Wel verbinding van openvpn client maar geen internet

[lnacken]

Ik heb in mijn huis in Nederland een asus RT-AC68U router. Die heb ik geconfigureerd als openvpn server.
In Frankrijk heb ik een asus RT-N66U router. Die heb ik geconfigureerd als openvpn client. Die router is met zijn wan-poort aangesloten een LAN-poort van het Franse modem/router (Freebox).
Als ik de ASUS RT-N66U router als openvpn client verbinding laat maken met de router in Nederland, komt de verbinding tot stand. Dat kan ik zowel op de GUI van de router in Frankrijk als op de GUI van de router in Nederland zien. Maar als ik PC of Tablet aansluit op de router in Frankrijk (bedraad resp. via wifi) kan ik geen enkele internetpagina openen. (ik krijg geen melding dat ik niet met internet ben verbonden).
NB1 de DHCP range van de router in Frankrijk is niet dezelfde als die van de router in Nederland.
NB2 tot en met begin februari werkte het wel. Maar sedert juni niet meer. Er is in de tussentijd wel een firmware upgrade van de routers geweest.
Als ik overigens vanuit Frankrijk met PC of tablet openvpn start en via de Freebox inlog op de router in Nederland, heb ik een goede (met ruim voldoende bandbreedte) verbinding en kan ik met een Nederlands IP adres internet op.
(Bijv om Netflix te kijken).
Ik neem dus aan dat het te maken heeft met een instelling van de asus router in Frankrijk.
Heeft iemand een oplossing?
...

[MAX3400]

Is dit niet onnodig moeilijk?

Zet gewoon een OpenVPN-client op je devices (tablet, smartphone, etc) en laat die over Freebox connecten naar Nederland?

Daarnaast, maar allicht kan je (gecensureerde) IP-ranges even posten wat je ziet wanneer het wel/niet goed gaat, maar moet de 66U & Free niet LAN-LAN verbonden zijn ipv WAN-LAN?

[Charlie_Root]

lnacken schreef op zondag 5 juli 2020 @ 21:12:
Ik heb in mijn huis in Nederland een asus RT-AC68U router. Die heb ik geconfigureerd als openvpn server.
In Frankrijk heb ik een asus RT-N66U router. Die heb ik geconfigureerd als openvpn client. Die router is met zijn wan-poort aangesloten een LAN-poort van het Franse modem/router (Freebox).
Als ik de ASUS RT-N66U router als openvpn client verbinding laat maken met de router in Nederland, komt de verbinding tot stand. Dat kan ik zowel op de GUI van de router in Frankrijk als op de GUI van de router in Nederland zien. Maar als ik PC of Tablet aansluit op de router in Frankrijk (bedraad resp. via wifi) kan ik geen enkele internetpagina openen. (ik krijg geen melding dat ik niet met internet ben verbonden).
NB1 de DHCP range van de router in Frankrijk is niet dezelfde als die van de router in Nederland.
NB2 tot en met begin februari werkte het wel. Maar sedert juni niet meer. Er is in de tussentijd wel een firmware upgrade van de routers geweest.
Als ik overigens vanuit Frankrijk met PC of tablet openvpn start en via de Freebox inlog op de router in Nederland, heb ik een goede (met ruim voldoende bandbreedte) verbinding en kan ik met een Nederlands IP adres internet op.
(Bijv om Netflix te kijken).
Ik neem dus aan dat het te maken heeft met een instelling van de asus router in Frankrijk.
Heeft iemand een oplossing?
...

Kun je wat meer zaken delen zoals een route print, een traceroute, eventueel een nslookup om te kijken waar het probleem vandaan komt?

[FreakNL]

MAX3400 schreef op zondag 5 juli 2020 @ 21:22:
Is dit niet onnodig moeilijk?

Zet gewoon een OpenVPN-client op je devices (tablet, smartphone, etc) en laat die over Freebox connecten naar Nederland?

Daarnaast, maar allicht kan je (gecensureerde) IP-ranges even posten wat je ziet wanneer het wel/niet goed gaat, maar moet de 66U & Free niet LAN-LAN verbonden zijn ipv WAN-LAN?

Eeum er zijn genoeg usescases te verzinnen waar een site-2-site VPN makkelijker is. Een chromecast heeft bijvoorbeeld geen VPN. En misschien doet de TS wel een remote backup over VPN (rsync). Etc etc

[rens-br]

Dit betreft geen PNS, dus verhuis ik je topic even naar NT.

[lnacken]

MAX3400 schreef op zondag 5 juli 2020 @ 21:22:
Is dit niet onnodig moeilijk?

Zet gewoon een OpenVPN-client op je devices (tablet, smartphone, etc) en laat die over Freebox connecten naar Nederland?

Daarnaast, maar allicht kan je (gecensureerde) IP-ranges even posten wat je ziet wanneer het wel/niet goed gaat, maar moet de 66U & Free niet LAN-LAN verbonden zijn ipv WAN-LAN?

