[Fritzbox7560] VPN om van buiten op netwerk te komen

[vandermark]

Ik heb op de Fritzbox de gebruiker aangemaakt met VPN rechten en rechten om vanaf internet de Fritzbox op te mogen. In android de VPN aangemaakt met instellingen zoals door de Fritzbox aangegeven en na VPN aanzetten geeft die ook aan 'connected'. In de Fritzbox zie ik dan ook direct dat ik via VPN verbonden ben:





Daarna wordt het voor mij onduidelijk want op de telefoon kan ik vervolgens niets: websites openen niet en apparaten op het netwerk thuis kan ik ook niet benaderen en met name dat laatste is voor mij van belang: Ik wil de raspberryPi4 op het netwerk benaderen van buiten. Ik dacht dat nu te kunnen doen met het lokale LAN adres zoals ik dat ook doen als in thuis op het LAN zit.

Kan iemand me verder helpen, wat gaat er niet goed aan de VPN verbinding naar de Fritzbox toe?

Gebruiker rechten kloppen volgens mij:


EDIT: Wanneer ik op thuis wifi zit en dan met de VPN verbind kan ik wel alles openen. Over 4g niet, vraag me af of ik over wifi dan daadwerkelijk via de VPN ga maar in android staat keurig 'verbonden' en in de statusbalk staat de VPN box aan aan.

EDIT 2: Heb Fritzbox herstart maar dat helpt niet. Ik snap er niets van, Fritxbox zelf geeft aan dat ik via VPN connected ben maar er is geen enkele verbinding mogelijk...

[ Voor 12% gewijzigd door vandermark op 09-06-2021 15:13 ]

[vandermark]

In de Fritzbox zie ik de VPN verbinding ook in het LAN verschijnen. Waarom kan ik er op de android telefoon niets mee doen?


Edit, de VPN werkt om via de VPN reguliere internet sites te openen. whatismyip.com geeft ook het IP adres van mijn thuis internet verbinding. Ik kan alleen niet lokale apparaten op hun IP adres benaderen. Dat zou toch nu moeten werken: 192.168.178.150:8085 voor Domoticz bijvoorbeeld?

[ Voor 22% gewijzigd door vandermark op 09-06-2021 17:38 ]

[mhr-zip]

Krijgt je telefoon niet een hele andere ip reeks?

[plizz]

Hoe heb je VPN ingesteld op Fritzbox? Split tunnel optie aangezet in VPN?

[Ben(V)]

Geen verstand van Fritzboxen maar het lijkt erop dat je de boel verkeerd om geconfigureerd hebt.
Je kunt vanaf je lan een Vpn opzetten, maar je wilt vanaf de Wan kant een Vpn opzetten.

[vandermark]

Ben(V) schreef op woensdag 9 juni 2021 @ 21:04:
Geen verstand van Fritzboxen maar het lijkt erop dat je de boel verkeerd om geconfigureerd hebt.
Je kunt vanaf je lan een Vpn opzetten, maar je wilt vanaf de Wan kant een Vpn opzetten.

Nee, dat zit volgens mij wel goed: Op de Fritzbox heb ik ingesteld dat de gebruiker van buiten de Fritzbox kan benaderen en de optie VPN aangezet. Deze settings heet ook 'VPN Connections to the FRITZ!Box' Daarmee krijg ik alle inlog gegevens voor de VPN om op mobiel in te stellen:


Dus ik zet op de mobiel die op 4G zit een VPN op naar de Fritzbox toe. Als ik daarna op de fritzbox naar whatismyip.com ga krijg ik ook het WAN IP van mijn internet verbinding te zien. Ik kan ook browsen maar ik kan niet interne netwerk devices benaderen. Dat laatste lukt niet.

plizz schreef op woensdag 9 juni 2021 @ 20:40:
Hoe heb je VPN ingesteld op Fritzbox? Split tunnel optie aangezet in VPN?

Die optie zie ik niet binnen Fritzbox? Ik heb voor de gebruiker enkel VPN aangezet en daarna de settings ingevoerd op de VPN settings van de mobiel.

mhr-zip schreef op woensdag 9 juni 2021 @ 20:12:
Krijgt je telefoon niet een hele andere ip reeks?

Ik moet even zien hoe ik dat kan bekijken. Kom ik op terug

[vandermark]

Net op 4g met de VPN verbonden een paar pingtests gedaan en dat is wel raar: direct pingen naar interne netwerk apparaat heeft hetzelfde resultaat als pingen naar google.com

Maar openen van dat netwerk apparaat op de betreffende poort lukt niet...

[Ben(V)]

Split tunnel zit in je Android en is een functie waarbij als je een VPN op je Android hebt opgezet en je wilt het internet opgaan je niet via de VPN terug het internet opgaat maar direct.

En als je wel naar je Lan devices kunt pingen lijkt het erop dat er ergens een firewall de boel tegenhoud of de routering fout gaat (ping wordt niet gerouteerd).

[ Voor 8% gewijzigd door Ben(V) op 10-06-2021 09:52 ]

[Hoowgii]

Heb Tweakers afgezocht hoe in te stellen op een windows 10/11 device. Ben er nu uit. Voor de volledigheid deel ik het onder dit topic mocht iemand anders hier nog belang bij hebben, kostte me toch nog een paar uurtjes om de juiste guidance te vinden (die niet in NL beschikbaar is).

Voor windows dient een ‘VPN client’ geïnstalleerd te worden die de verbinding tussen jouw windows PC en het netwerk van de kerk mogelijk maakt. Voor android kan je de PDF bijlage hanteren die je vanuit de fritzbox kan maken.

Ga naar Shrew Soft Inc : DOWNLOAD > VPN Client For Windows [https://www.shrew.net/download/vpn]

Scrol naar beneden en download het programma
Na het downloaden kan het pakket worden uitgepakt en worden geïnstalleerd vpn-client-2.2.2-release.exe
Belangrijk: herstart de PC
Open VPN acces manager
Ga naar file -> import als je al een bestand hebt gemaakt. Anders:
Via ‘add’ in de VPN acces manager tunnel toevoegen. Volg de stappen uit [ https://avm.de/service/vp...ft-vpn-client-einrichten/ ] (eventueel vertalen via je browser) die stap voor stap met de info uit de fritzbox vertellen wat je moet invullen.
Vul in tab general alleen het veld host name in;
xxx.myfritz.net (deze gegevens staan ook in de PDF bijlage)
Ga naar tab authentication
Selecteer bij authentication method ‘mutual PSK + XAuth’
In het subtabje local identify selecteer key identifier en in het vakje Key ID string de username die je de VPN hebt genoemd in de fritzbox (staat ook weer in de PDF)
Selecteer in het sub tabje remote identity “Ip address”
Selecteer in het tabje credentials
Voer in het laatste veld de pre shared key in, deze staat ook in de PDF bijlage.
Druk nu op safe, je kan nu een connectie opzetten met de username en password die je in de fritzbox hebt opgezet. Als het goed gaat komt er te staan ‘tunnel enabled’ en kan je interne apparaten benaderen.

[vandermark]

Voor toekomstige bezoekers:
Nu ik glasvezel (KPN) heb werkt de VPN naar de Fritzbox probleemloos: Ideaal om van buiten af het netwerk op te komen. Lag dus aan de internetverbinding.