Kan met OpenVPN mijn lokale NAS niet bereiken

[jordy272]

Beste lezers,

Het volgende probleem krijg ik niet opgelost:

Mijn interne NAS is niet bereikbaar via een OpenVPN verbinding.
Ik gebruik een Netgear Orbi als modem/router,
Hierop heb ik de VPN service aangezet.
Config file gedownload en toegevoegd op me laptop.

Nu kan ik prima verbinding maken en krijg ik een IP adres die dezelfde reeks heeft als mijn interne netwerk.
Ik kan alleen niet verbinden met mijn interne NAS.


Relevante software en hardware die ik gebruik
Netgear Orbi en Windows 11 laptop

Wat ik al gevonden of geprobeerd heb
Heb zelfs al een ander modem/router geprobeerd (tp-link) maar dan loop ik tegen precies hetzelfde probleem aan.

HELP

[lier]

Kan je de ipconfig /all en route print hier posten (van je Windows 11 machine)?
En daarnaast je config van OpenVPN?

[ Voor 12% gewijzigd door lier op 06-12-2022 13:06 ]

[jordy272]

lier schreef op dinsdag 6 december 2022 @ 13:06:
Kan je de ipconfig /all en route print hier posten (van je Windows 11 machine)?
En daarnaast je config van OpenVPN?

ipconfig /all:
C:\Users\XXXX>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : PC_XXXX
Primary Dns Suffix . . . . . . . : XXXXX.loc
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : XXXXX.loc

Ethernet adapter Ethernet 2:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Sophos TAP Adapter
Physical Address. . . . . . . . . : 00-FF-22-B2-A5-F6
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes

Ethernet adapter Ethernet:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Physical Address. . . . . . . . . : B4-45-06-33-EE-2D
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes

Unknown adapter OpenVPN Wintun:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Wintun Userspace Tunnel
Physical Address. . . . . . . . . :
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Unknown adapter NETGEAR-VPN:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Windows Adapter V9
Physical Address. . . . . . . . . : 00-FF-01-CB-84-52
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::4c5f:6441:d401:69d6%2(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.0.5(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : dinsdag 6 december 2022 13:21:37
Lease Expires . . . . . . . . . . : woensdag 7 december 2022 13:21:36
Default Gateway . . . . . . . . . : 192.168.0.1
DHCP Server . . . . . . . . . . . : 192.168.0.1
DHCPv6 IAID . . . . . . . . . . . : 33619713
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-29-23-60-C3-B4-45-06-33-EE-2D
DNS Servers . . . . . . . . . . . : 192.168.0.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Wireless LAN adapter LAN-verbinding* 3:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #3
Physical Address. . . . . . . . . : CC-15-31-0B-73-DC
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter LAN-verbinding* 12:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #4
Physical Address. . . . . . . . . : CE-15-31-0B-73-DB
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Wi-Fi:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) Wi-Fi 6 AX201 160MHz
Physical Address. . . . . . . . . : CC-15-31-0B-73-DB
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2a02:a420:1a:f0f:ec22:edac:d831:e295(Preferred)
Temporary IPv6 Address. . . . . . : 2a02:a420:1a:f0f:1443:b9d8:fb91:9e03(Preferred)
Link-local IPv6 Address . . . . . : fe80::50f4:c96:38f1:712%16(Preferred)
IPv4 Address. . . . . . . . . . . : 172.20.10.7(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.240
Lease Obtained. . . . . . . . . . : dinsdag 6 december 2022 13:21:02
Lease Expires . . . . . . . . . . : woensdag 7 december 2022 13:21:01
Default Gateway . . . . . . . . . : fe80::b456:e3ff:fe99:9f64%16
172.20.10.1
DHCP Server . . . . . . . . . . . : 172.20.10.1
DHCPv6 IAID . . . . . . . . . . . : 231478577
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-29-23-60-C3-B4-45-06-33-EE-2D
DNS Servers . . . . . . . . . . . : fe80::b456:e3ff:fe99:9f64%16
172.20.10.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter Bluetooth-netwerkverbinding:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Bluetooth Device (Personal Area Network)
Physical Address. . . . . . . . . : CC-15-31-0B-73-DF
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes


OpenVPN config:
client
dev tap
proto udp
dev-node NETGEAR-VPN
remote XX.195.200.XX 12974
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
cipher AES-128-CBC
comp-lzo
verb 0
sndbuf 393216
rcvbuf 393216
route-method exe

[jordy272]

Route print ken ik niet

[MasterL]

jordy272 schreef op dinsdag 6 december 2022 @ 12:34:
Nu kan ik prima verbinding maken en krijg ik een IP adres die dezelfde reeks heeft als mijn interne netwerk.
Ik kan alleen niet verbinden met mijn interne NAS.

