[VPN] Ervaringen & Discussie - Deel 2

[Raven]

Weet iemand of er tegenwoordig alternatieven voor PiVPN zijn die wél ondersteuning bieden voor iptables opvolger nftables?

Had als alternatief in eerste instantie Webmin met de OpenVPN-addon in gedachten, het was echter heel duidelijk te merken dat die addon al een tijdje niet meer bijgewerkt was. Buiten issues in het server-config bestand (geen volledige paden naar certs/keys wat OpenVPN niet leuk vind) er was ook nog dit:
OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak
, daar kon ik niet zo gauw een oplossing voor vinden, kan alleen kiezen uit key size 2048 en 4096.

Helaas linkt zo'n beetje iedere Google-hit naar PiVPN, waardoor eventuele alternatieven ondergesneeuwd raken.

[jurroen]

Raven schreef op donderdag 18 mei 2023 @ 17:46:
Weet iemand of er tegenwoordig alternatieven voor PiVPN zijn die wél ondersteuning bieden voor iptables opvolger nftables?

Had als alternatief in eerste instantie Webmin met de OpenVPN-addon in gedachten, het was echter heel duidelijk te merken dat die addon al een tijdje niet meer bijgewerkt was. Buiten issues in het server-config bestand (geen volledige paden naar certs/keys wat OpenVPN niet leuk vind) er was ook nog dit:
OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak
, daar kon ik niet zo gauw een oplossing voor vinden, kan alleen kiezen uit key size 2048 en 4096.

Helaas linkt zo'n beetje iedere Google-hit naar PiVPN, waardoor eventuele alternatieven ondergesneeuwd raken.

Waarom OpenVPN? Zeker als je niet volledig weet wat je doet. Wireguard is lichter, sneller en moderner. Als je hulp nodig hebt met de implementatie, zie bijvoorbeeld Algo.

[Raven]

jurroen schreef op donderdag 18 mei 2023 @ 23:18:
[...]


Waarom OpenVPN? Zeker als je niet volledig weet wat je doet. Wireguard is lichter, sneller en moderner. Als je hulp nodig hebt met de implementatie, zie bijvoorbeeld Algo.

Ah, vergeten te melden, er komt ook obfuscatie (Shadowsocks) bij kijken en daar is Wireguard niet geschikt voor

[GoldenBatt]

Nieuws: Mullvad gooit Port Forwarding er uit!

https://mullvad.net/nl/bl...port-for-forwarded-ports/

[Vecodo]

Goedemorgen,

Gekozen voor SurfShark vanuit Amerika om af en toe een VPN op te zetten naar Nederland voor nederlandse content (Bijvoorbeeld de voetbal wedstrijden van het Nederlands elftal).

Snelheid met VPN:

Download: 304 Mbps
Upload: 41 Mbps
Ping: 6.9 ms

Zonder VPN:

Download 336
upload 278 Mbps
Ping: 0.7 ms

Hoe is jullie ervaring? Vooral ping en upload gaan achteruit met als gevolg dat het lastig was om de voetbal wedtrijd te streamen zonder flinke periodes buffering. Netflix ook getest en dit werkte wel.

Hoor graag jullie ervaring voordat ik een refund aanvraag en opzoek ga naar een andere VPN aanbieder.

[Bl@ckbird]

Waar ping je naar? Ik denk dat je een lokale server pingt in de US.
Een ping van New York naar Amsterdam is 78ms.

Latency kan directe invloed hebben op de maximale throughput die je kan halen.
Als de voetbal wedstrijd TCP gebruikt, dan heeft dit invloed. Als het UDP gebruikt, zou het niet uit moeten maken.

Je kan eens kijken naar Proton VPN. Dit gebruikt BBR TCP waarmee je de effecten van hoge latency grotendeels kan ondervangen.

Connect dan vanuit US naar een VPN server in Amsterdam.

Zie ook:
Lage file transfer naar Zweden

[True]

Vecodo schreef op woensdag 21 juni 2023 @ 09:40:
Goedemorgen,

Gekozen voor SurfShark vanuit Amerika om af en toe een VPN op te zetten naar Nederland voor nederlandse content (Bijvoorbeeld de voetbal wedstrijden van het Nederlands elftal).

Snelheid met VPN:

Download: 304 Mbps
Upload: 41 Mbps
Ping: 6.9 ms

Zonder VPN:

Download 336
upload 278 Mbps
Ping: 0.7 ms

Hoe is jullie ervaring? Vooral ping en upload gaan achteruit met als gevolg dat het lastig was om de voetbal wedtrijd te streamen zonder flinke periodes buffering. Netflix ook getest en dit werkte wel.

Hoor graag jullie ervaring voordat ik een refund aanvraag en opzoek ga naar een andere VPN aanbieder.

Vooral ping en upload gaan achteruit met als gevolg dat het lastig was om de voetbal wedtrijd te streamen zonder flinke periodes buffering

Ping is niet bijster relevant voor VOD-streaming zolang die redelijk stabiel is. Ping voor live streams is wel wat relevanter, maar ook daar als zolang dit een beetje stabiel blijft is dit geen probleem. Upload is enkel een probleem als die echt zo goed als nul is waardoor je helemaal niets terug kunt sturen. Download is in alle gevallen (VOD-streaming of livestreaming) het meest relevant zodat je een steady stream aan packets binnen kan hengelen welke je beeld opbouwen. Bij VOD-streaming heb je lokaal een buffertje waardoor je niets merkt als je ineens een dipje krijgt in je downloadsnelheid.

Resumé, ik zie met als zonder VPN in snelheid geen probleem waarom je problemen zou moeten hebben bij het kijken van VODs of livestreaming. Waarschijnlijk gaat er qua routing iets niet lekker óf filtert de contentbeheerder toch bepaalde IPs in meer of mindere mate.

[Vecodo]

True schreef op woensdag 21 juni 2023 @ 13:53:
[...]





[...]

Ping is niet bijster relevant voor VOD-streaming zolang die redelijk stabiel is. Ping voor live streams is wel wat relevanter, maar ook daar als zolang dit een beetje stabiel blijft is dit geen probleem. Upload is enkel een probleem als die echt zo goed als nul is waardoor je helemaal niets terug kunt sturen. Download is in alle gevallen (VOD-streaming of livestreaming) het meest relevant zodat je een steady stream aan packets binnen kan hengelen welke je beeld opbouwen. Bij VOD-streaming heb je lokaal een buffertje waardoor je niets merkt als je ineens een dipje krijgt in je downloadsnelheid.

Resumé, ik zie met als zonder VPN in snelheid geen probleem waarom je problemen zou moeten hebben bij het kijken van VODs of livestreaming. Waarschijnlijk gaat er qua routing iets niet lekker óf filtert de contentbeheerder toch bepaalde IPs in meer of mindere mate.

Dank voor deze heldere uitleg, ga het eens verder onderzoeken .

[Jurdefur]

GoldenBatt schreef op maandag 29 mei 2023 @ 22:34:
Nieuws: Mullvad gooit Port Forwarding er uit!

https://mullvad.net/nl/bl...port-for-forwarded-ports/

Helaas gaat er steeds meer functionaliteit uit bij Mullvad. Heeft iemand een goed alternatief met alle privacy die Mullvad bied en port forwarding?

[True]

Jurdefur schreef op dinsdag 1 augustus 2023 @ 19:05:
[...]


Helaas gaat er steeds meer functionaliteit uit bij Mullvad. Heeft iemand een goed alternatief met alle privacy die Mullvad bied en port forwarding?

Proton?

[fordrwd4ever]

ik heb zowel een PureVPN als Surfshark abonnement.

Surfshark ondersteunt geen portforwarding, PureVPN wel (al is dat een extra betaalde optie)
Voor de Linux torrents uiteraard

Qua snelheid maakt het niet zoveel uit, maar met een open tcp poort werkt het stukken beter.

[ Voor 22% gewijzigd door fordrwd4ever op 02-08-2023 14:37 ]

[jurroen]

True schreef op dinsdag 1 augustus 2023 @ 19:59:
[...]


Proton?

Hoe is dat een alternatief?

• Moet een mailadres invullen
• Betaling alleen per credit card/PayPal?

Wat Mullvad uniek maakt:

• Nul persoonlijke gegevens invullen
• Betaling kan zelfs per post, gewoon geld opsturen, naast cryptovaluta
• Ze sponsoren niet alleen open source, ze ontwikkelen open source zoals stboot en dragen bij aan bijvoorbeeld Wireguard
• Ze zijn super transparant over de infrastructuur - of de hardware van hun is of geleased en welke partin ze het afnemen

[True]

jurroen schreef op woensdag 2 augustus 2023 @ 23:54:
[...]

Hoe is dat een alternatief?

• Moet een mailadres invullen
• Betaling alleen per credit card/PayPal?

Wat Mullvad uniek maakt:

• Nul persoonlijke gegevens invullen
• Betaling kan zelfs per post, gewoon geld opsturen, naast cryptovaluta
• Ze sponsoren niet alleen open source, ze ontwikkelen open source zoals stboot en dragen bij aan bijvoorbeeld Wireguard
• Ze zijn super transparant over de infrastructuur - of de hardware van hun is of geleased en welke partin ze het afnemen

Goeie punten, maar misschien had je die eisen er dan bij moeten zetten
Overigens heeft de helft van je punten niets met privacy te maken, maar met security of zelfs ethiek. Wat overigens ook valide punten kunnen zijn.

[jurroen]

True schreef op donderdag 3 augustus 2023 @ 00:06:
[...]


Goeie punten, maar misschien had je die eisen er dan bij moeten zetten
Overigens heeft de helft van je punten niets met privacy te maken, maar met security of zelfs ethiek. Wat overigens ook valide punten kunnen zijn.

