPN komme ich nur ins Web oder auf die DS wenn ich “Wenn keine Regel zutrifft: Zugriff erlauben” unter VPN in der Firewall wähle. Und das obwohl die Ports alle in der Synology Firewall eingerichtet sind bzw. die gleichen wie unter LAN. Sobald ich “Wenn keine Regel zutrifft: Zugriff verweigern” wähle komme ich mit meinem per VPN verbundenen Handy und Notebook nicht mehr ins Netz bzw. auf den NAS… Ich hab keinen Ahnung warum. Das ist mit total unlogisch. Hat da vielleicht wer n kleinen Tipp?

    Vielen Dank!

    Antworten

    • Mariusam 11. Februar 2019 um 12:04

      Gleiches Problem, hat jemand eine Lösung?

      Antworten

15. Chrisam 14. Mai 2018 um 16:45

    hi Dominik,
    vielen Dank für die Mühe die du dir machst. Die Videos sind unbezahlbar…!

    Meine Frage an Dich oder jemanden aus der Community: Ich habe VPN eingerichtet und läuft alles einwandfrei heißt ich komme in meine Infrastruktur. Allerdings habe ich dann keinen Zugriff auf das Internet… 🙁 Kann mir jemand erklären woran das liegt und wie man das lösen kann?
    Ich habe eine 214+ mit aktuellster DSM.

    Lieben Dank und Gruß
    Chris

    Antworten

16. Reneam 8. April 2018 um 12:08

    Hallo, habe folgendes Problem:

    l2tp Verbindung wird aufgebaut, alle Clients im lokalen Lan sind per Ping erreichbar, ebenso Webapplikationen, einzig die Diskstation selbst nicht ????, DSM-Firewall wurde für die Tests deaktiviert.

    Gleiches Problem tritt bei OpenVPN-Verbindung auf (Server=Diskstation), wenn ich den OpenVPN-Server auf dem Router (Asus) einrichte, funktioniert alles super, leider beherrscht dieser l2tp nicht, bzw. nur wieder mit separater Clientsoftware.

    Für Tipps wäre ich dankbar!! hab z.Zt. keine Idee mehr, woran es liegen könnte…

    Gruß René

    Antworten

17. Phillipam 20. März 2018 um 11:11

    Hallo, gibt es die Möglichkeit die Verbindung die VPN-Verbindung aufzubauen aber nur den Traffic zu einer bestimmen IP des fremden Netzen über die VPN-Leitung laufe zu lassen. Wir benötigen das rein für den Filetransfair per smb. Natürlich Win und Mac.

    Antworten

18. Sebastianam 14. März 2018 um 22:18

    Hallo Dominik,
    erst einmal vielen Dank für Deine ganzen Video-Anleitungen, die sind wirklich eine große Hilfe!!!

    Ich habe mir eine DS218+ zugelegt (nach ausführlichem Studium Deiner diversen DS Videos zu den einzelnen Modellen 🙂 und habe heute versucht einen VPN-Server zu installieren. Gut, die Installation aus dem Paketzentrum ist einfach und die Konfiguration nach Deiner Anleitung ist ja auch schnell realisiert.

    Und jetzt kommt das Problem. Die DS hängt hinter eine Fritzbox 7580 und ich habe nur einen IPv6 mit IPv4 DS-Lite (IPv4, FRITZ!Box verwendet einen DS-Lite-Tunnel).

    Wenn ich jetzt versuche mich mit dem iPad via LTE per VPN mit der DS zu verbinden, dann bekomme ich immer die Fehlermeldung “Der L2TP-VPN-Server antwortet nicht…”. Zumindest wenn ich die *.myds.me-Adresse verwende. Benutze ich die Quickconnect- oder myFritz-Adresse, dann lautet die Fehlermeldung “Der L2TP-VPN-Server war nicht erreichbar…”. Nutze ich vom gleichen iPad via WLAN die interne IP-Adresse funktioniert die Verbindung problemlos.

