Raspberry Pi: VPN

[testertje]

Geen probleem. Het toestel moet moet nog binnenkomen
Bedankt al voor de moeite, er zullen nog wel mensen zijn die dit kunnen/willen gebruiken.

[honda4life]

Ik heb toch zelf een vraagje, dacht ga nog eens wat proberen om de "Windows VPN" te installeren, vermits je niet op elke computer rechten hebt voor die OpenVPN adapter te installeren...

Poort te vorwarden is 1723, maar hoe zit het om GRE te gorwarden?
Ik kwam hier een goede thread tegen:
http://forum.adsl-bc.org/viewtopic.php?t=58907
Maar vermits de firmware het helaas niet toelaat die configuratie export te doen zit ik in de shit, iemand tips?

[ubremoved_539]

iemand tips?

Eerst en vooral een VPN oplossing kiezen die niet gevoelig is aan dergelijke problemen... en dan kom je steeds uit bij VPN's die werken over HTTPS.

Een Windows implementatie hiervan is SSTP (maar dan moet je weer dergelijke VPN server kunnen draaien).

[testertje]

Het toestel is binnen - iemand al een (kleine) handleiding gemaakt voor een n00b?

[driesve]

Ik heb de eerste stappen, die ik heb ondernomen, al uitgeschreven, maar ben de laatste dagen amper thuis. Ik doe mijn best om de uitleg zo snel mogelijk af te ronden.

[testertje]

Het is me gelukt om een PPTP VPN op te zetten.
De PPTP verbinding maak ik op mijn iPhone.
Ik krijg het ip-adres van thuis, kan zonder problemen surfen, heb voldoende brandbreedte en heb connectie met TV Overal, maar ik krijg geen streaming te zien. Er begint data te laden en een minuut later is het zwart scherm.

Iemand een idee wat ik nog kan proberen (of TV Overal moest plat liggen natuurlijk )

@driesve vooral niet stoppen met je handleiding

[honda4life]

Hoe heb je de port forwarding gedaan?

[ Post made via mobile device ]

[ubremoved_539]

Als hij een IP-adres krijgt van thuis is de port forwarding in orde volgens mij.

[testertje]

UDP & TCP poort 1723 naar het ip adres vd raspberry (vastgezet in de raspberry 192.168.1.52)
Moeten er nog andere poorten opengezet voor streaming of is dit voldoende?

[honda4life]

hmm misschien UDP ook eens proberen, want krijg het extern niet werkende

Edit: Welke iptables rules heb je gebruikt?

[testertje]

iptables = Chinees voor mij
Ik heb de http://unvexed.blogspot.be/2012/08/how- ... d-vpn.html handleiding gevolgd.

Voor de rest... help me please

[ubremoved_539]

Moeten er nog andere poorten opengezet voor streaming of is dit voldoende?

Nee, dit is voldoende... eens je je tunnel hebt is het alsof je op je eigen netwerk zit.

Als je poorten moet openzetten dan is het op de Pi zelf... daar zit mogelijks nog filtering op wat terug naar buiten kan.

[testertje]

En dat kan ik doen via de ip tabellen of is dat nog iets anders?
Ik vind veel info over een 'normale' vpn installeren op een Raspberry Pi, maar niet zo veel ivm streaming TV (Overal)

[ubremoved_539]

En dat kan ik doen via de ip tabellen of is dat nog iets anders?

Ik ken je setup niet... normaal heb je geen iptables nodig tenzij je een ander subnet hebt voor je RaspPi (maar moest dat de fout zijn dan zou je ook niet kunnen surfen wat jij wel kan dacht ik). Trouwens in de link hiervoven staat een fout in stap 8... er ontbreekt een digit in het IP-adres.

Ik vind veel info over een 'normale' vpn installeren op een Raspberry Pi, maar niet zo veel ivm streaming TV (Overal)

Er is dan ook geen verschil... een VPN is een VPN (simplistisch gezien)... of je daar nu over surft of streaming over doet maakt niet uit.

[testertje]

Klopt dat er fouten in zijn/haar uitleg zitten. Dàt verstand had ik wel om het juiste ip er in te zetten
Surfen lukt inderdaad zonder problemen - what is my ip geeft ook mijn thuis-ip... via TV overal op mijn iPhone zie ik ook dat er data via 3g is geweest (de testen via deze vpn).

Had jij niet een normale vpn opgezet om TV Overal te bekijken? Iets speciaal gedaan om dit in orde te krijgen?
Of vergis ik met iemand anders?

Kan ik andere testen doen om verder te geraken?

[ubremoved_539]

via TV overal op mijn iPhone zie ik ook dat er data via 3g is geweest (de testen via deze vpn).

Je toestel is toch niet gejailbreaked want de diverse providers doen hier tegenwoordig controle op.

Werkt TV Overal op je iPhone dus als je thuis gewoon op WIFI zit ?

