Ziel: Vom Mac über das Internet eine VPN-Verbindung zur heimischen Fritzbox und weiter zur Synology einrichten. Im Netz finden sich viele Anleitungen, aber hier funktioniert keine.
Kennt jemand eine Punkt für Punkt Anleitung, die ich dann abarbeiten kann?

Link zu AVM:
So hab ichs gemacht, funktioniert einwandfrei.

Wichtig: Damit das funktioniert benötigt die Fritz!Box eine öffentliche IPv4 Adresse. Bei einigen Providern (die über IPv6 verbunden) bekommt man nur noch eine „private“ IPv4 Adresse (per IPv6 DSLite, Beispiel: 1&1). Damit kann man dann aber keine IPSec Verbindung zur heimischen Fritz!Box übers Internet aufbauen.

Wo ist hier, was für eine FB. Das ist, außer du hast eine Kabelbox und normalerweise von VF / KabelDeutschland daher keine IPv4, echt kein Problem und es funktioniert mit nahezu allen Anleitungen aus dem Internet. Wer nur IPv6 hat, der ist an der Stelle in der Tat momentan (noch) gekniffen. Zumindest solange, bis AVM sein VPN noch nicht fit für IPv6 gemacht hat.

Mach das VPN auf der DS.
Ports in der FB weiterleiten.

ja richtig gute idee seine synology direkt ins oeffentliche netz zu stellen.

Das ist so nicht ganz richtig. Wenn beide Netze IPv6 nutzen, also z.B. vom Mobilfunknetz zu Festnetzanschluss. dann klappt das genauso wie von IPv4 zu IPv4. Telekom und auch teilweise Vodafone haben auf Dual Stack, also IPv6 parallel zu IPv4, klappt die Verbindung. Probleme gibt es aber, wenn externe Netz nur IPv4 kann, wie das Netz von O2.

Da fehlen aber noch Smileys, denn nicht jeder erkennt die Ironie!
Ich würde mir auch überlegen, ob man zwar die Daten auf eigenen Platten sichert, weil man so glaubt, die Daten sind dort sicherer als auf einer Cloud, aber auf der anderen Seite ist das NAS anfällig für Angriffe von Außen, gerade wenn Firewall und Zugangsberechtigung der NAS-Systems Sicherheitslücken aufweist. Da muss man als Admin dann auch ständig hinterher sein und Updates schnell einspielen.

AVM:
IPv6-VPN-Verbindungen werden von der FRITZ!Box nicht unterstützt, da darüber keine IPv4-Daten übertragen werden können. Zudem könnten solche IPv6-Verbindungen nur hergestellt werden, wenn beide Teilnehmer über eine IPv6-Internetanbindung verfügen, was z.B. in den meisten Mobilfunknetzen und WLAN-Hotspots nicht der Fall ist. (https://avm.de/service/fritzbox/fritzbox-6360-cable/wissens datenbank/publication/show/1306_Sind-VPN-Verbindungen-mit-FR ITZ-Box-am-DS-Lite-Internetzugang-moglich/)

FAZIT: AVM unterstützt kein IPv6 VPN aktuell

Danke für die Hinweise. Danke an caMpi, das hat geklappt.

jap

Wenn du den Bridge Modus für die KDG/Vodafone Box im Kundenbereich aktivierst, bekommst du von Vodafone auch eine IPv4 Adresse.