Fritz και πάροχος VPN

[gorath]

Καλημέρα. Ψάχνω να βρω έναν τρόπο να συνεργαστεί το fritz με έναν πάροχο VPN (Cyberghost). Βρήκα το παρακάτω link το οποίο με απογοήτευσε
https://vpn-anbieter-vergleich-test....vpn-verbinden/
Σύμφωνα με το παραπάνω, το Fritz μόνο του δεν γίνεται VPN client. Χρειάζεται σύνδεση με router που γίνεται VPN client πίσω από το Fritz.
Το έχει δοκιμάσει κανείς το παραπάνω σενάριο?

- - - Updated - - -

Η cyberghost μου απάντησε τα παρακάτω σε σχετικό ερώτημα:

Nicko Labastida (CyberGhost VPN)

Feb 28, 04:35 EET

Hello Ghostie,

Thank you for contacting us.

The thing is that every Fritz Box router, can be used as a VPN server. This means that you have access to your home network from abroad, but not as a client.
This is not properly communicated by the seller and that is why the Fritz Box customers are easily confused and who think that e.g. an OpenVPN configuration would work. But this is not possible, you still need a second router with alternative firmware such as DD-WRT, Tomato USB.

If you have any questions, I am at your disposal.

Have a nice day.
Best Regards,
Nicko Labastida
Technical Support
CyberGhost S.A.

Μάλλον πρέπει να αρχίσω να κοιτάω προς Asus μεριά...

[K1m0n]

Καλημέρα. Ψάχνω να βρω έναν τρόπο να συνεργαστεί το fritz με έναν πάροχο VPN (Cyberghost). Βρήκα το παρακάτω link το οποίο με απογοήτευσε
https://vpn-anbieter-vergleich-test....vpn-verbinden/
Σύμφωνα με το παραπάνω, το Fritz μόνο του δεν γίνεται VPN client. Χρειάζεται σύνδεση με router που γίνεται VPN client πίσω από το Fritz.
Το έχει δοκιμάσει κανείς το παραπάνω σενάριο?

- - - Updated - - -

Η cyberghost μου απάντησε τα παρακάτω σε σχετικό ερώτημα:

Nicko Labastida (CyberGhost VPN)

Feb 28, 04:35 EET

Hello Ghostie,

Thank you for contacting us.

The thing is that every Fritz Box router, can be used as a VPN server. This means that you have access to your home network from abroad, but not as a client.
This is not properly communicated by the seller and that is why the Fritz Box customers are easily confused and who think that e.g. an OpenVPN configuration would work. But this is not possible, you still need a second router with alternative firmware such as DD-WRT, Tomato USB.

If you have any questions, I am at your disposal.

Have a nice day.
Best Regards,
Nicko Labastida
Technical Support
CyberGhost S.A.

Μάλλον πρέπει να αρχίσω να κοιτάω προς Asus μεριά...

Το fritzbox μόνο του νομίζω γίνεται vpn client (κοίτα εκεί που λέει lan <-> Lan), αλλά υποστηρίζει μόνο ipsec,
ποιό ακριβώς σόι του ipsec δεν ξέρω, και δεν διευκρινίζουν σχετικά τα docs.
Και δεν ξέρω αν υποστηρίζει την ανάθεση (δυναμικά) του route του upstream vpn για το lan traffic.
Έχω ένα fritzbox στο σπίτι αλλά δεν έχω ποτέ ασχοληθεί με το vpn του πέραν του να συνδέσω το τηλέφωνο.

Αν βρεις provider που παίζει με ipsec (μάλλον?) θα παίξει, για openvpn κλπ θες άλλο router.
Πάντως στα faqs της cyberghost λένε ότι παίζει(?) με σκέτο ipsec, οπότε ίσως γίνεται αν έχεις όρεξη να παίξεις με το cfg του fritzbox.

Θα έλεγα να αρχίσεις να κοιτάς προς pfsense/openwrt.

