VPN tussen huis en kot

[gunmaster]

Beste UB'ers

Over een dikke maand zit ik op kot. Omdat ik nogal specifieke eisen heb qua netwerken wil ik graag een VPN opzetten tussen mijn huis en mijn kot.
Helaas is mijn kennis op gebied van VPN/VLAN zeer beperkt.

Thuis heb ik enkele servers staan met daarop mijn school bestanden en films alsook printer etc.
Ik wil mijn netwerk eigenlijk uitbreiden richting kot en alle trafiek via thuis laten verlopen.
Een paar eisen zijn compressie en encryptie.

Ik weet dat het zeker niet de beste optie is qua latency en snelheid maar ik wil van die ftp rommel af en rustig kunnen streamen op mijn netwerk.

Thuis heb ik een server/vps beschikbaar om vpn vanaf te runnen. Op kot wordt dit wat lastiger omdat hier meerdere apparaten staan, ik kan elk wel apart laten verbinden met de vpn.

Graag zou ik willen vragen welke software ik het best hiervoor zou gebruiken, alvast bedankt!

[bitbite]

Met welke operating systems en/of apparaten wil je dat dit werkt?

[Petervanakelyen]

Je wil een site-to-site VPN. Voorbeeldje van software die hiervoor gebruikt kan worden is OpenVPN. Server-side draai je het gewoon op één van je servers thuis, client-side gebruik je een router met bvb. OpenWRT die alle traffic standaard over de VPN stuurt.

[gunmaster]

@peter

Die naam was ik ook al eens tegengekomen, ik ga dat eens uittesten.
Krijgen de apparaten bij mij op kot dan ook gewoon een dhcp adres van mijn server thuis door?

Is zo'n router wel sterk genoeg om die compressie te verwerken? Ik heb eventueel nog een TP tl-wr1043ND staan ervoor.
Compressie lijkt me handig om er wat extra snelheid uit te persen.

[ITnetadmin]

Persoonlijk steek ik bij site-to-sites elke site in hun eigen iprange, en bouw ik een static route tussen de twee sites.

Ik weet niet of dat het meest voorkomende is, maar zo kan je standaard traffic gewoon via kotnet naar buiten laten, en traffic bedoeld voor thuis via de vpn.

[ Post made via mobile device ]

[sddt]

Misschien een handige tutorial om te gebruiken zoals ITnetadmin hierboven vermeld met elk zijn ip range en een openvpn configuratie.
http://www.smallnetbuilder.com/security ... th-openvpn

Ben zelf ook aan het kijken om zoiets op te zetten, maar momenteel geen tijd, zal voor september zijn

[gunmaster]

Bedankt voor de tips, ik ga ermee aan de slag.
Ook pas in september, eerst nog wat herexamens

[bolleke64]

gewoon thuis een Fritzbox zetten daar vpn in configgen en op kot en vpn client draaien,veel simpeler en stabieler kan je het niet krijgen.
of 2 fritzboxen zetten in vpn, dan heb je er helemaal geen omkijken naar. ik pas dit geregeld toe.

[selder]

Ik bedoel er niets slechts mee, maar je geeft zelf al aan dat je niet vertrouwd bent met de materie, maar je bent op beide locaties afhankelijk van de upload-bandbreedte van de andere locatie. Als je thuis maar met 512kbps upload zit, en je wil op je kot met ne XXmbps downstream bandbreedte iets streamen van thuis, dan gaat dat maar met 512kbps binnensijpelen hé ...

Ik bedoel maar: verwacht er niet veel van

[Roygenz]

ik heb dit ook draaien tussen een untangle firewall als server & dd-wrt (linksys E2000) als client via openvpn. Elk hun eigen IP range. Werkt perfect eigenlijk, maar inderdaad, verwacht niet de hoge snelheden...

[krisken]

selder heeft gelijk, vergeet niet dat de uploadsnelheid thuis jouw downloadsnelheid zal worden!

[philippe_d]

Persoonlijk steek ik bij site-to-sites elke site in hun eigen iprange, en bouw ik een static route tussen de twee sites.
Ik weet niet of dat het meest voorkomende is, maar zo kan je standaard traffic gewoon via kotnet naar buiten laten, en traffic bedoeld voor thuis via de vpn.