Als ik de router op de LAN poort aansluit moet ik hem als acces point configureren. Maar dan heeft hij niet meer de mogelijkheid om als VPN client te functioneren.

Als ik pc of tablet via openvpn verbinding laat maken kan ik niet meer streamen naar de chromecast omdat beide apparaten dan niet meer in hetzelfde netwerk zitten.

[lnacken]

Charlie_Root schreef op maandag 6 juli 2020 @ 07:04:
[...]


Kun je wat meer zaken delen zoals een route print, een traceroute, eventueel een nslookup om te kijken waar het probleem vandaan komt?

Nu wreekt zich dat ik slechts een goedwillend leergierig amateur ben op dit gebied.
Wat bedoel je met routeprint en traceroute? En waar vind ik die?
Idem t.a.v. nslookup

[Reloader]

vermoedelijk moet je in de router de gateway goed zetten.

Door in de commandprompt een "tracert www.google.nl' en een "ns lookup' te doen krijg je de gevraagde gegevens

code:

(windowstoets+R voor "uitvoeren") --> typ: CMD, enter.  je zit in de commandprompt

[ Voor 22% gewijzigd door Reloader op 06-07-2020 09:41 ]

[lnacken]

Reloader schreef op maandag 6 juli 2020 @ 09:40:
vermoedelijk moet je in de router de gateway goed zetten.

Door in de commandprompt een "tracert www.google.nl' en een "ns lookup' te doen krijg je de gevraagde gegevens

code:

(windowstoets+R voor "uitvoeren") --> typ: CMD, enter.  je zit in de commandprompt

Ik heb de tracert opdracht in CMD laten uitvoeren.

Het navolgende is het resultaat als de router NIET als vpn client is geconfigureerd
C:\Users\leo>tracert www.google.nl
Tracing route to www.google.nl [172.217.18.195]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms router.asus.com [192.168.5.1]
2 1 ms <1 ms <1 ms 192.168.2.1
3 37 ms 37 ms 36 ms sem37-1-78-219-202-254.fbx.proxad.net [78.219.202.254]
4 39 ms 37 ms 38 ms 213.228.19.62
5 41 ms 40 ms 42 ms bzn-9k-4-be1013.intf.routers.proxad.net [194.149.160.101]
6 42 ms 41 ms 40 ms 194.149.166.58
7 45 ms 44 ms 45 ms 72.14.221.62
8 46 ms 47 ms 45 ms 108.170.244.225
9 49 ms 49 ms 48 ms 66.249.94.133
10 49 ms 48 ms 48 ms ham02s14-in-f195.1e100.net [172.217.18.195]
Trace complete.
Het navolgende is het resultaat als de router WEL als vpn client is geconfigureerd en is verbonden met de router in Nederland
C:\Users\leo>tracert www.google.nl
Unable to resolve target system name www.google.nl.
C:\Users\leo>

[Reloader]

Kun je in dat zelfde CMD venster eens een "ipconfig /all" doen wanneer je de router WEL als vpn client hebt ingesteld en verbonden is?

en een als ie niet als client is ingesteld

[ Voor 15% gewijzigd door Reloader op 07-07-2020 09:26 ]

[lnacken]

Reloader schreef op maandag 6 juli 2020 @ 09:40:
vermoedelijk moet je in de router de gateway goed zetten.

Door in de commandprompt een "tracert www.google.nl' en een "ns lookup' te doen krijg je de gevraagde gegevens

code:

(windowstoets+R voor "uitvoeren") --> typ: CMD, enter.  je zit in de commandprompt

Een ns lookup op de website network-tools.com geeft als resultaat het wan ip adres van de router in Nederland. waarbij het niet uitmaakt of de router in Frankrijk wel of niet als vpn client is geconfigureerd.

Wat bedoel je met de gateway goed zetten?

alvast bedankt voor jullie hulp

[lnacken]

Reloader schreef op dinsdag 7 juli 2020 @ 09:23:
Kun je in dat zelfde CMD venster eens een "ipconfig /all" doen wanneer je de router WEL als vpn client hebt ingesteld en verbonden is?

en een als ie niet als client is ingesteld

dat geeft het volgende resultaat
C:\Users\leo> ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : Informatique-Fr
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet 3:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Windows Adapter V9 for OpenVPN Connect
Physical Address. . . . . . . . . : 00-FF-DE-96-9D-70
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Ethernet adapter Freebox:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Physical Address. . . . . . . . . : 74-D4-35-EB-50-AF
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::95e0:f715:52fe:aac8%4(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.5.35(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : maandag 6 juli 2020 09:06:36
Lease Expires . . . . . . . . . . : woensdag 8 juli 2020 07:22:45
Default Gateway . . . . . . . . . : 192.168.5.1
DHCP Server . . . . . . . . . . . : 192.168.5.1
DHCPv6 IAID . . . . . . . . . . . : 57988149
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-CD-5F-34-74-D4-35-EB-50-AF
DNS Servers . . . . . . . . . . . : 192.168.5.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Ethernet 2:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Windows Adapter V9
Physical Address. . . . . . . . . : 00-FF-57-8B-C2-D3
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes

C:\Users\leo>

[pennywiser]

is er een nat van vpn naar naar je lan reeks, en/of is er een route aanwezig van je vpn netwerk naar je standaard gateway?

verder kan je pivpn overwegen icm een raspberry pi, dit is een openvpn (en wireguard) wrapper, wat het instellen en onderhouden wat eenvoudiger maakt. routes en nat worden dan ook voor je ingesteld evenals een database met certificaten welke je ook weer eenvoudig kan intrekken. voeding pak je dan van de usb poort van je router.

