Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: monkwl op 08 oktober 2016, 03:22:26
-
Beste allemaal,
Ik ben nieuw op dit forum. Ik heb problemen met mijn vpn.
In Nederland werkt mijn vpn verbinding prima, alleen nu in Indonesië niet. VPN heeft ook al gewerkt in Engeland.
Echter nu tijdens mijn vakantie in Indonesië geeft hij aan dat het niet werkt. L2tp en pptp staan ingesteld.
Hebben jullie enig idee, wat het probleem is..
-
Indonesie heeft heel veel zaken op het internet geblokkeerd omdat ze aan censuur doen.
Daardoor explodeerde het gebruik van VPN en nu zijn ze bezig de providers het VPN protocol te laten blokeren.
Dat is nog niet volledig maar lokale providers doen dat al wel.
-
Bedacht voor de reactie.. is dit nog te omzeilen zodat ik het wel kan gebruiken?
-
Ja, dat is wel te omzeilen, maar niet met PPTP en L2TP/IPSec omdat die standaard vaste poortnummers gebruiken die dan worden geblokkeerd.
Met OpenVPN zou je een ander poortnummer kunnen inzetten (eventueel in je router met portwarding om te zetten van dat andere poortnummer naar poort 1194). Maar nu vanuit Indonesië wellicht niet te regelen. Voor een volgende keer dan.
Mogelijk zou je dan poort 443 kunnen gaan inzetten. Een poort die ze waarschijnlijk niet gaan blokkeren omdat het normaal een https verbinding is voor websites.
-
Ik kreeg net vandaag van mijn vpn provider (ibvpn) een aankondiging van een nieuwe dienst SoftEther, die zou vpn-encryptie bieden in landen die dat normaliter afknijpen, zoals iran en saudi etc
-
Dat lijkt dan vergelijkbaar te zijn met wat Synology in haar nieuwe VPN Plus package gaat aanbieden.
"WEB VPN" / "SSL VPN" Die gebruiken daarbij bijv. poort 443
https://www.synology.com/nl-nl/beta/2017_VPNPlusServer
-
Je kan met bijvoorbeeld PrivateTunnel een weg naar Amsterdam graven en daar binnen een tunnel opzetten naar je NAS. PrivateTunnel gebruikt poort 443 en versleutelt het verkeer op een manier dat het niet is te herkennen als VPN-verkeer.
Overigens was ik een paar maanden geleden nog op Bali en ondervond daar geen hinder bij het opzetten van een OpenVPN naar mijn Syno.
-
Nou ja, met VPN Plus hoef je dat niet via een omweg te doen, maar rechtstreeks naar je NAS.
Overigens als je OpenVPN als VPN-protocol gebruikt kun je zelf een afwijkende poort kiezen dan de gebruikelijke.
Je zou daar evengoed ook poort 443 voor kunnen gebruiken. Het zal vermoedelijk niet snel gebeuren dat men die poort blokkeert, omdat men in Indonesië of andere landen met strenge regiems, men ook daar aan tele-shopping en bankieren doet.
Dat zal ook daar versleuteld gebeuren.
-
Het gebruik van port 443, zelfs middels https, biedt geen zekerheid dat bemoeizuchtige overheden de boel niet afknijpen of beperken.
Vanuit China heb ik het regelmatig meegemaakt dat een https verbinding (via port 443) bruikbaar is om bijv. met weinig datavekeer een bank-transactie uit te voeren, maar zodra je probeert serieus dataverkeer te laten plaatsvinden de bandbreedte wordt afgeknepen tot bijna nul. :x
Dus, ook bij gebruik van OpenVPN is het maar zeer de vraag of je een bruikbare verbinding kan opzetten..
-
Heb je geen (zakelijke) bekenden in China, die enigszins bekend zijn welke poorten wel of niet worden geknepen?
Of zijn het hele reeksen aan bereiken die men afknijpt? (Voor mijn part gebruik je poort 61616 voor een connectie).
-
Bij dat type firewall maakt het niet uit welke poort. Die inspecteren de pakketjes ongeacht welke poort.
-
OpenVPN werkt prima vanuit Indonesië is mijn ervaring.
De andere protocollen gebruik ik niet.