VPN niet mogelijk via KPN mobiel

[mrfeet]

Het lijkt er op dat er bij KPN mobiel iets veranderd is ten aanzien van VPN verbindingen. Voorheen kon ik via mijn mobiel (4G) een VPN verbinding naar huis op zetten, maar dat lukt me niet meer.

Als ik met mijn mobiel op een Wifi verbinding zit (bijv op de zaak), dan kan ik wel verbinding krijgen.

Iemand die hetzelfde probleem ervaart? Mijn VPN gebruikt L2TP, en draait op een Draytek router. Mijn mobiel is een iPhone 7

[De_Koele_Man]

Net even getest, via KPN 4G kan ik gewoon een L2TP verbinding opzetten naar mijn thuisserver.

Misschien dat de 4G verbinding trager is en daardoor in een time-out loopt bij het opzetten van je verbinding?

[ Voor 38% gewijzigd door De_Koele_Man op 24-10-2017 15:39 ]

[wizai]

Heb je toevallig een firewall rule aangemaakt die een vorige subnet van de 4G verbinding toestaat?
Zie je iets qua logging?

[wutwutwhat]

Hier loopt alles ook gewoon zoals normaal. Zie je iets terug in je logs?

Edit: @wizai Great minds..

[ Voor 25% gewijzigd door wutwutwhat op 24-10-2017 15:42 ]

[mrfeet]

Ik heb geen firewall rules ingesteld.
Wel DOS defense, maar uitzetten daarvan maakt ook niet uit.
De VPN log toont niet super veel. Het lijkt er op dat de volgende stap gewoon niet binnen komt:
4G connectie:

"2017-10-24 16:19:53", "IKE <==, Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:19:53", "Responding to Main Mode from 188.207.XXX.XXX"
"2017-10-24 16:19:53", "Matching General Setup key for dynamic ip client..."
"2017-10-24 16:19:53", "Matching General Setup key for dynamic ip client..."
"2017-10-24 16:19:53", "Accept Phase1 prorosals : ENCR OAKLEY_AES_CBC, HASH OAKLEY_SHA "
"2017-10-24 16:19:53", "IKE ==>, Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0"

WiFi Connectie:

"2017-10-24 16:26:13", "IKE <==, Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:26:13", "Responding to Main Mode from 212.123.XXX.XXX"
"2017-10-24 16:26:13", "Matching General Setup key for dynamic ip client..."
"2017-10-24 16:26:13", "Matching General Setup key for dynamic ip client..."
"2017-10-24 16:26:13", "Accept Phase1 prorosals : ENCR OAKLEY_AES_CBC, HASH OAKLEY_SHA "
"2017-10-24 16:26:13", "IKE ==>, Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:26:13", "IKE <==, Next Payload=ISAKMP_NEXT_KE, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:26:13", "NAT-Traversal: Using RFC 3947, peer is NATed"
"2017-10-24 16:26:13", "Matching General Setup key for dynamic ip client..."
"2017-10-24 16:26:13", "IKE ==>, Next Payload=ISAKMP_NEXT_KE, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:26:14", "IKE <==, Next Payload=ISAKMP_NEXT_ID, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:26:14", "IKE ==>, Next Payload=ISAKMP_NEXT_ID, Exchange Type = 0x2, Message ID = 0x0"
"2017-10-24 16:26:14", "sent MR3, ISAKMP SA established with 212.123.XXX.XXX. In/Out Index: 66/0"
...

[krakendmodem]

Wat voor IP adres deelt je VPN uit?

Als het een 10..x.xx adres is, kan het best zijn dat het niet (goed) werkt. Aangezien KPN ook 10.x.x. Gebruikt

[mrfeet]

Nope, 192.168.XXX.XXX.