Ik ben niet de originele vraagsteller Wel een enthousiaste privacy, security en ethiek geek

[bertdrenth]

Mijn expressvpn loopt af, nu heb ik gekeken naar surfshark, hebben mensen hier goede ervaringen mee?
Nu kan je ook de optie nemen dat ze je account verwijderen bij bedrijven werkt dit echt?

https://surfshark.com/nl/pricing

[Philo Melos]

jurroen schreef op donderdag 3 augustus 2023 @ 01:11:
[...]

Ik ben niet de originele vraagsteller Wel een enthousiaste privacy, security en ethiek geek

Je bedoelt Paranoia?

[bertdrenth]

Philo Melos schreef op donderdag 3 augustus 2023 @ 15:26:
[...]

Je bedoelt Paranoia?

ja zo kan je het ook noemen, laatste tijd en eens heel veel spammail geen idee waar vandaan. Zal wel weer ergens geen AVG melding gedaan zijn.

Maar goed dan wordt er iets gezegd bij surfshark, wij halen je gegevens weg bij bedrijven waarbij ik denk dat kan en lukt je helemaal niet

Daarnaast wil ik natuurlijk weten of deze net zo goed of beter is dan expressvpn.

[True]

jurroen schreef op donderdag 3 augustus 2023 @ 01:11:
[...]

Ik ben niet de originele vraagsteller Wel een enthousiaste privacy, security en ethiek geek

offtopic:
Begon beide toevallig met Jur vandaar dat ik dat dacht

[beerten]

bertdrenth schreef op donderdag 3 augustus 2023 @ 15:35:
[...]


ja zo kan je het ook noemen, laatste tijd en eens heel veel spammail geen idee waar vandaan. Zal wel weer ergens geen AVG melding gedaan zijn.

Maar goed dan wordt er iets gezegd bij surfshark, wij halen je gegevens weg bij bedrijven waarbij ik denk dat kan en lukt je helemaal niet

Daarnaast wil ik natuurlijk weten of deze net zo goed of beter is dan expressvpn.

Ik zie het verband niet tussen spam en vpn. Ik ben benieuwd hoe je dit ziet?

Een VPN zorgt ervoor dat je ip-adres thuis onzichtbaar is. Het wordt 'vervangen' door het ip-adres van de server van je vpn boer. Waar (hopelijk) heel veel mensen gebruik van maken zodat jouw internetbezoekjes moeilijker te isoleren zijn. En justitie je moeilijk kan traceren als je stout bent.
En vooruit, op een dubieuze wifinetwerk kunnen ze internetverkeer niet analyseren.

Om echt privacy te waarborgen is vpn misschien wel het laatste dat je nodig hebt. https://amiunique.org/
Geen cookie nodig.
Koop iets in een webwinkel, laat ook maar ergens je emailadres achter en je bent al traceerbaar.

Je bent hier ingelogd

Ik hoor graag hoe paranoia je bent. Ik ben ook maar een boerenlul met beperkte kennis en leer graag.

[bertdrenth]

beerten schreef op vrijdag 4 augustus 2023 @ 12:21:
[...]

Ik zie het verband niet tussen spam en vpn. Ik ben benieuwd hoe je dit ziet?

Een VPN zorgt ervoor dat je ip-adres thuis onzichtbaar is. Het wordt 'vervangen' door het ip-adres van de server van je vpn boer. Waar (hopelijk) heel veel mensen gebruik van maken zodat jouw internetbezoekjes moeilijker te isoleren zijn. En justitie je moeilijk kan traceren als je stout bent.
En vooruit, op een dubieuze wifinetwerk kunnen ze internetverkeer niet analyseren.

Om echt privacy te waarborgen is vpn misschien wel het laatste dat je nodig hebt. https://amiunique.org/
Geen cookie nodig.
Koop iets in een webwinkel, laat ook maar ergens je emailadres achter en je bent al traceerbaar.

Je bent hier ingelogd

Ik hoor graag hoe paranoia je bent. Ik ben ook maar een boerenlul met beperkte kennis en leer graag.

\

De vraag is dan, welke VPN is het beste voor streaming vanuit diverse landen?
Het spamgebeuren heb ik gedeeltelijk opgelost met een nieuw mailaccount en aliassen via simplelogin.
Dan weet ik waar het vandaan komt en kan ik het zeer makkelijk uitzetten.

[Jurdefur]

jurroen schreef op woensdag 2 augustus 2023 @ 23:54:
[...]

Hoe is dat een alternatief?

• Moet een mailadres invullen
• Betaling alleen per credit card/PayPal?

Wat Mullvad uniek maakt:

• Nul persoonlijke gegevens invullen
• Betaling kan zelfs per post, gewoon geld opsturen, naast cryptovaluta
• Ze sponsoren niet alleen open source, ze ontwikkelen open source zoals stboot en dragen bij aan bijvoorbeeld Wireguard
• Ze zijn super transparant over de infrastructuur - of de hardware van hun is of geleased en welke partin ze het afnemen

Het gaat proton worden eens kijken of deze een beetje lekker loopt.

"Proton VPN, in addition to accepting credit/debit cards, PayPal, and Bitcoin, also accepts cash/local currency as an anonymous form of payment."

[Arjantje72]

Jurdefur schreef op woensdag 16 augustus 2023 @ 23:49:
[...]


Het gaat proton worden eens kijken of deze een beetje lekker loopt.

"Proton VPN, in addition to accepting credit/debit cards, PayPal, and Bitcoin, also accepts cash/local currency as an anonymous form of payment."

Werkt goed bij mij.

[dumbledore]

Eergisteren hier ook overgestapt naar Proton VPN. Ik gebruikte al jaren mullvad maar die hebben onlangs Port Forwarding support uitgeschakeld.. Dat was toch wel een afknapper voor mij. Eerste indrukken zijn best goed, verschillende 'Profiles' aanmaken is wel handig, via systray kan je gemakkelijk switchen. Snelheid is goed, NetShield werkt prima, en het draait ook goed op mijn android telefoon..

[ramrodwillem]

Ik neem mn IPad mee naar India en om s,avonds wat te kunnen kijken via een streaming aanbieder, wil ik dit via VPN doen, welke is aan te bevelen en maakt het nog iets uit voor een specifieke voor India of zit daar geen verschil in ?

[technophile]

ramrodwillem schreef op dinsdag 22 augustus 2023 @ 13:01:
Ik neem mn IPad mee naar India en om s,avonds wat te kunnen kijken via een streaming aanbieder, wil ik dit via VPN doen, welke is aan te bevelen en maakt het nog iets uit voor een specifieke voor India of zit daar geen verschil in ?

Neem aan dat je NL streams wil kijken? Kies dan een provider met servers in NL. Maar eigenlijk alle grote aanbieders (Nord, Express, Proton, etc) hebben meerdere servers in NL staan. Advies zou zijn om alles te regelen en downloaden voordat je naar India vertrekt.

[ramrodwillem]

Downloaden is wel erg beperkt bij de aanbieders(Amazon, Sky en HBO), ervaring leert dat als ik in India ben er niet gekeken kan worden omdat ik in een "vreemd" land zit.

Zal eens kijken naar de genoemde aanbieders van VPN.

[Arjantje72]

ramrodwillem schreef op dinsdag 22 augustus 2023 @ 19:45:
Downloaden is wel erg beperkt bij de aanbieders(Amazon, Sky en HBO), ervaring leert dat als ik in India ben er niet gekeken kan worden omdat ik in een "vreemd" land zit.

Zal eens kijken naar de genoemde aanbieders van VPN.

Met Proton Vpn kan ik wel het content zien van Amerika en India, of het andersom is kan ik niet testen

[ramrodwillem]

Als ik in India ben moet ik neem ik aan toch een server in India moet kiezen of juist niet ?

[Chelseamarre123]

ramrodwillem schreef op dinsdag 22 augustus 2023 @ 21:21:
Als ik in India ben moet ik neem ik aan toch een server in India moet kiezen of juist niet ?

Nee je moet je VPN op locatie NL zetten om op Nederlandse sites/streams te kunnen.

[Tijntje]

Kleine kick van mij.
Ik was ook een longtime Mullvad gebruiker, echter zal ik nu moeten verkassen vanwege het verwijderen van port forwarding.
Heb nu weer een subscription van AirVPN echter loop ik daar met WireGuard al direct tegen teleurstellende throughput. Meestal ergens tussen de 80-250 Mbit voor upload en download.
Mijn isp is 1Gbit en met Mullvad haalde ik eigenlijk altijd bijna de volledige bandbreedte.

Iemand hier ervaring met Proton VPN en de throughput?

[beerten]

Tijntje schreef op woensdag 13 september 2023 @ 15:09:
....

Iemand hier ervaring met Proton VPN en de throughput?

250Mbit als ik de app op mijn laptop gebruik.
200Mbit als ik een cliënt gebruik in mijn PFSense router.

Zowel down- als upload. Nederlandse server

Bij mij is de bottleneck de wifisnelheid. Genoemde snelheden zijn met kabels over een gigabit router.

600Mbit glaslijn van caiway

[ Voor 15% gewijzigd door beerten op 15-09-2023 16:00 ]

[True]

beerten schreef op vrijdag 15 september 2023 @ 15:59:
[...]


250Mbit als ik de app op mijn laptop gebruik.
200Mbit als ik een cliënt gebruik in mijn PFSense router.

Zowel down- als upload. Nederlandse server

Bij mij is de bottleneck de wifisnelheid. Genoemde snelheden zijn met kabels over een gigabit router.

600Mbit glaslijn van caiway

"Bij mij is de bottleneck de wifisnelheid. Genoemde snelheden zijn met kabels over een gigabit router."
Deze snap ik niet. De bottleneck lijkt zoals jij het aangeeft indien je (degelijke (!)) kabels gebruikt toch echt aan Proton te liggen en niet bij de WiFi?