Ik heb de rest van je berichten eigenlijk niet eens gelezen maar dit is dus precies wat je niet wil, een L3 VPN moet een ander subnet hebben als je "normale" LAN anders vindt er namelijk geen routering plaats tussen
je netwerken.

Met andere woorden stel jouw VPN IP-range in op een ander subnet als jouw normale LAN subnet en configureer (eventuele) firewalls om het verkeer van VPN > LAN/NAS toe te staan.

[jordy272]

MasterL schreef op dinsdag 6 december 2022 @ 15:11:
[...]


Ik heb de rest van je berichten eigenlijk niet eens gelezen maar dit is dus precies wat je niet wil, een L3 VPN moet een ander subnet hebben als je "normale" LAN anders vindt er namelijk geen routering plaats tussen
je netwerken.

Met andere woorden stel jouw VPN IP-range in op een ander subnet als jouw normale LAN subnet en configureer (eventuele) firewalls om het verkeer van VPN > LAN/NAS toe te staan.

Dit kan ik in de config pagina van de Orbi niet instellen.

[Ben(V)]

Dat is ook onzin.
Als je een VPN in router hebt draaien werkt die normaal alleen richting het Wan.
Dus als het goed is zie je daar op je lokale netwerk helemaal niets van.

De vraag is, weet je zeker dat je niet nog een router hebt draaien, bijvoorbeeld die van je ISP.

Ik zie namelijk dat je wifi adapter een 172.20.10.7 adres heeft en geen 192.168.0.xxx

[ Voor 4% gewijzigd door Ben(V) op 06-12-2022 16:31 ]

[Thralas]

MasterL schreef op dinsdag 6 december 2022 @ 15:11:
Ik heb de rest van je berichten eigenlijk niet eens gelezen maar dit is dus precies wat je niet wil, een L3 VPN

TS heeft geen L3 VPN maar een ethernet bridge / OpenVPN tap. Er wordt niets gerouteerd.

@jordy272 Wat bedoel je met 'bereiken'? De naam resolven? Fileshares benaderen?

Begin eens met een ping naar het IP van je NAS. Of een ander apparaat als test. Dat zou sowieso moeten werken.

[jordy272]

Ben(V) schreef op dinsdag 6 december 2022 @ 16:30:
Dat is ook onzin.
Als je een VPN in router hebt draaien werkt die normaal alleen richting het Wan.
Dus als het goed is zie je daar op je lokale netwerk helemaal niets van.

De vraag is, weet je zeker dat je niet nog een router hebt draaien, bijvoorbeeld die van je ISP.

Ik zie namelijk dat je wifi adapter een 172.20.10.7 adres heeft en geen 192.168.0.xxx

Heb alleen nog een glasvezel naar LAN converter ertussen hangen.
PPPoE draait op de Orbi.

Wifi ip adres krijg ik van me iPhone,
deze heb ik om te testen als hotspot staan.

[jordy272]

Thralas schreef op dinsdag 6 december 2022 @ 21:46:
[...]


TS heeft geen L3 VPN maar een ethernet bridge / OpenVPN tap. Er wordt niets gerouteerd.

@jordy272 Wat bedoel je met 'bereiken'? De naam resolven? Fileshares benaderen?

Begin eens met een ping naar het IP van je NAS. Of een ander apparaat als test. Dat zou sowieso moeten werken.

