Geen internetverkeer na opbouwen L2TP VPN

[wicked1980]

Ik heb een vreemde situatie de afgelopen 4 weken, met ons zakelijke VPN.

Ik heb een Meraki MX84 met daarop client VPN ingericht, gebaseerd op L2TP.

Als test/probleem groep heb ik mezelf en 3 collega's.

Collega A, Telfort ADSL met Arcadyan modem
Collega B, KPN glas met Arcadyan modem
Collega C, KPN DSL met ZTE modem

Ikzelf, KPN Glas met ZTE modem

Alle drie de collega's hebben hetzelfde probleem, ze kunnen namelijk wel een VPN opbouwen via hun thuisverbinding, ze kunnen dan ook gewoon hun ding doen op het zakelijke netwerk, zoals bijvoorbeeld een terminal server sessie opzetten etc. De internet verbinding is echter compleet weg, of zeeeeeer traag.

Zet ik die collega's op een wifi hotspot, of een hotspot bij de Mac, dan is er niets aan de hand. Er lijkt dus iets in die thuis router te gebeuren.

Enige overeenkomst, en verschil met mij is dat mijn collega's thuis ook vaste telefonie gebruiken. Ik heb dat niet.

Nu zitten die modems zo dichtgetimmerd dat thuis troubleshooten of testen met andere settings praktisch onmogelijk is.
En volgens de diverse helpdesken ligt het probleem natuurlijk aan alles en iedereen, behalve aan hun eigen apparatuur/verbinding.

Klinkt dit voor iemand bekend? Zou een vorm van QoS hier de boosdoener kunnen zijn?

[MAX3400]

Zat VPN-clients die een nieuwe / eigen static route opleggen waardoor je inderdaad je "eigen" verbinding / netwerk niet meer kan gebruiken.

Dit is natuurlijk dubbel / extra waar als het subnet binnen je VPN overlappend is met het subnet op het eigen netwerk.

Dus, welke VPN config, routes, post-config, policies heb je aangemaakt op de Meraki?

[wicked1980]

VPN clients krijgen een adres uit de 192.168.200.0 range
In de thuis netwerken wordt 192.168.2.0 gebruikt

Ook bij mij thuis, waar ik dus geen problemen heb
Ben ook met mijn laptop bij iemand thuis wezen testen, en daar had ik het probleem ook gelijk.

Verder zijn er in de Meraki geen VPN specifieke instellingen gemaakt.\

Verder gebruiken we de standaard in Windows ingebouwde VPN constructie, dus geen losse VPN software op de client.

Nogmaals, via een 4g hotspot, geen problemen, alles werkt dan.

[ Voor 49% gewijzigd door wicked1980 op 10-05-2019 12:07 ]

[DJSmiley]

Gebruik je split tunnel of gaat alles de VPN in? Hoe staan dingen als MTU enz?
Welke DNS servers gebruikt de client?

[ Voor 20% gewijzigd door DJSmiley op 10-05-2019 14:05 ]

[wicked1980]

Alles gaat inderdaad de tunnel in. Je gaat dus via de Meraki ook naar buiten.
MTU op 1500 uit mijn hoofd.

1 van de collega's gaat straks naar huis en dan zet hij zijn laptop aan, dan kan ik even testen

[wicked1980]

MTU van de VPN adapter staat op 1400

(bij mij ook)