    Du siehst ich habe heute schon viel rumprobiert, auch viele Dinge, die vermutlich gar keinen Sinn machen. Beim googln des Problems bin ich auf zahlreiche Einträge in diversen Foren gestoßen, leider ohne ein passende Lösung zu finden. Es scheint die User zu geben bei denen es funktioniert und die, bei denen es nicht funktioniert – frustrierend wenn man zu letzteren gehört 🙂

    Irgendwie scheint das ganze Problem aber mit IPv4 und IPv6 zusammenzuhängen. Wenn ich mir jetzt mal ein Video wünschen darf, dann vielleicht mal etwas was Lösungen für die Probleme und richtige Konfiguration der DS bzw. Router bei DS-Lite zeigt. Was ist da zu beachten, was funktioniert, was funktioniert nicht und wie bekommt man es trotzdem hin…

    So oder so… Danke für die vielen hilfreichen Videos.

    Antworten

    • Dominik Bambergeram 14. März 2018 um 22:20

      Technisch nicht möglich. IPv4 only. Mehr gibts aktuell dazu nicht zu sagen.

      Antworten

      • Sebastianam 15. März 2018 um 10:08

        Danke für die schnelle und ernüchternde Antwort. Zum Glück habe ich die erst heute Morgen gelesen. Ich hatte gestern noch ein wenig weiter rumprobiert und mir (wieder nach Deiner Anleitung) den OpenVPN-Server konfiguriert und auf dem iPad die App OpenVPN Connect. Damit funktioniert nun der VPN Zugang auf meine DS. Safari meckert zwar mit dem Zertifikat (?) und möchte nichts anzeigen, mit einem anderen Browser kann ich aber auf DSM, File Station, Photo Station etc. zugreifen. VPN funktioniert… das ist die Hauptsache 🙂

      • Dominik Bambergeram 15. März 2018 um 12:22

        Und du verbindest dich wie von außen via IPv6 auf Deine DiskStation und den OpenVPN Server?

      • Sebastianam 15. März 2018 um 12:58

        Hallo Dominik,
        ja, ich habe beim iPad das WLAN ausgestellt und bin über LTE Telekom mit dem Internet verbunden. Die DS läuft in meinem lokalen Netz hinter einer Fritzbox, die über 1&1 mit dem Internet verbunden ist (FB zeigt in der Übersicht: IPv4, FRITZ!Box verwendet einen DS-Lite-Tunnel). In der FB ist nur der Port für OpenVPN auf die IP der DS weitergeleitet. Auf der DS läuft der OpenVPN Server. Zudem habe ich einen Externen Zugriff über DDNS auf der DS eingerichtet, den ich in der OpenVPN config eingetragen habe. Beim Einrichten auf der DS hatte ich noch die Ports 80, 443, 5000 und 5001 offen, wie in Deinem Video gezeigt. Das war mir aber zu offen, da so ja DSM, PhotoStation oder WebStation von außen erreichbar sind. Also habe ich die Ports wieder zu gemacht und versucht den Zugang über VPN zu realisieren. Was jetzt funbktioniert. Ich hatte in der FB noch unter den Netzwerkeinstellungen unter IPv6 eine Änderung durchgeführt (DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen), ich weiß nicht ob dies eine Auswirkung hatte, aber ich spiele da jetzt nicht mehr dran rum 🙂
        Grüße
        Sebastian

      • Dominik Bambergeram 15. März 2018 um 13:03

        Danke für das Feedback. Mir fehlt ein DS-Lite Anschluss zum Testen. Bei IPv6-only geht das nämlich nicht. Vielleicht wird es anderen helfen, die vor gleichem Problem stehen.

19. Dennisam 18. Februar 2018 um 20:44

    Hallo Dominik,
    ich bin am verzweifeln..
    ich hatte bis vor nem guten halben Jahr eine schöne einigermaßen stabile Verbindung über “mit Server Verbinden” (Port5006) aber seit gut einem halben Jahr, funktioniert dies einfach nicht mehr..”Beim Verbinden mit Server XXX ist ein Fehler aufgetreten”
    Nun habe ich mich daran gesetzt VPN einzurichten, habe alle Schritte Deines Videos befolgt, aber auch hiermit leider kein Erfolg.. “Der L2TP-VPN-Server antwortet nicht”

    Kann dass ggf. daran liegen das ich als Server immer mein myfritz Konto verwende?? sprich xyz.myfritz.net??
    oder sollte es damit auch gehen, wie gesagt die o.G. Verbindung lief.

