VPN L2TP opzetten issue met routing

[Testertje]

Hi

ik zou graag een vpn opzetten met mijn firewall thuis. Deze komt op maar ik kan enkel devices in mijn thuisnetwerk bereiken wanneer in de settings 'standaardgateway in het externe netwerk gebruiken' aan staat.

thuisnetwerk is 192.168.100.x

vpn bouwt tunnel in 10.20.20.x

dit is wat ik zie

Connection-specific DNS Suffix . :
IPv4 Address. . . . . . . . . . . : 10.20.20.2
Subnet Mask . . . . . . . . . . . : [IP-adres weggehaald]
Default Gateway . . . . . . . . . : 0.0.0.0

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.b.b.b 10.a.a.a 4270
0.0.0.0 0.0.0.0 On-link 10.20.20.2 26

en vanonder staat mijn route die ik manueel toegevoegd heb

Persistent Routes:
Network Address Netmask Gateway Address Metric
[IP-adres weggehaald]

wanneer standaardgateway uit staat, krijg ik 

Connection-specific DNS Suffix . :
IPv4 Address. . . . . . . . . . . : 10.20.20.2
Subnet Mask . . . . . . . . . . . : [IP-adres weggehaald]
Default Gateway . . . . . . . . . : 

en enkel

Hi

ik zou graag een vpn opzetten met mijn firewall thuis. Deze komt op maar ik kan enkel devices in mijn thuisnetwerk bereiken wanneer in de settings 'standaardgateway in het externe netwerk gebruiken' aan staat.

thuisnetwerk is 192.168.100.x

vpn bouwt tunnel in 10.20.20.x

dit is wat ik zie

Connection-specific DNS Suffix . :
IPv4 Address. . . . . . . . . . . : 10.20.20.2
Subnet Mask . . . . . . . . . . . : [IP-adres weggehaald]
Default Gateway . . . . . . . . . : 0.0.0.0

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.b.b.b 10.a.a.a 45

het valt me op dat de metrics veranderen maar het lukt me niet mijn thuisnetwerk te bereiken en toch een local breakout te hebben op het netwerk waar ik op zit

Iemand ervaring mee?

Testertje

Inhoud gewijzigd door Laurence (mod) | Reden: IP-adres weggehaald

[igvfer]

Is dat via een Synology NAS? Subnetmask is 255.255.255.0. Dat is geen geheim. Dat bepaalt alleen dat er gewerkt wordt met 256 IPadressen. (Dus van 10.20.20.0 tot 10.20.20.255, waarbij 10.20.20.0 het netwerk is, 10.10.20.1 meestal de gateway en 10.20.20.255 het broadcastadres. Je zet m.a.w. een privaat netwerk op binnen je internetverbinding.) Heb je een DNS server aangeduid? 1.1.1.1 of 8.8.8.8 of iets dergelijks? Je moet ook, als je een Telenet modem/router hebt de betrokken poorten forwarden naar het lokaal IPadres van je NAS. Als dit voldaan is kan je uw lokale apparaten dan bereiken zoals je thuis doet via het lokaal IPadres van de toestellen (192.168.100.X)

[igvfer · Accepted solution]

Dit is grosso modo de weg die dergelijke verbinding volgt.

[Arnie]

Waarom heb je voor L2TP gekozen?

Android ondersteund dit vpn-protocol niet langer sinds android versie 13. Dit omdat het protocal niet lnager als veilig en efficient werd beschouwd.

Kijk misschien liever eens naar wireguard of openvpn.

[Testertje]

opgelost

met de info hierboven mijn persistent route (die door admin werd weg gehaald omwille van security redenen) aangepast naar IP van andere kant van de tunnel

wanneer VPN op staat komen dan de routes van thuis netwerk binnen en is dus alles bereikbaar terwijl ik lokaal op internet kan

bedankt voor de hulp