Beantwoord

Na overstap naar XGS-PON geen VPN meer

  • 27 December 2021
  • 94 reacties
  • 3815 keer bekeken
Toon eerste bericht
Dit topic is gesloten. Staat je antwoord hier niet bij, gebruik dan de zoekfunctie van de Community of stel je vraag in een nieuw topic.

94 reacties

W
Rank
Reputatie 1

Wat voor een VPN type wordt gebruikt bij die verbinding vanaf jouw Android telefoon? Is dat ook IPSec met Xauth PSK of wordt daar wellicht L2TP/IPSec gebruikt?

Dat is ook met IPSEC Xauth PSK.

Dus IPSec Xauth PSK via de Experia/KPN Box vanaf een Android apparaat werkt wel maar vanaf een Windows apparaat niet, klopt dat?

Exact dat is het geval. Heb expliciet mobiele gegevens uitgezet om cross 4G traffic te excluden. 

Misschien kunnen andere gebruikers dit ook eens proberen om te bevestigen / te ontkrachten.

If it's stupid but it works, it isn't stupid.
wjb
Rank
Reputatie 7

Hmmm, dat maakt het issue er niet eenvoudiger op.

Be positive, avoid negativity, enjoy life and stay healthy!
W
Rank
Reputatie 1

Ik weet niet of het iets helpt, maar bijgevoegd mijn VPN client logging.

De NOTWORKING variants zijn voor degene via KPN netwerk.
De Working variants zijn voor de 4G hotspot.

Voor 4G, connecteert de laptop die ik gebruik via wifi met mijn telefoon 4G hotspot.

Ik heb geprobeerd de vertrouwelijke informatie (publieke ip addressen, gebruikersnamen etc) zoveel mogelijk te anonimiseren.
Mocht ik nog iets vergeten zijn, hoor ik het graag zodat ik dat ook nog even kan anonimiseren.

Tijdens de NOTWORKING Variant, de VPN client probeert te connecteren, en na een tijdje Failed die en gaat die retries doen.
De ipsec en IKE logging staan apart.


https://drive.google.com/drive/folders/1T7hf1r7ZUWkHuM942mOMouWw56RBIH_M?usp=sharing

If it's stupid but it works, it isn't stupid.
Erik van KPN
Rank
Reputatie 7
Badge +30

Goedemorgen, hier ben ik weer met een update.

Als eerste, welkom @wvorigin, goed dat je hier bent, én dat je jouw profiel hebt ingevuld.

Ten tweede, we hebben het probleem gevonden. Er gaat softwarematig wat mis met doorlaten van bepaalde soorten datapakketten. Er wordt op het moment gewerkt aan een update om dit te verhelpen. Zodra die update beschikbaar is, en door de interne testen is gekomen, (wat we op korte termijn verwachten) zouden we die graag eerst bij een aantal van jullie willen uitrollen. Geef even aan of je daarvoor open staat, alsjeblieft.

"That might be the most important thing to understand about Humans. It's the unknown that defines our existence. We are constantly searching, not just for answers to our questions, but for new questions." - Benjamin Sisko
wjb
Rank
Reputatie 7

@Erik_, Goed te lezen dat de oorzaak gevonden is en dat een oplossing ophanden is.

Betreft het een update van de Genexis XGS.PON ONT of van de Experia/KPN Box?

Be positive, avoid negativity, enjoy life and stay healthy!
Z
Rank
Reputatie 1

Goedemorgen, hier ben ik weer met een update.

Als eerste, welkom @wvorigin, goed dat je hier bent, én dat je jouw profiel hebt ingevuld.

Ten tweede, we hebben het probleem gevonden. Er gaat softwarematig wat mis met doorlaten van bepaalde soorten datapakketten. Er wordt op het moment gewerkt aan een update om dit te verhelpen. Zodra die update beschikbaar is, en door de interne testen is gekomen, (wat we op korte termijn verwachten) zouden we die graag eerst bij een aantal van jullie willen uitrollen. Geef even aan of je daarvoor open staat, alsjeblieft.

Ik sta er zeker voor open alleen niet als het een update betreft op de experiabox :)

Want gebruik een eigen router.. Dream Machine Pro.

Hoe eerder ik weer de VPN kan gebruiken hoe beter :) 

P
Rank
Reputatie 1

Ik sta ook zeker open voor de update /  testen.  Mijn workaround werkt inmiddels ook niet meer,  Dus hoe sneller de update hoe beter.

Patrick_71
S
Rank
Reputatie 4
Badge +3

Goedemorgen, hier ben ik weer met een update.

Als eerste, welkom @wvorigin, goed dat je hier bent, én dat je jouw profiel hebt ingevuld.

Ten tweede, we hebben het probleem gevonden. Er gaat softwarematig wat mis met doorlaten van bepaalde soorten datapakketten. Er wordt op het moment gewerkt aan een update om dit te verhelpen. Zodra die update beschikbaar is, en door de interne testen is gekomen, (wat we op korte termijn verwachten) zouden we die graag eerst bij een aantal van jullie willen uitrollen. Geef even aan of je daarvoor open staat, alsjeblieft.