    Hoffe das Du mir weiterhelfen Kannst.

    Grüße Dennis

    Antworten

20. Andreasam 29. Dezember 2017 um 17:08

    Hallo
    Ich bin gestern auf deinen Kanal aufmerksam geworden und habe ihn direkt abonniert. Bin dabei meine Synology DS118 neu aufzusetzen und habe unterdessen auch den VPN-Server installiert. Nach einem Anruf bei Kabel Deutschland hatte ich dann auch wieder IPv4, DDNS mittels selfhost … Hat alles super geklappt, Verbindung über Iphone alles kein Thema. Nun frage ich mich nur, wie ich die zwei IP-Bereiche “verbinde”. VPN 192.168.155.0 und Heimnetz 192.168.151.0 . Würde gerne nach einer VPN Verbindung auf mein Heimnetz zugreifen wollen. Freigaben vom NAS, Kameras im Netz usw. Mittel File Explorer Pro vom Handy aus auf Dateien zugreifen usw.
    Wäre schön wenn du mit kurz helfen könntest. Router ist ne Fritzbox.

    Antworten

21. andiam 10. Dezember 2017 um 20:22

    Lieber Dominik

    Ich habe eine VPN-Verbindung von meinem win10-PC zu einer synology DS zu meinem Kollegen hergestellt. Funktioniert alles bestens. Meine Frage:
    Möchte nun die auf dem synology-server des Kollegen freigegebenen ordner bei mir über den windows-explorer anzeigen und darauf zugreifen. Früher hab ich das mal hingerkiegt. Funktioniert jetzt aber nicht mehr. Hättest du mir einen Tip, woran das liegen könnte?

    LG, Andi

    Antworten

    • Beatam 2. Februar 2018 um 13:55

      Hallo. Ich habe genau dasselbe Problem und würde ich auch Interessieren. Danke für die Hilfe. Lg Beat

      Antworten

    • taraam 27. Februar 2018 um 12:19

      Hallo zusammen,
      ich habe genau dasselbe Problem und würde mich natürlich auch Interessieren. Danke für eure Hilfe.
      Lg tara

      Antworten

22. Willi Wittenbergam 27. November 2017 um 11:14

    Hallo Dominik,
    das Folgende ist als konstruktive Kritik gemeint!
    1.
    Die Video-Demo ist bzgl. der Firewall unvollständig. Es fehlt der Schritt “Neue Regel”
    2.
    Lass Dir bitte (grundsätzlich) mehr Zeit zwischen den einzelnen Klicks von Aktion zu Aktion. Du erklärst die Gründe für Deine Auswahl in aller Breite, aber die Realisierung geht so schnell, dass man das Video dauernd stoppen muss, um die Schritte nachzuvollziehen.
    3.
    Der Link zur Erklärung der Portfreigabe bei der FritzBox ist uralt. Alle Hinweise bzgl. der Einrichtung können nicht nachvollzogen werden, weil das neue O.S. von AVM völlig anders gestaltet ist.

    Im Übrigen funktioniert die Portfreigabe für die UDF-Parts 500 und 4500 nicht! Warum? Keine Ahnung! Die Portkonfiguration lässt sich zwar anlegen, aber nicht aktivieren. Das FritzBox-OS ignoriert das einfach (jedenfalls bei mir). In meiner FritzBox 7490 sind die UDP-Ports 1701, 61000 und 61001 mit der Bezeichnung “VPN Server” angelegt.

    Mit freundlichen Grüßen
    Willi

    Antworten

    • Dominik Bambergeram 27. November 2017 um 14:17

      Danke für die Hinweise und die Kritik. Da ich massiv kritisiert wurde, als ich es langsam gemacht habe, ist es jetzt wie es ist. Man kann stoppen, so soll es sein. Ich muss mich leider den Analytics und der Kritik der Masse beugen und die will es schnell und ohne Umschweife. Ich bitte um Verständnis.

