VPN niet actief op Ziggo verbinding

[Verwijderd]

Hallo Allemaal,

Thuis heb ik een Edgerouter lite van UBNT, een pracht apparaat dat mij al tijden voorziet van snel en stabiel internet. Na even spelen heb ik zonder problemen een VPN (L2TP IPsec) aan de praat gekregen.
Thuis draait de router op een XS4all glasvezel verbinding (PPPoE) met static IP.

Nu wil ik dit nabouwen op een andere locatie waar de gebruiker een Ziggo abbo heeft waarvan ik het modem al in bridge mode heb laten zetten. Het publieke IP adres komt mooi uit op de ETH0 interface van de router. Internet werkt, portforwarding werkt, firewalling werkt... alles werkt behalve de VPN.
Ik ben al uren bezig geweest met het doorlopen van tutorials van UBNT over het opzetten van een VPN lijn, er zit een klein verschil in configuratie tussen bijv. een lijn met static IP over PPPoE of een interface die DHCP krijgt (van Ziggo), wat ik ook probeer... de VPN werkt niet.

Het gaat zich om dezelfde router (Edgerouter lite) die op software versie 1.9.7 draait.

De config staat hieronder copy/pasted, ziet iemand van jullie "The missing link" ?

code: filename

show configuration
                                                                                                                                                        
firewall {                                                                                                                                                                                
    all-ping enable                                                                                                                                                                       
    broadcast-ping disable                                                                                                                                                                
    ipv6-receive-redirects disable                                                                                                                                                        
    ipv6-src-route disable                                                                                                                                                                
    ip-src-route disable                                                                                                                                                                  
    log-martians enable                                                                                                                                                                   
    name WAN_IN {                                                                                                                                                                         
        default-action drop                                                                                                                                                               
        description "WAN to internal"                                                                                                                                                     
        rule 10 {                                                                                                                                                                         
            action accept                                                                                                                                                                 
            description "Allow established/related"                                                                                                                                       
            state {                                                                                                                                                                       
                established enable                                                                                                                                                        
                related enable                                                                                                                                                            
            }                                                                                                                                                                             
        }                                                                                                                                                                                 
        rule 20 {                                                                                                                                                                         
            action drop                                                                                                                                                                   
            description "Drop invalid state"                                                                                                                                              
            state {                                                                                                                                                                       
                invalid enable                                                                                                                                                            
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action accept
            description IKE
            destination {
                port 500
            }
            log disable
            protocol udp
        }
        rule 30 {
            action accept
            description L2TP
            destination {
                port 1701
            }
            log disable
            protocol udp
        }
        rule 40 {
            action accept
            description ESP
            log disable
            protocol 50
        }
        rule 50 {
            action accept
            description NAT-T
            destination {
                port 4500
            }
            log disable
            protocol udp
        }
        rule 60 {
            action accept
            description "Remote Access WebGUI"
            destination {
                port 80,443
            }
            log disable
            protocol tcp_udp
        }
        rule 70 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address dhcp
        description Internet
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        address 10.100.100.1/24
        description Local
        duplex auto
        speed auto
    }
    ethernet eth2 {
        address 10.100.101.1/24
        description "Local 2"
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth1
    rule 1 {
        description PS4-1
        forward-to {
            address 10.100.100.45
            port 9295
        }
        original-port 9295
        protocol tcp_udp
    }
    rule 2 {
        description PS4-2
        forward-to {
            address 10.100.100.45
            port 9296
        }
        original-port 9296
        protocol tcp_udp
    }
    rule 3 {
        description PS4-3
        forward-to {
            address 10.100.100.45
            port 9297
        }
        original-port 9297
        protocol tcp_udp
    }
    wan-interface eth0
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative enable
            subnet 10.100.100.0/24 {
                default-router 10.100.100.1
                dns-server 10.100.100.1
                lease 86400
                start 10.100.100.50 {
                    stop 10.100.100.250
                }
                static-mapping Playstation {
                    ip-address 10.100.100.45
                    mac-address e8:9e:b4:73:93:67
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 10.100.101.0/24 {
                default-router 10.100.101.1
                dns-server 10.100.101.1
                lease 86400
                start 10.100.101.10 {
                    stop 10.100.101.250
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth2
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "masquerade for WAN"
            outbound-interface eth0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {
        user GEBRUIKER {
            authentication {
                encrypted-password ****************
                plaintext-password ****************
            }
            full-name GEBRUIKER
            level admin
        }
    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
    traffic-analysis {
        dpi disable
        export enable
    }
}
vpn {
    ipsec {
        auto-firewall-nat-exclude enable
        ipsec-interfaces {
        }
        nat-networks {
        }
        nat-traversal enable
    }
    l2tp {
        remote-access {
            authentication {
                local-users {
                    username gebruikervpn {
                        password ****************
                    }
                }
                mode local
            }
            client-ip-pool {
                start 10.100.110.1
                stop 10.100.110.10
            }
            dns-servers {
                server-1 8.8.8.8
                server-2 8.8.4.4
            }
            ipsec-settings {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret ****************
                }
            }
            mtu 1492
            outside-address 0.0.0.0
        }
    }
}

[Frogmen]

En als je het DHCP adres e statisch inzet werkt het dan wel.

[Verwijderd]

Frogmen schreef op zondag 4 februari 2018 @ 14:39:
En als je het DHCP adres e statisch inzet werkt het dan wel.

Ik weet niet of dat zo verstandig is, dan kan ik op een willekeurig moment weer telefoon krijgen dat het niet meer werkt omdat Ziggo het IP aangepast heeft.

In de tussentijd dacht ik bij mijzelf.. laat ik alle firewall rules eens op TCP+UDP zetten ipv enkel UDP... en het werkt

De vraag is... waarom zeggen alle tutorials dan dat enkel UDP genoeg is - en werkt het bij mij thuis hier ook op. Is er iemand met een Edgerouter op Ziggo die hetzelfde issue heeft?

[jeroen3]

Poort 1701 moet inderdaad TCP zijn.

[Frogmen]

Verwijderd schreef op maandag 5 februari 2018 @ 11:05:
[...]


Ik weet niet of dat zo verstandig is, dan kan ik op een willekeurig moment weer telefoon krijgen dat het niet meer werkt omdat Ziggo het IP aangepast heeft.

In de tussentijd dacht ik bij mijzelf.. laat ik alle firewall rules eens op TCP+UDP zetten ipv enkel UDP... en het werkt

De vraag is... waarom zeggen alle tutorials dan dat enkel UDP genoeg is - en werkt het bij mij thuis hier ook op. Is er iemand met een Edgerouter op Ziggo die hetzelfde issue heeft?

Ik zou het even proberen omdat het de enige afwijkende is. Als je de oorzaak weet kan je naar eenoplossing werken. Ik zeg niet dat het een wenselijke situatie is.