Ik heb ook een paar site-to-sites VPN's lopen, aan de hand van 2 FritzBoxen, zelfs tussen Telenet en Belgacom.

Hierbij heeft ook iedere site zijn eigen IP range (vb: 192.168.178.xx en 192.168.177.xx).
Standard traffic gaat naar buiten op de eigen internet verbinding.
Traffic naar een IP op de andere site wordt door de FritzBox automatisch door de VPN gerouted.

De VPN wordt automatisch opgebouwd wanneer één site een IP van de andere site wil benaderen
Je kan ook kiezen om de VPN verbinding permanent te houden (wat ook handiger is als er VoIP door de VPN gaat).
Dit werkt ook met 3 sites (wel telkens een andere lokale iprange)

[Edward Valckx]

Je kan ook kiezen om de VPN verbinding permanent te houden

Hoe doe je dat? Die instelling ben ik nog niet tegenkomen op de Fritz!box.

[gunmaster]

Ik bedoel er niets slechts mee, maar je geeft zelf al aan dat je niet vertrouwd bent met de materie, maar je bent op beide locaties afhankelijk van de upload-bandbreedte van de andere locatie. Als je thuis maar met 512kbps upload zit, en je wil op je kot met ne XXmbps downstream bandbreedte iets streamen van thuis, dan gaat dat maar met 512kbps binnensijpelen hé ...

Ik bedoel maar: verwacht er niet veel van

Bedankt voor die tip, maar dat weet ik gelukkig wel, thuis heb ik een high upload en op kot zou er TN 160 liggen.
Dus met inbegrip van overhead en andere loss verwacht ik toch 8 Mbps netto, genoeg voor wat meadia aan 5 Mbps te streamen zeker?
Vandaar ook dat ik encryptie wil toepassen voor hier en daar wat extra snelheid te bekomen

@Philippe, voor zover ik begrijp kan ik een VPN op 2 manieren configureren, bridged en routed.
Momenteel opteer ik voor bridged omdat iets simpeler op te zetten is en ik eerst ip's wil uitdelen in 1 range over heel het netwerk.

Als de performance toch wat slecht blijkt kan ik altijd alsnog ingewikkelder gaan

[selder]

... Dus met inbegrip van overhead en andere loss verwacht ik toch 8 Mbps netto, genoeg voor wat meadia aan 5 Mbps te streamen zeker?
Vandaar ook dat ik encryptie wil toepassen voor hier en daar wat extra snelheid te bekomen ...

Laat zeker weten hoe dat het afloopt

En je bedoelt "compressie" ipv "encryptie", encryptie heeft namelijk eerder een negatief dan een positief gevolg voor de beschikbare bandbreedte, maar dat zal al bij al nogal meevallen. De compressie aan de andere kant zal dan weer maar een héél marginaal bandbreedte-voordeel opleveren. Compressie op media die op zich al gecomprimeerd zijn stelt namelijk niets voor. Zip maar eens een zipfile, je zal zien dat je geen kleiner bestand krijgt

[gunmaster]

Inderdaad compressie, sorry het is nog vroeg

Ik ga het allemaal testen wat het beste werkt, ik weet dat media/gecompresseerde bestanden weinig verder gecompressed kunnen worden. Maar er gaat meer traffiek over. Bv als ik een word bestandje aan het typen ben zal dat er ook over gaan want ik sla alles thuis op op mijn servers of een printopdracht dat kan wel wat compressie gebruiken denk ik

Het hangt er ook vanaf wat het met de latency doet...

[philippe_d]

Je kan ook kiezen om de VPN verbinding permanent te houden

Hoe doe je dat? Die instelling ben ik nog niet tegenkomen op de Fritz!box.

<-> "Hold VPN connection permanently" aanvinken op de webinterface waar je de VPN kan opzetten tussen 2 Fritzen.

[Edward Valckx]

Ah bedankt. Ik heb tot nu toe altijd dat losse Windows tooltje gebruikt om VPN verbindingen te configureren, en daar kan je dat niet kiezen.