Had jij niet een normale vpn opgezet om TV Overal te bekijken? Iets speciaal gedaan om dit in orde te krijgen?

Ik gebruik SSTP ipv. PPTP... en voor Yelo werkt dat prima.

[testertje]

Gejailbreaked maar werkt zonder problemen thuis op wi-fi (gisteren nog getest)

Op iPhone en iPad heb ik keuze tussen L2TP, PPTP, IPSec en openVPN.

Met OpenVPN ben ik ook even bezig geweest, maar ik kon op een bepaald ogenblik niet meer volgen en zat ik vast

Zou het kunnen dat het probleem bij de bbox3 ligt?

[ubremoved_539]

Zou het kunnen dat het probleem bij de bbox3 ligt?

Ik zie iet meteen in hoe... die weet in essentie niet dat jij via een VPN binnen komt.

Heb je al eens getest met een laptop extern... of het dan werkt ?

[testertje]

Nee, nog niet getest. Straks Eens kijken of ik die van mijn vriendin om zeep kan helpen

[testertje]

Getest op de laptop, en juist hetzelfde probleem. Wanneer ik in Chrome en FF op het 'speel' driehoekje klik, verdwijnt dit, en krijg ik een grijze driehoek te zien en weigert de 'app' verder te spelen.

Dit zijn de url's waar TV Overal op mijn iPad een connectie probeert naar toe te maken.
settings.crashlytics.com port 443
sphinx.skynet.be port 443
google-analytics.com port 80
dtvhlscsm.idtv.belgacom.net port 80

Trouwens, ook eens een OpenVPN server gemaakt op mijn Raspberry en dit geeft geen verschil. Het blijft een zwart scherm geven.

[ubremoved_539]

Ik heb geen TV Overal... kan het dus spijtig genoeg ook niet testen.

Werkt Youtube en dergelijke wel ?

[testertje]

Jawel, dat werkt zonder problemen. Indien je wilt, wil ik gerust de login voor de Raspberry en e-services geven (zolang je geen extra bestellingen doet )
Ik heb het vandaag ook eens getest op een Android telefoon en een paar andere pc's.... Noppes.

[ubremoved_539]

Werkt prima bij mij (met de gegevens die je gegeven hebt)... initieel krijg je een zwart scherm met de play toets... als ik die aanklik start gewoon de video stream (is trouwens Silverlight dat men gebruikt).

[testertje]

Bedankt voor het testen en nu werkt het op 3G hier ook.
Spijtig genoeg werkt het via het wifi signaal van mijn werk niet.
Het beeld blijft zwart en geen geluid alhoewel er data wordt verzonden en ontvangen.

Ik weet dat ze gebruik maken van Palo Alto firewall en een Panorama server om internetraffiek te monitoren.

Iemand een idee om dit te omzeilen? Normale streaming is geen probleem want YeloTV wordt niet gefilterd.

[ubremoved_539]

Het kan inderdaad aan de security van je werk liggen... ik kom ook bij een bepaalde klant die een Cisco oplossing heeft en blijkbaar prutst (alle publiek verkeer gaat daar blijkbaar niet door de tunnel... ze stelen dus op één of andere manier je default route) die ook aan m'n VPN zodat Yelo TV ook niet werkt daar.

Het is zelfs zo dat bepaalde VPN oplossingen (F5) daar zelfs niet werken... al doet m'n SSTP dat wel... enige oplossing hiervoor heb ik nog niet gevonden (en ik betwijfel ook of ze er is).

[testertje]

Ik heb nog wat testjes gedaan en ik heb gemerkt dat het wel werkt op een laptop (W7) met netwerkkabel.
Wanneer ik het via Wi-Fi probeer lukt het langs geen kanten.

Iemand een idee hoe ik dit kan oplossen (PPTP verbinding) op Raspberry (routeringstabellen?)?

Een andere oplossing zou zijn dat ik op mijn pc een verbinding met de VPN kan maken via een andere NIC (ik heb er drie in de pc) zodat ik verbinding met de VPN en het lokaal netwerk heb. Is dit mogelijk (W7 Pro)?

NIC 1 = werk
NIC 2 = VPN

[ubremoved_539]

route add <ip-adres-van-je-pc-thuis> mask 255.255.255.255 <ip-adres-van-je-gateway-van-de-LAN-poort> metric 1 if <interface>

[testertje]

en hier valt mijn verstand stil

<ip adres gateway> = gateway werk?
<interface> = is dit de interface van de VPN verbinding? (cijfer 2 vermoedelijk)

In het weekend eens met spelen. In ieder geval, bedankt voor de hulp! M'n werk weekends zullen al iets vlugger voorbij gaan

[ubremoved_539]

<ip adres gateway> = gateway werk?;)

Het werkte toch vanop je werk met een wired verbinding... of begreep ik dat verkeerd ? (anders mag je dit alles negeren )

Bedoeling van je wired verbinding de default gateway te kennen... en die te forceren... ook als je wireless werkt.

