VPN Server geinstalleerd, geconfigureerd en gerouteerd, maar geen verbinding

[wiseguy]

Nou, ik heb toch maar eens de VPN server verwijderd en opnieuw geïnstalleerd..... en nu kan ik in ieder geval via het interne netwerk een VPN verbinding opzetten met de server. Zowel op het admin-account als met mijn eigen account.

Alleen krijg ik het nog niet voor elkaar op de DNS-naam/externe IP-adres.
Wellicht dat het helpt om mijn modem en mijn router allebei een keer te rebooten.... bedenk me ineens dat dat in het verleden ook wel eens een oplossing is geweest voor vreemde verschijnselen die in de basis gewoon super simpel zijn, maar dan ineens gewoonweg niet werken......

To be continued...... 

[wiseguy]

Nou, zowel mijn router als mijn modem een reboot gegeven.... helaas kan ik nog steeds geen VPN verbinding krijgen op het externe IP-adres of DNS-naam.

Iemand een idee waar ik moet beginnen met controleren?

[Undertaxxx25]

Als ik je screenshots zie klopt het toch niet helemaal. Je dynamisch ip van je VPN verbinding is 10.0.0.0 en in je router heb je de poorten geopend voor IP 192.168.10.X ?!

[wiseguy]

Voor zover ik weet moet ik de poorten open zetten naar het IP-adres van de netwerkkaart van de NAS. Die zit op het 192.168.10.x segment. De VPN-server geeft bij verbinding een adres uit in de 10.0.0.x reeks. Wanneer er een IP-adres uit de 192.168.10.x reeks wordt bezocht, dan vertaalt de VPN-server de adressen over en weer.

Dus voor zover ik weet staat wel degelijk alles gewoon correct ingesteld zowel in het modem als in de router.

[Undertaxxx25]

Gebruik een router van Apple en gebruikt dus (standaard) een private ip reeks zoals 10.0.0.0. Mijn lokaal ip van de NAS is 10.0.1.x, mijn VPN begint vanaf 10.1.0.x en zit dus in een andere range waardoor er geen conflicten kunnen ontstaan. Het is gewoon vreemd dat je NAS via ip reeks 192 werkt en je VPN via een private 10 ip reeks. Heb je dan 2 routers staan ofzo ?

[Robert Koopman]

Dat IP adres is het probleem niet.
Ik gebruik in huis de 192.168.1 reeks en voor VPN de 192.168.200 reeks.
 

[Undertaxxx25]

Je gebruikt dus toch dezelfde ip reeks voor zowel nas als vpn, maar hij gebruikt 2 verschillende ip reeksen, 192 voor NAS en 10 voor VPN, dat is toch wel vreemd, niet ?

[wiseguy]

Als je het hele topic door hebt gelezen, dan weet je dat ik een (router)modem heb en daar achter een router. Dit heb ik gedaan omdat het modem door de ISP nog wel eens wordt voorzien van nieuwe software en dan ben ik alle instellingen kwijt.

Om te voorkomen dat ik dan binnen mijn eigen netwerk ineens geen DHCP meer zou hebben en er van alles overhoop zou worden gehaald (heb namelijk ook een eigen Domaincontroller met Active Directory draaien), heb ik een router achter het routermodem van de ISP gehangen die eigenlijk als enige babbelt met de DHCP van het routermodem.

Modem werkt aan de LAN kant met 192.168.2.x. Router heeft van de modem een adres in de zelfde range en intern naar mijn netwerk een 192.168.10.x adres. Mijn Domaincontroller draait DHCP en DNS en deelt dus de lakens uit binnen mijn lokale netwerk.

De VPN server moet juist een adresrange uitdelen die niet in dezelfde range als het interne netwerk ligt. of dat nou een 192.x.x.x of een 10.x.x.x adres is, maakt niet uit.

Als je vervolgens vanaf het modem doorverwijst naar de router en van de router weer naar de NAS, dan is er qua portforwarding in principe niets aan de hand.

[Undertaxxx25]

Heb idd niet het ganse topic doorgenomen, nu begrijp ik idd vanwaar de verschillende ip reeks afkomstig is. Heb je al getest dat poort 1723 succesvol openstaat voor je WAN IP ?