[bolleke64]

ik heb ook steeds dat tooltje gebruikt maar kun kan je dat een via de webinterface doen, ik heb dit nog niet geprobeerd,

dat permanent VPN lijkt mij ook wel zinvol, heb dit nog niet toegepast waar stel je dat in als je via zon tooltje die setup gedaan hebt.

ik heb al ruim 10 FB aan elkaar hangen, maar vpn is niet permanent, ik zie dat in de webinterface. dat het bolleke niet groen is bij de vpn

dan spreek ik het ip adres en zie de dir op die pc aan en bij refresh zie ik dat het nu wel weer groen is.

ik vrees dat ik de vpn setup via web interface opnieuw moet doen om het dan permanent kan maken, of kan het in dat toolte ook? of alsnog in de webinterface??

[philippe_d]

- via het tooltje kan dat niet.
- met de VPN configuratie via de webinterface wel.
- je kan een VPN configuratie die via het tooltje werd ge-importeerd niet editen via de webinterface.
- je zal ze dus moeten deleten en opnieuw aanmaken via de webinterface.

Tenzij je manueel in de configuratie volgende lijn verandert:
editable = yes (in plaats van = no)

[bolleke64]

in de os van een 7270 zit dat dus niet in , heb zojuist 2 fritzboxen geupdate
in de 7490 wel

[Heronic]

Misschien dat je Peter Van Ackeleyen zijn 7390 kan over kopen voor een prijsje

[philippe_d]

in de os van een 7270 zit dat dus niet in , heb zojuist 2 fritzboxen geupdate
in de 7490 wel

Reden:
- Internationale FW van een 7270 zit nog op OS .05 (namelijk: 54.05.53 en 74.05.53 resp voor de v2/v3)
- De Duitse FW voor de 7270 is al op OS .06 (54.06.05 en 74.06.05 resp voor de v2/v3)

[bolleke64]

Misschien dat je Peter Van Ackeleyen zijn 7390 kan over kopen voor een prijsje

Ik slijt die dingen hier aan de lopende band, hij moet het wel naar Spanje willen sturen, ik ga geen 2000 km rijden dan is zelfs gratis nog veel te duur.

[bolleke64]

in de os van een 7270 zit dat dus niet in , heb zojuist 2 fritzboxen geupdate
in de 7490 wel

Reden:
- Internationale FW van een 7270 zit nog op OS .05 (namelijk: 54.05.53 en 74.05.53 resp voor de v2/v3)
- De Duitse FW voor de 7270 is al op OS .06 (54.06.05 en 74.06.05 resp voor de v2/v3)

Ik durf die Duitse FW niet te pushen ik heb zo al 2 FB terug gehad omdat de klant verkeerde FM had gepushed.

blijkbaar zijn de duitse FB anders dan de internationale.

[billeman]

Ik stel mij dan de vraag, kan het niet simpeler/goedkoper.

Als je dan toch een VPS hebt draaien, kan je niet gewoon een 'Mikrotik x86' of een (gratis) pfsense VPS bijdraaien, en gewoon een pptp/l2tp client verbinding maken naar die VPS ?

Is inderdaad wel geen lan-to-lan maar kan genoeg zijn, en of dat compressie ondersteund, misschien wel of niet, maar in de praktijk levert dat bitter weinig op.

Eventueel kan je op kot een mikrotik hardware router neerzetten als je echt Lan to Lan wilt, qua encryptie performatie een beetje oppassen dat die overeen komt met je upload snelheid thuis... Moet wel ethernet terminated zijn denk ik

[gunmaster]

@billeman mijn idee was inderdaad om thuis een VPS te gebruiken als 'vpn server' en op kot iets zetten waar ik mijn "kot lan" op kan pluggen. Op kot zal dat vooral gsm, printer, pc, gasten zijn...

Voor de vps had ik de tip openVPN gekregen, dat ga ik later testen
Voor op kot had ik hier gelezen dat ik openwrt op een router kon smijten ervoor. Ik heb nog een tp-link 1043 liggen waar ik da is mee ga proberen testen

[billeman]

Zal dus inderdaad een lan to lan moeten zijn als je dat allemaal wilt verbinden.

OpenVPN ken ik niet echt, maar is volgens mij ook te gebruiken.

