Auteur Topic: Browsen niet mogelijk vanuit buitenland met VPN.  (gelezen 2897 keer)

Offline leendertpeter

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Browsen niet mogelijk vanuit buitenland met VPN.
« Gepost op: 14 oktober 2017, 22:02:53 »
Beste forumdeelnemers,

Zowel met mijn Laptop als met mijn Ipad kan ik probleemloos verbinding maken met mijn NAS m.b.v. OpenVPN.
Zolang ik in nederland ben kan ik met deze VPN verbinding browsen en alle Apps gebruiken die Internet nodig hebben.

Vanuit Italie kan ik wel zonder problemen de VPN verbinding maken maar als ik ga browsen kan ik geen enkele site benaderen. Sterker nog, geen enkele App die Internet verbinding nodig heeft. Doet zich voor op verschillende locaties en steden.

Kan niets bedenken waarom het niet zou werken en mis de kennis een verdere diagnose te stellen. Vandaar het verzoek om suggesties.

Hoor graag suggesties.

Leendertpeter
  • Mijn Synology: DS214SE
  • HDD's: 2 x WD

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 524
  • Berichten: 2.719
  • a.k.a. MMD
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #1 Gepost op: 14 oktober 2017, 22:17:07 »

Zonder logs, zonder configuratie, lastig...
Zodra de verbinding met OpenVPN staat kun je dan de NAS pingen op het LAN IP en/of tunnel IP?
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline donron

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 12
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #2 Gepost op: 14 oktober 2017, 22:47:56 »
Waar maak je verbinding mee? 3G/4G? Hotspots?

Offline leendertpeter

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #3 Gepost op: 14 oktober 2017, 23:09:32 »
Verbindingen worden 'normaal' gemaakt via WiFi Routers van verschillende hotels in verschillende steden. Via 3/4G niet geprobeerd. Had eigenlijk voor de diagnose zinvol geweest. Niet aan gedacht. Ik ga in ieder geval de logs nog even nazien.

Leendert
  • Mijn Synology: DS214SE
  • HDD's: 2 x WD

Offline leendertpeter

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #4 Gepost op: 14 oktober 2017, 23:36:24 »
Hallo,

Ik heb inmiddels een logbestand toegevoegd. Dit is een logbestand van OpenVPN op mijn Windows Laptop waarop het maken van verbinding wel lukt maar dus niet het browsen. Ben niet ter zake kundig om uit deze log conclusies te trekken. Hopenlijk kan een van jullie een aanwijzing vinden. Zie bijlage. Dank vast.

Leendert
  • Mijn Synology: DS214SE
  • HDD's: 2 x WD

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 524
  • Berichten: 2.719
  • a.k.a. MMD
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #5 Gepost op: 15 oktober 2017, 14:23:29 »

Vervang even in je logs je externe IP door x.x.x.x als je ze hier plaatst.

Sowieso de laatste versie van OpenVPN gebruiken, 2.4.4.

Hoe zien alle firewall regels op "Alle interfaces", "LAN 1" en "VPN" eruit op de NAS?
Reeds geprobeerd met uitgeschakelde firewall?

Dit riekt naar een MTU issue...
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #6 Gepost op: 15 oktober 2017, 14:51:31 »
Dit riekt naar een MTU issue...

Kan goed. Als al het verkeer door de tunnel gaat, kan de isp bij de bron geen verschil zien tussen verkeer naar de nas of verkeer dat vanaf daar verder gaat. Daar kan het internetverkeer dus niet geblokkeerd worden.

Bij open VPN worden de pakketten wel langer als je vervolgens via de nas het internet op gaat. Ik heb dat bij het eerste gebruik van OpenVPN ook gehad dat ik geen internet had. De pakketten kwamen door de extra header boven de MTU uit en werden daardoor in tweeën geknipt. Op mijn router had ik echter ingesteld om gefragmenteerde pakketten te blokkeren, dus dit internet verkeer werd door mijn router geblokkeerd.
Bij de andere VPN smaken speelde dit probleem nooit.

