Die Einrichtung eines Synology VPN-Servers erfordert zusätzlich auch die Einrichtung von Portfreigaben, bzw. Portweiterleitungen im Router.

Dazu müssen im Router die Ports 500, 1701 und 4500 alle samt mit dem Protokol UDP eingerichtet werden. Besitzer einer Fritz!Box sollten allerdings sicherstellen, dass die Fritz!Box nicht auch als VPN-Server konfiguriert ist. Sind bereits VPN-Verbindungen in der Fritz.Box eingerichtet, dann müssen diese zuerst gelöscht werden, da es nur einen VPN-Server geben kann und die Fritz.Box die notwendigen Portfreigaben verweigert.

Es kann lediglich einen aktiven VPN-Zugangspunkt im Netzwerk geben.
Fritz!Box oder Synology

Wird der VPN-Server in der Synology eingesetzt, darf in der Fitz!Box die VPN-Funktion nicht eingerichtet werden. Sind dort bereits VPN-Verbindungen für Nutzer eingetragen, wird auch die Portfreigabe (wie oben beschrieben) nicht zum Erfolg führen. Sobald ein VPN-Zugang in der Fritz!Box eingerichtet wird Sie die Verbindungsanfragen direkt selbst beantworten und dabei versuchen den VPN-Nutzer mit den eigen Einstellungen abzugleichen.

Da die Parameter vom VPN-Client aber nicht zu den Einstellungen in der Fritz!Box passen, sondern für den Synology VPN-Server der sich hinter der FB befindet, eingestellt sind, wird die Verbindung nicht aufgebaut. Da die Fritzbox die UPP-Pakete einfach nicht zur Synology weiterleitet.

Außerdem gilt es zu bachten, dass beim Herstellen einer VPN-Verbindung mit einem Windows-10 Client noch einige Anpassungen an der Registry vorzunehmen sind, da sich der Win10-Client, wie auch der VPN-Server auf der Synology ja hinter einem Router befinden.

Links zum Thema:

• Registry Anpassung für Windows 10 bei L2TP/IPSec
• Portliste wichtiger Synology Anwendungen