[Tijntje]

beerten schreef op vrijdag 15 september 2023 @ 15:59:
[...]


250Mbit als ik de app op mijn laptop gebruik.
200Mbit als ik een cliënt gebruik in mijn PFSense router.

Zowel down- als upload. Nederlandse server

Bij mij is de bottleneck de wifisnelheid. Genoemde snelheden zijn met kabels over een gigabit router.

600Mbit glaslijn van caiway

Dank je, dat valt ook wat tegen inderdaad.

[Tijntje]

Ben wat aan het testen met AirVPN en OVPN nu, merk wel sterk verschil met een speedtest of daadwerkelijke torrents.
Heb 1Gbit glas thuis, met Mullvad trok ik via WireGuard altijd mijn volledige bandbreedte.

Zonder VPN


AirVPN, Merk hier een groot verschil met een speedtest of met daadwerkelijke torrents

Met AirVPN (random endpoint)


Met AirVPN (Dalim zou een 10Gbit server zijn)


OVPN AMS28


OVPN AMS29


OVPN AMS30


OVPN AMS35


OVPN AMS36



Afgelopen week met AirVPN getest met de ISOs , deze week live testen met OVPN

[beerten]

True schreef op vrijdag 15 september 2023 @ 16:07:
[...]

"Bij mij is de bottleneck de wifisnelheid. Genoemde snelheden zijn met kabels over een gigabit router."
Deze snap ik niet. De bottleneck lijkt zoals jij het aangeeft indien je (degelijke (!)) kabels gebruikt toch echt aan Proton te liggen en niet bij de WiFi?

Wifi snelheid is lager dan de download snelheid van Proton. Genoemde snelheden haal ik alleen als ik mijn laptop met een netwerkkabel verbind.

[effem]

Vraagje: hoe anoniem is VPN echt?

N.a.v. de recente wijzigingen in de inlichtingenwet waardoor we toch met een soort sleepwet opgescheept worden zit ik te overwegen om over te stappen op VPN.

Maar nu vroeg ik me af hoe anoniem dat echt is. Met name bij een server in NL; is het dan niet mogelijk als bv de AIVD het verkeer van die server monitored dat ze traffic van mij naar de server kunnen correleren aan uitgaand verkeer van de server naar de bestemming (en omgekeerd).

Ik kan me voorstellen dat er op mijn bericht naar de server snel een uitgaand bericht van die server is. En door te kijken naar de lengte van de in en uitgaande berichten vermoed ik dat het wel te doen is om in en uitgaande berichten te matchen.

Iemand een idee hierover?

En gebruik van een VPN in verweggistan of double VPN maak het natuurlijk een stuk lastiger, maar dan gaat de latency natuurlijk ook substantieel omhoog (en waarschijnlijk de data transfer rate omlaag)

[True]

effem schreef op vrijdag 27 oktober 2023 @ 11:42:
[..]

Iemand een idee hierover?

[..]

Ja, bij een goed ingerichte infrastructuur is het niet mogelijk verkeer te correleren. Dit valt en staat bij hoe de VPN-aanbieder haar zaakjes ingericht heeft. Dit is (helaas) een kwestie van vertrouwen als consument.

PS welke wijzigingen heb je het over? Want de recente wijzigingen zijn van de Wiv 2017 (eventueel kun je argumenteren dat het 1 mei 2018 is).

De vraag die je jezelf moet stellen is, waarom wil ik een VPN, wat wil ik er mee bereiken en hoe belangrijk is het dat dit continu gewaarborgd is?

[effem]

@True het gaat om deze nieuwe wet:
https://www.ad.nl/politie...abels-verkennen~a998b94c/

En ik begrijp niet waarom de data niet te correleren zou zijn.
Voor een enkel bericht is dat lastig of onmogelijk, maar voor een lange tcp stream weet ik het zo net nog niet.

Ik ben geen expert in vpn protocollen, maar als ik het goed heb wordt het complete bericht versleuteld en dan naar een vpn server gestuurd, met een extra header.
Als het aantal pakketten tussen vpn client en vpn server hetzelfde is als tussen vpn server en internet server dan zie ik correlatie mogelijkheden bij grotere streams, zeker als geldt dat het pakket tussen vpn client en vpn server een vaste hoeveelheid bytes groter is dan tussen vpn server en internet server.

En als het niet druk is op de server dan wordt het correleren nog gemakkelijker. (extreem geval: jij bent de enige gebruiker van die server, dan zie je twee data stromen, eentje van een client naar vpn server en eentje van vpn server naar internet server).

En waarom ik VPN overweeg: ik ben redelijk privacy gevoelig en heb een hekel aan het big brother model wat nu lijkt te ontstaan. Niet dat ik specifiek iets te verbergen heb maar ik ben nieuwsgierig aangelegd dus ik surf b.v. n.a.v. dingen in het nieuws wel eens naar websites die verkeerd uitgelegd kunnen worden.

Om een voorbeeld te geven: stel dat ik meer wil weten over hamas (niet dat ik dat wil), maar ik zou dan bij het zoeken best wel eens op een website terecht kunnen komen die niet zo kosher is, en waardoor ik ergens aangemerkt kan worden als potentiele terrorist. (nogmaals: hypothetisch geval, ik heb geen hamas sympathieen)

[True]

effem schreef op vrijdag 27 oktober 2023 @ 18:40:
@True het gaat om deze nieuwe wet:
https://www.ad.nl/politie...abels-verkennen~a998b94c/

En ik begrijp niet waarom de data niet te correleren zou zijn.
Voor een enkel bericht is dat lastig of onmogelijk, maar voor een lange tcp stream weet ik het zo net nog niet.

Ik ben geen expert in vpn protocollen, maar als ik het goed heb wordt het complete bericht versleuteld en dan naar een vpn server gestuurd, met een extra header.
Als het aantal pakketten tussen vpn client en vpn server hetzelfde is als tussen vpn server en internet server dan zie ik correlatie mogelijkheden bij grotere streams, zeker als geldt dat het pakket tussen vpn client en vpn server een vaste hoeveelheid bytes groter is dan tussen vpn server en internet server.

En als het niet druk is op de server dan wordt het correleren nog gemakkelijker. (extreem geval: jij bent de enige gebruiker van die server, dan zie je twee data stromen, eentje van een client naar vpn server en eentje van vpn server naar internet server).

En waarom ik VPN overweeg: ik ben redelijk privacy gevoelig en heb een hekel aan het big brother model wat nu lijkt te ontstaan. Niet dat ik specifiek iets te verbergen heb maar ik ben nieuwsgierig aangelegd dus ik surf b.v. n.a.v. dingen in het nieuws wel eens naar websites die verkeerd uitgelegd kunnen worden.

Om een voorbeeld te geven: stel dat ik meer wil weten over hamas (niet dat ik dat wil), maar ik zou dan bij het zoeken best wel eens op een website terecht kunnen komen die niet zo kosher is, en waardoor ik ergens aangemerkt kan worden als potentiele terrorist. (nogmaals: hypothetisch geval, ik heb geen hamas sympathieen)

A. de aanpassing in de wet doet niets anders dan al kon, de geheime diensten mogen afluisteren. Met deze nieuwe wet mogen ze dat zonder toestemming te vragen. Maar het is al meermaals door de TIB genoemd dat het sowieso niet netjes gedaan wordt bijv.: https://www.nu.nl/binnenl...gen-voor-afluisteren.html . Ik denk dus dat deze wetsaanpassing vooral in de praktijk een papieren tijger is (of eigenlijk dat was de Wiv 2017, maar daar ging men passend mee om en nu mogen ze op diezelfde manier passend blijven werken).

B. in de praktijk verzoekt een dienst:

• bij jouw ISP
• en/of bij de ISP van een router in NL waarover verkeer gaat (dit is al na je eigen ISP)
• en/óf in het geval van een VPN end-point in NL de ISP van het VPN end-point in NL

of ze even data willen afstaan, voor een specifiek IP-adres (en/of range). -Wat geregeld gebeurde (mogelijk nog steeds) is dat ISPs gewoon maar de bestaande boetes op het niet kunnen of willen afstaan van data afschreven en niets opleverden-. Dan is er niets te tappen. Als ze het wel krijgen dan moeten ze het decrypten (want een degelijke VPN-provider gebruikt degelijk encryptie) (lol succes) of gaan correleren met ander verkeer. Als verkeer van jouw VPN end-point via AMS-IX richting het Midden-Oosten gaat voor één of andere site is dat echt niet meer te correleren of volgen. Als het überhaupt al die kant op gaat en de hostingpartij voor die site niet elders in de wereld zit.

C. ik vraag mij af of jouw VPN-access IP hetzelfde netwerk is als jouw VPN-end point. Dan wordt het nog lastiger te correleren (niet dat dat al praktisch mogelijk was overigens).

Als je echt zo bang bent gebruik dan gewoon altijd TOR.

offtopic:
* True moest gniffelen om Hamas die niet kosher is, ja echt?

[effem]

@True Bedankt voor je uitgebreide antwoord.

Ik ben op zich niet bang dat ze door af te tappen zomwaar bij mijn email of zo kunnen of bij de data . Dat verkeer is allemaal https dus tenzij ze daaar bv een zero-day voor hebben acht ik dat vooralsnog wel veilig.

C is wel een interessant punt. Zoals gezegd had ik het idee dat het verkeer van mij inderdaad direct naar de gekozen server ging, en van daar uit naar de bestemming.

Ofwel: mijn secenario is:
eFfeM stuurt http request voor A.com naar vpn server. Iemand die mee kan kijken ziet alleen het verkeer naar de server, dus wat ge-encrypte data met een header.
vpn server pakt hjet berichtje van eFfeM uit en ontcijfert dat., en stuurt het bericht door naar A.com.
A.com stuurt het antwoord (wat een hele reeks IP pakketjes kan zijn) terug naar de server die bij ontvangst van een pakketje dat codeerd en via de vpn tunnel terugstuurt naar eFfeM.

