Bahnhof Lex Integrity visar fortfarande "riktig" IP (Synology NAS)

Hejsan.

Tänkte testa Bahnhofs gratis VPN service på min Synology 213j NAS.
Hade inga problem med att starta den och under Network Interfaces i webbgränssnittet så står det att jag är uppkopplad mot tjänsten och har en annan IP än den riktiga.
Bra, tänkte jag, men för att vara säker så ssh:ade jag in och körde "curl icanhazip.com" vilket returnerade min riktiga IP.
Någon som vet varför det är så?
Kollade med en kompis som kör samma VPN på sin Raspberry, visade sig att han också hade samma "problem".

Ursäkta om detta kanske har diskuterats förut.

Fast om man har VPN på datorn och går in på tjänster som tex whatsmyip så visar väl den ändå IP adressen som syns externt. Annars vore det väl ingen mening med det?

Jo, precis, ssh:ade in till NAS:en och utnyttjade en sida som fungerar som whatsmyip fast via curl i terminalen. Så den ska returnera adressen den ser att jag använder "utanför".

Jag ska kika på det imorgon! Kopplade ifrån den innan jag stack ut för att käka och orkar inte ta tag i det ikväll. Blir TF2 istället.

Sådär nu är jag hemma igen. Tack för alla svar.

Ok, är inte så insatt i sådana här grejer. Jag fyllde i de uppgifterna som jag fick från Bahnhofs hemsida.
Antar att netstat och tracroute resultat är "säkert" att posta

DiskStation> netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0
10.248.0.1      0.0.0.0         255.255.255.255 UH        0 0          0 ppp0
94.254.51.233   192.168.1.1     255.255.255.255 UGH       0 0          0 eth0
94.254.51.237   192.168.1.1     255.255.255.255 UGH       0 0          0 eth0
176.10.248.233  192.168.1.1     255.255.255.255 UGH       0 0          0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0

Nr2 i listan är VPN tjänsten, antar jag. Iaf den gateway:en som står i NAS:ens webbinterface.
Och de följande tre verkar också vara kopplat till integrity?

DiskStation> traceroute www.dn.se
traceroute to www.dn.se (92.122.190.123), 30 hops max, 38 byte packets
 1  router.asus.com (192.168.1.1)  0.483 ms  0.471 ms  0.534 ms
 2  *  *  *
 3  utsikt-student-spiderpig-gw.bahnhof.net (85.24.152.173)  4.842 ms  5.107 ms  4.759 ms
 4  lin-rr1.lin-cr1.bahnhof.net (85.24.151.204)  1.081 ms  1.020 ms  0.902 ms
 5  lin-cr1.sto-cr1.bahnhof.net (85.24.151.210)  4.424 ms  4.636 ms  4.340 ms
 6  netnod-ix-ge-a-sth-1500.akamai.com (194.68.123.170)  4.720 ms  5.032 ms  4.966 ms
 7  a92-122-190-123.deploy.akamaitechnologies.com (92.122.190.123)  4.269 ms  4.397 ms  4.166 ms

Jag kan inte se att datan skulle gå via någon vpn tjänst där. Samma hopp som min Linux-dator utan vpn tjänsten aktiverad tar.
Så uppenbarligen är någonting knas.

Inte säker på att jag hänger med, aktiverade vpn-tjänsten på NAS:en (eftersom bahnhofs gratis-tjänst bara fungerar på en enhet, och de säger att de officiellt inte stöder att aktivera den på routrar). Min dator borde inte ha något med det hela att göra förutom att jag ssh:ar in från den via hemnätverket så jag kommer åt en terminal på NAS:en.

Precis, ingen kryptering. Kunde välja "No MPPE" på Encryption i webbinterfacet.
Andra options var uppgifter som server-adress , användarnamn, lösen osv.
Sen fanns Authentication där default var MS Chap v2, men antar att det bara är för själva inloggningen, inte datan.
Finns en krysslåda med "Use default gateway on remote network" ska den vara av eller på?
Och en med "allow other devices to connect through this synology's internet connection". Vilket jag inte kryssade i.

I logen så står att den har connectat till bahnhofs vpn. :/

Ah, ska testa. Visste inte vad två av de tre alternativen gjorde så lämnade dem default...
Ta mig tusan om det inte fungerar nu! Får annan ip när jag kollar med curl nu!
Stort tack!

Men fortfarande nyfiken på vad de tre alternativen gör. (Alltså inte den med reconnect, den är ganska självförklarande)

Yes, så ser det ut nu.

Hmm, följdfråga, med default gateway satt till vpn-tunneln så kommer även trafik som skulle gå över det lokala nätet till NAS:en också gå via VPN:en? Tex så kommer filmer gå från NAS:en via vpn:en till min Raspberry?

Förstår säkerhetspoängen med det, men förtar lite poängen med att ha en NAS för mig.

Fast läste lite om det och för att det ska fungera måste man ha split-tunneling om jag fattat rätt. Vilket verkar betyda att man måste "checka av" Use Default Gateway on remote network". Och när jag hade den av-checkad så visades min IP utanför.

Märkte att filöverföringar på LAN gick långsamt med igår tills jag stängde av VPN.
Antar att det är en säkerhetsgrej om det "lokala nätet" är tex offentligt på en flygplats eller liknande.

Men som sagt, jag kan inte så mycket om det här är bara vad jag läst när jag googlade på det.

Edit: Nvm, så verkar inte vara fallet för mig ändå.