VPN server UDM Pro

[Eddie the Eagle]

Zou een van de andere twee opties die de UCG Max biedt, beter werken? (WireGuard of OpenVPN)

Als ik die melding zie van je screenshot (geen internet), dan lijkt het me eerder een probleem bij je telefoon.

Ik heb beide (Teleport en Wireguard) en ze doen hetzelfde, alleen gaat Teleport via de servers van UI en Wireguard direct. Beide moeten werken, voor het debuggen is een iOS Ping app heel handig. Oh en je firewall laat standaard alle verkeer door tussen VLAN als je werkt met LAN IN regels. De VPN kijkt niet naar die regels.

 

[sander3ssen]

Mijn eerste gedachte: kijk naar je firewall.
WireGuard zit (denk ik) op een andere subnet dan jouw doel-IP

Als ik die melding zie van je screenshot (geen internet), dan lijkt het me eerder een probleem bij je telefoon.

Ik heb beide (Teleport en Wireguard) en ze doen hetzelfde, alleen gaat Teleport via de servers van UI en Wireguard direct. Beide moeten werken, voor het debuggen is een iOS Ping app heel handig. Oh en je firewall laat standaard alle verkeer door tussen VLAN als je werkt met LAN IN regels. De VPN kijkt niet naar die regels.

Als ik mijn screenshot zie zou ik zeggen dat de VPN werkt en uit jullie opmerkingen leid ik af dat de firewall (van de UCG Max) blijkbaar nog iets verhindert om vanaf buiten via 5G connectie te maken met 192.168.100.223, maar waar moet ik dan in de controller bij de firewall kijken of welke instelling moet ik dan veranderen?

De melding geen internet geeft de browser op de iPhone omdat 192.168.100.223 niet wordt bereikt. Er is verder wel connectie met internet via 5G.

Wat bedoel je precies met de opmerking over verkeer tussen VLANS, heb ik daar iets niet goed ingesteld of zorgt dat ervoor dat ik geen connectie krijg met 192.168.100.223 vanaf buiten?

 

[Eddie the Eagle]

Wat bedoel je precies met de opmerking over verkeer tussen VLANS, heb ik daar iets niet goed ingesteld of zorgt dat ervoor dat ik geen connectie krijg met 192.168.100.223 vanaf buiten?

Nee, was meer een algemene opmerking dat als je vanuit een VPN overal bij kan. Ik denk niet dat het aan de firewall ligt maar bij wijze van test/debugging zou je alle eigen regels kunnen pauzeren. Probeer zeker ook de ping app om snel meerdere servers in je LAN te kunnen testen, probleem kan ook daar zitten.

 

[sander3ssen]

Wellicht helpt het in de toekomst iemand met hetzelfde probleem:

Mijn probleem was dat ik met Teleport VPN geen interne adressen kon benaderen vanaf mijn iPhone via 5G mobiele data, abonnement bij KPN. (Wel via een ander wifi-netwerk buitenshuis via Teleport VPN.)

Nu ik bij de instellingen op mijn iPhone 13 Pro een ander internetportal voor mobiele data heb gekozen werkt het wel! Bij instellingen mobiele data ipv APN internet heb ik nu als APN portalmmm.nl ingesteld. Het schijnt dat er dan alleen IPV4 gebruikt wordt een geen IPV6 waardoor de VPN blijkbaar verbond maar er geen interne adressen geraadpleegd konden worden.

 

[edwin2019]

En als je thuis bent met de test had je wifi uit staan op je telefoon?

 

[sander3ssen]

En als je thuis bent met de test had je wifi uit staan op je telefoon?

Klopt