      Antworten

23. Marcusam 16. Juni 2017 um 10:07

    Hi Dominik,

    danke für die Anleitung.
    Leider bekomme ich es unter Windows 10 Mobile nicht ans Laufen. Hier gibt es keine Möglichkeit die Registry zu bearbeiten.
    Ich bekomme die Fehlermeldung:
    VPN-Verbindungsfehler mit Fehlercode 809

    Hast du eine Idee wie ich es auf dem Smartphone ans Laufen bekommen?

    Danke,
    Marcus

    Antworten

24. martinam 28. Mai 2017 um 21:01

    hallo,
    ich habe erfolgreich nach deiner Anleitung die VPN Verbindung zwischen iPhone und meiner Diskstation herstellen könne. vielen dank dafür.

    jetzt stell ich mir aber die Frage, ob es nicht eine Möglichkeit gibt, diese Verbindung automatisch aufbauen zu lassen, wenn eine Syno App auf dem handy geöffnet wird?
    ich hatte sowas mal für ne VPN Verbindung zur Fritzbox über IPSec. wäre das identisch mit L2TP?
    bin jetzt weg von der Fritzbox VPN rüber zur Diskstation und hätte diesen Luxus schon gerne wieder 🙂
    ausserdem wäre man sicher, dass auch Verwandte etc nur über VPN zugriff auf die DS hätten, wenn man denen das entsprechend installiert…

    danke
    Mit freundlichen Grüßen
    martin

    Antworten

25. JANam 28. Februar 2017 um 12:37

    Hallo Dominik,

    Dein YT Channel hat mir meine private IT Welt massivst erleichtert. Danke dafür – ich empfehle wo ich kann :-). Dennoch trage ich seit einigen Wochen ein “Problem” (wenn es denn eins ist) mit mir herum, das mich schier zur Weißglut bringt. Ich habe auf meiner DS 112+, die in einer Routerkaskade hängt (fritzbox 6490 (WLAN off) > asus RTAC66u (WLAN on) > Synology (via LAN)), einen L2TP/IPSec VPN Server nach deinem Tutorial eingerichtet. Einen DDNS als Zugriff von außen habe ich über den Anbieter “noip.com” auf der Fritzbox (ebenfalls nach deinem Tutorial) eingerichtet. Die Verbindung von außen (z.B. via LTE, iPhone via DDNS) auf den VPN Server klappt sehr gut. Sobald ich mich jedoch im WLAN des Asus Routers befinde und erneut über die DDNS Adresse eine Verbindung zum VPN Server herstellen will, bekomme ich die Rückmeldung: L2TP VPN Server antwortet nicht. Was ist hier falsch? Ich habe sämtliche NAT-Freigaben aktiviert? Bin leider kein Netzwerk-Pro. 1000-Dank für ein kurzes Feedback. Lieben Dank & Grüße Jan

    Antworten

26. Memoam 21. Februar 2017 um 08:57

    Hallo,
    Also nach einigem probieren die Verbindung mit Android herzustellen habe ich es hinbekommen. Problem war: Firewall VPN Ports eingerichtet, der Rest auf blockieren -> VPN Verbindung steht, aber keine Internetverbindung.
    Deaktiviere ich allerdings die Firewall Regel für die VPN Schnittstelle geht es.
    Lösung war im VPN Server den Haken bei Alternativer DNS anklicken und die IP der Fritzbox bzw. Router und die Verbindung ins Internet geht.

    Antworten

    • Memoam 21. Februar 2017 um 09:44

      Sorry, war Blödsinn mit dem Haken auf der Synology. Ich musste auf dem Android, bei der Einrichtung die “Erweiterten Einstellungen” anzeigen und da die IP Adresse der Fritzbox als DNS Server eintragen. Klappt wunderbar danach. Den Zusammenhang zur Firewall habe ich allerdings noch nicht ganz verstanden. Vielleicht kann Dominik da weiterhelfen 🙂

      Antworten

      • Markoam 21. Februar 2017 um 22:19

        @Memo Kannst du bitte noch mal schildern was du genau eingetragen hast beim Android? Ich bekomme leider keine Verbindung. 🙁

