Ziggo - Ubee - WRT320N - DS109+ - Iphone 4 - VPN

[Wali]

Hallo allemaal,

Ik heb deze post grotendeels gekopieerd van een eerder topic met ongeveer dezelfde problematiek (vanwege de duidelijke structuur), echter ik krijg het niet werkend. Al heel veel posts gelezen e.d. maar mijn kennis houdt gewoon op en de ergernis stijgt 

Ik wil daarom jullie graag om hulp/advies vragen!

Mijn netwerk:
modem Ubee (Ziggo kabelmodem zonder Wifi)
router Linksys WRT320N 1.0.05 build 002Mrt 31, 2011(verdeeld de DHCP in mijn netwerk)
NAS, FTP en VPN apparaatje Synology DS109+ met DSM versie 4.2-3211 en VPN center versie 1.2.2309 (verbonden met kabel aan WRT320N en vast IP-adres)
apparaten die ik via VPN toegang wil geven iPad WiFi (iOS 6.1.3) & iPhone 4 (iOS 6.1.3)

Ik heb een "vast" IP-adres (weet dat het kan wijzigen, nog nooit gebeurd) van Ziggo.
Ik heb op mijn Synology bij VPN Center gekozen voor PPTP en de volgende dingen ingesteld:
PPTP VPN-server inschakelen
Dynamisch ip-adres: 10.0.0.0
Max. verbindingen: 5
Verificatie: MS-CHAP v2
Codering Require MPPE (40/128 bit)
 
Op mijn iOS apparaten moet ik dan nog een VPN instellen en daar heb ik het volgende gedaan:
Soort: PPTP
Beschrijving: Thuis
Server: [mijn extern IP-adres ]
Account: User met admin rechten (getest en ik heb toegang)
RSA SecurID: uit
Wachtwoord: [wachtwoord van admin account]
Coderingsniveau: automatisch
Stuur alle verkeer: aan (ook uit geprobeerd maar zie op de meeste plaatsen dat deze aan staat)
Proxy: uit

Ik krijg zowel op 3G als op Wifi met mijn iPhone 4 de VPN niet werkend. Mijn modem geeft alleen internet door, mijn WRT320N regelt de DHCP. Mijn NAS zit op 192.168.0.200 zit. Ik heb op mijn router ingesteld dat hij poort 1723 (TCP) moet forwarden naar mijn NAS. Volgens http://www.ipscanner.nl is poort 1723 nu ook open op mijn huidige externe IP-adres.

Vul ik de juiste gegevens in op mijn telefoon? Ik neem aan dat ik bij de naam van de Server mijn externe IP-adres moet invullen en niet het statische adres van mijn synology in mijn eigen netwerk. Ook heb ik er voor gezorgd dat de statische IP-adressen van mijn apparaten niet overeen kunnen komen met de dynamische IP-adressen die VPN center probeert uit te delen. Mijn thuisnetwerk zit namelijk op 192.168.0.* en VPN op 10.0.0.0. Ik zie dit in de handleiding staan en heb het dus ook aangehouden.

Als ik de VPN op mijn iPhone aanzet krijg ik de volgende meldingen:
Eerst "status = verbinden", dan "status = starten" en dan krijg ik de volgende melding:

VPN_verbinding
De verbinding is verbroken door het communicatie apparaat. Probeer het opnieuw. Controleer de instellingen als het probleem aanhoudt

Mijn kennis van netwerken houdt hier duidelijk op, dus ik hoop dat iemand hier mij verder kan helpen.
alvast bedankt voor de moeite!
Mocht iemand meer informatie nodig hebben, dan hoor ik het graag!

Groetjes,

Ward Peeters

[maurice118]

Ik kreeg PPTP niet aan het werken met mijn ziggo UBEE wireless modem. Ik heb nu L2TP/IPSec geactiveerd in de vpn server.
De volgende instellingen in de vpn server:

Code: [Selecteer]

Dynamic IP address: 10.2.0.0
Authentification: MS-CHAP v2
Pre shared key: ************Dan natuurlijk onder privilege je accounts aanvinken die je toegang wil geven.
Onder General Settings Auto Block op enabled voor wat extra security.
Vervolgens onder Control panel -> Firewall and QoS

Create a new rule "Select from a list of buildin applications" dan vink aan vpn server port 1701 en vpn server port 4500,500

Nu zijn we klaar op de NAS, maar moeten de UDP poorten nog openzetten in de router van ziggo.
Onder Gateway->Forwarding maak 3 nieuwe ip4 1 voor UDP 500, 1 voor UDP 1701 en de laatste voor UDP 4500.

Dan heb ik het nu werkend op mijn notebook met ubuntu 11.10 met de volgende client instellingen.

Code: [Selecteer]

IPSEC encryption disabled
Remote server <internet IP adres van je thuis>
Use preshared key enabled <jouw preshared key zoals ingegeven op je NAS>

L2TP length bit enabled

PPP MS-CHAP v2 protocol
username en password van je NAS die je toegang gaf
Ik moet het morgen nog even proberen op mijn Samsung Galaxy Note 10.1, maar ben overtuigd dat het daar ook werkt.
Met PPTP kon ik alleen toegang krijgen als ik op mijn lokale netwerk zat en het lokale IP adres gebruikte.