Ik heb het opgelost door de instelling op de router uit te zetten. Het was waarschijnlijk ook op te lossen geweest door ergens een kleinere MTU instelling in te stellen maar had geen zin dat uit te zoeken.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline leendertpeter

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #7 Gepost op: 15 oktober 2017, 18:43:50 »
Heren,

Dank zover voor het meedenken. Ik kan niet beoordelen in hoeverre jullie hebben meegenomen dat het in Nederland wel allemaal goed werkt.
In mijn lekentaal, zou het zo kunnen zijn dat er door de Firewall of VPN zelf wordt geconstateerd dat de verbinding vanuit buiten de NL wordt opgezet en vervolg wordt gezegd 'dat gaan we niet doen' om wat voor reden dan ook?
Het is jammer dat ik het hier niet meer kan reconstrueren dus het zal deels gissen moeten blijven. E.g. blijft de vraag over of het waarschijnlijk is dat er geblokkeerd wordt indien de VPN verbinding vanuit het buitenbland wordt opgezet?

ps. Ik zal overigens opwaarderen naar de laatste versie van Open VPN.

Groeten
  • Mijn Synology: DS214SE
  • HDD's: 2 x WD

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 524
  • Berichten: 2.719
  • a.k.a. MMD
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #8 Gepost op: 15 oktober 2017, 20:11:23 »
Ik kan niet beoordelen in hoeverre jullie hebben meegenomen dat het in Nederland wel allemaal goed werkt.
Is mij wel duidelijk. Onderweg van Italië naar Nederland kan er iets niet goed gaan, poort blokkade, MTU, DPI...

Citaat
In mijn lekentaal, zou het zo kunnen zijn dat er door de Firewall of VPN zelf wordt geconstateerd dat de verbinding vanuit buiten de NL wordt opgezet en vervolg wordt gezegd 'dat gaan we niet doen' om wat voor reden dan ook?
Als een geo blok in de firewall is ingesteld zou er helemaal geen verbinding tot stand komen.
Uiteraard afhankelijk van andere regels.

Echter ik begrijp dat je daar niet meer bent, dat is lastig troubleshooten... ;)
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline leendertpeter

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #9 Gepost op: 15 oktober 2017, 20:19:25 »
Maakt trouble shooting eigenlijk niet meer mogelijk. Enige wat ik nog kan doen is als iemand in mijn omgeving naar het buitenland gaat mijn Ipad meegeven en VPN verbinding opzetten. Hoedt niet per sé naar Italie maar om na te gaan of het land gebonden is.
Als ik zelf weer in het buitenland ben kan ik bij problemen direct weer dit topic bijwerken voor een 'live' diagnose. Lijkt me beter dan verder speculeren. Dank zover voor het meedenken. Ik zal mij eens gaan verdiepen in de termen MTU en DPI :-)

Leendert
  • Mijn Synology: DS214SE
  • HDD's: 2 x WD

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Browsen niet mogelijk vanuit buitenland met VPN.
« Reactie #10 Gepost op: 15 oktober 2017, 20:22:04 »
Het is mij niet precies bekend of bij gebruik van VPN, "plaatselijke" DNS-servers worden gebruikt, of DNS-servers "achter de VPN",  maar heb om die reden in het configuratiebestand voor alle zekerheid in ieder geval enkele DNS-servers opgenomen die uiteenlopend van aard zijn in de locatie waar ze zijn gesitueerd.

Was laatste zomer dan niet in Italië, maar slechts in Luxemburg.  Maar kon ter plekke via VPN wel mijn "lokaal" gerelateerde TV-uitzendingen bekijken van het internet-abonnement wat ik hier in Nederland afneem.  (Wat zonder VPN niet zou kunnen).
Kon ook gewoon via de VPN-tunnel internet op.

Heb van tevoren voordat ik op vakantie ging, wel de "regio" blocking die ik op VPN-services in de Firewall heb ingesteld, verruimd voor de landen die ik zou bezoeken. (Nederland, België, Duitsland, Frankrijk, Luxemburg).
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....


 

wat kan er niet met php/mysql?

Gestart door AnonymousBoard Web Station

Reacties: 2
Gelezen: 7321
Laatste bericht 10 april 2008, 21:14:21
door Anonymous
Map verwijderen op USB-schijf lukt niet

Gestart door AnonymousBoard Externe harddisks en Printers

Reacties: 1
Gelezen: 6691
Laatste bericht 28 augustus 2006, 10:55:33
door Bob
Fan 106e lawaaierig, slaat niet/nauwelijks af bij standby

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 9
Gelezen: 10657
Laatste bericht 02 januari 2007, 12:21:44
door LeendertB
Norton Ghost and DS106j niet compatible?

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 2
Gelezen: 5822
Laatste bericht 06 oktober 2006, 13:35:38
door Anonymous
Synology 106E komt niet uit standby [SOLVED]

Gestart door MichielBoard NAS hardware vragen

Reacties: 2
Gelezen: 5029
Laatste bericht 11 december 2006, 21:16:06
door Anonymous