31 replies to this topic

[Sagitarius †]

Ik ga even kijken wat me router aanbiedt Alle features zijn unlocked Ben nu op werk Ik kom hier op terug 

 

Bedankt!

Met die Hitron van Ziggo kun je het wel vergeten, die is dichtgetimmerd en ondersteund bij mijn weten geen VPN. Maar dan nog is er een mogelijkheid om het via een NAS te doen.

[babba]

Een voordeel dat het opzetten van een VPN verbinding m.b.v. een "goede" router kan hebben is dat je de gateway per node (=elk apparaat in je netwerk) kunt instellen. Misschien nog even voor de duidelijkheid een VPN service m.b.v. een provider biedt meer anonimiteit, het zelf opzetten van een VPN verbinding waar we het hier over hebben maakt het mogelijk een veilige verbinding met je thuis netwerk en elders op te zetten, dit biedt dus geen anonimiteit.

 

https://wiki.openpli.org/VPN

 

Ik kan my modem alleen gebruiken als vpn clent en vpn passthrough, Moeten er alsnog poorten worden forwarded naar je interne netwerk vanaf buiten als je een vpn gaat gebruiken ?

[WanWizard]

Als je een VPN server in je netwerk (bv op een Synology) gaat gebruiken, ja, voor het opzetten van die VPN.

 

Voor de client verder niet, je moet de VPN zien als een lange netwerk kabel, de client maakt onderdeel uit van je interne netwerk als de tunnel is opgezet.

[Sagitarius †]

Misschien nog even voor de duidelijkheid een VPN service m.b.v. een provider biedt meer anonimiteit, het zelf opzetten van een VPN verbinding waar we het hier over hebben maakt het mogelijk een veilige verbinding met je thuis netwerk en elders op te zetten, dit biedt dus geen anonimiteit.

Alsof een VPN provider wel anoniem is   afgezien daarvan dat anoniem zijn is toch ook niet nodig om wat te streamen het belangrijkste is dat je verbinding veilig is en er niemand met je mee kan ''luisteren'' of ''inbreken'', en dat is met een poort open zetten in je router zeker niet het geval, en dat is het wel degelijk met een eigen VPN server thuis.

Edited by Sagitarius, 14 November 2019 - 17:27.

[babba]

 

Ik ga even kijken wat me router aanbiedt Alle features zijn unlocked Ben nu op werk Ik kom hier op terug 

 

Bedankt!

Met die Hitron van Ziggo kun je het wel vergeten, die is dichtgetimmerd en ondersteund bij mijn weten geen VPN. Maar dan nog is er een mogelijkheid om het via een NAS te doen.

 

Hitron kan unlocked worden via de config Maar dat is een ander topic ;D En ondersteund alleen VPN client side En zeker geen VPN 

[babba]

Hoi 

 

Ik ben di topic niet vergeten en zou er nog op terug komen , 

Heb het volgende gedaan heb een ASUS RT86U router gehaald voor weinig en heb daar een openvpn server op gestart wat perfect werkt, Asus heeft een heel mooie stock firmware en heeft ondersteuning voor tomato , ddwrt en de asus merlin firmware.

Moet zeggen dat alles perfect draait ben niet alleen te spreken over de tx/rx  snelheden er zit nog wel wat buffering in .

 

Kan iemand mij ook hepen hoe je de 10x ip adresses static kan maken in openvpn 

Me config is als volgt

 

sndbuf 524288

rcvbuf 524288

push "sndbuf 524288"

push "rcvbuf 524288"

fast-io

float

nobind

proto tcp-client

dev tun

sndbuf 0

rcvbuf 0

keepalive 15 60

comp-lzo adaptive

auth-user-pass xxxxxxxx

client

auth SHA1

cipher XXXXXXX

ns-cert-type server

 

Groet

 

[Sagitarius †]

 

Hoi 

 

Ik ben di topic niet vergeten en zou er nog op terug komen , 

Heb het volgende gedaan heb een ASUS RT86U router gehaald voor weinig en heb daar een openvpn server op gestart wat perfect werkt, Asus heeft een heel mooie stock firmware en heeft ondersteuning voor tomato , ddwrt en de asus merlin firmware.