Doordat het een aantal pakketjes zijn zie je als je de VPN server van buiten bekijkt dat het verkeer tussen tussen poort X van de VPN server steeds resulteert in een bericht naar poort Y van het IP adres van eFfeM

Ik verwacht eigenlijk niet dat er aan de VPN server side veel forwarding of extra processing gebruikt. Dat kost alleen maar tijd (dus latency neemt toe) en geld (om het te doen).

En als je de stroom hebt, heb je ook het eerste bericht; daar zit het aangevraagde ip adres in (het IP adres van A.com) en alles wat er nog meer aan meetadata in de ip header zit.

Eh en TOR: heb ik als nieuwsgierige IT-er wel eens geprobeerd: was totaal niet vooruit te branden. Misschien kwam dat doordat ik toen nog een simpel 50/5 of 50/10 lijntje van Ziggo had.

[technophile]

Hier nog wel een aardig overzicht met Black Friday VPN deals voor 2023, sommige aanbiedingen lijken ook nu al beschikbaar in aanloop naar vrijdag.. Lijst bevat niet alleen VPN's maar ook deals op wachtwoordmanagers/antivirus en andere software, maar voor deze thread is vooral het VPN-gedeelte wel interessant.

[aaronito]

Hallo,

Ik ben namelijk opzoek naar vpn waar ik maandelijks kan betalen. Ze offeren namelijk 1.99 of 2.50 per maand bij surfshark en andere vpn services. maar je moet direct wel direct de 24 maand betalen ipv maandelijks geadverteerd het is maar 2 euro per maand. Weet er iemand welke vpn wel op deze manier werkt, dus effectief maandelijks bedrag?

[dutchnltweaker]

aaronito schreef op maandag 4 december 2023 @ 09:27:
Hallo,

Ik ben namelijk opzoek naar vpn waar ik maandelijks kan betalen. Ze offeren namelijk 1.99 of 2.50 per maand bij surfshark en andere vpn services. maar je moet direct wel direct de 24 maand betalen ipv maandelijks geadverteerd het is maar 2 euro per maand. Weet er iemand welke vpn wel op deze manier werkt, dus effectief maandelijks bedrag?

Je moet kijken op cashback acties zoals cashbackxl, laatste keer 14 euro met de cashback aftrek er al bij in totaal betaald voor 2 jaar surfshark. Dus rond effectief rond de 60 eurocent per maand Waarom zou je dan maandelijks willen betalen?

[aaronito]

dutchnltweaker schreef op maandag 4 december 2023 @ 10:35:
[...]

Je moet kijken op cashback acties zoals cashbackxl, laatste keer 14 euro met de cashback aftrek er al bij in totaal betaald voor 2 jaar surfshark. Dus rond effectief rond de 60 eurocent per maand Waarom zou je dan maandelijks willen betalen?

ok bedankt dit is inderdaad de moeite. ik wacht dan op cashback actie van surfshark op cashbackxl

[dutchnltweaker]

aaronito schreef op maandag 4 december 2023 @ 10:51:
[...]


ok bedankt dit is inderdaad de moeite. ik wacht dan op cashback actie van surfshark op cashbackxl

Via cashbackxl kan je nu tot 90% cashback terug krijgen. Dus dat is zeker al de moeite hoor. Je krijgt het van cashbackxl en niet surfshark.

[aaronito]

dutchnltweaker schreef op maandag 4 december 2023 @ 10:57:
[...]

Via cashbackxl kan je nu tot 90% cashback terug krijgen. Dus dat is zeker al de moeite hoor. Je krijgt het van cashbackxl en niet surfshark.

ik zag het net, mijn excuses. wat is beste keus starter of bied de one zoveel meerwaarde?

[JB]

Ik merk steeds vaker dat mijn VPN naar huis niet wil op WiFi netwerken. Ik vermoed matchen applicatie vs poort (OpenVPN), maar wellicht ook gewoon blokkeren van poorten? Hebben mensen hier meerdere opties wanneer dat gebeurd? Erg vervelend als je in het buitenland zit en je NL abbo's werken niet zoals tv kijken omdat je een buitenlands IP hebt. Vaak kan ik me zelf dan nog redden met een hotspot via de telefoon en dan de VPN starten, maar als je geen lekker bereik hebt...

Iemand nog tips?

[FLA NL]

JB schreef op maandag 4 december 2023 @ 16:55:
Ik merk steeds vaker dat mijn VPN naar huis niet wil op WiFi netwerken. Ik vermoed matchen applicatie vs poort (OpenVPN), maar wellicht ook gewoon blokkeren van poorten? Hebben mensen hier meerdere opties wanneer dat gebeurd? Erg vervelend als je in het buitenland zit en je NL abbo's werken niet zoals tv kijken omdat je een buitenlands IP hebt. Vaak kan ik me zelf dan nog redden met een hotspot via de telefoon en dan de VPN starten, maar als je geen lekker bereik hebt...

Iemand nog tips?

Je hebt eigenlijk zelf het antwoord al gegeven, als extern de poort vrij is kan je het proberen met poort 443 en TCP, dan kan je waarschijnlijk altijd verbinden. Enige nadeel is wel dat je vaker verkeer gaat zien van poort scanners.

[snah001]

Ongeveer 6 weken geleden heb ik de Gl.iNet Flint 2 MT6000 als earlybird besteld en die draait hier nu al 2 dagen zonder problemen.
Op een Ziggo 500/50 haalt ie met wireguard client 495/49.
Is daarnaast voorzien van de laatste update van OpenWRT en Gl.iNet gebruikt hun eigen interface voor het beheer maar je kunt ook de OpenWRT interface kiezen met alle opties.
Voor €93 + €20 (invoerkosten) een no-brainer.

[Philo Melos]

snah001 schreef op woensdag 6 december 2023 @ 10:46:
Ongeveer 6 weken geleden heb ik de Gl.iNet Flint 2 MT6000 als earlybird besteld en die draait hier nu al 2 dagen zonder problemen.
Op een Ziggo 500/50 haalt ie met wireguard client 495/49.
Is daarnaast voorzien van de laatste update van OpenWRT en Gl.iNet gebruikt hun eigen interface voor het beheer maar je kunt ook de OpenWRT interface kiezen met alle opties.
Voor €93 + €20 (invoerkosten) een no-brainer.

Als je hem rechtstreeks bij hun Europese store koopt, is ie 157 euro! Das nogal een verschil.

[snah001]

Tja, was ff vroeg wakker worden om 3 uur 's nachts op 17 oktober om van die aanbieding gebruik te kunnen maken (midden in de nacht) want het aantal was beperkt.
Klokslag 3 uur ging de verkoop van start en dan binnen 2 minuten de bestelling plaatsen en hoppa, gelukt.
Zo pak je dus voordeel maar je kon je dus aanmelden 2,5 maand geleden voor de mail met de aankondiging van die actie.

[JB]

snah001 schreef op woensdag 6 december 2023 @ 10:46:
Ongeveer 6 weken geleden heb ik de Gl.iNet Flint 2 MT6000 als earlybird besteld en die draait hier nu al 2 dagen zonder problemen.
Op een Ziggo 500/50 haalt ie met wireguard client 495/49.
Is daarnaast voorzien van de laatste update van OpenWRT en Gl.iNet gebruikt hun eigen interface voor het beheer maar je kunt ook de OpenWRT interface kiezen met alle opties.
Voor €93 + €20 (invoerkosten) een no-brainer.

Eigenlijk jammer dat alleen een aantal VPN providers Wireguard ondersteunen. Dat zijn nu net degene die niet lekker gaan met streaming. Ik wil op vakantie gewoon mijn NL content kunnen kijken zoals mijn sport abbo en/of F1TV. Met OpenVPN ben je qua snelheid een stuk beperkter (zeker op de Gl.iNet GL-A1300 Slate Plus.

[snah001]

In heel Azië, waar ik regelmatig ben voor werk, geen problemen met streaming via Wireguard ondervonden in hotels. Wel dat in het algemeen de Wifi kwaliteit van de hotels echt minder is maar dat staat los van de VPN verbinding.

[JB]

snah001 schreef op donderdag 14 december 2023 @ 15:24:
In heel Azië, waar ik regelmatig ben voor werk, geen problemen met streaming via Wireguard ondervonden in hotels. Wel dat in het algemeen de Wifi kwaliteit van de hotels echt minder is maar dat staat los van de VPN verbinding.

Wireguard is ook niet het probleem De VPN dienst zelf is vaak geblokkeerd door Netflix/Prime/Disney obv bekende IP ranges etc.

[Arjantje72]

JB schreef op donderdag 14 december 2023 @ 15:42:
[...]

Wireguard is ook niet het probleem De VPN dienst zelf is vaak geblokkeerd door Netflix/Prime/Disney obv bekende IP ranges etc.

Ooit Proton vpn geprobeerd?
Werkt wel met hier Mexicaanse of Amerikaanse Netflix kijken en ondersteund Wireguard

[JB]

Arjantje72 schreef op donderdag 14 december 2023 @ 17:13:
[...]

Ooit Proton vpn geprobeerd?
Werkt wel met hier Mexicaanse of Amerikaanse Netflix kijken en ondersteund Wireguard

Nee nog niet. Ik heb het eigenlijk andersom nodig vooral om NL te kunnen zien in buitenland

[Too5]

JB schreef op donderdag 14 december 2023 @ 22:07:
[...]

Nee nog niet. Ik heb het eigenlijk andersom nodig vooral om NL te kunnen zien in buitenland

Hi, ik heb hetzelfde. Woon in het buitenland en wil graag Nederlandse Netflix zien.
Heb je een keuze kunnen maken?