Als ik een ping doe naar het ip adres van de NAS krijg ik op mijn eigen laptop nooit een reactie,
op een andere windows 10 laptop heeeeeeeeel af en toe een juiste reactie,
maar veeeel vaker: Destination host unreachable

[Groentjuh]

jordy272 schreef op dinsdag 6 december 2022 @ 13:48:
Route print ken ik niet

Command prompt openen en "route print" zonder quotes intypen en op enter drukken. Dan krijg je de regels te zien, die bepalen waar windows een packet naartoe stuurt. Door de VPN of door wifi/hotspot.

Kun je 192.168.0.1 wel pingen?

Staat er niet iets in de OpenVPN logs (zowel router kant als client?)

Kun je de OpenVPN config aanpassen? Er staat "verb 0" in en kun je dat naar bijvoorbeeld "verb 3" veranderen en dan eens in de OpenVPN log kijken?

[jordy272]

Groentjuh schreef op woensdag 7 december 2022 @ 09:33:
[...]

Command prompt openen en "route print" zonder quotes intypen en op enter drukken. Dan krijg je de regels te zien, die bepalen waar windows een packet naartoe stuurt. Door de VPN of door wifi/hotspot.

Kun je 192.168.0.1 wel pingen?

Staat er niet iets in de OpenVPN logs (zowel router kant als client?)

Kun je de OpenVPN config aanpassen? Er staat "verb 0" in en kun je dat naar bijvoorbeeld "verb 3" veranderen en dan eens in de OpenVPN log kijken?

C:\Users\XXXX>ping 192.168.0.1 -t

Pinging 192.168.0.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.0.1:
Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),
Control-C
^C

C:\Users\XXXX>

C:\Users\XXXX>route print
===========================================================================
Interface List
7...00 ff 22 b2 a5 f6 ......Sophos TAP Adapter
15...b4 45 06 33 ee 2d ......Realtek PCIe GbE Family Controller
20...........................Wintun Userspace Tunnel
2...00 ff 01 cb 84 52 ......TAP-Windows Adapter V9
14...cc 15 31 0b 73 dc ......Microsoft Wi-Fi Direct Virtual Adapter #3
6...ce 15 31 0b 73 db ......Microsoft Wi-Fi Direct Virtual Adapter #4
16...cc 15 31 0b 73 db ......Intel(R) Wi-Fi 6 AX201 160MHz
21...cc 15 31 0b 73 df ......Bluetooth Device (Personal Area Network)
1...........................Software Loopback Interface 1
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 172.20.10.1 172.20.10.7 50
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.20.10.0 255.255.255.240 On-link 172.20.10.7 306
172.20.10.7 255.255.255.255 On-link 172.20.10.7 306
172.20.10.15 255.255.255.255 On-link 172.20.10.7 306
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 172.20.10.7 306
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 172.20.10.7 306
===========================================================================
Persistent Routes:
None

IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination Gateway
16 306 ::/0 fe80::b456:e3ff:fe99:9f64
1 331 ::1/128 On-link
16 306 2a02:a420:19:7ea3::/64 On-link
16 306 2a02:a420:19:7ea3:90ef:95ca:4e6c:ae0c/128
On-link
16 306 2a02:a420:19:7ea3:faa3:d063:b944:8e8a/128
On-link
16 306 fe80::/64 On-link
16 306 fe80::50f4:c96:38f1:712/128
On-link
1 331 ff00::/8 On-link
16 306 ff00::/8 On-link
===========================================================================
Persistent Routes: None