      • Memoam 22. Februar 2017 um 07:49

        Die Lösung war eine Portofreigabe auf der Fritzbox. Neben den Standard Ports 1701, 500 und 4500 muss noch ein ESP Port freigegeben werden. Dann habe ich auf der Synology Firewall an der VPN Schnittstelle ebenfalls die Standard VPN Ports zugelassen und den Rest deaktiviert (muss dazu sagen dass ich noch auf der Fritzbox Port 443 weitergeleitet habe, weil meine DS aus dem internet erreichbar ist)
        Auf dem Android (Nexus 5x, Android 7.1.2) VPN einrichten->
        Typ:L2TP/Ipsec PSK
        Servername: xxx.synology.me
        L2TP: nix
        IPSec: nix
        Vorinstallierter IPSec: das pw was du im VPN Server ausgewählt hast
        Nutzername und pw des Synology benutzters eintragen.

        Das mit den Haken bei Alternativer DNS und so weiter war Blödsinn. Sorry falls es zu Verwirrung geführt hat.
        Hoffe ich konnte helfen 🙂

      • Markoam 22. Februar 2017 um 16:54

        TipTop! ESP Port freigeschaltet, – verbunden. Dankeschön Memo

27. Martinam 29. Januar 2017 um 22:58

    Hallo Domink,

    super Anleitung, danke. Ich hatte mir allerdings selbst einen kleinen Stolperstein eingebaut bevor alles klappte. Der Aufbau der VPN Leitung klappte nur im Intranet. Sobald ich die VPN über meine DYNDNS Adresse aufbauen wollte war der Synology VPN Server nicht erreichbar. Die nötigen Ports in der Synology Firewall waren frei und auch die Portweiterleitungen in der Fritzbox korrekt eingegeben. Die Lösung war folgende : Bei der Ersteinrichtung der Fritzbox hatte ich über deren Weboberfläche eine VPN eingerichtet. Nachdem ich diese glöscht hatte, deaktivieren hat nicht gereicht, lief alles wie gewünscht. Der Port 4500 war wohl durch die Fritz VPN schon belegt gewesen.

    Mach weiter so, danke !

    Martin

    Antworten

28. Uweam 21. Januar 2017 um 22:34

    Hallo Dominik,

    könntest du mal nicht zeigen wie man mit Synology Disk einen Namensserver (DNS) aufbaut und den mit der Domaine verbindet ?

    Antworten

    • Dominik Bambergeram 22. Januar 2017 um 06:45

      Ich bin der Meinung, ein solches Video ist zu speziell und spricht zu wenige in der Anwendung an. Da mich ein Video weit mehr als einen Arbeitstag kostet, muss es wirtschaftlich bleiben.

      Derartiges wird mit Support abgedeckt.

      Antworten

29. Peteram 18. Januar 2017 um 18:52

    Hi Dominik,

    mich würde auch die Verbindung mit Android-Geräte interessieren. Ich habe es bisher noch nicht gesehen, dass irgend jemand so eine Verbindung hergestellt hätte. (L2TP / IPSec) Mit Windows 10 Ok, mit Android klappt es nicht.

    Antworten

30. Larsam 17. Januar 2017 um 19:12

    Hallo Dominik,

    super Anleitung! Könntest du vielleicht auch ein Video zu OpenVPN machen und die Unterschiede, Vor- und Nachteile der VPN-Varianten erklären? Ich würde mich wirklich sehr freuen.

    LG,
    Lars

    Antworten

    • TREMO.CHam 20. Januar 2017 um 08:32

      Mich interessiert auch der Zugang via OpenVPN und iOS bzw. mit macOS. Dies ist für mich immer noch ein Buch mit sieben Siegeln. Scheint aber eine der sichersten VPN-Verbindungsmöglichkeiten zu sein.

      Antworten

      • Dominik Bambergeram 20. Januar 2017 um 08:39

        OpenVPN Video kommt nächste Woche.