Maurice

PS mijn NAS staat op de engelse taal ingesteld vandaar de engelse termen er tussen door.

Voor degene die L2TP/IPSec client niet hebben op ubuntu, hier is een howto http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubuntu-desktop/

[LukeVredeveld]

Leuke beschrijving van Maurice, pluspunten daarvoor. Maar geen antwoord op de vraag. Ik heb dezelfde setup als TS en heb exact dezelfde problemen met VPN. Ben benieuwd naar de opties!


Sent from my iPhone using Tapatalk

[Briolet]

Maar geen antwoord op de vraag.

Niet een antwoord om het via pptp werkend te krijgen, maar wel het antwoord om vpn via de Ubee werkend te krijgen. Ik heb ook een Ubee router en daar heeft vpn via pptp een jaar geleden op gewerkt en nu niet meer.

Als dat via L2TP/IPSec wel werkt dan is dat interessant. Het is veiliger als pptp door de  extra pre-shared key en wordt native ook door mijn mac producten ondersteunt. En vanaf dsm 4.3 zal het standaard op de nas zitten.

[LukeVredeveld]

Probleem zit niet in de ubee, bij mij althans. Via een W7 laptop werkt het bij mij wel namelijk. En portforwarding is niet mogelijk op de oude ubee zoals TS dat beschrijft. Er wordt dus een 'verkeerde' ubee met een 'verkeerd' protocol op een 'verkeerd' besturingssysteem met een 'verkeerde' tablet uitgelegd ;-)

Wel degelijk interessant, maar echt niet voor het probleem dat oorspronkelijk beschreven werd. 



Sent from my iPhone using Tapatalk

[Briolet]

Je hebt gelijk. Ik had er overheen gelezen dat het de oude Ubee modem was en niet de Ubee router die sinds 2 jaar uitgereikt wordt.

[maurice118]

Probleem zit niet in de ubee, bij mij althans. Via een W7 laptop werkt het bij mij wel namelijk. En portforwarding is niet mogelijk op de oude ubee zoals TS dat beschrijft. Er wordt dus een 'verkeerde' ubee met een 'verkeerd' protocol op een 'verkeerd' besturingssysteem met een 'verkeerde' tablet uitgelegd ;-)

Wel degelijk interessant, maar echt niet voor het probleem dat oorspronkelijk beschreven werd. 



Sent from my iPhone using Tapatalk

Nee dat klopt. Het was dan ook als alternatief bedoeld, om het te proberen met L2TP/IPSec. Als het op je windows 7 laptop werkt, krijg ik sterk het vermoeden dat er iets niet klopt in je iphone.
Ward Peeters heeft een oude ziggo modem en hier hoef je inderdaad geen poorten te forwarden, het is nl geen router. Daarvoor heeft hij de WRT320N waar hij de poort heeft opengezet.
Bij mij werkt het nou goed op mijn ubuntu laptop, maar vanmorgen geprobeerd op mijn android tablet en daar werkt het nog niet. Ik ben er dus ook nog niet helemaal uit.

Maurice

[Wali]

Bedankt voor de reacties dusverre maar het gaat mij inderdaad om PPTP omdat ik op verschillende plaatsen lees dat iPhone/iPad geen L2TP/IPSec ondersteunt. Ik heb volgens mij zowat alles aangepast maar krijg het niet aan de praat. In een ander draadje wordt verwezen naar een Engelstalig stukje waar met TELNET gewerkt wordt maar daar kom ik al helemaal niet uit. Zie zelfs geen Telnet staan bij mij.

Ik hoop echt dat iemand mij iets verder kan helpen.

[maurice118]

Bedankt voor de reacties dusverre maar het gaat mij inderdaad om PPTP omdat ik op verschillende plaatsen lees dat iPhone/iPad geen L2TP/IPSec ondersteunt. Ik heb volgens mij zowat alles aangepast maar krijg het niet aan de praat. In een ander draadje wordt verwezen naar een Engelstalig stukje waar met TELNET gewerkt wordt maar daar kom ik al helemaal niet uit. Zie zelfs geen Telnet staan bij mij.

Ik hoop echt dat iemand mij iets verder kan helpen.

Openvpn is ook nog een mogelijkheid en ik zie dat dit ook zou moeten werken op een iphone/ipad http://wiki.hidemyass.com/OpenVPN_setup_on_iPad_iPhone_iTouch?COLLCC=3072768039&

Telnet van je NAS kun je aanzetten onder control panel -> Terminal

Maurice

[Briolet]

Bedankt voor de reacties dusverre maar het gaat mij inderdaad om PPTP omdat ik op verschillende plaatsen lees dat iPhone/iPad geen L2TP/IPSec ondersteunt.

Ik vond net een instructie uit 2010 om L2TP/IPSec op een iPhone in te stellen. Zou dus moeten kunnen.

Ik ben net vandaag aan het proberen geweest of ik met L2TP/IPSec  en de Ziggo WifiSpots op de nas kan inloggen. L2TP/IPSec is een van de twee standaard protocollen op de MacBook en dat werkte in een keer perfect. Ik kon gewoon mijn andere iMacs op mijn thuisnetwerk benaderen via vpn over de WifiSpots.