Logbestand met Verb 0:
2022-12-07 09:49:40 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2022-12-07 09:49:40 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-128-CBC' to --data-ciphers or change --cipher 'AES-128-CBC' to --data-ciphers-fallback 'AES-128-CBC' to silence this warning.
2022-12-07 09:49:41 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
2022-12-07 09:49:52 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Logbestand met Verb 3:
2022-12-07 09:52:29 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2022-12-07 09:52:29 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-128-CBC' to --data-ciphers or change --cipher 'AES-128-CBC' to --data-ciphers-fallback 'AES-128-CBC' to silence this warning.
2022-12-07 09:52:29 OpenVPN 2.5.7 Windows-MSVC [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on May 27 2022
2022-12-07 09:52:29 Windows version 10.0 (Windows 10 or greater) 64bit
2022-12-07 09:52:29 library versions: OpenSSL 1.1.1o 3 May 2022, LZO 2.10
2022-12-07 09:52:29 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
2022-12-07 09:52:29 Need hold release from management interface, waiting...
2022-12-07 09:52:29 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
2022-12-07 09:52:29 MANAGEMENT: CMD 'state on'
2022-12-07 09:52:29 MANAGEMENT: CMD 'log all on'
2022-12-07 09:52:30 MANAGEMENT: CMD 'echo all on'
2022-12-07 09:52:30 MANAGEMENT: CMD 'bytecount 5'
2022-12-07 09:52:30 MANAGEMENT: CMD 'hold off'
2022-12-07 09:52:30 MANAGEMENT: CMD 'hold release'
2022-12-07 09:52:30 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
2022-12-07 09:52:30 TCP/UDP: Preserving recently used remote address: [AF_INET]XX.XX.XX.XX:12974
2022-12-07 09:52:30 Socket Buffers: R=[65536->393216] S=[65536->393216]
2022-12-07 09:52:30 UDP link local: (not bound)
2022-12-07 09:52:30 UDP link remote: [AF_INET]XX.XXX.XXX.XX:12974
2022-12-07 09:52:30 MANAGEMENT: >STATE:1670403150,WAIT,,,,,,
2022-12-07 09:52:30 MANAGEMENT: >STATE:1670403150,AUTH,,,,,,
2022-12-07 09:52:30 TLS: Initial packet from [AF_INET]XX.XXX.XX.XX:12974, sid=efb74889 f4eb04b1
2022-12-07 09:52:30 VERIFY OK: depth=1, C=TW, ST=TW, L=Taipei, O=netgear, OU=netgear, CN=netgear CA, name=EasyRSA, emailAddress=mail@netgear
2022-12-07 09:52:30 VERIFY OK: depth=0, C=TW, ST=TW, L=Taipei, O=netgear, OU=netgear, CN=server, name=EasyRSA, emailAddress=mail@netgear
2022-12-07 09:52:30 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, peer certificate: 1024 bit RSA, signature: RSA-SHA256
2022-12-07 09:52:30 [server] Peer Connection Initiated with [AF_INET]91.195.200.83:12974
2022-12-07 09:52:31 MANAGEMENT: >STATE:1670403151,GET_CONFIG,,,,,,
2022-12-07 09:52:31 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
2022-12-07 09:52:31 PUSH: Received control message: 'PUSH_REPLY,ping 10,ping-restart 120,route-delay 10,route 192.168.0.0 255.255.255.0 192.168.0.1,peer-id 2,cipher AES-256-GCM'
2022-12-07 09:52:31 OPTIONS IMPORT: timers and/or timeouts modified
2022-12-07 09:52:31 OPTIONS IMPORT: route options modified
2022-12-07 09:52:31 OPTIONS IMPORT: route-related options modified
2022-12-07 09:52:31 OPTIONS IMPORT: peer-id set
2022-12-07 09:52:31 OPTIONS IMPORT: adjusting link_mtu to 1657
2022-12-07 09:52:31 OPTIONS IMPORT: data channel crypto options modified
2022-12-07 09:52:31 Data Channel: using negotiated cipher 'AES-256-GCM'
2022-12-07 09:52:31 Outgoing Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2022-12-07 09:52:31 Incoming Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2022-12-07 09:52:31 interactive service msg_channel=480
2022-12-07 09:52:31 open_tun
2022-12-07 09:52:31 tap-windows6 device [NETGEAR-VPN] opened
2022-12-07 09:52:31 TAP-Windows Driver Version 9.24
2022-12-07 09:52:31 Successful ARP Flush on interface [2] {01CB8452-67A5-42E4-96AA-7E5613C4DAEF}
2022-12-07 09:52:31 MANAGEMENT: >STATE:1670403151,ASSIGN_IP,,,,,,
2022-12-07 09:52:41 TEST ROUTES: 0/0 succeeded len=-1 ret=1 a=0 u/d=up
2022-12-07 09:52:41 WARNING: OpenVPN was configured to add an IPv4 route. However, no IPv4 has been configured for NETGEAR-VPN, therefore the route installation may fail or may not work as expected.
2022-12-07 09:52:41 MANAGEMENT: >STATE:1670403161,ADD_ROUTES,,,,,,
2022-12-07 09:52:41 C:\WINDOWS\system32\route.exe ADD 192.168.0.0 MASK 255.255.255.0 192.168.0.1
2022-12-07 09:52:41 Route addition via service succeeded
2022-12-07 09:52:41 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
2022-12-07 09:52:41 Initialization Sequence Completed
2022-12-07 09:52:41 MANAGEMENT: >STATE:1670403161,CONNECTED,SUCCESS,,XX.XX.XXX.XX,12974,,
2022-12-07 09:56:06 C:\WINDOWS\system32\route.exe DELETE 192.168.0.0 MASK 255.255.255.0 192.168.0.1
2022-12-07 09:56:06 Route deletion via service succeeded
2022-12-07 09:56:06 Closing TUN/TAP interface

