ipvanish L2tp

[simonj]

Ik heb lange tijd L2TP met IPvanish gebruikt op mijn MikroTik-router, maar mijn account is inmiddels al twee maanden geleden verlopen. Nu heb ik een nieuw account, maar ik krijg geen verbinding meer via L2TP.
Word dit nog ondersteund ?

[lier]

Ja, L2TP wordt nog steeds ondersteund. Welke versie van RouterOS draai je? En welke firmware? En op welk device?
Wat staat er in de logging?
Kan je de instellingen delen (afgezien van account informatie)?

code:

/interface l2tp-client export

Bovenstaande even uit mijn hoofd.

Indien je RouterOS V7 gebruikt:
https://help.mikrotik.com/docs/spaces/ROS/pages/2031631/L2TP

[ Voor 14% gewijzigd door lier op 20-11-2024 21:07 ]

[simonj]

Hmm opgelost , server locatie die ik uitprobeerde connecten niet. toevallig die 2.
Lijst die op hun site staat is niet actueel.

[lier]

simonj schreef op woensdag 20 november 2024 @ 22:03:
Lijst die op hun site staat is niet actueel.

En via die route laat je al je Internet verkeer lopen?
Ik ken IPVanish niet, naar dit geeft niet echt het gevoel van een betrouwbare partij.

[Ben(V)]

En L2TP wordt niet meer geacht veilig te zijn.

[simonj]

Hoezo?

[Ben(V)]

Microsoft heeft PPTP en L2TP deprecated, omdat ze het niet voldoende veilig meer vinden.

Verder zie je dat veel partijen de support verwijderen in Android 12 zit het bijvoorbeeld niet meer in en de grote VPN providers zoals NordVPN zijn er ook mee gestopt.

[simonj]

Meest veilige is offline zijn. Zou niet weten wat het risico is. Alleen bepaalde apparaten routeer ik via l2tp.

[EverLast2002]

Zo'n beetje overal wordt L2TP afgeraden, het is langzaam en niet meer 100% veilig :

Is L2TP/IPSec veilig?

Experts zijn het er niet helemaal over eens of L2TP/IPSec veilig is of niet. Zo zegt het bedrijf Twingate, dat zich specialiseert in de beveiliging van bedrijfsnetwerken, dat het in principe een veilig protocol kan zijn. Wel is hiervoor een sterk en gespecialiseerd technisch team nodig, om eventuele beveiligingslekken te voorkomen.

In 2016 bleek bovendien dat de NSA speciale software ontwikkeld heeft om IPSec-encryptie te ontsleutelen. Deze software werd gestolen door een hackersgroep genaamd Shadow Brokers en ingezet voor wereldwijde ransomware-aanvallen. Het ging toen om een specifieke versie van de encryptie op Cisco-routers, maar volgens cybersecurity expert Mustafa Al-Basam bestaat het probleem bij alle VPN’s die IPSec gebruiken: “The history of IPSec VPNs is littered with remote code execution vulnerabilities for over a decade. If you use IPSec, assume you’re pwned“.

Als je jezelf online wilt beveiligen, kun je beter het zekere voor het onzekere nemen en L2TP/IPSec niet gebruiken. De meeste VPN-providers bieden de mogelijkheid aan om het OpenVPN-protocol te gebruiken. Dit is de gouden standaard als het gaat om VPN-protocollen en zorgt voor een betere encryptie.

[Ben(V)]

simonj schreef op donderdag 21 november 2024 @ 12:05:
Meest veilige is offline zijn. Zou niet weten wat het risico is. Alleen bepaalde apparaten routeer ik via l2tp.

Ignorance is bliss

[MeesKees21]

Ben(V) schreef op donderdag 21 november 2024 @ 16:21:
[...]


Ignorance is bliss

Klopt, ken er ook meerdere die het niet aannemen Zelf gebruik ik openvpn welke een stuk veiliger is....

Zie net dat IPvanish onder de 5 eyes vallen, alzo een redenen om het niet te nemen, een goede 2e is de prijs.

[ Voor 18% gewijzigd door MeesKees21 op 23-11-2024 10:51 ]