VPN opzetten met telenet

[devilkin]

Da's een discussie voor een ander topic

[jphermans]

OK, de NAS staat in DMZ, eens curieus ...
@ Liber! : Ben begonnen met OpenVPN, maar die app op iOS is zo oubollig. Ik prefereer dan liever de build in VPN mogelijkheden van P2TP. (dus geen PPTP)

Ziet er inderdaad wat oudbollig op iOS maar het werkt gewoon goed.

[spacekiek]

Hm, ergens dan toch een limit? Welk telenet abo heb je?
Ik trek hier over m'n vpn 13mbps (via fast.com test) - wel ook via company wifi, want ik heb hier borderline 3g waar ik zit

Een Whoppa, maar resultaten variëren sterk : Op Fast.com haal ik 14Mbps, op Speedtest (3 verschillende servers) rond de 2Mbps
Zonder VPN gaat 4G direct naar +35Mpbs

Zeker dat de poorten UDP zijn? Probeer anders eens met protocol beide.

Yep, heb ze nu ook eens op "beide" gezet ... lijkt alsof de settings niet opgeladen worden

[philippe_d]

Ik probeer hier ook een L2TP/IPSec verbinding op te zetten via m'n Synology, maar krijg de poorten niet open die hiervoor nodig zijn ?

Bv. poort 1701 met LAN IP van m'n Synology met UDP ... als ik check met http://www.yougetsignal.com/tools/open-ports/, dan blijft deze toe ?!

Ik denk dat L2TP poort 1701 TCP is.
Best inderdaad eens proberen met beide UDP/TCP

Jouw NAS in DMZ zetten zou ik niet doen. Jouw hele Synology staat dan open en bloot op Internet, toch?

[AndrewBourgeois]

Ter info:
PPTP via Telenet (HGW) + Synology werkt hier met 1 regeltje in de IPv4 port forwarding van mijn.telenet.be zonder dat ik de Synology in DMZ moet zetten.

Ik probeer hier ook een L2TP/IPSec verbinding op te zetten via m'n Synology, maar krijg de poorten niet open die hiervoor nodig zijn ?

Bv. poort 1701 met LAN IP van m'n Synology met UDP ... als ik check met http://www.yougetsignal.com/tools/open-ports/, dan blijft deze toe ?!
(500 en 4500 ook)

(Ik gebruik een HGW )

Kijk na (van thuis uit) of de Synology wel degelijk op deze poorten luistert.

Jouw NAS in DMZ zetten zou ik niet doen. Jouw hele Synology staat dan open en bloot op Internet, toch?

Klopt. De web interface (poort 5000), SSH poort, ... zijn dan via 't internet benaderbaar.

[ubremoved_539]

Ter info:
PPTP via Telenet (HGW) + Synology werkt hier met 1 regeltje in de IPv4 port forwarding van mijn.telenet.be zonder dat ik de Synology in DMZ moet zetten.

Misschien is het dan handig dat je dit zou vermelden ?

[AndrewBourgeois]

Lokaal IP-adres: 192.168.0.171 (IP van mijn Synology)
Begin poort: 1723
Eind poort: 1724
Protocol: BEIDE
Status: Actief

Maar mijn opmerking was vooral om te bevestigen dat de port forwarding van Telenet nog steeds werkt en dat je geen host als DMZ moet instellen om traffiek door te laten. Dit is voor PPTP terwijl @spacekiek L2TP aan de praat probeert te krijgen.

[spacekiek]

DMZ was gewoon maar een test om te zien of er niets anders scheelde ...
Heb problemen met port forwards op mijn telenet, die worden precies niet geactiveerd bij mij.
Zal straks eens naar de helpdesk bellen ...

[ubremoved_539]

Heb problemen met port forwards op mijn telenet, die worden precies niet geactiveerd bij mij.

Dit is niet onmiddellijk... best wacht je dus even omdat er wat tijd kan over gaan.

[spacekiek]

Bon, eindelijk op 2de lijn binnen geraakt

Er is wel degelijk iets mis met mijn lijn, ze hebben 'n factory reset gedaan want hoewel ik maar 3 forwards zag op Mijn Telenet, zaten er wel bijna 20 in volgens hun systeem.

Ze gaan het verder monitoren, fingers crossed

[buthead]

Aha dus degelijk iets mis, weer stapje verder

[spacekiek]

Eureka!

Het lag dus wel degelijk aan Telenet

[spacekiek]

Is er een manier om de snelheid omhoog te krikken ?
Zit met een Whoppa thuis en het moet geen 20Mbit zijn, maar een goeie 5 zou toch nice zijn (nu net geen 2Mbps)

Of ligt dat aan de iPhone ? (Nog niet getest op m'n laptop)


Edit: Wat liggen experimenteren met MTU, snelheid is dan nóg lager. MTU = 1400 geeft 't beste resultaat momenteel.