Nu krijg ik net als op de windows 10 laptop af en toe een reactie:

Pinging 192.168.0.150 with 32 bytes of data:
Reply from 192.168.0.5: Destination host unreachable.
Reply from 192.168.0.150: bytes=32 time=2109ms TTL=64
Reply from 192.168.0.150: bytes=32 time=29ms TTL=64
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Reply from 192.168.0.150: bytes=32 time=25ms TTL=64
Request timed out.
Request timed out.

Ping statistics for 192.168.0.150:
Packets: Sent = 10, Received = 4, Lost = 6 (60% loss),
Approximate round trip times in milli-seconds:
Minimum = 25ms, Maximum = 2109ms, Average = 721ms
Control-C

[ Voor 3% gewijzigd door jordy272 op 07-12-2022 10:04 ]

[jordy272]

Heb nu de windows TAP adapter vast ip instellingen ingesteld, en het werkt!

[Groentjuh]

jordy272 schreef op woensdag 7 december 2022 @ 10:02:
[...]


C:\Users\XXXX>ping 192.168.0.1 -t

Pinging 192.168.0.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.0.1:
Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),
Control-C
^C

Gateway niet te bereiken; Is niet handig.

jordy272 schreef op woensdag 7 december 2022 @ 10:02:
C:\Users\XXXX>route print
===========================================================================
Interface List
7...00 ff 22 b2 a5 f6 ......Sophos TAP Adapter
15...b4 45 06 33 ee 2d ......Realtek PCIe GbE Family Controller
20...........................Wintun Userspace Tunnel
2...00 ff 01 cb 84 52 ......TAP-Windows Adapter V9
14...cc 15 31 0b 73 dc ......Microsoft Wi-Fi Direct Virtual Adapter #3
6...ce 15 31 0b 73 db ......Microsoft Wi-Fi Direct Virtual Adapter #4
16...cc 15 31 0b 73 db ......Intel(R) Wi-Fi 6 AX201 160MHz
21...cc 15 31 0b 73 df ......Bluetooth Device (Personal Area Network)
1...........................Software Loopback Interface 1
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 172.20.10.1 172.20.10.7 50
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.20.10.0 255.255.255.240 On-link 172.20.10.7 306
172.20.10.7 255.255.255.255 On-link 172.20.10.7 306
172.20.10.15 255.255.255.255 On-link 172.20.10.7 306
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 172.20.10.7 306
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 172.20.10.7 306
===========================================================================
Persistent Routes:
None

IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination Gateway
16 306 ::/0 fe80::b456:e3ff:fe99:9f64
1 331 ::1/128 On-link
16 306 2a02:a420:19:7ea3::/64 On-link
16 306 2a02:a420:19:7ea3:90ef:95ca:4e6c:ae0c/128
On-link
16 306 2a02:a420:19:7ea3:faa3:d063:b944:8e8a/128
On-link
16 306 fe80::/64 On-link
16 306 fe80::50f4:c96:38f1:712/128
On-link
1 331 ff00::/8 On-link
16 306 ff00::/8 On-link
===========================================================================
Persistent Routes: None

Hier stond je VPN niet aan? Ik zie geen route voor 192.168.0.0? Dan gaat het natuurlijk niet goed.
Om naar 192.168.0.1 te gaan kom je met deze route uit dat het via Intel(R) Wi-Fi 6 AX201 160MHz met IP 172.20.10.7 naar gateway 172.20.10.1 wordt gestuurd. Jouw mobiel heeft geen weet van 192.168.0.1, dus doet daar niets mee.

