VPN zeigt statt Schweiz eine deutsche Adresse

[4miranda]

Hallo,
Hinter eine FB 7590 (LAN) habe ich einen Glinet Flint2 (WAN) angeschlossen und meinen PC (LAN) an den Flint2 (LAN) gesteckt.
Der Flint2 ist eingerichtet und ich habe VPN-Surfshark eingerichtet und z.B. die Schweiz-conf reinkopiert und dann ausgewählt. Alles grün. Aber offensichtlich klappt irgendetwas nicht richtig.
Ob mit oder ohne VPN, ich erhalte identische Ausgaben bei "tracert 8.8.8.8"
1. Glinet Router
2. Fritzbox
3. Telekomadresse 62.155.247.87
4. f-ed11-i.F.DE.NET.DTAG.DE (217.0.192.146)
5. 80.150.170.70
6. 192.178.109.243
7. 192.178.74.163
8. dns.google 8.8.8.8

Meine VPN-conf sieht momentan so aus:
[Interface]
Address = 10.14.0.2/16
PrivateKey = gG................
DNS = 162.252.172.57, 149.154.159.92
MTU = 1420

[Peer]
AllowedIPs = 0.0.0.0/0
Endpoint = ch-zur.prod.surfshark.com:51820
PersistentKeepalive = 25
PublicKey = qF.................

Außerdem sagt mir bei eingeschaltetem VPN die Surfshark-Seite: meine IP ist sichtbar, diene DNS-Anfragen werden offengelegt.

Auf dem Handy mit mobiler Verbindung funktioniert VPN..


Könnte mir bitte jemand helfen. Danke

 

[Drewkev]

Auf dem Handy mit mobiler Verbindung funktioniert VPN..

Und das Handy ist ebenfalls mit dem Flint 2 verbunden?

 

[4miranda]

Handy über die SIM-Karte also ohne Flint. Flint klappt hier auch nicht.

 

[Simanova]

Nur weil VPN verbunden ist, heisst das nicht dass 100% der Daten über VPN fließen. Betriebssysteme können weiterhin Daten außerhalb des VPN Tunnels schicken. Das passiert immer dann, wenn die Ressource im VPN Tunnel nicht erreicht wird. Auch können Ping oder Tracert Anfragen das VPN Gateway ignorieren. Unter Windows kann man via Parameter solche Anfragen über den VPN Adapter leiten.

Z.b ignoriert der Safari Browser unter iOS alle VPN Tunnel standardmäßig. Auch kann die Verwendung einer sicheren DNS Funktion oder die Verwendung von QUIC Protokollen (Google Chrome) den VPN Tunnel ignorieren.

Ich würde empfehlen dass du die VPN Funktion auf der Fritzbox ausschaltest und die benötigten Ports an deinen Flint2 weiterleitest, bei IPSEC sind das UDP 500 und UDP 4500.

Mit dem Befehl "route print" (Kommandozeile ohne "") kannst du prüfen welche aktive Routen dein Windows System hat. Dort müsste es eine Route zum Flint2 geben.

 

[Giana]

Und was ist auf dem PC als Gateway eingetragen?

 

[riversource]

Ich vermute ebenfalls ein Problem im Routing oder der Firewall auf dem Flint2. Er taucht ja im Trace auf, also er routet die Pakete weiter, allerdings zur Fritzbox und nicht übers VPN.

Wie sehen Routen und Firewall-Regeln auf dem Gerät aus?

 

[4miranda]

Gateway ist Flint2

Ergänzung (29. Juli 2024)

Wie sehen Routen und Firewall-Regeln auf dem Gerät aus?

Firewall-Regeln ist Werkseinstellung, von mir keine Änderung.
Und "ROuten", da muß ich nachfragen, wo ich die abfragen kann. Ich habe doch nur bescheideneKenntnisse.

 

[DevD2016]

Andere Frage evtl. warum man seinen Datenverkehr umleiten sollte.
Im Hotel, offenen Netzen oder wenn man halt unterwegs ist, super Sache; erhöht die Sicherheit, hat zugriff auf Nationale Seiten (Geoblocking ausgehebelt) usw.
Aber zu Hause den ganzen Datenverkehr (dauerhaft über Router oder Software) umzuleiten...; dann ist evtl. von einer falschen Annahme was VPN macht/kann auszugehen.
Auch Auswirkungen dass der Internetzugriff langsamer (Ping / Durchsatz) wird usw.

 

[riversource]

Firewall-Regeln ist Werkseinstellung, von mir keine Änderung.

Du kannst nicht davon ausgehen, dass jeder hier das Gerät verfügbar hat. Außerdem werden die Regeln immer durch deine individuellen Einstellungen beeinflusst. Jeder hier mit Linux Erfahrung kann Fehler in deinen Regeln und Routen entdecken, aber so gut wie niemand weiß, was auf diesem Gerät konkret aktiv ist. Deshalb in solchen Situationen bitte immer die konkreten Regeln in einem allgemein bekannten Format anfügen, iptables zum Beispiel (NAT Tabellen etc. nicht vergessen).

Das gleiche gilt für die Routen.

 

[4miranda]

Kurzer Prozess: Flint neu aufgesetzt. Jetzt geht alles. Da muß ich vorher irgendwo etwas verbogen haben.
Danke für Unterstützung.
Miranda