<interface> = is dit de interface van de VPN verbinding? (cijfer 2 vermoedelijk)

Nee, het interface nummer van je wired kaart... kan je vinden via route print.

[testertje]

Jaja,klopt volledig
Begrijp ik het dan goed dat die tweede nic kaart niet nodig is en dat alles door de originale nic gaat?

Zelfs met airco beginnen mijn hersencellen weg te smelten

[ubremoved_539]

Begrijp ik het dan goed dat die tweede nic kaart niet nodig is en dat alles door de originale nic gaat?

Inderdaad... al blijft de vraag waarom het via je wireless niet werkt (tenzij daar extra firewalling op zit).

En dan ook nog de vraag waarom hij voorkeur geeft aan je wireless... en je niet wired gaat indien dit beschikbaar is.

[testertje]

1) vermoedelijk extra beveiliging - we hebben een paar draadloze verbindingen waar we tussen kunnen kiezen, maar deze werken niet met TV Overal.

2) ik heb het misschien verkeerd uitgelegd - ik heb op de laptop enkel getest met enkel wifi en enkel met kabel. Kabel en wifi tesamen (nog) niet.
De andere wifi testen waren op een iPad, iPhone en een Android tablet en telefoon via het wifi signaal.

[ubremoved_539]

1) vermoedelijk extra beveiliging

Daar ga je dus weinig aan kunnen doen... tenzij een VPN oplossing kiezen die over HTTPS gaat.

ik heb op de laptop enkel getest met enkel wifi en enkel met kabel. Kabel en wifi tesamen (nog) niet.

Tesamen zal dan wel lukken... prioriteit gaat normaal naar je wired verbinding (sommige laptops schakelen zelfs de wired uit in dergelijk geval).

[testertje]

Domme, "U hebt niet de benodigde bevoegdheden voor deze bewerking."
Blijkbaar is domain admin niet voldoende

[testertje]

Hier was de oplossing cmd met administrator rechten uitvoeren.

Maar spijtig genoeg verloor ik toch nog m'n lokale verbinding.

Code: Selecteer alles

Interfacelijst
 23...68 05 ca 0f 50 f4 ......Intel(R) PRO/1000 PT Dual Port Server Adapter #2
 20...68 05 ca 0f 50 f5 ......Intel(R) PRO/1000 PT Dual Port Server Adapter
 12...00 ff af da 10 a3 ......TAP-Windows Adapter V9
 11...3c d9 2b 54 a7 ba ......Intel(R) 82579LM Gigabit Network Connection
  1...........................Software Loopback Interface 1

91.181.x.x  255.255.255.255     172.28.1.254     172.28.9.246     21

mijn commando: route add 91.181.x.x mask 255.255.255.255 172.28.1.254 metric 1 if 11

[ubremoved_539]

Maar spijtig genoeg verloor ik toch nog m'n lokale verbinding.

Dit is omdat je default gateway (zie route print entries met 0.0.0.0) wordt verzet naar je VPN.

Je zal die default route dus moeten deleten en je thuis-subnet routing specifiek toevoegen.

[testertje]

Hmm, ok - verwijderen is gemakkelijk - toch één ding dat gaat

Bij je laatste zin sla ik weer tilt

Ik had route add 91.181.x.x mask 255.255.255.0 172.28.1.254 metric 1 if 11 maar dat werkte ook niet.
Ik dacht dat ik niet meer kon surfen op de werk-pc.

Spijtig dat ik niet veel kan testen. Ik moet zien dat ik redelijk snel bereikbaar ben, en dat lukt niet wanneer ik aan 't sukkelen ben

[ubremoved_539]

Bij je laatste zin sla ik weer tilt

Ik had route add 91.181.x.x mask 255.255.255.0 172.28.1.254 metric 1 if 11 maar dat werkte ook niet.

Dat is de route naar je WAN... die moet je niet deleten ... die heb je nodig voor je VPN tot stand te brengen (al moet je ze ook niet maken want hij gebruikt daarvoor z'n default route).

Aangezien je de default route 0.0.0.0 hebt gedelete die alles over je VPN stuurt (en daardoor je werk LAN onbereikbaar maakt) zal je nu een specifieke route moeten maken naar je private range thuis... dus je 192.168.x.x.

[testertje]

Update: Het is gelukt!

Ik heb een OpenVPN ingesteld op de Raspberry PI / iPad en het UDP protocol veranderd naar TCP in de ovpn settings.

[honda4life]

Iemand die z'n PPTP configuratie wil delen?
Alles werkt, maar te traag. Het is niet de belasting van de cpu, of de upstream.
Logs helpen me ook niet in de goede richting helaas.