jordy272 schreef op woensdag 7 december 2022 @ 10:02:

Logbestand met Verb 0:
2022-12-07 09:49:40 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2022-12-07 09:49:40 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-128-CBC' to --data-ciphers or change --cipher 'AES-128-CBC' to --data-ciphers-fallback 'AES-128-CBC' to silence this warning.
2022-12-07 09:49:41 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
2022-12-07 09:49:52 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Logbestand met Verb 3:
2022-12-07 09:52:29 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2022-12-07 09:52:29 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-128-CBC' to --data-ciphers or change --cipher 'AES-128-CBC' to --data-ciphers-fallback 'AES-128-CBC' to silence this warning.
2022-12-07 09:52:29 OpenVPN 2.5.7 Windows-MSVC [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on May 27 2022
2022-12-07 09:52:29 Windows version 10.0 (Windows 10 or greater) 64bit
2022-12-07 09:52:29 library versions: OpenSSL 1.1.1o 3 May 2022, LZO 2.10
2022-12-07 09:52:29 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
2022-12-07 09:52:29 Need hold release from management interface, waiting...
2022-12-07 09:52:29 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
2022-12-07 09:52:29 MANAGEMENT: CMD 'state on'
2022-12-07 09:52:29 MANAGEMENT: CMD 'log all on'
2022-12-07 09:52:30 MANAGEMENT: CMD 'echo all on'
2022-12-07 09:52:30 MANAGEMENT: CMD 'bytecount 5'
2022-12-07 09:52:30 MANAGEMENT: CMD 'hold off'
2022-12-07 09:52:30 MANAGEMENT: CMD 'hold release'
2022-12-07 09:52:30 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
2022-12-07 09:52:30 TCP/UDP: Preserving recently used remote address: [AF_INET]XX.XX.XX.XX:12974
2022-12-07 09:52:30 Socket Buffers: R=[65536->393216] S=[65536->393216]
2022-12-07 09:52:30 UDP link local: (not bound)
2022-12-07 09:52:30 UDP link remote: [AF_INET]XX.XXX.XXX.XX:12974
2022-12-07 09:52:30 MANAGEMENT: >STATE:1670403150,WAIT,,,,,,
2022-12-07 09:52:30 MANAGEMENT: >STATE:1670403150,AUTH,,,,,,
2022-12-07 09:52:30 TLS: Initial packet from [AF_INET]XX.XXX.XX.XX:12974, sid=efb74889 f4eb04b1
2022-12-07 09:52:30 VERIFY OK: depth=1, C=TW, ST=TW, L=Taipei, O=netgear, OU=netgear, CN=netgear CA, name=EasyRSA, emailAddress=mail@netgear
2022-12-07 09:52:30 VERIFY OK: depth=0, C=TW, ST=TW, L=Taipei, O=netgear, OU=netgear, CN=server, name=EasyRSA, emailAddress=mail@netgear
2022-12-07 09:52:30 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, peer certificate: 1024 bit RSA, signature: RSA-SHA256
2022-12-07 09:52:30 [server] Peer Connection Initiated with [AF_INET]91.195.200.83:12974
2022-12-07 09:52:31 MANAGEMENT: >STATE:1670403151,GET_CONFIG,,,,,,
2022-12-07 09:52:31 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
2022-12-07 09:52:31 PUSH: Received control message: 'PUSH_REPLY,ping 10,ping-restart 120,route-delay 10,route 192.168.0.0 255.255.255.0 192.168.0.1,peer-id 2,cipher AES-256-GCM'
2022-12-07 09:52:31 OPTIONS IMPORT: timers and/or timeouts modified
2022-12-07 09:52:31 OPTIONS IMPORT: route options modified
2022-12-07 09:52:31 OPTIONS IMPORT: route-related options modified
2022-12-07 09:52:31 OPTIONS IMPORT: peer-id set
2022-12-07 09:52:31 OPTIONS IMPORT: adjusting link_mtu to 1657
2022-12-07 09:52:31 OPTIONS IMPORT: data channel crypto options modified
2022-12-07 09:52:31 Data Channel: using negotiated cipher 'AES-256-GCM'
2022-12-07 09:52:31 Outgoing Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2022-12-07 09:52:31 Incoming Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2022-12-07 09:52:31 interactive service msg_channel=480
2022-12-07 09:52:31 open_tun
2022-12-07 09:52:31 tap-windows6 device [NETGEAR-VPN] opened
2022-12-07 09:52:31 TAP-Windows Driver Version 9.24
2022-12-07 09:52:31 Successful ARP Flush on interface [2] {01CB8452-67A5-42E4-96AA-7E5613C4DAEF}
2022-12-07 09:52:31 MANAGEMENT: >STATE:1670403151,ASSIGN_IP,,,,,,
2022-12-07 09:52:41 TEST ROUTES: 0/0 succeeded len=-1 ret=1 a=0 u/d=up
2022-12-07 09:52:41 WARNING: OpenVPN was configured to add an IPv4 route. However, no IPv4 has been configured for NETGEAR-VPN, therefore the route installation may fail or may not work as expected.
2022-12-07 09:52:41 MANAGEMENT: >STATE:1670403161,ADD_ROUTES,,,,,,
2022-12-07 09:52:41 C:\WINDOWS\system32\route.exe ADD 192.168.0.0 MASK 255.255.255.0 192.168.0.1
2022-12-07 09:52:41 Route addition via service succeeded
2022-12-07 09:52:41 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
2022-12-07 09:52:41 Initialization Sequence Completed
2022-12-07 09:52:41 MANAGEMENT: >STATE:1670403161,CONNECTED,SUCCESS,,XX.XX.XXX.XX,12974,,
2022-12-07 09:56:06 C:\WINDOWS\system32\route.exe DELETE 192.168.0.0 MASK 255.255.255.0 192.168.0.1
2022-12-07 09:56:06 Route deletion via service succeeded
2022-12-07 09:56:06 Closing TUN/TAP interface

