130 replies to this topic

[Sagitarius †]

Ik draai hier een open vpn server op mijn Synology nas, en mijn config is heel wat simpeler dan Egbertjan heeft, zonder key gedoe, heb maar 1 udp poort 1194 open staan en dat werkt al weer heel wat jaartjes prima. Ik gebruik geen fallback dat is onbetrouwbaar en stottert maar gewoon ''remote stream convertor'' zonder enige hapering in het beeld, ik heb wel een symmetrische up/down 100/100 via de glasvezel. Ik draai gewoon op Pli 6.2.

Edited by Sagitarius, 22 November 2018 - 22:50.

[WanWizard]

Dat is wel vreemd, want fallback en remote stream converter is 100% identiek, beide openen gewoon de remote stream over HTTP op service reference.

 

Ik gebruik de fallback overigens in combinatie met transcoding, realtime TS streaming over een high latency en jitter netwerk is vragen om ellende. Daarbij kan je last-mile nog zo goed zijn, de rest van het internet is dat niet.

[Egbertjan]

Ik was weer bij mijn oma. Ik heb het zo snel niet voor elkaar gekregen om haar cisco Ziggo modem / router op 192.168.2.0 te krijgen. Ik heb kunnen instellen dat hij bij 192.168.1.40 begint te te delen is dat ook goed genoeg ?. Daar heb ik bij mij thuis geen apparaten op zitten. Ik wil er nog een keer heen gaan en beter kijken hoe ik die iprange kan veranderen 

Edited by Egbertjan, 23 November 2018 - 19:54.

[Sagitarius †]

Dat is wel vreemd, want fallback en remote stream converter is 100% identiek, beide openen gewoon de remote stream over HTTP op service reference.

 

Ik gebruik de fallback overigens in combinatie met transcoding, realtime TS streaming over een high latency en jitter netwerk is vragen om ellende. Daarbij kan je last-mile nog zo goed zijn, de rest van het internet is dat niet.

Neem maar van mij aan dat dit echt probleemloos werkt (ik wil je wel tijdelijk een gast account geven op mijn NAS dan kun je het zelf zien), remote stream werkt gewoon beter dan fallback.

[WanWizard]

Ik was weer bij mijn oma. Ik heb het zo snel niet voor elkaar gekregen om haar cisco Ziggo modem / router op 192.168.2.0 te krijgen. Ik heb kunnen instellen dat hij bij 192.168.1.40 begint te te delen is dat ook goed genoeg ?. Daar heb ik bij mij thuis geen apparaten op zitten. Ik wil er nog een keer heen gaan en beter kijken hoe ik die iprange kan veranderen 

 

Nee, het gaat echt om het subnet.

[Tech]

 

Neem maar van mij aan dat dit echt probleemloos werkt (ik wil je wel tijdelijk een gast account geven op mijn NAS dan kun je het zelf zien), remote stream werkt gewoon beter dan fallback.

 

Ik verwonder me over het feit dat de remotestreamconvert beter werkt dan fallback, zoals Wanwizard al eerder opmerkt is de manier om uiteindelijk de stream uit de ontvanger te halen en naar de client te sturen, 100% identiek.

 

Het enige wat remotestreamconvert doet is de kanalen aan een bestaande kanalenlijst in de client toevoegen, als je de opbouw van die lijst bekijkt en naast de manier zoals remotefall back dat doet, zie je geen verschil.

[Sagitarius †]

 

 

Neem maar van mij aan dat dit echt probleemloos werkt (ik wil je wel tijdelijk een gast account geven op mijn NAS dan kun je het zelf zien), remote stream werkt gewoon beter dan fallback.

 

Ik verwonder me over het feit dat de remotestreamconvert beter werkt dan fallback, zoals Wanwizard al eerder opmerkt is de manier om uiteindelijk de stream uit de ontvanger te halen en naar de client te sturen, 100% identiek.

 

Het enige wat remotestreamconvert doet is de kanalen aan een bestaande kanalenlijst in de client toevoegen, als je de opbouw van die lijst bekijkt en naast de manier zoals remotefall back dat doet, zie je geen verschil.

 

Ook jou wil ik wel een tijdelijk gast account geven dan kun je het zelf testen dan heb je het hele Ziggo pakket tot je beschikking, echt remote stream werkt beter ondanks dat het misschien op dezelfde manier streamt als fallback tuner.

