Wanneer wordt er via VPN verbonden?

[Tim__]

Nog één vraagje (verder werkt het super!)

Als ik connectie heb opgezet via VPN, gaat al het verkeer dan via de VPN poort? Kan ik dus met andere woorden alle andere poorten m.u.v. de VPN poort dicht zetten?

Welk protocol gebruik je? Let zeker op mijn vorige post en indien gebruik maakt van die optie (#) dan zou ik er - net zoals bij mij - ervoor kiezen om enkel de poorten voor vpn open te zetten.

[JSD1985]

Ik maak gebruik van PPTP

[Tim__]

Daar kan je in de voorkeuren van de verbinding aangeven om alle verkeer over de vpn te sturen.

[Handige Harry]

Via 3/4 g werkt het wel.
Ben ik bij een ander en dan via de wifi lukt het niet ..... ?

Wat zie ik over het hoofd?

[Briolet]

Ik gebruik Viscosity op de Mac.

Ik denk dat het weinig uitmaakt of je Viscosity of TunnelBlick gebruikt. De interface zal verschillend zijn, maar onder de motorkap gebruiken ze dezelfde OpenVPN code.

[Tim__]

Via 3/4 g werkt het wel.
Ben ik bij een ander en dan via de wifi lukt het niet ..... ?
Wat zie ik over het hoofd?

Het kan zijn dat VPN verkeer geblokkeerd wordt op een Wifi netwerk. Dat heb je veel bij wifi hotspots en dergelijke meer. Je kunt proberen via een ander VPN protocol dan OpenVPN om verbinding te maken.

De ultieme oplossing is OpenVPN op je Synology laten draaien over poort 443 TCP (https) in plaats van 1194 UDP want die wordt eigenlijk zo goed als nergens geblokkeerd. In mijn geval is dat geen oplossing want de ISP's in BE blokkeren alle poorten onder de 1024 :-(
Meer info om deze aanpassingen te maken: http://www.hugonline.nl/ict/vpn-standaard-https-poort-met-synology-nas/

[Tim__]

Ik denk dat het weinig uitmaakt of je Viscosity of TunnelBlick gebruikt. De interface zal verschillend zijn, maar onder de motorkap gebruiken ze dezelfde OpenVPN code.

Jazeker hoor Briolet maar ik wou het maar meegeven ter info. Ik vind Viscosity veel prettiger werken dan TunnelBlick maar dat is persoonlijk hé. :-)

[Briolet]

Wat betreft dat # wel of niet weghalen het volgende.
Je hebt dan wel of niet een split tunnel.…

Ik zie dat het bij Tunnelbrlck niet echt uitmaakt of je de # voor 'redirect-gateway' weghaalt. Na importeren van de setting file in Tunnelblick, kun je de instelling nog via het voorkeur menu van Tunnelblick aanpassen. 

[Birdy]

Graag gedaan... voor een keertje dat ik jou eens kan helpen ;-)

Nou....het werkt als een speer hoor, maar zie dat deze Topic aardig is uitgegroeid, ff doorlezen 

[Handige Harry]

Misschien een idee als iemand hier een duidelijke verhaal van kan maken. 
Een kort verslag met wat afbeeldingen?

Mocht iemand zich geroepen voelen, dan zie ik het graag tegemoet.

[JSD1985]

Nog één vraagje (verder werkt het super!)

Als ik connectie heb opgezet via VPN, gaat al het verkeer dan via de VPN poort? Kan ik dus met andere woorden alle andere poorten m.u.v. de VPN poort dicht zetten?

Dat is juist. Daarom is VPN zo veilig

Geld dat ook voor poort 5000/5001 die voor Web Station gebruikt worden?

Als ik m'n VPN verbinding aanzet en ik ga na naar 10.0.0.0 dan zie ik dat dit nog steeds via poort 5000 gaat. Dat staat achter de URL. Als ik poort 5000 dicht zet, kan ik dan nog steeds webstation benaderen?

[Phoenix77]

Ja die port forwarding kan je met een gerust hart uitzetten. Via VPN zit je immers effectief op je eigen netwerk, zolang je intern 5000/5001 niet dicht heb gezet kan je er gewoon bij. Werkt bij mij uitstekend.