Asus RT-AC87U en vpn

[daveke]

allen,

ik zit al een tijdje te proberen om een vpn op te zetten zodat mijn electricien vanop afstand aan mijn domotica kan.

ik heb een standaard telenet docs3.0 met daarachter een Asus RT-AC87U.

deze router heeft een ingebouwde vpn client.

ik geraak echter niet met vpn verbonden. wss doe ik iets verkeerd, dus daarom de vraag hier.

setup:

docs3.0 met 3 connecties, 2x digicorder, 1x asus router, dhcp krijg ik op de docs niet afgezet

asus: docs3.0 komt binnen op de wan, dhcp staat aan en verdeelt intern, de saus kan geen wan adres zien.

alternatief is dat ik een modem only ga halen tenzij er een eenvoudige oplossing is voor dit vraagstuk.

alvast bedankt

[sb]

Ik denk dat de modem-only de eenvoudige oplossing is.

[rdhoore108]

Dave,

Je zal op je Telenet router (via mijn.telenet.be > Internet > ... advanced) een forwarding moeten instellen voor je VPN verkeer naar het WAN IP van je Asus router.  Geeft niet dat DHCP aanstaat op Telenet router - als je op je Asus een vast IP (weliswaar in hetzelfde bereik als je Telenet op ingesteld is) instelt op de WAN poort, dan zal dat gebruikt worden, en kun je het dus instellen in je forwarding rule.

Je moet dan wel weten over welke poort je VPN opereert.

[Arthur2]

@daveke

Ik heb er zelf ook een gehad en het was nogal vrij ingewikkeld om het werkend te krijgen.

Kun je eens screenshots sturen van alle vpn instellingen?

Je moet eerst in de Asus een vast IP-adres instellen (bv 192.168.0.50) het ip-adres moet boven 192.168.0.49 en onder 192.168.0.99  zijn daarna moet je poort 1723 (TCP) openen via Mijn Telenet naar die Asus.

Dan moet je op de asus zelf ook nog eens die poort openen naar de asus zelf dus 1723 TCP naar het IP-adres van de asus.

Volledige uitleg:

(Ik weet niet echt of je de router functie van de Asus wilt blijven gebruiker, laten we er nu van uit gaan dat je dat wel wilt. Al raad ik aan om een modem-only te gaan halen.)

• Log in op de webgui van je Asus
• Ga naar WAN
• Verander WAN Connection Type naar Static IP
• Voer bij IP Adress het IP-adres van de Asus in bv 192.168.0.50 (Het moet boven 192.168.0.49 en onder 192.168.0.100 zijn.)
• Subnet Mask ALTIJD 255.255.255.0
• Default gateway is het IP-adres van de Telenet HGW. Normaal 192.168.0.1
• Dns server1  het IP-adres van de HGW of een DNS-server naar keuze.
• DNS server2  leeg of een DNS-server naar keuze.
• Al de rest leeg of afblijven.

Deel 2:

• Log in op Mijn Telenet
• Ga naar Mijn Internet -> Draadloze instellingen > geavanceerd
• Onder  IPv4 Firewall & Port forwarding vul het IP-adres van de Asus in begin poort: 1723; eind poort: 1723; protocol: TCP; Status: actief.
• Wijzigingen opslaan

Deel 3 (reset alle vpn-instellingen)

Ik zit op een demogui op de website van Asus dus het kan zijn dat het niet volledig overeenkomt. Mijn Asus heb ik namelijk niet meer.

• Log in op de Asus
• Ga naar VPN
• Kies voor PPTP
• Zet Enable op ON en zet Network Place (Samba) Support op yes
• Vul een username en password in. En klik op (+)
• Klik op Apply
• Zet VPN Details op Advanced settings
• Zorg er voor dat Broadcast support op yes staat. (En al de rest ook op yes.)
• Vul bij Client IP address een IP range in dat overeenkomt met je kan netwerk. Als je Asus 192.168.0.50 is zet het dan bv op 192.168.60-192.168.0.70
• Apply

Mogelijk is dit niet nodig.

• Ga naar WAN -> Port forwarding
• Zet Enable Port Forwarding op yes.
• Service name: VPN server; Port range: 1723; Local IP: (het ip van de ASUS)  192.168.0.50; local port 1723; Protocol: TCP
• Apply
• Herstart de router.

Als je dat allemaal gedaan hebt, test je het best eerst even lokaal als dat werkt, test het dan extern.

[daveke]

@Arthur2 ik ga ermee aan de slag. ik hou je op de hoogte

[daveke]

@Arthur2

nog een noob vraagje,

ik connecteer van de telenet router lan naar de asus lan veronderstel ik, niet naar de asus wan.

[Arthur2]

@daveke

Nee het moet de WAN zijn als hij als router is ingesteld.

Als je wilt kunnen we hem ook als Access Point instellen.

Maar misschien eerst de VPN aan de praat krijgen dan kan je dat erna nog altijd doen.

Of is dit de eerste keer dat je de router instelt?

[daveke]

@Arthur2 neen router is geconfigureerd, nu gaat er gewoon een kabel van de telenet lan naar de asus wan, en alle devices zitten in de range van de asus. 192.168.1.x dacht ik, terwijl de telenet 192.168.0.x is.

[Arthur2]

@daveke

Ok dat is goed.

Nu ik eraan denk dat IP-adres voor het port forwarden op de Asus zelf moet niet het wan IP zijn maar het lan op dus 192.168.1.1 ipv 192.68.0.50

[daveke]

@Arthur2

maakt een modem only het verhaal niet eenvoudiger, ik ben niet echt gehecht aan mijn docs3.0 

[Arthur2]

@daveke

Mogelijk. 🙂

Moet jij beslissen. Als je de wifi niet gebruikt dan zou ik hem zeker gaan omwisselen. Ikzelf heb ook een modem-only.

Je moet dan wel IPTV passthrough voor de digicorders inschakelen.

Heb je de VPN al geprobeerd?

[daveke]

@Arthur2

nog niet kunnen doen, ik zit op het werk.

ik probeer het straks.

ik gebruik nu enkel de wifi van mijn asus, dus een modem only is mss een betere optie dan.

waar activeer ik die passtrough?

gaat mijn telenet zelf ontdekken dat ik geen docs3.0 meer heb?

ik was van plan om mijn digicorders op een switchke te hangen dus:

modemonly - switch - asus en 2 digicorders

[Arthur2]

@daveke

Dat switchke dat je zei is een mogelijkheid dat doe ik zelf ook maar dan kan je wel bepaalde functies niet meer gebruiken. (Al denk ik dat de meeste mensen die toch niet gebruiken).

Die passthrough kan je ergens in de Asus instellen bij LAN denk ik. Daar kun je een poort aanduiden waar de digicorder op aangesloten is. Ik weet wel niet of dat werkt, iemand met een AC68u heeft dat een keer vermeld op de community.

Misschien dat je best ook eerst de firmware van de router update. Ikzelf gebruikte altijd AsusWRT-Merlin dat is bijna exact dezelfde firmware maar iets stabieler of je kan de laatste firmware van de site van Asus halen.

[daveke]

@Arthur2

ik zit ook op de AsusWRT-Merlin

moet mss wel eens een nieuwe versie installeren, de mijne is van jan 2017

ik hou je op de hoogte.

[Arthur2]

De nieuwste versie is van 22 juni.

 Hier is de link, dat is wat gemakkelijker 🙂