[jkoukos]

Σύμφωνα με την εταιρεία, πρέπει να λειτουργεί εφόσον ο server καλύπτει κάποιες προϋποθέσεις στα πρωτόκολλα.

[K1m0n]

Αυτά πιθανότατα θα παίξουν,
όμως καθότι προορίζεται για lan <-> lan δεν ξέρω αν μόλις σηκώνει το tunnel
σηκώνει και το σχετικό route σε high priority ώστε όλη η κίνηση του lan να περνάει μέσα από το tunnel (που συνήθως είναι το ζητούμενο σε τέτοιου τύπου vpn),
ή κρατάει το default route του isp οπότε θα δρομολογεί στο tunnel μόνο την κίνηση που προορίζεται συγκεκριμένα για το net που ορίζεται στο άλλο άκρο του vpn.
Θα μπορούσε βέβαια κάποιος να βάλει static routes αλλά δεν βολεύει.
Βασικά θέλει δοκιμή.
Δεδομένου ότι το fritzos είναι πολύ παραμετροποιήσιμο,
υποθέτω ότι πιθανότατα η avm θα έχει σχετικές επιλογές στο *.cfg/export,
αλλά δεν έχω καταφέρει να βρω κάπου ένα αναλυτικό reference για το cfg και το tial-and-error με κουράζει.

[gorath]

Βρήκα και την παρακάτω συζήτηση σε γερμανικό forum αλλά από τα λίγα γερμανικά που ξέρω μάλλον δεν γίνεται
https://www.ip-phone-forum.de/thread...rghost.283246/

[ptoube]

Δηλαδή για εμάς που όλα αυτά είναι λίγο κινέζικα.... Το fritz δε συνεργάζεται με τους παρόχους vpn?

[k.m.]

Αυτά πιθανότατα θα παίξουν,
όμως καθότι προορίζεται για lan <-> lan δεν ξέρω αν μόλις σηκώνει το tunnel
σηκώνει και το σχετικό route σε high priority ώστε όλη η κίνηση του lan να περνάει μέσα από το tunnel (που συνήθως είναι το ζητούμενο σε τέτοιου τύπου vpn),
ή κρατάει το default route του isp οπότε θα δρομολογεί στο tunnel μόνο την κίνηση που προορίζεται συγκεκριμένα για το net που ορίζεται στο άλλο άκρο του vpn.
Θα μπορούσε βέβαια κάποιος να βάλει static routes αλλά δεν βολεύει.
Βασικά θέλει δοκιμή.
Δεδομένου ότι το fritzos είναι πολύ παραμετροποιήσιμο,
υποθέτω ότι πιθανότατα η avm θα έχει σχετικές επιλογές στο *.cfg/export,
αλλά δεν έχω καταφέρει να βρω κάπου ένα αναλυτικό reference για το cfg και το tial-and-error με κουράζει.

Δεν ξέρω τι κάνει στο site-to-site, αλλά στο απλό vpn από κινητό σε fritzbox, αν το σετάρεις μόνος σου από το android τότε όλη η κίνηση πάει μέσω fritzbox (πρέπει να έχει και επιλογή), ενώ αν το ξεκινήσεις με το FritzApp2 τότε μόνο η κίνηση προς το fritzbox πάει στο fritzbox (και μερικές φορές έχει και θεματάκια).

Αυτό που λέω δείχνει απλά την "τάση" της AVM. Για site to site θέλει όντος δοκιμή.

[dimitri_ns]

Δεν ξέρω τι κάνει στο site-to-site, αλλά στο απλό vpn από κινητό σε fritzbox, αν το σετάρεις μόνος σου από το android τότε όλη η κίνηση πάει μέσω fritzbox (πρέπει να έχει και επιλογή), ενώ αν το ξεκινήσεις με το FritzApp2 τότε μόνο η κίνηση προς το fritzbox πάει στο fritzbox (και μερικές φορές έχει και θεματάκια).

Αυτό που λέω δείχνει απλά την "τάση" της AVM. Για site to site θέλει όντος δοκιμή.