[jvalks]

Ik heb hier hetzelfde probleem met een Apple iPhone 6. Via mijn vrouw haar mobiel (Huawei, ook KPN) werkt het zonder problemen... ik ga even wat troubleshooten... Het zou zomaar kunnen dat Apple dit niet meer toestaat gezien zo ook al het PPTP VPN hebben verwijderd...

[mrfeet]

@jvalks, zit je ook op iOS11?

[Hackus]

Sinds iOS11 geeft dit vaker problemen tot geen verbinding. Dit is ook mede de oorzaak van het missen van WA notificaties


Jr.

[jvalks]

mrfeet schreef op woensdag 25 oktober 2017 @ 09:53:
@jvalks, zit je ook op iOS11?

Ja, hier ook iOS11..

[Piebas]

Ik kan wel een l2tp vpn over KPN 4G (via Simyo)
Deze vpn gaat naar een Mikrotik router.
Gebruik ook iOS11

[jvalks]

De beschreven problemen hebben niks met KPN te maken, het is Apple gerelateerd. Topic sluiten of verplaatsen zou ik voorstellen..

[Bigs]

jvalks schreef op woensdag 25 oktober 2017 @ 09:50:
Ik heb hier hetzelfde probleem met een Apple iPhone 6. Via mijn vrouw haar mobiel (Huawei, ook KPN) werkt het zonder problemen... ik ga even wat troubleshooten... Het zou zomaar kunnen dat Apple dit niet meer toestaat gezien zo ook al het PPTP VPN hebben verwijderd...

PPTP is uit recente macOS en iOS versies verwijderd omdat het achterhaald en onveilig is. Dat is met IPsec/L2TP niet het geval.

Het is ook niet zo dat het voor niemand werkt; ik van vanaf m'n iPhone 6S met iOS 11 zonder problemen een IPsec VPN opzetten naar m'n Fritz!Box thuis (via T-Mobile 4G). Waarschijnlijk is het een combinatie van factoren dit dit probleem veroorzaakt.

[ Voor 5% gewijzigd door Bigs op 26-10-2017 10:06 ]

[jvalks]

Duidelijk. Waar ik tegenaan loop:

Ik zet mijn iPhone op persoonlijke hotspot, verbind m'n laptop met deze hotspot. Ik kan via die laptop (Windows 10) geen PPTP verbinding opzetten. De poort wordt na een tijdje dicht gegooid. Het beleid van Apple gaat dus niet alleen over het verwijderen van de PPTP mogelijkheid aan de client (iOS) kant, maar ze bepalen dus ook dat ik dit niet over hun WiFi via 3G/4G verbinding 'mag' laten lopen... dat is natuurlijk wel vreemd.

[Bigs]

jvalks schreef op donderdag 26 oktober 2017 @ 10:08:
Duidelijk. Waar ik tegenaan loop:

Ik zet mijn iPhone op persoonlijke hotspot, verbind m'n laptop met deze hotspot. Ik kan via die laptop (Windows 10) geen PPTP verbinding opzetten. De poort wordt na een tijdje dicht gegooid. Het beleid van Apple gaat dus niet alleen over het verwijderen van de PPTP mogelijkheid aan de client (iOS) kant, maar ze bepalen dus ook dat ik dit niet over hun WiFi via 3G/4G verbinding 'mag' laten lopen... dat is natuurlijk wel vreemd.

Het is niet de bedoeling dat je dit topic kaapt, maar komt dat probleem niet gewoon doordat je dan met dubbel NAT te maken hebt?

[jvalks]

Bigs schreef op donderdag 26 oktober 2017 @ 10:13:
[...]


Het is niet de bedoeling dat je dit topic kaapt, maar komt dat probleem niet gewoon doordat je dan met dubbel NAT te maken hebt?

Nee, voorheen werkt het gewoon. Ook via de telefoon van m'n vrouw (Huawei) werkt het wel...

[mrfeet]

Gisteren 11.1 geinstalleerd. Probleem is weg! Bedankt allemaal voor het meedenken!