[JB]

Too5 schreef op donderdag 21 december 2023 @ 22:09:
[...]


Hi, ik heb hetzelfde. Woon in het buitenland en wil graag Nederlandse Netflix zien.
Heb je een keuze kunnen maken?

Heb met Mullvad en SurfShark getest nu, maar Mullvad is kansloos voor streamen (lees je ook). Prime doet het nergens. Netflix wel, maar heb het nog niet echt kunnen testen vanuit het buitenland. SurfShark lijkt het beter te doen maar ook lang niet alle locaties werken. Heel veel is gewoon al bekend bij die streaming diensten.

[vj_slof]

Too5 schreef op donderdag 21 december 2023 @ 22:09:
[...]


Hi, ik heb hetzelfde. Woon in het buitenland en wil graag Nederlandse Netflix zien.
Heb je een keuze kunnen maken?

Koop een Fritz!box router en/of modem en log daar in via Wireguard.

[JB]

vj_slof schreef op vrijdag 22 december 2023 @ 09:17:
[...]

Koop een Fritz!box router en/of modem en log daar in via Wireguard.

GL.inet kan ook. Die neem ik weer mee als client

[beerten]

Tijntje schreef op woensdag 13 september 2023 @ 15:09:
Kleine kick van mij.
....

Iemand hier ervaring met Proton VPN en de throughput?

Kleine follow-up van mij

Ik heb een ander protocol gekozen. Wireguard ipv OpenVPN. Ik zag dat er nu een tutorial online staat op de site van Proton. Doen ze goed

Ik heb mijn PfSense router/firewall omgezet naar Wireguard (ipv OpenVPN)

Snelheden 586Mbps up en 515Mpbsdown. (Een test, geen gemiddelde van meerdere test over meerdere dagen)
Via een 600Mpbs glaslijn. Bijna de maximale snelheid welke Caiway toelaat bij mijn abbo.

Ik ben blij

[beerten]

beerten schreef op dinsdag 26 december 2023 @ 18:45:
[...]

Follow up 2, ProtonVPN

Wireguard is snel, heel snel. Maar erg onstabiel. Verbinding valt telkens weg. Pagina's laden niet goed / compleet. Enkele tot 20 seconden later laden ze wel. Er zit zelfs verschil in gedrag tussen Chrome en Firefox. Dat verschil kan mogelijk iets van doen hebben met wisselend gedrag adblockers.
Kan niets vinden in de logfiles van PfSense. Kans is groot dat ik het niet zie, hoeft niet aan de logfiles te liggen...;)

Ik heb de boel weer teruggezet naar het OpenVPN protocol. Voor louter het bezoeken van websites en downloads is 200mbps ook voldoende snel.

Samenvatting
Wireguard is snel, maar niet stabiel, tot 600mpbs op een 600mpbs glaslijn
OpenVPN is minder snel;, maar zeer stabiel, tot 200mpbs op een 600mpbs glaslijn

[Firstjazz]

Sinds gisteren (24-1-2024) VTM Go content geblokkeerd via VPN Nederland.
Daarvoor werkte alles nog.
Viel me ook op dat VPN Nederland nog maar 3 servers voor België beschikbaar heeft en bij alle 3 servers is de content van VTM Go geblokkeerd.

Ik heb ook diverse browsers geprobeerd zonder resultaat.

Iemand dezelfde ervaring?

[Aziraphale]

Ik zag dat er tegenwoordig ook gewoon VPN apps voor de Apple TV zijn, dus ik wil weer eens kijken of ik de BBC iPlayer en andere streamingsdiensten goed aan de gang kan krijgen. Is daarvoor Proton de aangewezen VPN, of kan ik beter naar wat anders kijken? Een paar jaar terug heb ik ExpressVPN gehad, maar dat was nooit echt een succes en ik kreeg vaker niet dan wel een verbinding.

Overigens heb ik ook nog een Shield TV liggen, dus als ik die beter kan gebruiken dan is dat ook nog een optie.

[ Voor 13% gewijzigd door Aziraphale op 29-01-2024 20:38 ]

[True]

Aziraphale schreef op maandag 29 januari 2024 @ 20:34:
Ik zag dat er tegenwoordig ook gewoon VPN apps voor de Apple TV zijn, dus ik wil weer eens kijken of ik de BBC iPlayer en andere streamingsdiensten goed aan de gang kan krijgen. Is daarvoor Proton de aangewezen VPN, of kan ik beter naar wat anders kijken? Een paar jaar terug heb ik ExpressVPN gehad, maar dat was nooit echt een succes en ik kreeg vaker niet dan wel een verbinding.

Overigens heb ik ook nog een Shield TV liggen, dus als ik die beter kan gebruiken dan is dat ook nog een optie.

Proton VPN werkt bij mij op mijn Android TV uitstekend. Geen idee of en hoe dat werkt op Apple TV.

[Mich]

beerten schreef op dinsdag 26 december 2023 @ 18:45:
[...]


Kleine follow-up van mij

Ik heb een ander protocol gekozen. Wireguard ipv OpenVPN. Ik zag dat er nu een tutorial online staat op de site van Proton. Doen ze goed

Ik heb mijn PfSense router/firewall omgezet naar Wireguard (ipv OpenVPN)

Snelheden 586Mbps up en 515Mpbsdown. (Een test, geen gemiddelde van meerdere test over meerdere dagen)
Via een 600Mpbs glaslijn. Bijna de maximale snelheid welke Caiway toelaat bij mijn abbo.

Ik ben blij

Ik haal met wireguard van proton op een 1gb lijn tot bijna 800mb. Dus je zou nog kunnen upgraden met je verbinding

@beerten onstabiele wireguard verbindingen kunnen ook te maken hebben met verkeerde MTU instellingen. Ik heb nooit last van trage of niet werkende pagina's. Wireguard staat hier ingesteld in mijn router en heel het huis hangt er achter.

[ Voor 14% gewijzigd door Mich op 30-01-2024 06:50 ]

[Aziraphale]

True schreef op dinsdag 30 januari 2024 @ 00:02:
[...]


Proton VPN werkt bij mij op mijn Android TV uitstekend. Geen idee of en hoe dat werkt op Apple TV.

En is er nog een groot verschil tussen Proton en Surfshark? Aangezien ik die laatste ook vaak in dit topic tegengekomen ben.

[True]

Aziraphale schreef op dinsdag 30 januari 2024 @ 12:50:
[...]


En is er nog een groot verschil tussen Proton en Surfshark? Aangezien ik die laatste ook vaak in dit topic tegengekomen ben.

SurfShark is goed in marketing en reclame.

Wat zoek je in een VPN? Waarom wil je een VPN? Welke noodzaak heb jij daarvoor? Kijk bijvoorbeeld eens hier: https://www.privacyguides.org/en/vpn/ (als privacy een pre is voor je).

[ Voor 3% gewijzigd door True op 30-01-2024 12:56 ]

[matthijst]

Aziraphale schreef op maandag 29 januari 2024 @ 20:34:
Ik zag dat er tegenwoordig ook gewoon VPN apps voor de Apple TV zijn, dus ik wil weer eens kijken of ik de BBC iPlayer en andere streamingsdiensten goed aan de gang kan krijgen. Is daarvoor Proton de aangewezen VPN, of kan ik beter naar wat anders kijken? Een paar jaar terug heb ik ExpressVPN gehad, maar dat was nooit echt een succes en ik kreeg vaker niet dan wel een verbinding.

Overigens heb ik ook nog een Shield TV liggen, dus als ik die beter kan gebruiken dan is dat ook nog een optie.

Safeshell werkt ook goed op Apple tv. Die kan per app een land instellen.

[Aziraphale]

@True @matthijst

Waar het mij primair om gaat is het streamen van, met name, BBC iPlayer en het verder kunnen kijken van series die nog niet op de NL versies van Netflix en Prime zijn. Met ExpressVPN viel het me op dat hij op een gegeven moment meer niet dan wel verbinding kon maken voor iPlayer, dus ik wil een betrouwbaardere hebben. Downloaden/torrents doe ik niet aan, maar privacy mbt mijn netwerkverkeer is zeker ook interessant, maar niet mijn primaire reden voor een VPN.

Safeshell zal ik ook eens naar kijken. Die lijkt me primair op streamen gericht, maar werkt die ook beter dan Proton?

[True]

Aziraphale schreef op dinsdag 30 januari 2024 @ 13:04:
@True @matthijst

Waar het mij primair om gaat is het streamen van, met name, BBC iPlayer en het verder kunnen kijken van series die nog niet op de NL versies van Netflix en Prime zijn. Met ExpressVPN viel het me op dat hij op een gegeven moment meer niet dan wel verbinding kon maken voor iPlayer, dus ik wil een betrouwbaardere hebben. Downloaden/torrents doe ik niet aan, maar privacy mbt mijn netwerkverkeer is zeker ook interessant, maar niet mijn primaire reden voor een VPN.

Safeshell zal ik ook eens naar kijken. Die lijkt me primair op streamen gericht, maar werkt die ook beter dan Proton?

Als je niet download en geen eis hebt dat je 'veilig' wilt internetten en het je puur gaat om contentstreams. Dan kun je uit de voeten met elke VPN die snel genoeg is voor streams én end-points hebben die door de checks komen van contentaanbieders. Elke shady VPN-boer is dan prima mits je per maand betaald en dus niets kwijt bent als ze er ineens mee ophouden

[Aziraphale]

True schreef op dinsdag 30 januari 2024 @ 13:08:
[...]


Als je niet download en geen eis hebt dat je 'veilig' wilt internetten en het je puur gaat om contentstreams. Dan kun je uit de voeten met elke VPN die snel genoeg is voor streams én end-points hebben die door de checks komen van contentaanbieders. Elke shady VPN-boer is dan prima mits je per maand betaald en dus niets kwijt bent als ze er ineens mee ophouden

Ok, maar shady ben ik dan weer geen fan van. Dan investeer ik liever in iets wat kwalitatief goed is en als ik dan "veilig" kan internetten is het weer mooi meegenomen.

