Ubiquiti blokkeert extern IP adres; waar deze te verwijderen

[FLASH1977]

Goedemiddag,

Ik heb een Ubiquiti EdgeRouter X router die ik gebruik als VPN router om toegang te krijgen tot het netwerk (via een Windows PC).

Nu lijkt het erop dat een bepaald IP Adres wordt geblokkeerd omdat het op dezelfde locatie via een hotspot op de telefoon wel lukt.

Waar kan ik in de EdgeRouter achterhalen of er een extern IP adres wordt geblokkeerd.

Alvast bedankt.

[fopjurist]

FLASH1977 schreef op donderdag 25 april 2024 @ 15:21:

tot het netwerk (via een Windows PC)

Tot welk netwerk? In welk netwerk staat de Windows PC?

Nu lijkt het erop dat een bepaald IP Adres wordt geblokkeerd

Welke verbinding kun je niet meer opzetten?

omdat het op dezelfde locatie via een hotspot op de telefoon wel lukt.

Wat lukt wel via een hotspot? Wat voor verbinding heeft de telefoon?

[FLASH1977]

Als ik extern ben en ik maak verbinding met het Wifi netwerk op locatie dan kan ik geen verbinding opzetten naar de Edgerouter thuis (vanaf 1 ip adres). Wanneer ik met dezelfde laptop verbinding maak via 4G (hotspot op mijn android telefoon) en ik zet de verbinding dan op, dan lukt het wel. Vanaf een andere locatie werkt het via de WiFi bijvoorbeeld wel. Er zijn geen restricties (gastnetwerk o.i.d.) op het wifi netwerk. Ik heb het vermoeden dat de het WAN ip van het netwerk waarmee ik op dat moment verbinding heb geblokkeerd is in de EdgeRouter (heeft wel gewerkt; maar misschien door teveel foutieve aanmeldingen geblokeerd).

[GarBaGe]

Wat zijn je instellingen voor inkomend WAN verkeer op je ERX?
Daar zit dan mogelijk het probleem?

[Orion84]

Produceert je edgerouter iets van logs waarmee je kan bevestigen dat de blokkade daadwerkelijk daar zit? En je dus niet tegen een outbound restrictie aanloopt van het netwerk waarvandaan je probeert te verbinden naar huis?

[Yariva]

Klinkt inderdaad eerder als een coöperate firewall welke enkel de standaard mail / web poortjes toe staat en andere narigheid zoals torrenting, IKE / ipsec etc. dropt. Daar zou ik eerder geld op in zetten dan dat een Edge router uit zichzelf heeft besloten om 1 specifiek ip adres / subnetje te blokkeren

[Orion84]

Of je moet iets van regio restricties hebben aangezet (geen idee of die edgerouter dat doet) en dat het ip adres waarvandaan je verbindt aan een onverwachte locatie gekoppeld is.

[FLASH1977]

Ter info...

Na een herstart van de Edgerouter lukt het trouwens telkens wel om weer een VPN op te zetten via IPSec.
Maar naar verloop van tijd (dagen/weken) weer niet. Een herstart van de EdgeRouter lost de verstoring telkens op.

Niet echt een mooie oplossing.

[ Voor 17% gewijzigd door FLASH1977 op 25-04-2024 20:23 ]

[nelizmastr]

Ditzelfde gedrag ook gezien met de Unifi USG Pro 4 (vrijwel dezelfde hardware). Moest ook minimaal wekelijks een reboot omdat anders de remote access vpn’s niet meer werkten.

Lijkt in de implementatie te zitten van het inmiddels tamelijk oude spul. Uiteindelijk op de betr. locaties andere nieuwere apparatuur geplaatst.

Probeer eens een andere vpn techniek, zoals wireguard. Kun je via third party scripts erop knallen.

[RedPas]

nelizmastr schreef op donderdag 25 april 2024 @ 21:28:
Ditzelfde gedrag ook gezien met de Unifi USG Pro 4 (vrijwel dezelfde hardware). Moest ook minimaal wekelijks een reboot omdat anders de remote access vpn’s niet meer werkten.

Lijkt in de implementatie te zitten van het inmiddels tamelijk oude spul. Uiteindelijk op de betr. locaties andere nieuwere apparatuur geplaatst.

Probeer eens een andere vpn techniek, zoals wireguard. Kun je via third party scripts erop knallen.

Ik heb ook lang een USG4Pro gehad, en nooit problemen met de VPN. Werkte altijd.
Niet ergens in knoei met een IP adres?

[boomer21]

FLASH1977 schreef op donderdag 25 april 2024 @ 15:21:
Goedemiddag,

Ik heb een Ubiquiti EdgeRouter X router die ik gebruik als VPN router om toegang te krijgen tot het netwerk (via een Windows PC).

Nu lijkt het erop dat een bepaald IP Adres wordt geblokkeerd omdat het op dezelfde locatie via een hotspot op de telefoon wel lukt.

Waar kan ik in de EdgeRouter achterhalen of er een extern IP adres wordt geblokkeerd.

Alvast bedankt.

Ja WireGuard zit al in de edgerouter x firmware Early Access werk prima,op zelfde manier als unifi.