31. Marcelam 16. Januar 2017 um 10:40

    Mir geht es änlich wie Jörg.
    Habe alles so eingestellt wie hier beschrieben. Bekomme mit meinem Android-Client allerdings keine Verbindung hin. Vielleicht könntest du darauf nochmal eingehen? Stelle doch mal in einem Video eine Verbindung mit einem Android-Client her. Ich möchte mal sehen wie du das machst … Ich bekomme es jedenfalls nicht hin …

    Antworten

32. Reneam 15. Januar 2017 um 19:06

    Hallo Dominik,

    erstmal vielen Dank für das Video.

    Allerdings habe ich leider ein Problem. Ich nutzte 1 zu 1 die gleiche Konfiguration wie du. (UNIFI Security Gateway, Switch, Synology DS1515+), doch die VPN Verbindung will nicht so richtig. Ich kann zwar eine VPN Verbindung aufbauen, allerdings bekomme ich “keine Internetverbindung”. Woran kann das liegen?

    Vielen Dank für deine Antwort im Voraus!

    Gruß René

    Antworten

    • Thomas Jessenam 18. Juni 2017 um 18:38

      Moin René,

      ich habe heute auch den halben Tag lang versucht das Problem “keine Internetverbindung” zu lösen.
      Es scheint ein Problem mit den DNS-Einstellungen beim Synology L2TP Server zu geben.
      Es wird die IP der Diskstation als DNS-Server an den Client weiter gereicht.
      Die Namesauflösung der URLs funktioniert natürlich nicht, wenn auf der DS kein DNS-Server läuft.
      Eigentlich sollte dann die DS ihren per DHCP gelernten oder statisch eingetragenen Resolver verwenden.
      Komischerweise hilft auch der manuelle Eintrag von 8.8.8.8 oder der IP des Routers nicht.
      Letztendlich habe ich den DNS-Server auf der DS installiert und in der Firewall freigeschaltet.
      Jetzt klappt es auch mit dem L2TP vom iPad aus. 😉

      @Dominik: Du hattest bei deinen Tests den DNS-Server installiert gehabt?

      Viele Grüße,
      Thomas

      Antworten

33. Jörgam 15. Januar 2017 um 18:36

    Hallo Dominik,

    sehr interessante Anleitung. Habe das gleich mal umgesetzt. Unter Windows kriege ich die Verbindung einwandfrei hin.
    Habe das nun mit meinem Android Smartphone versucht, allerding klappt die Verbindung nicht. Der Android Client verlangt neben dem “L2TP-Schlüssel” noch einen “IPSec Identifer” sowie “IPSec Pre-Shared Key”. Was muss ich dort eintragen?
    Zumindest der “IPSec Pre-Shared Key” ist notwendig um die Einstellung speichern zu können.

    LG Jörg

    Antworten

    • Jörgam 17. Januar 2017 um 12:05

      Also ich habe mittlerweile raus gefunden das der Android Client nur den „IPSec Pre-Shared Key“ benötigt. Dort kommt der vergebene Schlüssel rein. „L2TP-Schlüssel“ und „IPSec Identifer“ bleibt leer. Dann klappt auch die Verbindung.

      LG Jörg

      Antworten

    • Peteram 18. Januar 2017 um 19:02

      Hallo Jörg,

      ich habe gelesen, dass IPSec Pre-Shared Key = Vorinstallierter Schlüssel im DSM VPN-Server ist. Die L2TP-Schlüssel und IPSec ID sollen leer bleiben. Aber eine Verbindung habe ich auch noch nicht erreicht, irgendwo scheint da wohl noch was schief zu laufen.

      Gruß
      Peter

      Antworten

34. Matthiasam 15. Januar 2017 um 14:34

    Hallo Dominik,

    ich habe mal eine Frage zur Einrichtung eines VPN. Ich habe unteranderem eine DS413 und ein Synology Router RT1900ac und wollte mir nun ein VPV einrichten.
    Nun kann man ja auf beiden einen VPN-Server einrichten. Was ist deinen Meineung dazu? Aufwelchem Gerät wäre es angebrachter? Was wäre dann der Unterschied?
    Vielen Dank für deine Antwort im Voraus.
    MfG Matthias

    Antworten