VPN (IpSec/L2TP) opzetten

[Ex-Netweter]

Beste,

Ik heb thuis een VPN server opgezet die werkt via Ipsec/L2TP. Als ik thuis ben en op mijn eigen netwerk ben kan ik connecteren en werkt alles vlot. 

Het probleem ontstaat als ik van buitenshuis wil connecteren. Alle traffic moet nu via de telenet router gaan waardoor ik vermoed dat het niet werkt. Ik heb de router al op verschillende manieren geconfigureerd (DMZ, port forwarding van 4500, 500, 1701 UDP). Bij al deze configuraties lukt het niet om te connecteren met mijn VPN. Wanneer ik kijk naar instellingen van andere routers (zoals TP-link) zie ik opties zoals VPN Passthrough for PPTP, L2TP and IPSec. Ik vermoed dat het ook nodig is om deze optie te activeren op de telenet router. Spijtig genoeg is deze instelling niet beschikbaar op mijn.telenet.be. 

Wat zijn mijn opties om dit toch werkende te krijgen?

Ik ben in het bezit van een BASIC INTERNET (BASIC SHAKE). Een dynamisch ip is voor mij geen probleem en hier hou ik rekening mee.

Ik bezit deze router:

Type: Wireless modem 3.0 (DOCSIS)

Technologie: EURODOCSIS 3.0

Alvast bedankt

Bruno Goossens

[igvfer]

Ik moet toegeven dat het bij mij sinds enige tijd ook niet meer lukt naar behoren. Tot een aantal maanden geleden lukte dat perfect. Want ik kon vorig jaar via mijn VPN vanuit Zuid Afrika naar Yelo TV kijken. Ik ga er mij nu ook terug mee bezighouden want het was op de achtergrond geraakt door mijn vele andere werk.

Zelfs de gewone niet beveiligde VPN verbinding lukte niet meer.

[BertXL]

Mij is het de laatste keer (rond Pasen) ook niet meer gelukt...

[Arthur2]

@Ex-Netweter

Waarom IPSEC/L2TP? (Nog nooit gebruikt)

PPTP is veel makkelijker 🙂 alleen poort 1723

Of gebruik openvpn dat is nog makkelijker. kies dit

[Ex-Netweter]

PPTP wordt als minder veilig en verouderd aanzien. OpenVPN wordt niet standaard ondersteund op android en osx. Voor openVPN moeten dus een client geïnstalleerd worden. Daardoor heb ik de voorkeur voor IPSEC/L2TP.

[Arthur2]

---

@Ex-Netweter schreef:
PPTP wordt als minder veilig en verouderd aanzien. OpenVPN wordt niet standaard ondersteund op android en osx. Voor openVPN moeten dus een client geïnstalleerd worden. Daardoor heb ik de voorkeur voor IPSEC/L2TP.

---

128 bit is nog vrij veilig. Alleen voor bedrijven die met gevoelige informatie werken is een sterkere beveiliging aan te raden.

En een client is toch geen groot probleem? Ik vind het heel gemakkelijk.

Maar om terug te komen op IPSEC/L2TP mogelijk werkt je port forward niet tegoei of is hij foutief ingesteld?

[BertXL]

---

@BertXL schreef:

Mij is het de laatste keer (rond Pasen) ook niet meer gelukt...

---

Om even meer te specifiëren: de mijne was een OpenVPN connectie en die werkte dus niet meer met Pasen, zonder iets te veranderen aan mijn port forwarding op MijnTelenet. Voor Nieuwjaar heb ik die nog gebruikt en toen werkte die wel.

[Ex-Netweter]

Momenteel staat er een DMZ ingesteld. Dan zou het zoizo toch moeten doorsturen?

[Arthur2]

Normaal wel misschien loopt er iets fout of verbind je met het verkeerde ip adres?

[Ex-Netweter]

Hallo,

is dit ondertussen gelukt?

Ik had vroeger een gewone modem van telenet en elf router hierachter. Toen is het mij gelukt.

Nu met de nieuwe wifi router/modem lukt het mij niet meer.

Nochtans staat de poort 1723 open voor vpn en verwijt deze door naar mijn server.

Wanneer ik mijn ip adres laat controleren zegt hij dat poort 1723 niet open staat... 

Iemand hier ervaringen mee?

Alvast bedankt

Bart

[Ex-Netweter]

Bruno,

ist dit ondertussen gelukt bij jou?

Bart

[Ex-Netweter]

Het is mij nog steeds niet gelukt. Ik zou graag een modem only oplossing hebben ipv de telenet router. Wel lastig om te testen of het dan wel zou werken ... . Connecteren lukt wel als ik reeds connectie heb met mijn intern netwerk (eigen router) en dus hoeft er geen traffic langs de telenet router.

[Arthur2]

Doe de DMZ eens weg en port forwarding terug op de normale manier.

[Ex-Netweter]

Heb ik vroeger reeds geprobeerd en werkte ook niet. Waarom zou dat wel werken en DMZ niet?

[igvfer]

Voor IPsec moet je volgens mij de poorten 500, 1701 en 4500 forwarden naar de VPN server. Op die server moet je ook dezelfde poorten openzetten in zijn firewall.