Asus RT-AC87U NordVpn en Vpn server gaan niet samen

[Thomas2000]

Hallo allemaal,

Mijn vraag nr 1

Ik heb sinds kort glasvezel. Dat was voor mij reden om een andere router aan te schaffen. Eentje met een mogelijkheid alles via vpn te laten lopen. Dat werd de Asus. Nordvpn ingesteld via openvpn op de asus en dat werkt heel goed.

Ik had altijd al een rpi om van buiten in het thuisnetwerk in te loggen en dat werkte altijd heel goed.
Nu heb ik het probleem dat als Nordvpn is ingeschakeld, mijn eigen vpn niet werkt. Ik kan wel Nordvpn activeren als mijn vpn geconnect is en dan heb ik het ip adres van nordvpn op mijn telefoon. Ik zou dus willen dat dat altijd zo werkt.

Vraag nr 2

Ik heb geprobeerd de server te draaien op de asus maar dan heb ik hetzelfde probleem. Dat is sowieso praktisch,want de rpi draait enkel nog voor openvpn. Alleen als ik de asus als server opzet, zijn sommige apparaten in mijn thuisnetwerk niet benaderbaar... andere weer wel. Ik weet niet hoe ik dat moet oplossen...

EDIT: Enige apparaat wat niet benaderbaar is, is mijn ubuntu server. Waarom weet ik niet.

Wellicht vraag nr 3

Kan ik op een of andere manier zorgen dat bepaalde apparaten niet via Nordvpn lopen? Iptv bijv.

Relevante software en hardware die ik gebruik

Glasvezel via online.nl
Zyxel router ip 192.168.1.1 (hier aan iptv gekoppeld, hoeft niet via nordvpn)
Asus RT-AC87U ip 192.168.2.1 Wan poort gekoppeld aan lan van Zyxel (wan ip 192.168.1.187)
Nordvpn
Openvpn op telefoon

Wat ik al gevonden of geprobeerd heb

Ik ben iemand die normaal gesproken tweakers of google uitspit, maar daar is dit probleem te gecompliceerd voor....

Toegevoegd:

Netstat -r op de Asus zonder Nordvpn

code:

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.1.1     0.0.0.0         255.255.255.255 UH        0 0          0 eth0
10.8.0.2        0.0.0.0         255.255.255.255 UH        0 0          0 tun21
169.254.39.0    0.0.0.0         255.255.255.0   U         0 0          0 br0
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 br0
10.8.0.0        10.8.0.2        255.255.255.0   UG        0 0          0 tun21
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0

Met Nordvpn

code:

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.1.1     0.0.0.0         255.255.255.255 UH        0 0          0 eth0
10.8.0.2        0.0.0.0         255.255.255.255 UH        0 0          0 tun21
Nordvpnip       192.168.1.1     255.255.255.255 UGH       0 0          0 eth0
169.254.39.0    0.0.0.0         255.255.255.0   U         0 0          0 br0
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 br0
10.8.0.0        10.8.0.2        255.255.255.0   UG        0 0          0 tun21
10.8.0.0        0.0.0.0         255.255.255.0   U         0 0          0 tun15
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         10.8.0.1        128.0.0.0       UG        0 0          0 tun15
128.0.0.0       10.8.0.1        128.0.0.0       UG        0 0          0 tun15
0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0

[ Voor 39% gewijzigd door Thomas2000 op 21-10-2020 20:03 ]

[Thomas2000]

Ik heb merlin software geïnstalleerd en nu kan ik bij de policy van de nordvpn verbinding invullen welke devices via vpn moeten gaan en welke niet. Als ik 127.0.0.1 daar ook in vul kan ik de vpn kan ik prima connecten. Alleen internet mijn telefoon dan via het online.nl ip adres.

Ook kan ik de ubuntu server niet benaderen via de Asus. Via de rpi werkt het wel.

[poktor]

Misschien een beetje late reactie, maar toch.
Ik heb in het verleden ook de asus geprobeerd, maar daar word je niet vrolijk van. Dergelijke apparaten zijn wel in staat om een vpn op te zetten, maar met de beperking dat dan slechts 1 core van de cpu gebruikt wordt. Je haalt max. 10Mbit downloadsnelheid daarmee. De oplossing is een oude pc. Zie https://bluelake.nl/wordpress/?page_id=382 voor mijn bevindingen.
Als dit eenmaal draait, kun je ervoor kiezen om een dual-head firewall te bouwen, of, zoals ik gedaan heb, een 2e ernaast voor de vpn-loze connecties, voornamelijk inkomend. Omdat beide firewalls elk een eigen ip hebben, weet de provider-router waar het verkeer heen moet. Werkt hier al jaren goed.

[ Voor 26% gewijzigd door poktor op 03-05-2021 20:50 ]