Verwandte Ratgeber
Synology- oder QNAP-NAS über VPN leiten
Aktualisiert
Das NAS ist das Gerät zu Hause, das die Verbindung am meisten braucht und am wenigsten Beachtung bekommt: Der Downloader greift auf Quellen im Ausland zu, Docker zieht Images, Cloud Sync spricht mit Cloud-Speichern im Ausland, Plex holt Metadaten. Auf einem NAS läuft kein Hiddify, aber Synology und QNAP bringen beide einen OpenVPN-Client mit – eine .ovpn von der OpenVPN-Seite dieser Website herunterladen, importieren, und es verbindet sich bei jedem Start neu. Dieser Ratgeber zeigt, wo Sie bei jeder Marke importieren, die entscheidende Option „Standard-Gateway verwenden“, was nach einer Passwortänderung zu tun ist und warum der Zugriff von außen auf das NAS eine andere Aufgabe ist, die zu Privat gehört.
Zwei verschiedene Aufgaben
Das NAS selbst über die Verbindung laufen lassen (Downloads, Images ziehen, Cloud-Speicher im Ausland synchronisieren): OpenVPN, darum geht es hier.
Das NAS von außen erreichen (Freigaben auf Reisen öffnen, Kameras ansehen): Privat (Tailscale), das NAS und Handy in ein privates Netz bringt – siehe den Ratgeber zu Kameras im Elternhaus. Die beiden erledigen verschiedene Aufgaben: OpenVPN verbindet das NAS mit unseren Servern, Privat verbindet Sie mit Ihrem Zuhause.
Synology
- Melden Sie sich auf der Website an, klicken Sie auf der OpenVPN-Seite auf eine Regionsflagge und laden Sie die .ovpn-Datei dieser Region herunter.
- Systemsteuerung → Netzwerk → Netzwerkschnittstelle → Erstellen → VPN-Profil erstellen → OpenVPN (über Import einer .ovpn-Datei); geben Sie E-Mail-Adresse und Passwort für die Website ein.
- „Standard-Gateway im Remote-Netzwerk verwenden“: Setzen Sie das Häkchen, damit der gesamte ausgehende Verkehr des NAS über die Verbindung läuft (Downloads, Docker und Cloud Sync profitieren alle); ohne Häkchen existiert nur der Tunnel, der ausgehende Verkehr bleibt lokal. Fast jedes Szenario will das Häkchen.
- Setzen Sie das Häkchen bei „Wiederverbinden, wenn die VPN-Verbindung verloren geht“, damit es sich nach Neustarts und Aussetzern der Verbindung erholt. Verbinden Sie und testen Sie dann einen Download aus einem Paket.
QNAP
- Laden Sie die .ovpn herunter, genauso wie oben.
- QVPN Service → VPN Client → Add → OpenVPN, Datei importieren, Zugangsdaten eingeben.
- In den Verbindungseinstellungen das Häkchen bei „Use VPN as the NAS default gateway“ (VPN als Standard-Gateway des NAS verwenden) und bei automatischem Wiederverbinden setzen, dann verbinden.
Was über die Verbindung läuft und was nicht
- Über die Verbindung: BT- und HTTP-Aufgaben der Download Station, Docker-Images, Cloud Sync zu Google Drive / Dropbox / OneDrive, Metadaten für Plex und Emby, Updates im Paket-Zentrum.
- Nicht darüber: Ihr eigener Zugriff aufs NAS im lokalen Netz – er verlässt das lokale Netz nie und ist nicht betroffen.
- In China, und chinesische Seiten sollen direkt gehen: Sobald OpenVPN verbunden ist, läuft der gesamte ausgehende Verkehr des NAS über die Verbindung. Nutzen Sie für chinesische Downloads inländische Spiegeladressen oder verbinden Sie nur bei Bedarf.
Gut zu wissen
- Das Profil enthält Ihre Zugangsdaten, und das auf dem NAS gespeicherte Passwort funktioniert nach einer Passwortänderung nicht mehr: Laden Sie die .ovpn neu herunter und ersetzen Sie sie, oder ändern Sie im VPN-Profil nur das Passwort.
- Läuft das Konto ab, trennt sich das NAS; nach dem Verlängern verbindet es sich mit demselben Profil von selbst wieder.
- Das NAS zählt als ein Gerät im Kontingent gleichzeitig verbundener Geräte Ihres Tarifs (2 bei Persönlich, 4 bei Familie, 8 bei Unternehmen), geteilt mit Ihren anderen Geräten.
- Die Verbindung nutzt UDP; ein NAS am Heimanschluss stößt so gut wie nie auf UDP-Beschränkungen.
FAQ
Erreicht das lokale Netz das NAS noch, wenn das Standard-Gateway angehakt ist?
Ja. Verkehr im lokalen Netz läuft nicht über das Gateway; Freigaben, Plex-Wiedergabe und die Verwaltungsseite sind nicht betroffen.
Plex-Fernwiedergabe ist langsamer, seit das NAS über die Verbindung läuft?
Die Fernwiedergabe nutzt den ausgehenden Weg des NAS, der jetzt einen Umweg über die Verbindung nimmt. Erreichen Sie das NAS für die Fernwiedergabe stattdessen über Privat, oder verbinden Sie OpenVPN nur zum Herunterladen.
Kann nur die Download Station über die Verbindung laufen?
Synology und QNAP haben kein Routing pro Anwendung. Für feine Steuerung lassen Sie in Docker einen Download-Container mit eigenem OpenVPN laufen (etwa qbittorrent mit gluetun), sodass nur er über die Verbindung geht.
Und ein Linux-basiertes NAS (TrueNAS, Unraid)?
Behandeln Sie es wie Linux: das Paket openvpn mit dem Profil in /etc/openvpn/client/ – siehe den Ratgeber zu Linux-Servern.