3G / 4G mobiele internet connectie:Al zou het alleen maar zijn om bij storing van de vaste internet-aansluiting toch van internet gebruik te kunnen maken,
d.m.v. een „tethered“ mobiele 4G internetaansluiting met gebruikmaking van een smartphone - of een mobiele 3G / 4G USB dongle.Bij een situatie van storing van het vaste internet, met
alleen gebruik van 3G / 4G is uiteraard ook geen IPTV van vast internet actief.
(Combinaties met wel vast internet actief komen later in het onderwerp bij Smart WAN functies aan bod).
We beperken ons hier met het voorbeeld in het gebruik van een mobiele telefoon verbonden aan een
MR2200ac router,
via de telefoon USB-oplaadkabel. De
MR2200ac (in "routermode") is een redelijk compact mee te nemen oplossing,
bijv. voor in een camper waar geen internet faciliteiten voorhanden zijn. De werking is voor elk Synology routermodel hetzelfde.
Men hoeft eigenlijk weinig in te stellen, want zodra de smartphone (met ingeschakelde data-verbinding) met de router verbonden is
en in het menu van de telefoon als "tethered USB" is geactiveerd, heeft men in principe reeds een internetverbinding.
Controleer dan nog de volgorde van gebruikte interfaces bij het menu
"Smart WAN" - de knop
"Interfaceprioriteit".
Voor puur een internetverbinding via 4G maakt de volgorde eigenlijk minder uit. Het is de enige mogelijkheid met internet.
In combinatie met VPN als Client in de router ingesteld, gaat dat wel meespelen. VPN wordt in het volgende onderdeel behandeld.
De mobiele telefoon "tethered" ingezet, geeft op deze wijze
een eigen intern IP-adres uit aan de router.
Terug naar mobiele instellingen:
Standaard gebruikt APN toegangspunt:Vooruitlopend op gebruik van
VPN (waar een eigen onderdeel aan wordt gewijd),
in dit onderdeel specifiek info waar rekening mee te houden in die set-up met smartphone.
Met de standaard gebruikte
"APN toegangspunten" welke aan een SIM-kaart en mobiel abonnement is gekoppeld,
(en automatisch zijn ingesteld) heb je mogelijk beperkingen in het gebruik van een op te zetten
VPN-verbinding.Gezien vanuit een
VPN Client binnen het thuisnetwerk met verbinding naar buiten toe naar een
VPN Server elders.
Géén probleem met de VPN protocollen -
L2TP/IPSec - en het eigen
Synology SSL VPN protocol.
Mocht je van
OpenVPN gebruik willen maken. (Of mogelijk nog een ander gebruikt VPN protocol?)
Om wisselingen tussen IPv6 en IPv4 gerelateerde connecties te vermijden waarbij "web-browser" data mogelijk
niet via VPN loopt.( Controle VPN WAN IP-adres:
https://watismijnip.nl -
https://www.ip-adres.nl -
https://www.watismijnipadres.nl )
Twee alternatieven als oplossing:1. Pas de instelling aan van het
APN toegangspunt waarbij de
IPv4/IPv6 instelling wordt aangepast naar alleen
IPv42. Of stel "tijdelijk" een ander
APN toegangspunt in. (Bijv. KPN - "advancedinternet")
APN toegangspunt "advancedinternet" (KPN):In te stellen in de smartphone (
meer alg. info).
Biedt ruimere toegang tot het mobiele netwerk, dan standaard afgestemde SIM-kaart instellingen.
Voor
KPN geldt dan een extra aan te maken toegangspunt, met
"advancedinternet".
Toegangspuntnamen: Alleen het bovenste deel van het scherm.
- Bij
+ een extra aan te maken toegangspuntnaam voor
APN =
advancedinternet (geldt voor een KPN account).
- Bij
i details van de instellingen, die in mijn geval al goed stonden na het aanmaken ervan (Oppo A72).
Naam = KPN - advancedinternet (zelf op te geven naam / "labeltje" ter referentie)
APN = advancedinternet
MCC = 204
MNC = 08
Verificatietype = niet ingesteld
APN type = default
APN-protocol = IPv4 * (Bij standaard toegangspunt is zowel IPv4 als IPv6 actief).
Roamingprotocol voor APN = IPv4 * (Bij standaard toegangspunt is zowel IPv4 als IPv6 actief).
Drager = niet opgegeven
MVNO-type = GeenOpmerkingen m.b.t. die "advancedinternet" APN instelling (KPN):Op zichzelf wel opmerkelijk dat bij een mobiele connectie met een router men andere APN toegansgpunten zou moeten kiezen
voor een volledige ondersteuning met diverse VPN-protocollen?
"Rechtsreeks" vanuit een smartphone een OpenVPN verbinding leggen met het standaard APN is namelijk geen probleem.
Het lijkt niet iets specifieks voor een connectie met een "Synology" router te zijn?
Vergelijkbare reacties lees ik ook terug op fora met andere routers / set-ups.
De informatie lijkt van tijd tot tijd ook nog eens te veranderen, met name m.b.t. gebezigde domeinnaam / APN benaming.
Een wildgroei aan gegevens. En dat voor elke provider ook nog eens verschillend.
Vooralsnog werkt bovenstaande voor een "KPN" mobiele internetconnectie (februari 2021).
Beveiliging:Met een ander APN toegansgpunt gelden mogelijk
minder restricties m.b.t. beveiliging en connectie met internet?
Compenseer dat evt. met een aanvullende
extra firewall op de smartphone, mocht men twijfels hebben over standaard voorzieningen.
(Hoewel een geïnstalleerde
“Kaspersky” -Internet Security- app in mijn situatie
NIETS verdachts opmerkt tijdens die connecties).
[ EDIT november 2021 ] Zie
aanvullend onderwerp en vervolgreacties m.b.t. VPN in relatie met mobiele instellingen.
Accuverbruik na afkoppelen:Ná afkoppeling van de smartphone met een Synology router (i.v.m. tijdelijk "reserve" internetconnectie).
Het APN weer terugzetten naar de standaard gebruikte versie ("internet"). Dat "advancedinternet" APN vreet namelijk accu-vermogen.
Algemene opmerking m.b.t. APN instellingen:Mocht je van een andere mobiele provider gebruik maken, of in het buitenland vertoeven (op vakantie),
waarbij de services worden gebruikt van andere mobiele netwerken, kun je mogelijk profijt hebben van:
https://www.belsimpel.nl/info/dossiers/apn-instellingen en o.a.
https://www.setapn.com/ (buitenland)
VPN Plus Server:
VPN Client verbindingen vanuit een externe locatie binnenkomend om te verbinden met de
VPN Plus Server.
Omdat de smartphone als een soort van mobiele "1e router" fungeert --er wordt een
LAN IP-adres aan de
MR2200ac uitgedeeld--
Kan men geen gebruik maken van de VPN Plus server om van buitenaf daar mee te verbinden. Er zouden dan "port forwarders nodig zijn.
"QuickConnect" werkt wel, maar veel meer dan rechtstreeks inloggen in de SRM interface van de
MR2200ac levert het eigenlijk niet op.
(File Station is niet actief met de enig bezette USB-poort voor mobiele verbinding --->
Wel inzetbaar bij RT2600ac met 2 USB-poortjes).