L2TP/IPSEC VPN over 4g modem

Het is niet Klik en Klaar, 

Is een voor dat klik en klaar er was. zie hier onder een screenshot.

dit is overigens wat mijn windows11 steeds laat zien:

Nee, DMZ is dan het dichtste in de buurt. Maar dat is nog steeds NAT achter NAT.

Ik bedoelde dus inderdaad dat je dat dan op BEIDE apparaten moet bekijken. (Ik wist niet of je dat ook bij beide had gedaan).

Het netwerk blokkeert dit niet. Maar het is NAT achter NAT. En die pakketjes hebben source en destination IP in zich en die kloppen na NAT niet meer.

Met dubbel NAT weet ik dat je in ieder geval NAT-T moet hebben aan beide kanten (en beide kanten moeten dit ook ondersteunen). Dan worden de pakketjes niet via 1701 verzonden maar ingepakt en via 4500 verzonden. Maar of het dan wel altijd goed gaat weet ik niet.

Heeft de MR600 zelf overigens ook een VPN server optie? Want als je die aanzet, zit die natuurlijk niet achter een NAT en zou direct moeten werken.

dit is overigens wat mijn windows11 steeds laat zien:

 

Ja, dat lijkt me logisch. Dat zei ik over NAT achter NAT (double NAT). Dan staan er verkeerd IP adressen in de pakketjes en worden deze niet geaccepteerd.

Die ondersteund alleen PPTP helaas. En die even getest dat werkt wel. Dus inderdaad het netwerk is geen probleem. ook gaf die de melding toen ik de VPN server instelde: Error code: 7826
The current settings conflict with the Virtual Servers service(External Port: 1723).

toen ik dus de portforwarding uitzette werkte die. maar als ik toch de VPN server draai op de AX3000 is dat niet meer NAT achter NAT, dit toch ongeveer het zelfde als ik mijn nas direcht achter de MR600 hang? beide zijn dan een VPN server direct achter de MR600.

Dan heb je een VPN achter enkele NAT.
Overigens heb je dan volgens mij nog steeds NAT-T nodig (maar dat wordt automatisch geselecteerd als het ondersteund wordt).

NAT Traversal (NAT-T) is needed for IPsec to work behind Network Address Translation (NAT) devices because standard IPsec packets are incompatible with NAT. NAT modifies IP packets by changing their addresses, which invalidates the original IPsec-protected packets. NAT-T solves this by encapsulating the IPsec packets within UDP packets (typically using UDP port 4500), which allows them to pass through the NAT device and preserves the original IPsec information. 

en

NAT-T would be required in this situation, as you are using NAT. If NAT-T is not used the IPSec packets are modified in transit during the NAT process, which invalidates them. While NAT-T is used, the IPSec packets are encapsulated in UDP packets, preserving the original packets.

https://serverfault.com/questions/324283/when-is-an-ipsec-tunnel-a-real-candidate-for-nat-t-when-is-it-absolutely-requir

Ben even op de VPN naar huis gegaan en daar in mijn modem gekeken, maar kan daar niks vinden dat die in “bridge modus” of zo staat. Hier heb ik ook gewoon in de poort forwarding ingesteld dat die naar mijn Router verwijst (AX1500) en dan daar via upnp door naar mijn nas.

Dat zal dan ook via NAT-T gaan (die wel over dubbel NAT gaat).
Maar dan weet ik het niet meer waarom het over de MR600 niet werkt.

Dank je voor al je antwoorden.

nu ik zocht op MR600 en NAT-T kwam ik een afbeelding tegen dat ze de nat uitzetten op MR600. ook dat heb ik gebrobeerd maar loste het ook niet op. gezien mijn modem het tuis wel doet en de MR600 het niet op ik opzoek naar een ander modem waar een simkaart in kan en die wel deze functie onder steunt. wellicht heb je nog aanbevelingen wat te nemen? hier onder screenshot van het “nat uitzetten”

Ik weet niet wat die NAT-switch doet. Je zou zeggen dat wanneer je NAT uitschakelt, de hele routerfunctie van het apparaat verdwijnt. Dan zou je op je AX3000 aan de WAN-kant een extern IP-adres moeten krijgen (tenminste… dat zou ik verwachten).

https://community.tp-link.com/en/home/forum/topic/592956

Het is niet Klik en Klaar, 

Is een voor dat klik en klaar er was. zie hier onder een screenshot.

 

Nog erger.... dit abonnement kent een 20Gb per dag FUP limiet waarna je onbeperkt gratis 2 GB bundelboosters kunt bestellen via de app of my-odido. 

Maar als je geen dikke websites gaat hosten is 20GB best wel wat...