Δεν τόχω δοκιμάσει, αλλά δύσκολο μου φαίνεται αυτό που λές
Κάνει διακρίσεις το android ?
Aνοίγω Vpn από settings->vpn->fritzapp2 και έχω την εντύπωση ότι ΟΛΗ η κίνηση περνάει από vpn (με κλειστο wifi γιατί όλο και κάποιο free wifi της Πειραιώς βρίσκεται κοντά)

[k.m.]

αν το ανοιξεις μεσα από το fritzapp, και πας με browser στο myip.com σου δείχνει του isp.

δεν κάνει διακρίσεις. setting είναι που δεν το βάζει by default και δεν μπορείς να το αλλάζεις από το app.

έχει τη λογική του γιατί σε καnονικές συνθήκες δεν θέλεις να επιβαρίνεις το άλλο vpn με άσχετα πράγματα προς άλλα site. φαντάσου να μπαίνω στη δουλειά να δουλέψω και να κατεβαίνουν όλa τα download μέσω τις δουλειας.

[jkoukos]

Είχα πριν χρόνια site-to-site VPN μεταξύ 2 Fritz και δούλευε μια χαρά. Με τις στάνταρτ ρυθμίσεις του tunnel, μόνο η LAN κίνηση μεταξύ των 2 δικτύων περνούσε μέσω αυτού, ενώ προς το διαδίκτυο έβγαινε το καθένα από την δικιά του σύνδεση.

[dimitri_ns]

αν το ανοιξεις μεσα από το fritzapp, και πας με browser στο myip.com σου δείχνει του isp.

δεν κάνει διακρίσεις. setting είναι που δεν το βάζει by default και δεν μπορείς να το αλλάζεις από το app.

έχει τη λογική του γιατί σε καnονικές συνθήκες δεν θέλεις να επιβαρίνεις το άλλο vpn με άσχετα πράγματα προς άλλα site. φαντάσου να μπαίνω στη δουλειά να δουλέψω και να κατεβαίνουν όλa τα download μέσω τις δουλειας.

Από εδώ το διαλέγω



Θα μπορούσα να διαλέξω άλλο vpn
Γι αυτό μιλάω για διακρισεις που δεν κάνει το android

YΓ
Δύο ταυτόχρονα vpn δεν παίρνει και σωστά

[gorath]

Δηλαδή για εμάς που όλα αυτά είναι λίγο κινέζικα.... Το fritz δε συνεργάζεται με τους παρόχους vpn?

Προς το παρόν όχι. Πρέπει να έχει τη λειτουργία VPN client.

[k.m.]

Από εδώ το διαλέγω



Θα μπορούσα να διαλέξω άλλο vpn
Γι αυτό μιλάω για διακρισεις που δεν κάνει το android

YΓ
Δύο ταυτόχρονα vpn δεν παίρνει και σωστά

Αν πατήσεις στο myfritzapp2 σου ανοίγει την εφαρμογή. Εκεί πατας enable για να γίνει η σύνδεση. Σε browser www.myip.com και μου βγάζει ip Wind (ISP mobile)

Αν ενεργοποιήσω VPN που έχω στήσει manual με το ίδιο fritzbox. Σε browser www.myip.com και μου βγάζει ip INALAN (την static του fritzbox)

[ptoube]

Βρήκα αυτό

https://www.wizcase.com/blog/fritz-b...8aAmP0EALw_wcB

[jkoukos]

Μόνο που δεν παίζει στα Fritz και το αναφέρει ξεκάθαρα η ιστοσελίδα. Ουσιαστικά το VPN γίνεται σε άλλον Router, ενώ οι οδηγίες που δίνονται, αφορούν αποκλειστικά να συνδεθεί κάποιος απ' έξω στο VPN του Fritz.

The VPN setup the Fritz!Box provides, instead, focuses on setting up a VPN server to connect to your home network or company network.
Therefore, in order to connect a commercial VPN, like the ones we will be discussing in this guide, you will need to connect an additional router with firmware such as DD-WRT and Tomato or set up a virtual router.