Fragen zu VPN

Karl L. schrieb:
> In den Cysco WRT320N?

Nein. Der bekommt nichts von den Änderungen der IP-Adresse mit. Das 
gehört in den "Pirelli"-Router.

Dein WRT320N weis ja deine externe IP Adresse, die meldet er dann ja an 
den DDNS Server.
Ich würde erstmal den VPN Server auf den WRT320N verwenden. Sollte 
erstmal problemloser sein als das noch zum NAS weiter zu leiten.
Welche Vorteile sollte den der VPN Server auf dem NAS haben?

EDIT: Rufus hat natürlich Recht, das muß in den Router, ich dachte die 
WRT320N währe dein Router.

Karl L. schrieb:
> Wenn ich den VPN Server in den Pirelli "Klopfe" ...

Ja. Aber darum ging es zumindest mir nicht.

Dann kommt der VPN-Server halt auf Dein NAS. Und die beiden Router 
(Cisco schreibt sich übrigens mit i) müssen entsprechende 
Portweiterleitung betreiben.

Auf das Pirelli-Gerät muss aber --völlig unabhängig vom VPN-- der 
DynDNS-Update-Dienst.

Für VPN brauchst du in beiden zu verbindenden Netzen je einen Endpunkt.

Einer (der Client) fordert die Verbindung an und der andere (der Server) 
nimmt sie an - dann besteht der VPN-Tunnel. Die Synology kann sowohl als 
Client als auch als Server dienen, die zugehörige Software ist bereits 
im Betriebssystem ("DSM") integriert.

Ich benutze sowohl eine Synology als auch ein QNAP als VPN-Server mit 
dem PPTP-Protokoll. Ich weiss, PPTP gilt als knackbar, aber dazu ist ein 
erheblicher Aufwand von nöten ... ist auch gerade nicht Thema.

Auf dem Router habe ich jeweils ein Portforwardig für TCP (Port 1723) 
und GRE auf die Synology bzw. das QNAP eingerichtet, das wars.

Als Client verwende ich mein Macbook Pro, bei dem ein PPTP-Client 
ebenfalls im OS integriert ist (bei Windows übrigens auch). Man kann 
aber z.B. auch einen geeigneten Router oder eine andere Synology als 
Client benutzen. Die beiden per VPN gekoppelten Netze befinden sich in 
der gleichen Situation, als wären sie über einen Router miteinander 
gekoppelt (der VPN-Server vergibt üblicherweise die IP-Adresse an den 
Clienten, aber aus einem anderen Subnetz und routet dann).

Frank E. schrieb:
> Ich benutze sowohl eine Synology als auch ein QNAP als VPN-Server mit
> dem PPTP-Protokoll. Ich weiss, PPTP gilt als knackbar, aber dazu ist ein
> erheblicher Aufwand von nöten ... ist auch gerade nicht Thema.

Es ist also "kein Thema", ein bekannt unsicheres Protokoll zu empfehlen? 
Wenn du es für dich verwendest, dein Problem. Aber das anderen als 
heißen Tip zu verkaufen, grenzt schon an Sabotage. PPTP ist mit WEP 
vergleichbar, nicht jeder DAU kann es knacken, aber mit ein wenig 
Knowhow IST es angreifbar. Und diese (versuchten) Angriffe finden 
täglich statt, wie sich zweifelsfrei aus Firewall-Logs ergibt.

Ich würde den Pirelli/Linksys Krempel entsorgen und einen Lancom-Router 
anschaffen. Der erschlägt alle Aufgaben in einem Gerät. Das VPN wird 
quasi bereits an der Haustür erledigt, ohne erst mit Portweiterleitungen 
ein Loch ins System bohren zu müssen. Gebraucht gibt es bspw. den Lancom 
1821 (mit WLAN) schon ab ca. 50€.

Frank E. schrieb:
> Ich weiss, PPTP gilt als knackbar, aber dazu ist ein
> erheblicher Aufwand von nöten ... ist auch gerade nicht Thema.

2012 war der Aufwand mitlauschen, 200 Dollar und 1 1/2 Tage warten.
http://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.html

Zudem warnt, ebenfalls seit 2012, MS selbst vor PPTP.
http://www.heise.de/security/meldung/Microsoft-warnt-vor-PPTP-und-MS-CHAP-1671706.html