[ubremoved_539]

VPN's betekend encryptie en dus rekenkracht... geen idee of je Synology hier een probleem mee heeft ?

[spacekiek]

VPN's betekend encryptie en dus rekenkracht... geen idee of je Synology hier een probleem mee heeft ?

Zonet even geprobeerd met Win10 laptop ... deze haalt nog minder : +- 0.5 Mbit
Synology toont geen last qua CPU load ...
Moet dus iets anders zijn ?

PS: Als het niet lukt een VPN verbinding te maken met windows, moet je blijkbaar iets editen in uw registry:
https://forum.synology.com/enu/viewtopic.php?t=75269 (zie laatste post)

[Sinister]

Er zijn veel factoren wat de speed beïnvloedt van een VPN.
De encryptie is de grootste, L2TP gaat sowieso al niet veel sneller dan 5 mbit gaan.
SSTP en OpenVPN zijn veel sneller, uw wifi signaal zal er ook niet veel goeds aan doen.
Je bandwith tot aan de server heeft impact, je firewalls, encrypties, noem het maar op.

Als je daar op googled vind je antwoorden genoeg.

[bruma]

weet iemand een NL handleiding staan om een OpenVPN op te zetten.

[CCatalyst]

VPN's betekend encryptie en dus rekenkracht... geen idee of je Synology hier een probleem mee heeft ?

Zonet even geprobeerd met Win10 laptop ... deze haalt nog minder : +- 0.5 Mbit
Synology toont geen last qua CPU load ...
Moet dus iets anders zijn ?

PS: Als het niet lukt een VPN verbinding te maken met windows, moet je blijkbaar iets editen in uw registry:
https://forum.synology.com/enu/viewtopic.php?t=75269 (zie laatste post)

Speed settings voor OpenVPN:

proto udp (UDP is sneller dan TCP, maar enkel als je via betrouwbare links werkt (netwerkkabel, Wi-Fi) en niet via cellular bv, technische uitleg zou teveel zijn hier)
dev tun (TUN is sneller dan TAP)
sndbuf 0 (laat OS buffering doen)
rcvbuf 0 (laat OS buffering doen)
cipher none (zet encryptie af)
auth none (zet packet authentication af)
fragment 0 (laat OS fragmentation doen)
mssfix 0 (laat OS fragmentation doen)

Maar voor de rest ga je eens moeten zien in Wireshark of dat er fragmentation optreedt, en zoja ga je MTU of MSS moeten tweaken.

VPN's betekend encryptie en dus rekenkracht... geen idee of je Synology hier een probleem mee heeft ?

VPN betekent niet automatisch encryptie. De "private" in de afkorting VPN heeft ook niets met encryptie te maken.

Iedereen lijkt steeds maar automatisch die link tussen VPN en encryptie te willen maken. En dat is gevaarlijk want die assumptie klopt zeker niet altijd.

Je kan evengoed een VPN verbinding opzetten zonder encryptie. Zeker als snelheid het belangrijkst is. Alhoewel je in dat geval nog beter naar andere tunneling protocols gaat kijken (GIF, GRE) die minder overhead hebben en door de kernel verwerkt worden dan bv OpenVPN die grotendeels in userland draait. Alhoewel GIF/GRE kunnen wel geen NAT travelsal doen.

[ubremoved_539]

Je kan evengoed een VPN verbinding opzetten zonder encryptie.

Ik wil de eerste nog tegenkomen die een VPN tunnel over internet gaat opzetten zonder encryptie

Voor sommige protocols is het mogelijk, voor andere is security gewoon een standaard onderdeel ervan (zonder kan dus gewoon niet).

[CCatalyst]

Je kan evengoed een VPN verbinding opzetten zonder encryptie.

Ik wil de eerste nog tegenkomen die een VPN tunnel over internet gaat opzetten zonder encryptie

Wel, dat zal ik dan zijn en ik begrijp echt niet waarom dat zo vreemd zou moeten zijn. Alles hangt toch af van de reden waarom je de VPN gebruikt?

Natuurlijk niet voor een verbinding thuis-bedrijf, maar wel bv voor thuis-VPS voor entertainment streaming. Op die link zit dan ook niets van data die versleuteld moet worden voor een of andere reden, of anders gezegd: ik snap echt niet waarom ik een episode van South Park versleuteld over het internet moet sturen (anderen vinden dit blijkbaar zeer nodig maar geven geen gegronde reden). Behalve dan het inloggen op de content service misschien, om dat je dan een paswoord uitwisselt, maar daarvoor zetten de apps zelf al een TLS verbinding op. En als je dan nog eens de VPN ook gaat versleutelen, dan versleutel je gewoon 2 keer zonder enige meerwaarde. Ik merk een heel duidelijk snelheidsverschil tussen encryptie en geen encryptie. Kan ook niet anders, tenzij je encryptie via HW offloading zou kunnen doen, maar zelfs dan nog.