Meestal wordt aangeraden om IPSEC VPN te gebruiken, maar in de praktijk werkt PPTP of L2TP net iets gemakkelijker voor niet-specialisten.

[Petervanakelyen]

OpenWRT of DD-WRT. Die laatste is iets gebruiksvriendelijker. Een stabiele build voor de TL-WR1043ND is r23919. Om vanaf de TP-Link firmware te upgraden heb je factory-to-ddwrt.bin nodig. Een voorbeeld van de configuratie van OpenVPN onder DD-WRT vind je hier.

[gunmaster]

Destijds bedankt voor alle antwoorden!

De voorbije dagen heb ik enkele tevergeefse pogingen gedaan om het werkende te krijgen.

Ik heb het volgende: Een tplink router waarop ddwrt draait, deze kan vpn connecties maken via de wan settings zowel als vpn services apart.
En thuis heb ik een hele boel geprobeert, openvpn installeren lukt mij niet echt (weinig linux ervaring), via andere zaken een pptp tunnel aanleggen (windows zelf en via mijn pfsense router).

Heeft er iemand tips voor een snelle, degelijke manier?

[brubbel]

hamachi logmein

[ITnetadmin]

Ik denk dat hij een site to site tunnel bedoelt, en geen remote login software.

[ Post made via mobile device ]

[Tomby]

Bedankt voor die tip, maar dat weet ik gelukkig wel, thuis heb ik een high upload en op kot zou er TN 160 liggen.

Vergeet wel niet dat die TN160 een FUP heeft met 300GB per maand tijdens piekuren. Als je dus volop gaat stream van thuis, ga je daar rap aan zitten, denk ik. Eens je erover zit, val je terug op 5 Mbps in de piekuren.

[brubbel]

Ik denk dat hij een site to site tunnel bedoelt, en geen remote login software.

Hamachi maakt op elke computer een virtuele netwerkkaart aan, met een vpn tunnel daartussen (Ik heb dat draaien op een raspberry pi). Als je de vpn tunnel dan nog gebruikt i.c.m. een of andere transparante proxy (bv. sshuttle) kan je op elk apparaat dat je maar wil, en dat was toch de bedoeling?

[ubremoved_539]

Geen idee via welke weg je Hamachi VPN allemaal gaat en of je dat (via Hamachi rond) wil ?

Uiteindelijk kan je het echt site-to-site oplossen met de nodige routers.

[brubbel]

Hier staat nochtans "direct UDP". Enkel voor het opzetten van de verbinding wordt er een hamachi-server gebruikt.

[gunmaster]

Hey

Voor het volume/snelheid, dat zijn andere problemen die nu niet primeren, het belangrijkste is dat ik direct word bestandjes kan editen die op mijn servers thuis staan.

Het liefste gebruik ik op kot de router met dd-wrt of een ander router-os, en thuis een simpel servertje/programma vanaf een vps.
Het beste zou ik gaan naar een guide for dummies

Wat ik dus wil is dat elke pc van elk netwerk elkaar kan zien. het liefste laat ik alle clients in 192.168.1.0/24 staan maar ik weet niet of dit een haalbare kaart is.

[ITnetadmin]

Ik raad een aparte ip range aan per site, en een static route die de twee verbindt.

[ Post made via mobile device ]

[Koelreuteria]

Hey

Voor het volume/snelheid, dat zijn andere problemen die nu niet primeren, het belangrijkste is dat ik direct word bestandjes kan editen die op mijn servers thuis staan.

Het liefste gebruik ik op kot de router met dd-wrt of een ander router-os, en thuis een simpel servertje/programma vanaf een vps.
Het beste zou ik gaan naar een guide for dummies

Wat ik dus wil is dat elke pc van elk netwerk elkaar kan zien. het liefste laat ik alle clients in 192.168.1.0/24 staan maar ik weet niet of dit een haalbare kaart is.

Geen idee, maar misschien is dit wel de/een oplossing?
http://www.securitykiss.com/resources/a ... hp?lang=nl
Vraag eventueel een testaccount aan bij infoATsecuritykiss.be (AT=@) en hou ons op de hoogte!