VPN-verbinding lukt, maar browsen niet Ipad ios10

[rene6921]

Het lukt wel om op de ipad 4G een VPN-verbinding (L2TP/IPSec) tot stand te brengen. Het icoon op ipad is zichtbaar en op VPNserver is de verbinding zichtbaar.
ik heb poorten doorsturen ingesteld via Netwerk/Routerconfiguratie (dus niet poortdoorsturen op de router zelf)
Als ik vervolgens safari start, gebeurt er niets in de browser.
Iemand een idee?

Configuratie:
modem+router: Ziggo Connectbox CH7465LG
DS216+
internet via Ziggo

[Ben(V)]

Je moet ook geen Upnp gebruiken is een serieus veiligheidslek en werkt ook vaak niet goed.
Gewoon de juiste poort(5000) forwarden in je connectbox en dan in je browser ook die poort gebruiken en niet poort 80, anders moet je die ook nog forwarden en hoe minder poorten geforward hoe veiliger.

[Birdy]

Je moet ook geen Upnp gebruiken is een serieus veiligheidslek

@rene6921 Lees dit Topic maar eens en UPnP gelijk uitzetten in je Router maar, eerst de gedane settings verwijderen uit DSM.

[rene6921]

bedankt. ik ga ermee aan de slag!

[rene6921]

UPNP op de router staat uit.
Verbindingen werken prima, alles handmatig.

De VPN verbinding L2TP werkt ook (wordt bevestigd in VPNServer pakket), maar wat ik ook doe, op de ipad kan ik dan niet browsen of andere apps aanzetten.

Iemand nog ideen? of doe ik iets op de ipad niet goed?

[Birdy]

Heb je bij instellen/setup geen optie "Stuur alle verkeer....." of zo iets ?
Heb je die optie wel, zet die aan.

[rene6921]

Ja die optie is er. En stond ook al aan. Maar geen leven 

[rene6921]

Het lukt mij om l2tp en openvpn verbinding te maken. Zowel in Android als iOS.
Maar bij geen van beide kan mijn interne netwerk zien. Ik kan ook niet internetten of apps gebruiken via vpn.
Firewalls en portforwards zijn handmatig ingesteld. Ik maak gebruik van dns.

Welke stap moet ik nog zetten?

[Birdy]

Je bericht gesplitst van dit Topic.
Je kunt niet zomaar een bericht toevoegen aan een bestaand Topic waarbij je het Onderwerp aanpast aan jouw probleem, zo werkt het dus niet.

[Birdy]

Overigens, je had al een eigen Topic dus, ik heb ze samengevoegd met dit Topic.

[rene6921]

Ik ben eruit!
De firewall moet ook voor de virtuele interne ip adressen worden opengezet.
Welke poorten gebruikt worden is mij nog niet duidelijk (in elk geval volstaat de standaard poorten niet). Dus voor nu alle poorten openzetten.
Daarbij komt dat de range ip adressen groter moet zijn dan de helpfunctie doet vermoeden. Namelijk van 10.0.0.0 tot 10.0.0.5 (bij 5 gelijktijdige verbindingen) maar 10.0.0.99.

[Birdy]

De firewall moet ook voor de virtuele interne op adressen worden opengezet.

Daar heb ik nog nooit van gehoord, dat dit nodig is.

Namelijk van 10.0.0.0 tot 10.0.0.5 (bij 5 gelijktijdige verbindingen) maar 10.0.0.99.

Idem dito.

Maar goed, je hebt het aan de praat.