Ook als je een VPN enkel gebruikt om te surfen snap ik niet goed waarom je per se encryptie moet toepassen. Als je naar je bank surft heb je toch al TLS van bij je thuis tot bij de bank. En als je onder een gewone HTTP verbinding zit, heb je maar encryptie tot aan je VPN server, daarna is alles ook gewoon weer zichtbaar voor iedereen.

Maar soit, m'n punt was en blijft dat de assumptie "VPN is encryptie" niet zonder meer klopt.

Voor sommige protocols is het mogelijk, voor andere is security gewoon een standaard onderdeel ervan (zonder kan dus gewoon niet).

Encryptie en security (aka beveiliging) zijn wel 2 verschillende begrippen. Ken je een voorbeeld van een tunneling protocol dat niet werkt zonder encryptie? Afaik is de opzet veelal 2-lagig: ene laag is tunneling protocol, en dan daarbovenop is er een tweede laag (optioneel) encryptieprotocol.

[spacekiek]

Zonet kwam er een update binnen van DSM : "6.0.2-8451 Update 1", waarbij ik ook verplicht was om VPN server te updaten

=> Baf 11Mbps vandaag op m'n VPN via 4G !!

[ubremoved_539]

Alles hangt toch af van de reden waarom je de VPN gebruikt?

Inderdaad, maar ga je constant nadenken over welke data er over je VPN gaat en/of er een potentieel risico is (al ben ik akkoord dat privacy soms zeer vaak overroepen is) ?

maar wel bv voor thuis-VPS voor entertainment streaming.

Zoals ik al zei... weet jij constant wat er over je VPN gaat of niet ?

Ik open ook wel eens documenten en andere dingen die bij mij thuis op m'n server staan (al betwijfel ik of veel mensen hier interesse in gaan hebben)... moet ik dan twee VPN's gaan configureren ?

Maar soit, m'n punt was en blijft dat de assumptie "VPN is encryptie" niet zonder meer klopt.

Inderdaad, het zijn twee aparte dingen maar meestal gaan ze hand in hand.

Ken je een voorbeeld van een tunneling protocol dat niet werkt zonder encryptie?

Ik heb alvast geen idee of het mogelijk is bij SSTP.

[sam_vde]

Ook met OpenVPN beetje opletten, en correcte ciphers gebruiken: https://community.openvpn.net/openvpn/wiki/SWEET32

(ikzelf gebruik StrongSwan IPSEC met IKEv2 op Telenet, works like a charm)

Zou je in 3 lijnen even willen samenvatten hoe je de Telenet router hebt ingesteld? Port forward of DMZ? Ik lees toch veel tegenstrijdige berichten of dit nu al dan niet mogelijk is met de Telenet modem

[devilkin]

Ook met OpenVPN beetje opletten, en correcte ciphers gebruiken: https://community.openvpn.net/openvpn/wiki/SWEET32

(ikzelf gebruik StrongSwan IPSEC met IKEv2 op Telenet, works like a charm)

Zou je in 3 lijnen even willen samenvatten hoe je de Telenet router hebt ingesteld? Port forward of DMZ? Ik lees toch veel tegenstrijdige berichten of dit nu al dan niet mogelijk is met de Telenet modem

Ik heb geen telenet router, modem only met daarachter m'n eigen router.

Sent from my ONEPLUS A3003 using Tapatalk

[spacekiek]

Hi

Ik heb thuis een paar VPN connecties opgezet om wat onderhoud te doen op Synology NAS'en van vrienden en familie.
Vandaag kan ik er ineens niet meer op ... is er iets gewijzigd bij SYNOLOGY ?
Via iPhone op mijn thuisnetwerk (wel via WiFi uiteraard) geen enkel probleem. Direct binnen.

Snap er niks van, alles is hetzelfde

Het is een L2TP verbinding met pre-shared key en dan login/pass van Synology

Register is ook aangepast met AssumeUDPEncapsulationContextOnSendRule op 2

Heb VPN's al eens verwijderd en opnieuw toegevoegd. Nada.
VPN IP kan hij direct vinden, dan begint hij met login en dan krijg ik " a connection to the remote computer could not be established .... )

[mailracer]

Vandaag heb ik mijn vpn ook niet kunnen gebruiken. Ik heb nog niet kunnen achterhalen waar het probleem zit. Ik gebruik de vpn plus app op een synology router

[spacekiek]

Moet toch ergens aan m'n PC liggen ... want via de Surface lukt het dan wel.

zucht no clue

Straks nog wat verder zoeken/ploeteren.