[Reloader]

ik heb zelf echt 0 ervaring met openVPN i.c.m. asus routers maar het lijkt mij alsof er ergens in de config iets niet klopt waardoor de router niet snapt dat alle verkeer door de tunnel moet en de gateway dus in NL staat.

zeker i.c.m.:

Het navolgende is het resultaat als de router WEL als vpn client is geconfigureerd en is verbonden met de router in Nederland
C:\Users\leo>tracert www.google.nl
Unable to resolve target system name www.google.nl.
C:\Users\leo>

dat hij direct niets kan resolven staat ofwel de gateway niet juist of er is geen enkele communicatie met DNS Servers door de tunnel.

een exacte oplossing kan ik helaas niet geven

hieronder: die is hetzelfde en dat is natuurlijk logisch, want de laptop is zich niet bewust van het feit dat er een VPN tunnel is

[ Voor 9% gewijzigd door Reloader op 07-07-2020 09:34 ]

[lnacken]

@ reloader
onderstaand het resultaat als hij wel als vpn client is ingesteld
Microsoft Windows [Version 10.0.18362.900]
(c) 2019 Microsoft Corporation. Alle rechten voorbehouden.

C:\Users\leo>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : Informatique-Fr
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet 3:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Windows Adapter V9 for OpenVPN Connect
Physical Address. . . . . . . . . : 00-FF-DE-96-9D-70
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Ethernet adapter Freebox:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Physical Address. . . . . . . . . : 74-D4-35-EB-50-AF
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::95e0:f715:52fe:aac8%4(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.5.35(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : maandag 6 juli 2020 09:06:36
Lease Expires . . . . . . . . . . : woensdag 8 juli 2020 07:22:45
Default Gateway . . . . . . . . . : 192.168.5.1
DHCP Server . . . . . . . . . . . : 192.168.5.1
DHCPv6 IAID . . . . . . . . . . . : 57988149
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-CD-5F-34-74-D4-35-EB-50-AF
DNS Servers . . . . . . . . . . . : 192.168.5.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Ethernet 2:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Windows Adapter V9
Physical Address. . . . . . . . . : 00-FF-57-8B-C2-D3
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes

C:\Users\leo>

[eric.1]

Ik zou de config van de VPN (zowel client als server-side) nalopen en controleren welke "routes" ingesteld worden. Het klinkt ernaar alsof het "onbekende" verkeer niet standaard de tunnel in gaat.

[lnacken]

eric.1 schreef op dinsdag 7 juli 2020 @ 09:59:
Ik zou de config van de VPN (zowel client als server-side) nalopen en controleren welke "routes" ingesteld worden. Het klinkt ernaar alsof het "onbekende" verkeer niet standaard de tunnel in gaat.

Hi Ik ben slechts een goedwillend amateur.
de config van de VPN (zowel client als server-side) nalopen en controleren welke "routes" ingesteld worden.
Hoe doe ik dat?

[pennywiser]

@lnacken

pennywiser schreef op dinsdag 7 juli 2020 @ 09:30:
verder kan je pivpn overwegen icm een raspberry pi, dit is een openvpn (en wireguard) wrapper, wat het instellen en onderhouden wat eenvoudiger maakt. routes en nat worden dan ook voor je ingesteld evenals een database met certificaten welke je ook weer eenvoudig kan intrekken. voeding pak je dan van de usb poort van je router.

En je kan dit laten draaien, een router moet je nog weleens resetten, waarna je opnieuw kunt beginnen.

Je kunt vast wel de router config saven, de vraag is heb je na een reset nog de zelfde server certificaten, zo niet kan je alle clients opnieuw uit gaan geven.

[ Voor 13% gewijzigd door pennywiser op 07-07-2020 10:28 ]

[lnacken]

Beste forumleden
De oorzaak van het probleem blijkt de firmware update van 18 juni 2020 voor de RT N66U te zijn.
Ik heb de vorige firmware (die van 8 november 2019) weer op de router geïnstalleerd en vanaf dat moment werkt de "openvpn client" functie weer zoals het hoort.
Alle firmware versies zijn te vinden op
https://www.asus.com/nl/Networking/RTN66U/HelpDesk_Download/

Het topic kan wat mij betreft worden afgesloten