Skip to main content

🏠 Syncthing auf das Heimnetz beschränken

Diese Einstellungen deaktivieren globale Gerätesuche, öffentliche Relays und automatische NAT-Durchdringung. Lokale Gerätesuche bleibt aktiviert. Das beschränkt die Verbindungen über diese Mechanismen; für eine strenge Netzwerksperre ist zusätzlich eine passende Firewall-Regel nötig (docs.syncthing.net).

Führe die Schritte auf allen beteiligten Geräten aus:

  1. Öffne die Syncthing-Weboberfläche.
  2. Gehe zu Aktionen → Einstellungen → Verbindungen.
  3. Stelle Folgendes ein:
    • NAT-Durchdringung aktivieren: aus
    • Globale Gerätesuche: aus
    • Lokale Gerätesuche: an
    • Weiterleitung/Relaying aktivieren: aus
  4. Klicke auf Speichern.

„Bandbreite im LAN begrenzen“ muss dafür nicht geändert werden.

📱 Synctrain auf iOS beschränken

Öffne Synctrain und gehe zu Einstellungen → Erweiterte Einstellungen. Die Bezeichnungen können sich je nach App-Version unterscheiden.

Unter Entdeckung:

  • Im lokalen Netzwerk ankündigen: an
  • LAN-Adressen ankündigen: an
  • Weltweit ankündigen: aus

Unter NAT-Durchdringung:

  • Relays aktivieren: aus
  • NAT-PMP / UPnP aktivieren: aus
  • STUN aktivieren: aus

💡 Hinweis

Bei mir funktionierte die Verbindung zunächst nicht, wenn „Weltweit ankündigen“ (global discovery) ausgeschaltet war. Die folgende VPN-Konfiguration ermöglicht eine direkte Verbindung über die eingetragene Adresse, ohne auf globale Gerätesuche angewiesen zu sein.

🔒 Synctrain über VPN nutzen – ohne globale Gerätesuche

  1. Verbinde das iPhone mit dem VPN.
  2. Öffne Geräte → Verknüpfte Geräte und bearbeite die Verbindung zum Pi.
  3. Trage unter Adressen… die über das VPN erreichbare IP-Adresse des Pi samt Port ein, zum Beispiel: tcp://192.168.0.164:22000
  4. Speichere die Änderung und prüfe, ob Synctrain sich via VPN mit dem Pi verbindet.
    Bei mir war tcp://192.168.0.1:22000 eingetragen. Das ist die Router-IP und deshalb falsch.
Geräte Adresse
Synctrain-Devices_001.png Synctrain-Devices_002.png

ℹ️ Sicherheitshinweise

  • Discovery hilft Geräten, einander zu finden; sie ist nicht selbst der Dateiübertragungsweg. Globale Discovery kann ausgeschaltet sein, wenn eine erreichbare Adresse — etwa über VPN — manuell eingetragen ist. (docs.syncthing.net)
  • Für eine strengere Beschränkung kann die Firewall so konfiguriert werden, dass Syncthings Synchronisierungsverkehr nur aus dem Heimnetz beziehungsweise über das VPN zugelassen wird.
  • Die Syncthing-Weboberfläche sollte nicht öffentlich aus dem Internet erreichbar sein.