[update]

Oplossing gevonden: Naar device manager - Network adapters - Uninstall WAN miniport (L2TP)
En dan Action - scan for new hardware , dan komt deze er weer in en dan werkt m'n VPN weer

[spacekiek]

het is mij ergens niet gegund met die VPN

Op de desktop PC lukt het me nu prima, maar op een nieuwe laptop krijg ik het weer niet aan de praat

Nochthans weet ik hoe het moet :

"AssumeUDPEncapsulationContextOnSendRule" toevoegen in register, value 2

Ik vul compleet dezelfde gegevens in voor de VPN connectie ... maar hij wil gewoon niet connecten. Hij connecteert met IP XXXXX, maar geraakt precies niet verder dan dat

Firewall ook eens afgezet, maar no effect.

Ik zit op hetzelfde netwerk, dus dat kan het ook niet zijn

argh !

[spacekiek]

Vandaag had ik eens ingelogd via mijn iPhone hotspot ... en L2TP VPN connectie lukt direct ?!
Nochthans via mijn vaste PC lukt het wel, maar via de nieuwe surface noppes (draad of wifi)
Als ik connectie leg naar de VPN server bij m'n ouders, dan moet ik toch niets open zetten qua poorten, toch ? (bij hun uiteraard wel)

Enfin, getting close, I can feel it

[ubremoved_539]

Als ik connectie leg naar de VPN server bij m'n ouders, dan moet ik toch niets open zetten qua poorten, toch ?

Nee, want alles staat outgoing standaard open (met enkele uitzondering die je ook niet kan openzetten).

[phil48]

Even inpikken op dit topic...

We denken eraan een vpn abonnement te nemen (zitten eveneens bij Telenet) en op internet zien we allerlei aanbiedingen passeren, met sommige als 4 euro per maand voor twee jaar etc.

Vraagje dat ik nergens op de website van zo'n vpn-provider vind, betaal je dit volledige bedrag dan vooruit of wordt dat maandelijks (zoals een domicilëring) van je rekening gehaald?

Tweede vraag. Vermits je met email moet registreren en wellicht met credit card betalen - in hoeverre ben je dan anoniem? Ze slaan je gegevens op en dan weet de provider wie je bent. Zo blijf je (ook al is het niet dé reden om het te nemen) ten allen tijde traceerbaar?

[Ken]

Even inpikken op dit topic...

We denken eraan een vpn abonnement te nemen (zitten eveneens bij Telenet) en op internet zien we allerlei aanbiedingen passeren, met sommige als 4 euro per maand voor twee jaar etc.

Vraagje dat ik nergens op de website van zo'n vpn-provider vind, betaal je dit volledige bedrag dan vooruit of wordt dat maandelijks (zoals een domicilëring) van je rekening gehaald?

Tweede vraag. Vermits je met email moet registreren en wellicht met credit card betalen - in hoeverre ben je dan anoniem? Ze slaan je gegevens op en dan weet de provider wie je bent. Zo blijf je (ook al is het niet dé reden om het te nemen) ten allen tijde traceerbaar?

Wat is voor u de reden dan dat u een VPN verbinding wilt ?

[phil48]

Wat is voor u de reden dan dat u een VPN verbinding wilt ?

Op de eerste plaats om naar BBC Iplayer te kijken, alsook de commerciële broertjes ITV player en All 4. En een paar dingen van Nederland, net zoals zij kunnen inloggen/kijken naar VRT nu. Dus vooral voor tv kijken via pc en laptops.

Verder ook een stukje Kodi kijken en (als het lukt) de VS versie van Netflix.

[lukadad]

Ik heb een 2-jaarlijks abonnement bij NordVPN genomen, ook met oa de reden om Netflix-USA te kunnen gebruiken. Het abo was een tijdelijke promotie, op voorhand te betalen, via kredietkaart. Ik dacht dat het een blackfriday of cybermonday deal was.

NordVPN maakt zijn belofte waar, en ik heb nog geen problemen ondervonden met Netflix.

NordVPN heeft zowel een android, als chrome-client wat voor mij de doorslag gaf. Zowel op mijn chromebook als op de tablet, of gsm, is de verbinding met NordVPN poepsimpel.

Ik heb mijn vrouw en kinderen zelfs al zover gekregen dat ze het 'sleuteltje' moeten gebruiken als ze ergens op een open wifi hotspot zitten. Doordat het slechts twee handelingen nodig heeft, app openen en op 'Quickconnect' duwen, maken ze er geen problemen over.

Maar dit is eigenlijk volledig off-topic (non-Telenet)