Raar vpn probleem op tablet

[on4bam]

Reeds geruime tijd stel ik vast dat op 1 bepaalde locatie met WiFi er iets vreemd aan de hand is als ik verbinding maak met ofwel mijn Fritzbox thuis dan wel met mijn Synology.

Tablet: Samsung Galaxy Tab A8 WiFi (geen SIMkaart) Android 14 en OneUI 6.1
VPN: Wireguard naar Fritzbox of OpenVPN naar Synology.

Deze setup wordt meestal probleemloos gebruikt "away from home" waarbij Wireguard gebruikt wordt als VPN.

Op 1 locatie echter heb ik steeds problemen, geen van beide VPNs kan in eerste instantie verbinden met thuis. Na een hele tijd lukt het soms wel met OpenVPN maar niet met Wireguard.

Zonder VPN krijg ik een IP (whatsmyip.org) dat resolved naar mail.bedrijfsnaam.be, eens OpenPN toch kan verbinden zie ik een ander IP maar dat is van telenet.be (en niet edpnet).
Ik ga er dan van uit dat er geen tunnel opgezet is maar... met Ghostcommander kan ik wel aan de files van mijn NAS terwijl ik die connecteer met een 192.158.*.* adres. Dat wil zeggen dat ik toch op het thuisnetwerk zit want zowel Fritzbox als NAS staan niet "open" naar internet (enkel de VPN poorten).

Ik zou verwachten dat wanneer ik aan de files van de NAS kan ik ook een EDPnet extern IP zou moeten zien.

In de Synology logs zie ik mijn connects/disconnects staan.

Op andere locaties heb ik geen problemen om de VPN (Wireguard zowel als openVPN) te activeren. Ook de Samsung smartphone (Android 16) connecteert probleemloos.

Het buitenshuis connecteren via VPN heeft vooral tot doel via FritzFon de vaste lijn te gebruiken.

[Joe de Mannen]

Is die probleemlocatie thuis 'om te testen' of buitenhuis 'op een ander netwerk' ?
J.

[on4bam]

Elders.. in een WZC met een hotspot (WPA2 maar geen portal).

In hotels, B&B's, luchthavens.. allemaal geen probleem met beide toestellen. Enkel op dat netwerk (zo ver ik weet) en enkel met de tablet.

[broke23]

Op het werk idem. Wireguard vpn op fritzbox lukt niet bij ons op kantoor. Iphone hotspot naar dat toestel en werkt wel. Noch guest noch werknetwerk.

Fyi. Cisco firewall. Cisco meraki wifi

[crackjack]

... met Ghostcommander kan ik wel aan de files van mijn NAS terwijl ik die connecteer met een 192.158.*.* adres. Dat wil zeggen dat ik toch op het thuisnetwerk zit want zowel Fritzbox als NAS staan niet "open" naar internet (enkel de VPN poorten).

Ik zou verwachten dat wanneer ik aan de files van de NAS kan ik ook een EDPnet extern IP zou moeten zien.

Dit klinkt als "split vpn tunnel": traffiek bestemd voor 192.158.*.* gaat over de vpn, terwijl andere traffiek (internet) er niet over gaat.
waarom je dat Telenet ip ook ziet, is me wel een raadsel

[Sinna]

Moet dat niet 192.168.x.y zijn? Wellicht een typefout, maar toch: 192.158.x.y is geen private class C en zou dus naar het internet gerouteerd moeten worden.

[on4bam]

Klopt.. 192.168 natuurlijk

[devilkin]

Op welke poorten draaien je respectievelijke tunnels?

Indien 443 - ik ken genoeg locaties waar enkel echte HTTPS traffic erdoor raakt, de rest niet. Dus ik vermoed een of andere vorm van packet inspection.

Men vergeet vaak dat in de TLS handshake meestal de SNI wordt meegegeven van waar je naartoe wilt. Ontbreekt dit dan zal de verbinding worden verbroken.

[on4bam]

Deze week nogmaals geprobeerd. Eerste kwartier kon ik geen verbinding krijgen, IP was van het WZC. Dan lukte het plots wel en had ik mijn EDPnet IP. Deze keer dus zonder de tussenstap met Telenet IP.
Iemand een goed (gratis) tooltje voor Android waarmee ik meer info kan zien wanneer ik een VPN opzet?

[Flippi]

Termux?

https://share.google/aimode/8kaCWeIrP7GP3H7KX

[devilkin]

Wat wil je zien? Evt Network analyzer ?

[on4bam]

Eigenlijk iets waarmee ik een traceroute kan doen.
Voorlopig geen problemen gezien zowel tablet als telefoon het perfect doen via roaming en wifi van de accomodatie waar we momenteel verblijven. Internet gaat hier via Starlink.

[on4bam]

Zeer raar, er is bij mij niets veranderd en het lukt nu al een paar keer om de VPN op te zetten. Het duurt wel lang (>2-3 minuten) nadat ik verbonden ben met de lokale Wifi eer de VPN "pakt". Na verbinden met de Wifi zie ik een IP van de WZC groep, als ik dan even wacht en Wireguard start heb ik ogenblikkelijk het VPN sleuteltje in de balk en heb ik ook mijn EDP IP.
Ik zal er maar van uit gaan dat er iets veranderd is aan de IT infra van het WZC zodat dit vervelende probleem opgelost is geraakt.