VPN met Raspberry PI

Ik heb m.b.v. een raspberry pi een VPN gemaakt.
Ik heb de raspberry een vast IP adres gegeven en de juiste poort geforwarded.
Thuis wekt de VPN, en ook vanuit de WIFI op het werk kan ik verbinding maken met de VPN, en ook mijn NAS benaderen. Als ik echter op een Ziggo hotspot ben, kan ik wel verbinding maken met de VPN, maar werkt internet of toegang tot de NAS niet. Wat doek ik fout, of zie ik over het hoofd?
Ik heb de VPN gemaakt aan de hand van https://raspberrytips.nl/pivpn-de-eenvoudige-manier-om-openvpn-te-installeren/

Als het vanuit het werk wel werkt, zal de configuratie goed zijn. Zit je thuis misschien in hetzelfde IP segment die de WifiSpots gebruiken?

Misschien dat OpenVPN icm UDP niet lekker werkt via WifiSpots. Dit zou bijvoorbeeld een PMTU-probleem kunnen zijn (mocht de MTU voor WifiSpots ivm extra overhead kleiner zijn).

OpenVPN werkt bij mij ook goed via de WifiSpots. (Ik heb thuis een vpn server op een Synology nas)

Als ik echter via mijn VPN weer een andere website bezoek, zijn er inderdaad MTU problemen zodat er gefragmenteerde pakketten ontstaan. Op zich geen probleem, zolang ik in de firewall van de router maar gefragmenteerde pakketten toesta.

Open WIFI

Ik heb de VPN nu op diverse plaatsen getest waar openbare WIFI is,
Op mijn werk, op een camping, en gisteren bij v.d Valk in Urmond.
Overal werkt het, alleen niet met Ziggo hotspot.
Ook via een 4G verbinding kan ik de VPN benaderen en werkt het.
Heeft Ziggo een aangepaste instelling nodig, of misschien de raspberry een afwijkend IP adres?

Het zou kunnen dat Ziggo WiFiSpots UDP-poort 1194 blokkeert. Dan zou je OpenVPN kunnen instellen op TCP-poort 443 - dezelfde poort die door HTTPS wordt gebruikt (met het "slotje"). Zowel OpenVPN als HTTPS gebruiken SSL-versleuteling, dus dan is deep packet inspection nodig om de twee uit elkaar te kunnen houden. Dat zie ik Ziggo niet snel gebruiken.

hajk zei:

Het zou kunnen dat Ziggo WiFiSpots UDP-poort 1194 blokkeert.

Klik om te vergroten...

Dat zou je niet denken want:

Briolet zei:

OpenVPN werkt bij mij ook goed via de WifiSpots.

Klik om te vergroten...

Bij mij werkt openvpn ook zonder enig probleem, maar ik gebruik niet poort 1194 standaard. Daarnet heb ik even wat testjes gedaan met mijn openvpn server.

Eerst liet ik mij neppen omdat ik niet kon inloggen op wifispots, dat kwam omdat ik dat hier thuis via mijn eigen modem doe. Daar moest ik dus eerst even mijn eigen MAC adres wissen in de wifispots config.

Toen bleek dat inderdaad poort 1194 niet werkt waar ik mijn openvpn server weer op terug gezet had. Nadat ik mijn openvpn server weer op een andere poort gezet had (65194 bijvoorbeeld) werkte het als vanouds weer goed, ook via wifispots.

Dus ik zou je openvpn server in de raspberry gewoon instellen zodat hij een andere niet-standaard poort gebruikt. Voor de client is dat geen enkel probleem, dat kun je gewoon in je .ovpn bestand opnemen zodat je dit zo kunt importeren. Ik neem aan dat de RPI ook een kant-en-klaar bestand levert wat je zo in je mobiele telefoon of andere PC kunt importeren.

CeeS zei:

Nadat ik mijn openvpn server weer op een andere poort gezet had (65194 bijvoorbeeld) werkte het als vanouds weer goed, ook via wifispots.

Klik om te vergroten...

Hmmm....
Ik moet deze uitspraak even terugnemen. Mijn verbinding met Wifispots bleek inmiddels terug geschakeld te zijn naar mijn eigen router. Dus wat ik eerder schreef is misschien niet waar.

Inmiddels werd de verwarring alleen maar groter, want via wifispots (mijn eigen modem) kon ik nu helemaal niet meer met VPN werken, ook niet als ik openvpn via TCP ipv UDP laat werken, en ook niet meer als ik PPTP VPN probeer.

Ik vermoed dat dit komt omdat ik nu opstap via mijn eigen modem's Wifispot, want als ik via mijn "eigen" wifispots opstap kan ik ook geen https server die thuis draait meer bereiken, dat kan ik wel als ik dat via een wifispots access elders doe.

Ik kan helaas nu niet een verbinding maken met een andere ziggo wifispots. Dat zal ik later nog eens testen. Als dit de oorzaak was, zou het namelijk kunnen at poort 1194 UDP ook gewoon werkt (want dat deed het wel tot een maand geleden toen ik dit voor het laatst gebruikte).

Dus de vraag nog aan Peter1957: Weet je zeker dat je voor je Wifispots test niet je eigen modem's wifispot gebruikt hebt ?

Hotspot Ziggo

Nee, ik gebruik niet mijn eigen hotspot. Ik heb op diverse plaatsen proberen in te loggen via Ziggo. Ik heb dan wel verbinding met VPN, maar geen internet of toegang tot de NAS.

Ziggo helpdesk

Volgens de Ziggo helpdesk is het niet mogelijk om via Ziggo hotspot met VPN te werken. Zo werd mij vanmorgen aan de telefoon verteld. Vreemde uitspraak toch? Kan Ziggo niet voor een oplossing zorgen?