VLAN onbereikbaar zodra (Nord)VPN up is

[RoJan]

Ik heb op mijn Unifi netwerk met een USG een aparte VLAN opgezet op 10.10.10.1/24 waarop mijn IoT apparaatjes komen. Het 'normale' LAN bevindt zich op 192.168.178.1/24.
Dit werkt prima, een testapparaat op 10.10.10.2 wordt gevonden vanaf het standaard netwerk. Er zijn op dit moment ook nog geen Firewall-rules in gebruik, naast de standaard regels.
Ik heb daarnaast ook een VPN, van Nord-VPN, en zodra ik die start is het VLAN onbereikbaar vanuit het 'normale' LAN. Ik heb met behulp van Nord-VPN support van alles geprobeerd, uiteindelijk hebben we zelfs handmastig een Open-VPN sessie aangemaakt en gestart, maar zodra de VPN loopt is mijn subnet onbereikbaar. De support van Nord-VPN concludeerde daarna dat het dus niet aan de VPN kan liggen, dus zit ik opnieuw vast.
Hopelijk zit hier iemand die me hiermee kan helpen. alvast bedankt!

[stijnos1991]

Als je al je verkeer via de VPN routeert dan is het aannemelijk dat delen van je netwerk onbereikbaar zijn. Zonder je configs te zien vermoed ik dat het niet loopt zoals je wilt omdat je default gateway verandert zodra je de VPN aanslingert. Daarnaast kan het een optie zijn dat de route terug van je VLAN naar je reguliere LAN onbekend is met VPN actief.

[plizz]

Doe eens "route print" op je machine waar je Nord-VPN actief is. Ik vermoed dat alle verkeer door Nord-VPN heen gaat en ook het verkeer naar 10.10.10.0/24. Je moet een dan een extra route aanmaken met " route add syntax" om zo weer 10.10.10.0/24 bereikbaar te maken.

[RoJan]

plizz schreef op woensdag 11 september 2019 @ 10:33:
Doe eens "route print" op je machine waar je Nord-VPN actief is. Ik vermoed dat alle verkeer door Nord-VPN heen gaat en ook het verkeer naar 10.10.10.0/24. Je moet een dan een extra route aanmaken met " route add syntax" om zo weer 10.10.10.0/24 bereikbaar te maken.

Goede aanwijzing! Dit is de route table die daaruit komt met de VPN draaiend, mijn werk-pc heeft ip-adres 192.168.178.43. De route naar 10.10.10.0/24 zit hier inderdaad niet bij. Die moet ik dan vanuit Windows toevoegen?

code:

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.178.1   192.168.178.43     25
          0.0.0.0        128.0.0.0         10.8.3.1        10.8.3.47      3
         10.8.3.0    255.255.255.0         On-link         10.8.3.47    259
        10.8.3.47  255.255.255.255         On-link         10.8.3.47    259
       10.8.3.255  255.255.255.255         On-link         10.8.3.47    259
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
        128.0.0.0        128.0.0.0         10.8.3.1        10.8.3.47      3
    172.17.223.48  255.255.255.240         On-link     172.17.223.49   5256
    172.17.223.49  255.255.255.255         On-link     172.17.223.49   5256
    172.17.223.63  255.255.255.255         On-link     172.17.223.49   5256
   185.132.132.71  255.255.255.255    192.168.178.1   192.168.178.43     25
    192.168.178.0    255.255.255.0         On-link    192.168.178.43    281
   192.168.178.43  255.255.255.255         On-link    192.168.178.43    281
  192.168.178.255  255.255.255.255         On-link    192.168.178.43    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link         10.8.3.47    259
        224.0.0.0        240.0.0.0         On-link    192.168.178.43    281
        224.0.0.0        240.0.0.0         On-link     172.17.223.49   5256
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link         10.8.3.47    259
  255.255.255.255  255.255.255.255         On-link    192.168.178.43    281
  255.255.255.255  255.255.255.255         On-link     172.17.223.49   5256
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
          0.0.0.0          0.0.0.0    192.168.178.1  Default
===========================================================================

[plizz]

CMD met admin rechten met syntax "route add 10.10.10.0 MASK 255.255.255.0 192.168.178.1 -p". Controleer nogmaals met "route print".Je ziet dat die route is toegevoegd in Windows route tabel en na herstart is die route nog steeds door "-p" optie (persistent route).

[RoJan]

Helemaal top, hij doet het!
Heel erg bedankt voor de aanwijzingen. Ik neem aan dat het niet mogelijk is om dit in de Unifi interface te regelen? Nee waarschijnlijk, anders had je dat ongetwijfeld gezegd.

[plizz]

Nee, want VPN wordt opgezet vanaf je computer en niet vanaf je Unfi router. Je ziet in route print output van Windows dat Nord-VPN gateway een lage metric waarde heeft dan je router gateway (Lage metric is beter route). Vandaar dat alle verkeer van je computer door Nord-VPN heen gaat.

[Thralas]

RoJan schreef op woensdag 11 september 2019 @ 11:48:
Ik neem aan dat het niet mogelijk is om dit in de Unifi interface te regelen?

Als je de router via DHCP expliciet een extra static route laat pushen (DHCP option 121) dan zou dat wel moeten werken.

[ConnorMcZ]

Goedemiddag,

Dit topic is behoorlijk oud maar ik ga het toch proberen..

Ik liep tegen hetzelfde probleem aan als RoJan maar heb dit voor mijn laptop weten te fixen danzij de oplossing van plizz! Ik kan nu via de laptop met mijn verschillende VLAN's babbelen ook als ik van NordVPN gebruik maak.

Nu loop ik er tegenaan dat ik ook op mijn iOS devices (iphone,ipad) NordVPN heb draaien. Ik moet momenteel de VPN uitzetten om bijv. de lampen te bedienen die in een apart VLAN staan.

Is er voor deze devices een soortgelijke fix?

[MisteRMeesteR]

@ConnorMcZ, welkom op GoT. Open even eigen topic. Het ‘kapen’ van een topic is niet gewenst.