[ Voor 5% gewijzigd door Aziraphale op 30-01-2024 13:17 ]

[matthijst]

Apple Tv heeft geen ondertitels op BBC Iplayer, dus mocht je die gebruiken dan de shield gebruiken.
Verder werkt het goed.
Ik gebruik Safeshell voor bbc, freevee en nog wat van die US apps.

[ Voor 5% gewijzigd door matthijst op 30-01-2024 17:37 ]

[beerten]

Mich schreef op dinsdag 30 januari 2024 @ 06:49:
[...]


Ik haal met wireguard van proton op een 1gb lijn tot bijna 800mb. Dus je zou nog kunnen upgraden met je verbinding

@beerten onstabiele wireguard verbindingen kunnen ook te maken hebben met verkeerde MTU instellingen. Ik heb nooit last van trage of niet werkende pagina's. Wireguard staat hier ingesteld in mijn router en heel het huis hangt er achter.

Kijk, daar hebben we wat aan. Ik ga het proberen, thnx

[star]

Nou heb ik de topics doorgebladerd en ben het probleem wat ik al een jaar lang beleef met Surfshark niet tegengekomen. Dus wil ik m hier eens stellen. Ik heb een surfshark abbo van 2 jaar, waarvan er komende maand inmiddels een jaar is verstreken. Dat hele jaar ben ik al met hun helpdesk in de weer en kennelijk kunnen zij mij probleem niet oplossen. Ik heb Delta glas 1tb wat perfect werkt. Ik heb VPN genomen voor live sportuitzendingen. De landen die ik voornamelijk bezoek zijn Zwitserland, Oostenrijk en Luxemburg. Wanneer ik de VPN inschakel, verbindt deze direct feilloos met welk land dan ook. Maar dan de livestream bekijken is compleet kud. Het bekende bufferen en wazige beelden zijn mijn deel. Niets van de helpdesk heeft tot nu toe geholpen. Wie van jullie wijsgeren kan mij helpen? Ik heb twee screenshots toegevoegd voor de sfeerbeleving

[star]

[star]

[True]

star schreef op zaterdag 17 februari 2024 @ 20:19:
Nou heb ik de topics doorgebladerd en ben het probleem wat ik al een jaar lang beleef met Surfshark niet tegengekomen. Dus wil ik m hier eens stellen. Ik heb een surfshark abbo van 2 jaar, waarvan er komende maand inmiddels een jaar is verstreken. Dat hele jaar ben ik al met hun helpdesk in de weer en kennelijk kunnen zij mij probleem niet oplossen. Ik heb Delta glas 1tb wat perfect werkt. Ik heb VPN genomen voor live sportuitzendingen. De landen die ik voornamelijk bezoek zijn Zwitserland, Oostenrijk en Luxemburg. Wanneer ik de VPN inschakel, verbindt deze direct feilloos met welk land dan ook. Maar dan de livestream bekijken is compleet kud. Het bekende bufferen en wazige beelden zijn mijn deel. Niets van de helpdesk heeft tot nu toe geholpen. Wie van jullie wijsgeren kan mij helpen? Ik heb twee screenshots toegevoegd voor de sfeerbeleving

Ga eens live judo of badminton kijken, iets wat niet door heel veel mensen gekeken wordt. Heb je dan wel degelijke kwaliteit video?

1.
Het is goed mogelijk dat de videohoster v.d. website gewoon data knijpt komend vanuit IP adressen waarvan ze verwachten dat het IP blokken zijn van VPN-providers, anderzijds ook overdaad aan vraag op dat moment, denk aan de F1 kijk problematiek met ik dacht f1tv (?)

2.
Het kan ook de VPN aanbieder zijn die de load niet aankan.

3.
Simpele zaken zoals: wat je is je bandbreedte door de VPN? e.d. heb je waarschijnlijk al uitgezocht, maar lees ik niet in je post.

[ Voor 7% gewijzigd door True op 17-02-2024 20:27 ]

[Ora et Labora]

Iemand ervaring met Surfshark werkend krijgen op een router als dial-out via IKEv2 EAP?
Ik heb zelf een Draytek (achter een Zyxel van T-mobile als DMZ) en wil een LAN to LAN opbouwen om verkeer hier overheen te routeren maar ik krijg dit niet werkend.
Ik heb een handleiding gevolgd van NordVPN.
https://www.draytek.nl/storage/NordVPN-IKEv2-DrayOS-3.0.pdf
En uiteraard de server, certificaat en gebruikersnaam/ww van Surfshark gebruikt welke in kan vinden in mijn portal maar dit werkt niet.
Ik vermoed zelf dat ik andere encryptie moet gebruiken als AES/SHA 512 oid maar de Draytek ondersteund maar tot max 256 maar dat is maar een vermoeden.
Iemand dit werkend kunnen krijgen?

[rvk]

Ora et Labora schreef op maandag 26 februari 2024 @ 10:08:
Iemand ervaring met Surfshark werkend krijgen op een router als dial-out via IKEv2 EAP?
Ik heb zelf een Draytek (achter een Zyxel van T-mobile als DMZ) en wil een LAN to LAN opbouwen om verkeer hier overheen te routeren maar ik krijg dit niet werkend.

Heeft Draytek tegenwoordig ook geen Wireguard standaard aan boord?
Dat lijkt mij beter dan IKEv2 EAP (of heb ik dat mis)?

Op een raspberry pi bouw ik in ieder geval een Wireguard verbinding op met Surfshark en die was vele malen sneller dan de openvpn variant.

[Ora et Labora]

rvk schreef op maandag 26 februari 2024 @ 13:52:
[...]

Heeft Draytek tegenwoordig ook geen Wireguard standaard aan boord?
Dat lijkt mij beter dan IKEv2 EAP (of heb ik dat mis)?

Op een raspberry pi bouw ik in ieder geval een Wireguard verbinding op met Surfshark en die was vele malen sneller dan de openvpn variant.

Ik heb een 2860, een vrij oude dus helaas geen Wireguard of OpenVPN aan boord...

[OmeAnne]

Goedenavond, nieuw in VPN gebeuren, dwz VPN naar buiten, heb al een hele poos een stabiele Wireguard server draaien thuis waar schoonfamilie in buitenland verbinding mee maakt om NL streaming te kunnen gebruiken.

Nu ben ik opzoek naar de mogelijkheid om via een proxmox server of iets dergelijks heel gemakkelijk met 1 druk op de knop een aantal ipaddressen op mijn thuisnetwerk te kunnen routeren via een vpn naar buiten. Heb op dit moment een Nord VPN om het mee te proberen. Is er iets dergelijks of moet het echt via instellingen op de apparatuur zelf?

[True]

OmeAnne schreef op maandag 26 februari 2024 @ 20:59:
Goedenavond, nieuw in VPN gebeuren, dwz VPN naar buiten, heb al een hele poos een stabiele Wireguard server draaien thuis waar schoonfamilie in buitenland verbinding mee maakt om NL streaming te kunnen gebruiken.

Nu ben ik opzoek naar de mogelijkheid om via een proxmox server of iets dergelijks heel gemakkelijk met 1 druk op de knop een aantal ipaddressen op mijn thuisnetwerk te kunnen routeren via een vpn naar buiten. Heb op dit moment een Nord VPN om het mee te proberen. Is er iets dergelijks of moet het echt via instellingen op de apparatuur zelf?

Dat kan wel, maar dan moet je iets maken wat daadwerkelijk routeert. Eigenlijk wil je dus een routertje (virtueel) bouwen die normaliter gewoon naar de standard gateway routeert maar wanneer je iets inschakelt (bijv. met een via SSH af te trappen scriptje) bepaald inkomend verkeer anders routeert.

In principe kan dit met elke Linux server, maar dit uitzoeken, uitwerken en hulp vragen zou wellicht beter in een apart topic in Linux en overige clients kunnen.
Google zoektip in de juiste richting: how to route traffic with linux

[OmeAnne]

True schreef op maandag 26 februari 2024 @ 21:20:
[...]


Dat kan wel, maar dan moet je iets maken wat daadwerkelijk routeert. Eigenlijk wil je dus een routertje (virtueel) bouwen die normaliter gewoon naar de standard gateway routeert maar wanneer je iets inschakelt (bijv. met een via SSH af te trappen scriptje) bepaald inkomend verkeer anders routeert.

In principe kan dit met elke Linux server, maar dit uitzoeken, uitwerken en hulp vragen zou wellicht beter in een apart topic in Linux en overige clients kunnen.
Google zoektip in de juiste richting: how to route traffic with linux

Iets dergelijks inderdaad ja, nog makkelijker/luier zou een knopje op mijn mobiel zijn inderdaad, maar je verwoord goed wat ik wil. Een virtuele router, check, die bewoording had ik nog niet bedacht. Daarmee komen Google en ik vast een stuk verder.

[True]

OmeAnne schreef op maandag 26 februari 2024 @ 21:32:
[...]


Iets dergelijks inderdaad ja, nog makkelijker/luier zou een knopje op mijn mobiel zijn inderdaad, maar je verwoord goed wat ik wil. Een virtuele router, check, die bewoording had ik nog niet bedacht. Daarmee komen Google en ik vast een stuk verder.

offtopic:
Dat kan ook met bijv. ConnectBot op Android dan maak je een SSH connectie profiel aan wat je op je Linux server iets laat uitvoeren bij inloggen en je maakt een widget voor het inloggen.

[pc01]

Hi,

Ik wil een vpn verbinding opzetten naar mijn glasvezel router in zwiterserland. Deze heeft een ingebouwde vpn server die alleen ikev2/ipsec ondersteunt.