[wiseguy]

Je bedoelt zoals dit:



Ja dus... :-)

[Robert Koopman]

Als je het hele topic door hebt gelezen, dan weet je dat ik een (router)modem heb en daar achter een router. Dit heb ik gedaan omdat het modem door de ISP nog wel eens wordt voorzien van nieuwe software en dan ben ik alle instellingen kwijt.

Op zich is me dit compleet duidelijk maar als de ISP dit doet is de verwijzing naar je eigen router toch ook om zeep?
Dan moet je toch evengoed aanpassingen maken?

OK, heeft even niets met het niet werken van de VPN verbinding te maken.
Maar hoe dan ook, het blijft vreemd dat de VPN verbinding niet wil werken.
En de open poort doet niet iets met het eerste modem? Daar zit niet een VPN server ingebouwd?
Sommige modems/routers kunnen dit namelijk zelf ook al.
Zie je in de NAS in de log files wel dat er een inlog poging gedaan is?

[Briolet]

Nou, zowel mijn router als mijn modem een reboot gegeven.... helaas kan ik nog steeds geen VPN verbinding krijgen op het externe IP-adres of DNS-naam.

Heb je dat echt van buiten je eigen netwerk geprobeerd?  Mijn router ondersteunt nat-loopback en normaal kan ik huis ook mijn url of externe IP gebruiken. Maar niet voor vpn, daar moet ik echt van buiten inloggen om het werkend te krijgen. Dat ligt aan de router omdat ik het met mijn airport wel kon, maar nu niet meer met mijn Ubee. 

[wiseguy]

@briolet:
Ik heb geprobeerd om vanaf het werk op het gasten-netwerk een verbinding te leggen, maar dan kom ik er niet doorheen.

Daarnaast heb ik geprobeerd om via 3G (WLAN uitgeschakeld) vanaf mijn smartphone een VPN verbinding op te zetten (en dan maakt de locatie natuurlijk niets uit, want altijd vanaf buiten je eigen netwerk). Maar ook dat werkt niet.

Dus ja, heb het echt geprobeerd om van buiten mijn eigen netwerk een verbinding te maken en dat lukt dus helaas nog niet.

@Robert:
Voor zover ik weet kan het Thomson modem geen VPN aan. Daarom forward ik poort 1723 ook gewoon via mijn router naar de NAS (en voorheen naar een aparte Windows server). Als ik thuis ben, dan zal ik nog wel eens kijken of er wellicht iets met VPN passthrough aan of uit staat (als het er al in die vorm op zit).

[Nelesss]

In beide routers geen instelling of vinkje aanwezig over pptp pasthrough of VPN? Ik heb bij een sitecom router gehad dat dit net de doorslag kon zijn voor VPN, ook al was er een goede portforward geconfigureerd op poort 1723. En anders wat rigoureuzer aanpakken en een eventuele firewall in de routers uitzetten?

@Undertaxxx25 Of je nu gebruik maakt van 10.0.x.x of 192.168.x.x beide werken prima en ook gemixt, voor de router of client blijft het precies hetzelfde namelijk 2 verschillende ip ranges net zoals 192.168.2.x en 192.168.1.x. Over het algemeen wordt er gebruik gemaakt van 192.168.x.x in 'standaard' routers van providers.

Welke Thomson Router heb je nu ingebruik van KPN? Toevallig een tg787v? En kun je wel verbinden als je verbonden bent met het netwerk van de thomson? Dan moet je dus 'door' je eigen router heen qua verbinding en kun je meteen uitsluiten of je 'eigen' router de boosdoener is.

[Briolet]

Als ik thuis ben, dan zal ik nog wel eens kijken of er wellicht iets met VPN passthrough aan of uit staat (als het er al in die vorm op zit).

Mijn Ubee router heeft een 'pptp passthrough' optie die bij default aan staat. Zet ik hem uit, dan moet ik altijd enige tijd wachten totdat ik uiteindelijk een timeout krijg. Staat die optie aan dan heb ik direct een terugmelding. (Verbonden of error)