Moet zeggen dat alles perfect draait ben niet alleen te spreken over de tx/rx  snelheden er zit nog wel wat buffering in .

 

Kan iemand mij ook hepen hoe je de 10x ip adresses static kan maken in openvpn 

Me config is als volgt

 

sndbuf 524288

rcvbuf 524288

push "sndbuf 524288"

push "rcvbuf 524288"

fast-io

float

nobind

proto tcp-client

dev tun

sndbuf 0

rcvbuf 0

keepalive 15 60

comp-lzo adaptive

auth-user-pass xxxxxxxx

client

auth SHA1

cipher XXXXXXX

ns-cert-type server

 

Groet

 

 

Dat doe je toch in je eigen lan netwerk van je Asus die kan dat uitstekend, ik gebruik hier ip/mac binding kun je al je apparaten op dhcp laten staan.

Ik heb zelf de Asus AC3200 die heb ik hetzelfde ingesteld als mijn oude RT66U, de menu structuur is exact hetzelfde 

[babba]

 

 

Hoi 

 

Ik ben di topic niet vergeten en zou er nog op terug komen , 

Heb het volgende gedaan heb een ASUS RT86U router gehaald voor weinig en heb daar een openvpn server op gestart wat perfect werkt, Asus heeft een heel mooie stock firmware en heeft ondersteuning voor tomato , ddwrt en de asus merlin firmware.

Moet zeggen dat alles perfect draait ben niet alleen te spreken over de tx/rx  snelheden er zit nog wel wat buffering in .

 

Kan iemand mij ook hepen hoe je de 10x ip adresses static kan maken in openvpn 

Me config is als volgt

 

sndbuf 524288

rcvbuf 524288

push "sndbuf 524288"

push "rcvbuf 524288"

fast-io

float

nobind

proto tcp-client

dev tun

sndbuf 0

rcvbuf 0

keepalive 15 60

comp-lzo adaptive

auth-user-pass xxxxxxxx

client

auth SHA1

cipher XXXXXXX

ns-cert-type server

 

Groet

 

 

Dat doe je toch in je eigen lan netwerk van je Asus die kan dat uitstekend, ik gebruik hier ip/mac binding kun je al je apparaten op dhcp laten staan.

Ik heb zelf de Asus AC3200 die heb ik hetzelfde ingesteld als mijn oude RT66U, de menu structuur is exact hetzelfde 

 

 

Ik denk dat je de standaard 192* LAN ip adresses static kan maken maar ik wilde weten of ik de 10x adressen kan binden die openvpn uitgeeft in de asus server

[babba]

@Sagitarius Gebruik jij een TUN of TAP interface ?

[Sagitarius †]

@Sagitarius Gebruik jij een TUN of TAP interface ?

Ik gebruik een TUN interface.

 

dev tun
tls-client

remote ########synology.me 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS 192.168.1.1

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass login.txt

auth-nocache

[babba]

 

@Sagitarius Gebruik jij een TUN of TAP interface ?

Ik gebruik een TUN interface.

 

dev tun
tls-client

remote ########synology.me 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS 192.168.1.1

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass login.txt

auth-nocache

 

 

Top! welke snelheden haal je max over vpn ?  ik zit rond de 35 mbit wat ik best teleurstellend vindt  voor nu lol

[Sagitarius †]

Dat hangt af van diverse factoren, welke internetsnelheid heb je, en wat haal je aan snelheid op je lokale lan netwerk, lees hier http://www.synology-...3507/#msg173507 maar eens.

Ik heb hier supersnel internet 1000/1000 van jonaz, en een 1Gb lan netwerk dat haal ik natuurlijk bij lange na niet via OpenVpn  maar ruim voldoende om zeer goed te kunnen streamen via OpenVpn.