Mijn asus router (rt ax 55) lijkt dit niet te ondersteunen als client. Zijn er andere consumenten routers die dit wel kunnen ? Liefst zo goedkoop mogelijk aangezien deze alleen voor de vpn gebruikt gaat worden.


Ik zie instructies om rechtstreeks in te bellen vanuit windows/android; maar ik wil graag een wlan hebben dat al verbonden is met de zwitserse vpn ipv dit te draaien op de laptops zelf.

dank!

[rvk]

pc01 schreef op maandag 3 juni 2024 @ 08:37:
Mijn asus router (rt ax 55) lijkt dit niet te ondersteunen als client. Zijn er andere consumenten routers die dit wel kunnen ? Liefst zo goedkoop mogelijk aangezien deze alleen voor de vpn gebruikt gaat worden.

En je kunt volgens mij ook geen Merlin op die AX55 zetten.

Je zou kunnen kijken naar een Asus variant die wel ondersteund wordt door Merlin en dan kijken of je daar strongSwan op kunt zetten (als dat er niet al standaard in zit). Wel redelijk "doe het zelf" gedoe. En het type moet dus wel sterk genoeg zijn om de decryption aan te kunnen. En zelfs dan is het de vraag welke performance je krijgt.
https://www.snbforums.com...t-from-asus-router.49513/

Kant en klaar is natuurlijk makkelijker. Het is zeker ook niet mogelijk om de router in Zwitserland te vervangen.
(Of een aparte VPN server/target achter de router bereiken in Zwitserland)

[ Voor 4% gewijzigd door rvk op 03-06-2024 10:50 ]

[pc01]

rvk schreef op maandag 3 juni 2024 @ 10:48:
[...]

En je kunt volgens mij ook geen Merlin op die AX55 zetten.

Je zou kunnen kijken naar een Asus variant die wel ondersteund wordt door Merlin en dan kijken of je daar strongSwan op kunt zetten (als dat er niet al standaard in zit). Wel redelijk "doe het zelf" gedoe. En het type moet dus wel sterk genoeg zijn om de decryption aan te kunnen. En zelfs dan is het de vraag welke performance je krijgt.
https://www.snbforums.com...t-from-asus-router.49513/

Kant en klaar is natuurlijk makkelijker. Het is zeker ook niet mogelijk om de router in Zwitserland te vervangen.
(Of een aparte VPN server/target achter de router bereiken in Zwitserland)

Dank je ! Als er geen kant en klare oplossing is; dan zet ik waarschijnlijk liever nog een asus router achter het modem/router in zwitserland. De modem/router in zwitserland is niet vervangen (geen vrije keuze).

Op de ax55 kan geen merlin. Dan zou ik de ax55 in Nederland via openvpn verbinden met een asus in zwitserland.

[ Voor 3% gewijzigd door pc01 op 03-06-2024 11:08 ]

[Gunner]

Heb sinds kort een abo bij Tunnelbear, maar ze lijken de laatste dagen toch best problemen te hebben. Weet iemand wat er aan de hand is?

https://status.tunnelbear.com/

edit: gister kon ik niet naar NL verbinden, maar nu lijkt het van wel.

[ Voor 17% gewijzigd door Gunner op 19-08-2024 16:46 ]

[Sjah]

Heeft een VPN nut als ik af wil vd tracking van sites als FB? Want ik begrijp dat als je anoniem bent met VPN ze niet bij je kunnen, maar cookies dan?? En ik ben wel ingelogd bij FB, dat ook ja. Dat je bij Google niet moet inloggen las ik al in de TS. Heb op Tweakers nog geen onderwerp gevonden dat een totaaloplossing behandelt voor dit privacygedoe.

[ Voor 16% gewijzigd door Sjah op 01-09-2024 12:41 ]

[True]

Sjah schreef op zondag 1 september 2024 @ 12:34:
Heeft een VPN nut als ik af wil vd tracking van sites als FB? Want ik begrijp dat als je anoniem bent met VPN ze niet bij je kunnen, maar cookies dan?? En ik ben wel ingelogd bij FB, dat ook ja. Dat je bij Google niet moet inloggen las ik al in de TS. Heb op Tweakers nog geen onderwerp gevonden dat een totaaloplossing behandelt voor dit privacygedoe.

VPN zorgt voor een tunnel van verkeer, al je verkeer van je PC, laptop of telefoon gaat dan via die tunnel. Eventueel correlaties tussen PC, laptop en telefoon kunnen gemaakt worden als je vanuit je thuis IP internet. In mindere mate als je een VPN gebruikt vanaf elk device apart.

offtopic:
VPN doet nagenoeg niets hiervoor i.t.t. degelijke anti-cookie, anti-tracking blockers zoals: uBlock Origin of Privacy Badger.

[ Voor 3% gewijzigd door True op 01-09-2024 13:02 ]

[rens-br]

Ik heb de vraag en antwoorden van @Hemels afgesplitst naar [NordVPN] Werkt heel traag. Een los topic past toch beter bij zo'n vraag.

[fcs]

Heb een vraag met betrekking tot Mullvad vpn.

Zit op starlink, weet dat vpn werkt met starlink.
Heb achter de starlink modem een unify managed switch. Met de mogelijkhied om daar vpn op te gooien.

Werkt Mullvad met unify managed switches?
Hierachter gaat een mac laptop, een windows laptop (die voornamelijk voor torrents gebruikt wordt)
en een werk laptop achter komen die zijn eigen vpn services heeft (paulo alto global protect).

Mijn issue is meer, gaan die 2 vpn's elkaar tegen werken?
Dus de vpn op de switch, waar de werk laptop ook op connected, en de paulo alto vpn.

Mocht dit een issue zijn, dan moet ik de vpn los op de windows laptop installeren.
Gaat voornamelijk om dat ik gewoon torrents kan binnen halen (is hier legaal, alleen starlink denkt politie te moeten spelen omdat ze zelf in de USA zitten, en hoogstwaarschijnlijk hun wetten moeten volgen).

[r_buren]

Ik heb NordVPN op een Asus AX86U geconfigureerd en dan kan je aanvinken welke apparatuur je aanzet zeg maar. Dus sony tv, samsung werktelefoon, samsung prive telefoon, nest, hue, etc etc.

Op de privetelefoon heb ik de nordvpn app staan en daar zit een functie in de settings die Automatisch verbinden heet. En daar kan je dan instellen op ie op alle netwerken, Wifinetwerken of alleen op mobiele netwerken automatisch moet verbinden. Dus die ik op alleen op mobiele netwerken staan, omdat als ie thuis op wifi zit hij automatisch vpn van de router krijgt. Maar die setting op die app die wil maar niet werken. Hij heeft altijd connectie dus ook op wifi. Waarom ziet dat stomme ding niet dat ie op wifi zit en dus geen automatische verbinding hoef te maken? Hebben andere gebruikers van nordvpn dit ook ? En is dit beter bij bijvoorbeeld Surfshark, Proton, etc etc ? Eind maart mag ik verlengen bij NordVPN of stoppen en ergens anders heen, dus ben al wel een beetje aan het sneupen

[Raven]

Hmm, hier ineens 2 vage dingen m.b.t. VPN.

De VM met pfSense (2.4.5) die ik als PIA VPN client voor enkele specifieke programma's gebruik, gooit het log ineens vol met

Recursive routing detected, drop tun packet to [AF_INET]*.*.*.*:1198

Geen idee hoelang dat al gaande is, maar ook na enig Googlen geen idee wat de oorzaak is. De verbinding werkt echter wel.

Daarnaast heb ik deze VM gecopypaste naar een nieuw systeem (om voor het aanzetten eerst MAC-adres van virtuele WAN aan te passen om ander adres te krijgen), waar ik eerst tegen een heel snel lopende klok en runtime aanliep maar dat is gefixt, daarna deze pfSense VM bijgewerkt naar 2.6.0 (rechtstreeks naar 2.7.0 lukte niet) en nu werkt sinds die update de VPN client niet meer:

code:

May 31 21:39:00     openvpn     25618   OpenVPN 2.5.4 amd64-portbld-freebsd12.3 [SSL (OpenSSL)] [LZO] [LZ4] [MH/RECVDA] [AEAD] built on Jan 12 2022
May 31 21:39:00     openvpn     25618   library versions: OpenSSL 1.1.1l-freebsd 24 Aug 2021, LZO 2.10
May 31 21:39:00     openvpn     25963   MANAGEMENT: unix domain socket listening on /var/etc/openvpn/client1/sock
May 31 21:39:00     openvpn     25963   NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
May 31 21:39:00     openvpn     25963   WARNING: experimental option --capath /var/etc/openvpn/client1/ca
May 31 21:39:00     openvpn     25963   WARNING: Your certificate has expired!
May 31 21:39:00     openvpn     25963   LZO compression initializing
May 31 21:39:00     openvpn     25963   Control Channel MTU parms [ L:1622 D:1212 EF:38 EB:0 ET:0 EL:3 ]
May 31 21:39:00     openvpn     25963   Data Channel MTU parms [ L:1622 D:1450 EF:122 EB:406 ET:0 EL:3 ]
May 31 21:39:00     openvpn     25963   Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
May 31 21:39:00     openvpn     25963   Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
May 31 21:39:00     openvpn     25963   TCP/UDP: Preserving recently used remote address: [AF_INET]*.*.*.64:1198
May 31 21:39:00     openvpn     25963   Socket Buffers: R=[42080->42080] S=[57344->57344]
May 31 21:39:00     openvpn     25963   UDPv4 link local (bound): [AF_INET]*.*.*.*:0
May 31 21:39:00     openvpn     25963   UDPv4 link remote: [AF_INET]*.*.*.*:1198
May 31 21:39:00     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:39:02     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:39:06     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:39:14     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:39:20     openvpn     32871   [UNDEF] Inactivity timeout (--ping-restart), restarting
May 31 21:39:20     openvpn     32871   TCP/UDP: Closing socket
May 31 21:39:20     openvpn     32871   SIGUSR1[soft,ping-restart] received, process restarting
May 31 21:39:20     openvpn     32871   Restart pause, 10 second(s)
May 31 21:39:30     openvpn     32871   NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
May 31 21:39:30     openvpn     32871   Re-using SSL/TLS context
May 31 21:39:30     openvpn     32871   LZO compression initializing
May 31 21:39:30     openvpn     32871   Control Channel MTU parms [ L:1622 D:1212 EF:38 EB:0 ET:0 EL:3 ]
May 31 21:39:30     openvpn     32871   Data Channel MTU parms [ L:1622 D:1450 EF:122 EB:406 ET:0 EL:3 ]
May 31 21:39:30     openvpn     32871   Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
May 31 21:39:30     openvpn     32871   Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
May 31 21:39:30     openvpn     32871   TCP/UDP: Preserving recently used remote address: [AF_INET]*.*.*.*:1197
May 31 21:39:30     openvpn     32871   Socket Buffers: R=[42080->42080] S=[57344->57344]
May 31 21:39:30     openvpn     32871   UDPv4 link local (bound): [AF_INET]*.*.*.*:0
May 31 21:39:30     openvpn     32871   UDPv4 link remote: [AF_INET]*.*.*.*:1197
May 31 21:39:30     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:39:30     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:39:32     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:39:36     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:39:44     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:40:00     openvpn     25963   [UNDEF] Inactivity timeout (--ping-restart), restarting
May 31 21:40:00     openvpn     25963   TCP/UDP: Closing socket
May 31 21:40:00     openvpn     25963   SIGUSR1[soft,ping-restart] received, process restarting
May 31 21:40:00     openvpn     25963   Restart pause, 10 second(s)
May 31 21:40:00     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:40:10     openvpn     25963   NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
May 31 21:40:10     openvpn     25963   Re-using SSL/TLS context
May 31 21:40:10     openvpn     25963   LZO compression initializing
May 31 21:40:10     openvpn     25963   Control Channel MTU parms [ L:1622 D:1212 EF:38 EB:0 ET:0 EL:3 ]
May 31 21:40:10     openvpn     25963   Data Channel MTU parms [ L:1622 D:1450 EF:122 EB:406 ET:0 EL:3 ]
May 31 21:40:10     openvpn     25963   Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
May 31 21:40:10     openvpn     25963   Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
May 31 21:40:10     openvpn     25963   TCP/UDP: Preserving recently used remote address: [AF_INET]*.*.*.*:1198
May 31 21:40:10     openvpn     25963   Socket Buffers: R=[42080->42080] S=[57344->57344]
May 31 21:40:10     openvpn     25963   UDPv4 link local (bound): [AF_INET]*.*.*.*:0
May 31 21:40:10     openvpn     25963   UDPv4 link remote: [AF_INET]*.*.*.*:1198
May 31 21:40:10     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:40:12     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:40:16     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:40:24     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:40:30     openvpn     32871   [UNDEF] Inactivity timeout (--ping-restart), restarting
May 31 21:40:30     openvpn     32871   TCP/UDP: Closing socket
May 31 21:40:30     openvpn     32871   SIGUSR1[soft,ping-restart] received, process restarting
May 31 21:40:30     openvpn     32871   Restart pause, 10 second(s)
May 31 21:40:40     openvpn     32871   NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
May 31 21:40:40     openvpn     32871   Re-using SSL/TLS context
May 31 21:40:40     openvpn     32871   LZO compression initializing
May 31 21:40:40     openvpn     32871   Control Channel MTU parms [ L:1622 D:1212 EF:38 EB:0 ET:0 EL:3 ]
May 31 21:40:40     openvpn     32871   Data Channel MTU parms [ L:1622 D:1450 EF:122 EB:406 ET:0 EL:3 ]
May 31 21:40:40     openvpn     32871   Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
May 31 21:40:40     openvpn     32871   Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1558,tun-mtu 1500,proto UDPv4,comp-lzo,cipher AES-128-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
May 31 21:40:40     openvpn     32871   TCP/UDP: Preserving recently used remote address: [AF_INET]*.*.*.*:1197
May 31 21:40:40     openvpn     32871   Socket Buffers: R=[42080->42080] S=[57344->57344]
May 31 21:40:40     openvpn     32871   UDPv4 link local (bound): [AF_INET]*.*.*.*:0
May 31 21:40:40     openvpn     32871   UDPv4 link remote: [AF_INET]*.*.*.*:1197
May 31 21:40:40     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:40:40     openvpn     25963   write UDPv4: No route to host (code=65)
May 31 21:40:42     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:40:46     openvpn     32871   write UDPv4: No route to host (code=65)
May 31 21:40:55     openvpn     32871   write UDPv4: No route to host (code=65)

Het meest opvallende vind ik

code:

May 31 21:39:00     openvpn     25963   WARNING: experimental option --capath /var/etc/openvpn/client1/ca
May 31 21:39:00     openvpn     25963   WARNING: Your certificate has expired!

Het PIA-certificaat is geldig, dus daar komt het niet weg en mocht iemand vallen over de tijd, dat is blijkbaar CEST, de tijdzone staat wel goed.

Daarna nog een ander PIA-certificaat en poortnummer (1197 i.p.v. 1198) geprobeerd, voor het geval beide VM's elkaar in de weg zaten, maar dat lijkt het niet te zijn. Plus beide draaiden voor de update ook tegelijk en werkten beide.

Iemand ideeën?

[grun93]

Vandaag iets vreemds met Mullvad: na een update kan ik alleen nog maar het internet op met Mullvad aan, zet ik hem uit dan wordt het internet geblokkeerd. Het ip adres verwijst naar Haven in de USA. ESET av kan niks vinden.

Dit lijkt me foute boel. De laatste versie is 2025.5 toch?

update: In Mullvad bleek de lockdown opeens op enabled te staan. Ik weet zeker dat ik dat niet heb gedaan.

[ Voor 20% gewijzigd door grun93 op 03-06-2025 23:56 ]

[Shinji]

fcs schreef op woensdag 12 februari 2025 @ 22:12:
Heb een vraag met betrekking tot Mullvad vpn.

Zit op starlink, weet dat vpn werkt met starlink.
Heb achter de starlink modem een unify managed switch. Met de mogelijkhied om daar vpn op te gooien.

Werkt Mullvad met unify managed switches?
Hierachter gaat een mac laptop, een windows laptop (die voornamelijk voor torrents gebruikt wordt)
en een werk laptop achter komen die zijn eigen vpn services heeft (paulo alto global protect).

Mijn issue is meer, gaan die 2 vpn's elkaar tegen werken?
Dus de vpn op de switch, waar de werk laptop ook op connected, en de paulo alto vpn.

Mocht dit een issue zijn, dan moet ik de vpn los op de windows laptop installeren.
Gaat voornamelijk om dat ik gewoon torrents kan binnen halen (is hier legaal, alleen starlink denkt politie te moeten spelen omdat ze zelf in de USA zitten, en hoogstwaarschijnlijk hun wetten moeten volgen).

Hoe kom je er bij dat je een op een Unifi Switch een VPN in kan richten? In de controller staat wellicht de optie voor VPN maar dat zou draaien op een Unifi gateway. Tenzij er iets drastisch gewijzigd is (maar als ik even zoek lijkt dat niet het geval).

[Raven]

Even terugkomend op Raven in "[VPN] Ervaringen & Discussie - Deel 2"
De pfSense VM die is bijgewerkt naar 2.6.0 en niet meer het internet op kan: er wordt geen route aangemaakt zag ik laatst, maar geen idee waarom.

Iemand enig idee wat er verschillend zou kunnen zijn tussen pfSense 2.4.5 en 2.6.0 dat het niet aanmaken van een route voor VPN-client zou kunnen veroorzaken?

[boyette]

Raven schreef op vrijdag 27 juni 2025 @ 12:49:
Even terugkomend op Raven in "[VPN] Ervaringen & Discussie - Deel 2"
De pfSense VM die is bijgewerkt naar 2.6.0 en niet meer het internet op kan: er wordt geen route aangemaakt zag ik laatst, maar geen idee waarom.

Iemand enig idee wat er verschillend zou kunnen zijn tussen pfSense 2.4.5 en 2.6.0 dat het niet aanmaken van een route voor VPN-client zou kunnen veroorzaken?

dat heeft er niks mee te maken
dat is gewoon iets wat anders is en hij opmerkt maar geen rol speelt in het verhaal

[Raven]

Raven schreef op vrijdag 27 juni 2025 @ 12:49:
Even terugkomend op Raven in "[VPN] Ervaringen & Discussie - Deel 2"
De pfSense VM die is bijgewerkt naar 2.6.0 en niet meer het internet op kan: er wordt geen route aangemaakt zag ik laatst, maar geen idee waarom.

Iemand enig idee wat er verschillend zou kunnen zijn tussen pfSense 2.4.5 en 2.6.0 dat het niet aanmaken van een route voor VPN-client zou kunnen veroorzaken?

Inmiddels wat verder, had niet gecheckt of pfSense wel het internet op kon, buiten VPN om dus. Heb een kill switch-firewall regel (voor als er geen VPN-verbinding is), ff gecheckt wat pfSense deed zonder die regel -> Geen internettoegang.

Na enig zoeken bleek de instelling "Default gateway IPv4" op pfSenseIP/system_gateways.php de oorzaak, zowel voor het sinds update 2.4.5->2.6.0 de VPN client die niet werkt en het niet online kunnen gaan.

Die instelling stond, net als bij de werkende pfSense 2.4.5 install, op de PIA VPN-interface ingesteld en niet op de WAN-interface, ingesteld op WAN-interface: Alles werkt