[Egbertjan]

Ik heb de ip range bij mijn oma op 192.168.178.1.10/34 gezet en nu werkt het prima. Ik wil WanWizard heel erg bedanken voor zijn hulp bij het uitzoeken van mijn VPN Probleem

[Sagitarius †]

Ik heb de ip range bij mijn oma op 192.168.178.1.10/34 gezet en nu werkt het prima. Ik wil WanWizard heel erg bedanken voor zijn hulp bij het uitzoeken van mijn VPN Probleem

Volgens mij gebruikt je oma dan een Fritzbox met een afwijkende ip reeks (ik heb dat nooit begrepen waarom  ), ik heb hier ook diversen Fritzen 7490 staan maar heb gelijk de ip range veranderd naar een voor mij gangbaardere192.168.1.1/254 reeks zoals in de rest van mijn netwerk. Ik heb ip/ mac binding toegepast voor al mijn apparaten in mijn Assus RT-N66U.

[WanWizard]

Misschien moet je eerst eens even teruglezen en kijken waar over dit gaat in plaats van direct te reageren.

 

Dat had je kunnen lezen dat dit over een VPN tussen twee netwerken met allebei een 192.168.1.0/24 netwerk ging...

[Sagitarius †]

sorry nvt

Edited by Sagitarius, 7 December 2018 - 17:10.

[WanWizard]

Nogmaals, eerst ff lezen !

 

Beide netwerken hadden eerst 192.168.1.0/24 (en dan gaat een VPN niet werken). Nu heeft een van de andere subnetten een andere IP reeks (en welke is dan niet relevant), waardoor het weer wel werkt.

[Egbertjan]

Ik heb de vpn op mijn Netgear router weg gedaan en ben zelf een router gaan bouwen met de software pfsense erop en heb daar nu mijn openvpn server op draaien werkt perfect met mijn Android telefoon. Als ik op mijn android telefoon via open vpn connect de config file inlaad dan vraagt hij om een wachtwoord en een username. Dat is de username die ik heb ingesteld in mijn PFsense voor de openvpn verbinding. Hoe kan ik deze user name en het wachtwoord opgeven in de xtrend van mijn oma. Als ik daar mijn config file plaats

[WanWizard]

Er zijn twee opties, met een certificaat (en dan heb je geen credentials meer nodig) of met een credentials file (en dan staan die leesbaar op de box)

 

Dat laatste kun je doen door in de openvpn config op de box deze regel op te nemen

auth-user-pass /etc/openvpn/userpass.txt

en dan in het /etc/openvpn/userpass.txt het volgende zetten:

gebruikersnaam
wachtwoord

( let op: dus op twee regels ! )

 

p.s. naam en locatie van het bestand mag je zelf kiezen.

[Sagitarius †]

Ik heb de openvpn.conf zo ingesteld in mijn ET8000 die ik wel eens mee neem op vakantie, de openvpn server staat op mijn Synology NAS, dan hoef je alleen nog maar port 1194 in je router te forwarden. Het certificaat heb ik door mijn NAS laten genereren.

 

dev tun
tls-client

remote url of domein naam van de vpn server 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS 192.168.1.1

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass login.txt

 

 

In de ontvanger van oma zet je ca.crt, login.txt en openvpn.conf in de map etc/openvpn/

Edited by Sagitarius, 12 January 2019 - 23:11.

[WanWizard]

Zo doe ik het ook.

[littlesat]

Ik pak alleen een andere poort want in sommige hotels is die poort geblocked...

[WanWizard]

Mijn OpenVPN port forward is op 443 -> 1194, juist vanwege dat probleem.

 

Dan heb je allen nog problemen met locaties die deep packet inspection doen, op mijn laatste werkplek werkte het daarom ook niet, de firewall ziet dat er OpenVPN in zit, en blokkeert als nog... 

[Sagitarius †]

Nou ik heb nog nooit problemen gehad met poort 1194, ik ben al op heel wat vreemde externe locaties geweest en werkte altijd.

Laatst nog in een Centerparcs Meerdal bungalow, daar hadden ze in ieder huisje een KPN hotspot (router/ap via de dvb-c kabel) met een zeer goede snelheid, alleen werd daar mijn uitgaande gmail 995 poort geblokkeerd, ff de VPN aangeslingerd en het werkte gelijk. Ik heb ook noodgedwongen in diverse ziekenhuizen moeten verblijven met een eigen netwerk systeem en altijd werkte mijn Open Vpn met poort 1194, dus waarom zou ik 443 naar 1194 forwarden.

Edited by Sagitarius, 13 January 2019 - 17:44.

[Tech]

Toch wel makkelijk zo'n VPN, ik gebruik het op mijn werk om van alle policy's af te zijn, zo mag ik bijvoorbeeld niet naar NordVPN, ik zou niet weten waarom... via mijn VPN lukt dat tenminste wel