2 Synology & Kommunikation über FritzVPN S2S Tunnel

[Sannyboy111985]

2 Synology & Kommunikation über FritzVPN S2S Tunnel Hyper Backup

Hallo Community,

vielleicht hat ja jemand die zündende Idee für mich.
Ich habe zwei Synology Diskstations, beide stehen auf je einem Ende der Site2Site VPN Verbindungen von 2 Fritzboxen.
Meine ist die 192.168.40.0/24 ("Diskstation" mit .5) und die Remote Seite ist die 192.168.28.0/24 ("DS213j" mit .9).
Diskstation

root@DiskStation:~# ip a
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 532
    link/ether 00:11:32:21:9d:6f brd ff:ff:ff:ff:ff:ff
    inet 192.168.40.5/24 brd 192.168.40.255 scope global eth0

DS213j

root@DS213j:~# ip a
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 532
    link/ether 00:11:32:21:15:fb brd ff:ff:ff:ff:ff:ff
    inet 192.168.28.9/24 brd 192.168.28.255 scope global eth0

Auf meiner Diskstation läuft extisitert ein Backupjob auf die DS213j, dieser erreicht aber den "Hyper Backup Vault" nicht mehr. Per Broweser kann ich beide Synologys ohne Probleme erreichen
Der Service läuft:

root@DS213j:~# netstat -anp |grep 6281
tcp6       0      0 :::6281                 :::*                    LISTEN      7043/img_backupd

Das ganze kann ich auch vom Raspi aus verifizieren:

manuel@raspi ~ $ nc -vz 192.168.28.9 6281
Connection to 192.168.28.9 6281 port [tcp/*] succeeded!

Wenn auf beiden ein TCPdump läuft, sehe ich ausgehende Packete auf meiner Diskstation, allerdings nicht auf der remote DS213j. Versuche ich den Job anzupassen oder einen neuen Anzulegen, bekomme ich als Fehler: "Verbindung zum Datensicherungsziel kann nicht hergestellt werden." (Screenshot 1)
Versuche ich umgehkert einen Job einzurichten erhalte ich den Fehler: "Keine Rückmeldung vom Zielserver"(Screenshot 2)

Meine Diskstation hat aber auch Probleme selbstständig Firmware Update runter zu laden.

Jemand eine Idee, was ich tun kann oder wo der Fehler liegt?

Danke und schönen Sonntag

 

[t-6]

Firewall auf den beiden DiskStations eingeschaltet und das Regelwerk nicht angepasst?

 

[Sannyboy111985]

Die Firewall ist nicht aktiviert.

 

[chrigu]

hast du die zwei ip-bereiche nur für vpn genommen, oder ist 192.168.28.x und 192.168.40.x jeweils am vpn-tunnel für das ganze netzwerk?

 

[Sannyboy111985]

Das ist ein S2S Vpn der Fritzbox. Routing übernimmen die Fritzboxen.
Sprich die beiden Ranges sind die normalen interen IPs.
Auf und von beiden Seiten sind alle Geräte ohne Probleme erreichbar.

Sonst keiner eine Idee?