Probleem met VPN op android telefoon

[anconakip]

Ik heb een vpn server opgezet op mijn windows server 2019. Als ik op mijn android 10 telefoon thuis op de wifi zit en de vpn aanzet werkt dit perfect.
Uiteraard heb ik als vpn adres mijn ddns adres ingesteld. In mijn vpn server zie ik dan ook netjes dat ik verbonden ben (via mijn isp ip adres).
Poort forwarding e.d. staat dus goed ingesteld lijkt mij.

Zodra ik de wifi op mijn telefoon uit zet en de vpn wil verbinden lukt dit niet. Het blijft mislukken.

Iemand een idee?

[Piebas]

Krijg je in beide gevallen hetzelfde juiste ip-adres terug als je pingt vanaf je telefoon naar het ddns adres?
Kun je van buiten je eugen netwerk telnetten naar de poort van de openvpn-server?

[anconakip]

Piebas schreef op donderdag 20 augustus 2020 @ 16:04:
Krijg je in beide gevallen hetzelfde juiste ip-adres terug als je pingt vanaf je telefoon naar het ddns adres?
Kun je van buiten je eugen netwerk telnetten naar de poort van de openvpn-server?

het is geen openvpn server. Maar de windows server 2019 VPN server. En ja, beide keren krijg ik mijn ISP IP adres terug bij de ping.

[ Voor 7% gewijzigd door anconakip op 20-08-2020 16:08 ]

[Piebas]

Ok, maar geeft hij ook antwoord op de ping?

En reageerd telnet op de open poort van de vpn-server van buiten je eigennetwerk?

anconakip schreef op donderdag 20 augustus 2020 @ 16:05:
[...]

het is geen openvpn server. Maar de windows server 2019 VPN server. En ja, beide keren krijg ik mijn ISP IP adres terug bij de ping.

[ Voor 12% gewijzigd door Piebas op 20-08-2020 16:16 ]

[anconakip]

ping geeft antwoord. telnet op poort 1723? da werkt niet.

[ Voor 48% gewijzigd door anconakip op 20-08-2020 16:18 ]

[Nielless]

Lijkt me toch een poortforwarding probleem als ie t op de wifi (intern) wel doet en extern niet. kun je eens met een portchecker kijken of de poort op de server open staat?

[Piebas]

En telnet?
Dan weet je of de tcp-poort open staat aan de buitenkant.

[anconakip]

Nielless schreef op donderdag 20 augustus 2020 @ 16:18:
Lijkt me toch een poortforwarding probleem als ie t op de wifi (intern) wel doet en extern niet. kun je eens met een portchecker kijken of de poort op de server open staat?

poort 1723 is netjes open.

[RaZ]

Een VPN achter een portforwarding gaat niet werken. Iets met procotol 43.

Als je je Windows Server op je router in DMZ zet, dan werkt het prima. De vraag is of je dat wel wilt..

[anconakip]

RaZ schreef op donderdag 20 augustus 2020 @ 16:20:
Een VPN achter een portforwarding gaat niet werken. Iets met procotol 43.

Als je je Windows Server op je router in DMZ zet, dan werkt het prima. De vraag is of je dat wel wilt..

Als ik DMZ (in de router) naar deze server verwijs werkt het ook niet.

[Piebas]

Windows firewall?
public netwerk?

[nelizmastr]

Overigens, poort 1723 is voor PPTP. Dat moet je eigenlijk niet meer willen gebruiken anno 2020.
Lijkt me dat je wel enige versleuteling wil

Certificaat erop (evt. let's encrypt, moet je wel een eigen domein hebben) en dan SSTP over poort 443 doen,
anders L2TP/IPSEC gaan doen.

[Krypt]

Heb je de GRE (protocol 47) ook geforward?

En welke provider heb je; bij sommige werkt GRE over NAT niet echt zo lekker.

[edit]
En misschien toch eens naar WireGuard kijken? Is ook voor Windows beschikbaar. En heeft geen GRE nodig, en is gemakkelijker dan OpenVPN in te stellen.

[edit2]
Is dus protocol 47; en sommige routers hebben pptp passthough functie. Ziggo schijnt er wat issues mee te hebben.

[ Voor 59% gewijzigd door Krypt op 20-08-2020 17:00 ]

[Zwelgje]

anconakip schreef op donderdag 20 augustus 2020 @ 16:19:
[...]

poort 1723 is netjes open.

PPTP is niet bepaald 'netjes' dat protocol is zo zwak dat menig stopwatch binnen een paar uur de encryptiesleutel kan kraken. en je gebruikt VPN om niet te worden afgeluisterworden.

beter is het om een ipsec tunneltje op te bouwen of sstp te gebruiken. zelf gebruik ik een raspberry pi met wireguard als VPN oplossing.

https://www.snel.com/supp...n-on-windows-server-2019/

[anconakip]

nelizmastr schreef op donderdag 20 augustus 2020 @ 16:36:
Overigens, poort 1723 is voor PPTP. Dat moet je eigenlijk niet meer willen gebruiken anno 2020.
Lijkt me dat je wel enige versleuteling wil

Certificaat erop (evt. let's encrypt, moet je wel een eigen domein hebben) en dan SSTP over poort 443 doen,
anders L2TP/IPSEC gaan doen.

Nu ingesteld met L2TP/IPSEC. Maar helaas zelfde probleem. Poort 500 (is de juiste toch?) geforward. Ik heb een Ziggo connectbox modem.

Het is voor nu opgelost met SoftEther. Dat werkt wel.

[ Voor 5% gewijzigd door anconakip op 21-08-2020 21:19 ]