Backup von NAS auf NAS über 2 Router über Internet

  • Hallo,
    ich habe folgendes Problem:
    Ich möchte eine NAS Stationen über das Internet (Entfernung 40km) auf eine andere NAS Station sichern. Beide NAS hängen an Routern in ähnlichen 192.168.1.x Netzen. Ich möchte NAS-A auf NAS-B sichern. Die Hauptsicherung habe ich vorab direkt über LAN erledigt. Wöchentliche Backups sollen nun über das Internet erfolgen. Die wöchentlichen Datenmengen sind gering, die Leitungen schnell.
    Ich möchte alle Geräte vor konfigurieren um beim Umzug zu Standort-B von NAS-B zu Router-B keine Überraschungen zu erleben. Falls ich am Standort-B direkten Zugriff auf NAS-A oder Router A bräuchte müsste ich 40km fahren.
    Ich habe auf beiden Routern und auf beiden NAS DDNS Adressen und VPN Verbindungen eingerichtet und vorbereitet. Das Backup möchte ich über VPN und RTRR erledigen. NAS-A ist ein Qnap TS453, NAS-B ein Synology DS215.
    Bis jetzt waren beide NAS in EINEM Netzwerk. In diesem LAN funktioniert das Backup. Die DS215 startet Sonntag Nacht, Backup dauert maximal 1 Stunde. Sollte es länger dauern hätte es bis Dienstag Zeit. Dienstag Abend schaltet sich die DS215 wieder aus. Funktioniert tadellos.


    Wie konfiguriere ich NAS und Router am besten? Soll ich einen VPN Verbindung zwischen den Routern aufbauen oder eine VPN zwischen den NAS aufbauen und die VPN Ports auf den Routern freigeben? Müsste ich bei einer VPN Verbindung zwischen 2 Routern die IP Bereiche der beiden Netzwerke anpassen?
    Welche Variante ist die sicherste für beide Netzwerke?
    User sollen in beiden Netzwerken Zugriff auf das jeweilige NAS haben. NAS-A hat aktuell 192.168.1.40 und 41 und NAS-B hat 192.168.1.70 im 2ten Netz. Beide Router haben 192.168.1.1. Ich kann beide Router selber konfigurieren. Kann ich bei VPN die IP Bereiche der Netze gleich lassen oder müssen sich diese unterscheiden?


    Kann mir jemand einen Tipp geben wie ich die Netze am sinnvollsten verbinden soll? Entsprechende Verbindungen und Adressen sind vorbereitet. Ich müsste diese nur noch aktivieren.


    lg
    roland

  • Moin,


    ich hab ungefähr die selbe Konfiguration.
    Die 2 Fritzboxen hab ich ver-VPN-t :) und realisiere so die Sicherung.


    Dadurch benötigst Du zwar 2 Netze, wenn Du aber auf alle Geräte zugriff hast, passt das ja.


    Die VPN-Verbindung zwischen den Routern hat den Vorteil, dass ich alle Geräte auf der Gegenseite erreiche.
    Und ich muss am Router nichts freigeben...

  • Hallo,
    ich habe mittlerweile 2 Asus Router. Die Router bauen untereinander eine openVPN Verbindung auf. Mit den richtigen Routing Einstellungen kann ich nun problemlos meine Backups/rsync Sicherungen durchführen.
    Leider erreicht die Verbindung nur 1Mb/s. CPU Auslastung der Router liegt bei rund 60%. Theoretisch sollten bis 10Mbit über diese Leitungen möglich sein. Die kleine Synology NAS kann kein RTRR, daher überlege ich auf SFTP umzustellen. Vielleicht ist das schneller.


    Ein anderes Problem ist die Dauer eines "großen" Jobs. Ich habe eine Job mit 6Tb. Diese 6Tb sind schon gespiegelt. Täglich bzw wöchentlich kommen ein paar 100mb bis 2Gb dazu. Eine überschaubare Datenmenge. Trotzdem dauert der JOB mehrerer Tage, da die NAS scheinbar jedes File genau prüfen.


    Kann ich die Option "Dateiinhalte prüfen" deaktivieren? Ich brauche eigentlich nur neue Files gesichert. Legt rsync irgendwie eine Art Datenbank an, in der alle Files registriert werden oder muss jedes Mal der gesamte Datenbestand durchgescannt werden? Bie &TB dauert der Scan 10x länger als die Sicherung.
    Wären die neuen Daten nicht über mehrere Ordner verstreut, wärs natürlich einfacher.


    lg
    roland