openVPN vraagjes

[pa3hio]

Nog een vraagje waar ik niet echt antwoord op heb gehad: in de config file kun je kiezen om het hekje, Remove # before "redirect-gateway def1" to route all client traffic (including web-traffic) through this VPN Server. weg te halen, is dit aan te raden, of is het niet nodig. Wanneer ik het niet weg haal, welke data gaat er dan wel, en welke niet via de tunnel.

Waar ik aan denk: stel je wilt in het buitenland bankieren, en met wachtwoorden aan de gang gaan, zou het dan beter zijn om alles via de vpn tunnel te laten gaan?

[Birdy]

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

Ik heb dit ook zo ingesteld, dus # weggehaald.
Het werkt dan net zoals je vanuit thuis zit te browsen/bankieren, het zou wat trager kunnen werken echter, ik heb er geen last van.

[Babylonia]

Je kunt ook twee VPN profielen instellen, eentje waarbij je alles via de VPN tunnel laat lopen, een ander alleen voor data die je van een server betrekt.  Afhankelijk wat je intentie is, gebruik je het ene of het andere profiel.

[Briolet]

Of het weghalen van dat # werkt, hangt ook van je OpenVPN cliënt af. b.v. Tunnelblick op de mac heeft zijn eigen settings hiervoor in het programma zelf en overruled de setting in de config file.

Ik heb dit ook zo ingesteld, dus # weggehaald.
Het werkt dan net zoals je vanuit thuis zit te browsen/bankieren, het zou wat trager kunnen werken echter, ik heb er geen last van.

Als alles via de nas loopt, kun je maximaal internetten met de uploadsnelheid van de thuissitiatie van de nas, i.p.v. de snelheid van de connectie die je huidige locatie heeft. Dat verschil kan groot zijn.

[Birdy]

Ik gebruik OpenVPN op m'n Router.

[pa3hio]

Helemaal duidelijk mensen😊 ik gebruik idd. ook tunnelblick, dus dat moet ik even goed in de gaten houden. Bedankt weer👍

[Briolet]

De instelling in Tunnelblick is om al het IPv4 verkeer door de tunnel e sturen. Eigenlijk kon ik me niet herinneren dat dit alleen voor IPv4 verkeer gold. De help geeft aan:

Route all IPv4 traffic through the VPN. When checked, a '--redirect-gateway def1' option is sent to OpenVPN, causing routing to be set up to route all IPv4 traffic through the VPN. If this is not checked, all IPv4 traffic may still be sent through the VPN because the OpenVPN configuration file may contain the option, or the option may be "pushed" from the VPN server.

Daarmee geeft hij aan dat als je dit niet instelt, hij wel de config volgt. Ik dacht dit indertijd getest te hebben voor beide situaties, maar blijkbaar wordt meer 1 kant op overuled. Maar het blijft simpeler dit in Tunnelblick zelf in te stellen omdat je daar sneller kan switchen.