Airw0lf schreef op dinsdag 11 juli 2023 @ 13:28:
[...]
Dan snap ik het niet helemaal - waar staat nou de Asus router en waar de Omada router?
Welke apparaten wil je gebruiken met een VPN? En van waar-naar-waar?
Volgens mij heet dit aan de Asus kant anders:
https://openvpn.net/blog/split-tunneling-with-access-server/
In the Admin Web UI, you can start split tunneling with a simple click of a toggle button. Under Configuration > VPN Settings > Routing, switch “Should client Internet traffic be routed through the VPN?” to No. Once set to ‘no’, traffic destined to your private networks will traverse the VPN. Other traffic will bypass the VPN.
Ik gok dat je het in die hoek moet zoeken. Eventueel via Merlin - mocht dat op dit Asus router kunnen.
De Asus RT-AC86U, waar inderdaad Merlin op zit, staat bij een familielid met Ziggo-verbinding. Die kan ik remote beheren, geen probleem. Daarop draait een OpenVPN-server. Via Omada, waar ik zelf thuis dus mijn netwerk mee beheer (KPN glasvezel), heb ik dus gisteren een OpenVPN policy gemaakt, client-to-site, die ik aan de ip-adressen van mijn Apple TV's heb gekoppeld. Lang verhaal kort: dit werkt! Ik kan dus elk gewenst apparaat hier aan deze policy koppelen en die apparaten hebben dan een full tunnel verbinding naar een Ziggo-aansluiting, waardoor de Ziggo tv app werkt.
Maar ik vind het omslachtig om te moeten togglen tussen aan en uit, dus noemde @
nero355 split horizon, of split tunneling. En dat ben ik nu dus aan het onderzoeken hoe ik dat ingesteld krijg. Want als dat lukt, kan de VPN-verbinding gewoon in stand blijven, maar alleen voor die ip-adressen en hostnames waar de Ziggo tv app gebruik van maakt. Al het verkeer daaromheen mag rustig direct het internet op en af, zonder VPN dus. En op die manier kakt de snelheid ook niet in en is het eenmaal instellen en gaan. Ook als je daarna bijvoorbeeld Plex wil kijken of zo.
Want ik baal gewoon dat Ziggo deze beperking heeft, ik heb namelijk gewoon een betaald tv-abonnement, maar ik mag dus niet tv terugkijken omdat Ziggo dan per se een Ziggo-internetverbinding nodig heeft. En dat kan ik dus zo omzeilen, alleen wil ik de Apple TV's niet de hele tijd connecten en disconnecten van de VPN als dat niet hoeft.
Duidelijk genoeg zo?
[
Voor 3% gewijzigd door
Saekerhett op 11-07-2023 13:45
]
:fill(white):strip_exif()/i/2001778847.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2004600638.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002135423.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001252785.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001400933.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001400939.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001024971.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001073919.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000587699.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001200645.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000587695.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000620077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002195343.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2003917974.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2003289662.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002169237.jpeg?f=thumbmini)
:strip_icc():strip_exif()/u/144633/crop643e593ea432f_cropped.jpg?f=community)
:strip_exif()/u/49248/DPCkoeienUD.gif?f=community)
:strip_exif()/u/66399/avatargot.gif?f=community){kind=avatar}
/u/489997/crop67a649b4a0361_cropped.png?f=community)
:strip_exif()/u/217171/avatar60.gif?f=community){kind=avatar}
:fill(white):strip_exif()/f/image/ZwhEdDCyZj4LWx2xqoyzD1GY.png?f=user_large)
:strip_icc():strip_exif()/u/29415/crop5f23497c619bd.jpeg?f=community)
/u/352019/crop68f2a7a361320_cropped.png?f=community)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/YKb69YMtA9wpViY492FncaCm.jpg?f=user_large)
:strip_icc():strip_exif()/u/1192/mini-me_icon.jpg?f=community){kind=icon}
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/RxMPAXmZIB9gUN14CtshXhYq.jpg?f=user_large)
maar eerlijk gezegd verwacht ik hier ook geen issue omdat de APs gewoon beschikbaar blijven.
/u/122254/crop5c881accac597_cropped.png?f=community)
:strip_exif()/u/4143/crop673c629560e43_cropped.gif?f=community)
:fill(white):strip_exif()/f/image/vvvrmdzDJXOc1G1BqwZ5DRsC.png?f=user_large)
:fill(white):strip_exif()/f/image/4uxY3Mt638fsuaXXix2kjO7m.png?f=user_large)
:fill(white):strip_exif()/f/image/njmeRpaJ01PChsCncx0AKlxV.png?f=user_large)
/u/363743/crop61aa1329d36b8_cropped.png?f=community)
:fill(white):strip_exif()/f/image/gxb7ojDiPvrjOTUXc4IIV0MW.png?f=user_large)
:fill(white):strip_exif()/f/image/3hk3C3gE5O2AHFe07HIEDeEP.png?f=user_large)
:strip_icc():strip_exif()/u/11542/crop659c08086e97e.jpg?f=community)
/u/38650/crop5e8ade640dcbe_cropped.png?f=community)
:fill(white):strip_exif()/f/image/Z6yEsiYDuwWNCn9xmRroDgxk.png?f=user_large)
:strip_icc():strip_exif()/u/471707/crop5db6fa7c5734e_cropped.jpeg?f=community)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/xFFvcRbFSRZPlJiPDVIA5OHW.jpg?f=user_large){kind=link}
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/XLs6j2RvPssKmgMBeF5IfiHc.jpg?f=user_large){kind=link}