Nu krijg ik net als op de windows 10 laptop af en toe een reactie:

Pinging 192.168.0.150 with 32 bytes of data:
Reply from 192.168.0.5: Destination host unreachable.
Reply from 192.168.0.150: bytes=32 time=2109ms TTL=64
Reply from 192.168.0.150: bytes=32 time=29ms TTL=64
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Reply from 192.168.0.150: bytes=32 time=25ms TTL=64
Request timed out.
Request timed out.

Ping statistics for 192.168.0.150:
Packets: Sent = 10, Received = 4, Lost = 6 (60% loss),
Approximate round trip times in milli-seconds:
Minimum = 25ms, Maximum = 2109ms, Average = 721ms
Control-C

Hoge MTU kan wel eens voor ruzie zorgen. Ook comp-lzo (compressie) kan voor ruzie zorgen indien het niet lekker loopt. Routes worden wel aangemaakt, maar zag ze niet in route print.

Kwam er niets in de logs terwijl je bijvoorbeeld 192.168.0.1 probeerde te pingen met "verb 3" in de config?

[jordy272]

Groentjuh schreef op woensdag 7 december 2022 @ 12:39:
[...]

Gateway niet te bereiken; Is niet handig.

[...]


Hier stond je VPN niet aan? Ik zie geen route voor 192.168.0.0? Dan gaat het natuurlijk niet goed.
Om naar 192.168.0.1 te gaan kom je met deze route uit dat het via Intel(R) Wi-Fi 6 AX201 160MHz met IP 172.20.10.7 naar gateway 172.20.10.1 wordt gestuurd. Jouw mobiel heeft geen weet van 192.168.0.1, dus doet daar niets mee.


[...]

Hoge MTU kan wel eens voor ruzie zorgen. Ook comp-lzo (compressie) kan voor ruzie zorgen indien het niet lekker loopt. Routes worden wel aangemaakt, maar zag ze niet in route print.

Kwam er niets in de logs terwijl je bijvoorbeeld 192.168.0.1 probeerde te pingen met "verb 3" in de config?

Nee alleen verbinding maken komt in de log te staan, van openvpn dan.

Maar het werkt ondertussen.
Windows TAP adapter een vast ip adres gegeven