Synology VPN - Zugriff beschränken

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Wie auch immer du dich entscheidest, ich bin gerne bereit dabei zu unterstützen.

Danke, da komm ich sicher darauf zurück.

Mir gehts nicht um Verbindungen von intern nach extern, sondern extern nach intern.
ioB und andere SmartHome kommen in ein eigenes VLAN. Denke die muss ich dann nicht wie oben beschrieben ins VPN
hängen? ioB darf ruhig raustelefonieren.
USG pro trudelt bald ein.

Ich als Admin will über VPN von extern auf mein komplettes Netzwerk zugreifen.
Usergruppe A darf von extern zB nur auf intern 10.0.1.200 zugreifen.
Usergruppe B darf von extern zB nur auf intern 10.0.1.199 zugreifen.

[CrunkFX]

@negalein sagte in Synology VPN - Zugriff beschränken:

Ich als Admin will über VPN von extern auf mein komplettes Netzwerk zugreifen

Das hatte ich verstanden

Welchen VPN Typ nutzt du auf der Synology? L2TP oder OpenVPN?

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Welchen VPN Typ nutzt du auf der Synology?

L2TP

kann aber gerne wechseln. Je nachdem welches performanter ist.

[liv-in-sky]

@negalein

schon mal was von tailscale gehört? scheint einfach zu administrieren zu sein
https://forum.iobroker.net/topic/48426/tailscale-vpn-wer-hat-erfahrung/19

https://tailscale.com/kb/1131/synology/ geht wohl auch

habe es nur getestet - fragen dazu kann ich nicht beantworten

@CrunkFX was meinst du dazu ?

[Negalein]

@liv-in-sky sagte in Synology VPN - Zugriff beschränken:

schon mal was von tailscale gehört?

Nein, höre ich zum ersten mal.
Muss ich mal Tante Google aufwecken.

[CrunkFX]

@liv-in-sky Oh, das sieht in der tat sehr gut aus, scheint mir vom Verbindungsprotokoll wie Anydesk. Jeder Client gleichzeitig auch Server. Wer mit 5$ im Monat leben kann sicher die einfachste Lösung.

[liv-in-sky]

@crunkfx ist eigentlich kostenlos - außer man benötigt etwas mehr

[CrunkFX]

@liv-in-sky Ja im Fall von @Negalein sollen es ja 2 Benutzer sein

[liv-in-sky]

@crunkfx oh ja - da hast du recht

da muss man sich dann entscheiden

oder man gibt den "sonderuser" zugriff auf nur den einen server und @Negalein nutzt sein eigenes system wie bisher

[CrunkFX]

@negalein Die andere Lösung wäre Wireguard zu nutzen (ist ohnehin schneller und effizienter als L2TP) und 2 Instanzen aufzusetzen die eine erlaubte IP-Range haben. Damit könntest du dir alle erlauben und der anderen VPN Instanz nur die von dir Freigegebenen.

Tailscale scheint mir aber eine sehr gute alternative für die "Portforwarding Freundlichen Standardnutzer" . Ich werde mal ans testen gehen

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Die andere Lösung wäre Wireguard zu nutzen

hab oft gelesen, dass Wireguard sehr kompliziert zu konfigurieren ist.

[CrunkFX]

@negalein Das sehe ich komplett anders. L2TP ist wesentlich komplizierter. Tailscale nutzt btw. auch Wireguard. Ich könnte dazu ein Tutorial hier verfassen für Proxmox

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Portforwarding Freundlichen Standardnutzer

ich hab nur die VPN-Port weitergeleitet.

[CrunkFX]

@negalein Du bist auch nicht Standard

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Ich könnte dazu ein Tutorial hier verfassen für Proxmox

gerne!

Hat aber keine Eile. Jetzt muss mal die UDM pro kommen und mein Techniker Zeit haben.

[CrunkFX]

@negalein Sobald ich Zeit finde setze ich mich ran

[liv-in-sky]

@crunkfx

wenn du dran denkst, kannst du dann hier einen link zu deiner wireguard beschreibung setzen - damit ich es nicht übersehe

[CrunkFX]

@liv-in-sky Klar, ich krame am WE mal den Proxmox raus und dann gehts los

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Du bist auch nicht Standard

Nö, eher der experimentierfreudige, der dann wieder vom OG und Frau eine Rüge bekommt, wenns mal 5 Minuten nicht so läuft wie sie es gewohnt sind.

[mickym]

gelöscht