Ik sta er zeker voor open alleen niet als het een update betreft op de experiabox :)

Want gebruik een eigen router.. Dream Machine Pro.

Hoe eerder ik weer de VPN kan gebruiken hoe beter :) 

Dat hoop ik ook niet, en zou erg onhandig zijn omdat sinds 28 januari er een wet is ingegaan om eigen router en ONT/ONU (SFP+ module) te mogen gebruiken. Het lijkt mij dat de software update op de ONT uitgevoerd wordt (en ik denk dan ook de OLT)

B
Rank
Reputatie 7
Badge +10

...omdat sinds 28 januari er een wet is ingegaan om eigen router en ONT/ONU (SFP+ module) te mogen gebruiken. Het lijkt mij dat de software update op de ONT uitgevoerd wordt (en ik denk dan ook de OLT)

Het lijkt mij ook dat een update daarop uitgevoerd zou moeten worden.

De wet voor gebruik van een eigen router staat daar helemaal los van.
Er is al jaren een wet van kracht m.b.t.  "netneutraliteit"  (sinds 2013).

Providers mogen geen netwerkdiensten blokkeren of discrimineren.  Of daar nu bewust als beleid voor zou worden gekozen, of per ongeluk door technische tekortkomingen zo uitkomt in uitgeleverde apparatuur in de ontsluiting van het netwerk, doet verder niet te zake.

https://www.kpn.com/service/internet/veilig-internetten/valse-email/netneutraliteit.htm

https://www.kpn.com/service/mobiel/netneutraliteit.htm

Eerdere boete die ooit aan KPN is uitgedeeld (2014) als keuze voor een bewust gekozen beleid,
wat in tegenspraak daarmee is - zie  ACM PDF-bestand

Glasvezel (TFT) - Synology RT6600ax - met „IPTV routed mode“ ondersteuning - handleiding zie: https://tinyurl.com/2p8p7bvu
Erik van KPN
Rank
Reputatie 7
Badge +30

Het zal inderdaad gaan om een update aan onze kant. Zoals Babylonia ook al aangeeft, wij mogen dergelijke diensten niet blokkeren. Dus als het een update op de Experia Box zou zijn, dan zou iedereen met een eigen router buiten de boot vallen. En dat kan natuurlijk niet. Ik hoop verder maandag weer een nieuwe update te kunnen geven over de stand van zaken. 

"That might be the most important thing to understand about Humans. It's the unknown that defines our existence. We are constantly searching, not just for answers to our questions, but for new questions." - Benjamin Sisko
W
Rank
Reputatie 1

Volgensmij is de update er door? Ik had vandaag een korte internet + TV onderbreking. En als ik nu probeer verbinding te maken met de VPN werkt het !

If it's stupid but it works, it isn't stupid.
B
Rank
Reputatie 7
Badge +10

Zou mooi zijn. Nu ook nog van andere gebruikers een bevestiging.  :sunglasses:

Glasvezel (TFT) - Synology RT6600ax - met „IPTV routed mode“ ondersteuning - handleiding zie: https://tinyurl.com/2p8p7bvu
Z
Rank
Reputatie 1

Volgensmij is de update er door? Ik had vandaag een korte internet + TV onderbreking. En als ik nu probeer verbinding te maken met de VPN werkt het !

Ik had ook een onderbreking… zat gelukkig in een teams meeting waar ik nu onderuit kom :) 

 

Maar even getest…. en DOET HET hier ook!

P
Rank
Reputatie 1

Ook hier doet ie het!!!! Hulde!!!

Patrick_71
S
Rank
Reputatie 4
Badge +3

@Erik_ zoals je kan lezen hebben nu meerdere KPN klanten nu een werkende VPN verbinding op hun XGSPON aansluiting. Ik neem aan dat de update op de OLT en de door KPN Wholesale geleverde ONT's (Genexis) zijn doorgevoerd. Maar hoe zit het als klanten straks een SFP+ ONU gaan gebruiken in hun eigen routers? Hoe krijgen deze klanten die update? Of is deze alleen op OLT niveau noodzakelijk?

Erwin van KPN
Rank

De beta software lijkt zijn werk te doen en dat is heel fijn. Ook voor de developers die aandachtig meelezen in dit topic.  Jullie feedback wordt zeer gewaardeerd. Blijf dat vooral doen zodat  deze firmware zo snel mogelijk uit beta kan. 

@soundwork Goede vraag. Het gaat uitsluitend om de genexis XGSPON ONT. De huidige software kan voor enkele VPN types een probleem opleveren. Daar is nieuwe beta software voor ontwikkelt. het is geen netwerk probleem en geen OLT probleem.

 

Blij met een antwoord? Geef een like! Is een bericht het beste antwoord op je vraag? Markeer het dan als oplossing.
Erik van KPN
Rank
Reputatie 7
Badge +30

De laatste testen op de nieuwe firmware zijn succesvol afgerond. Dit betekent dat we deze komende nacht op alle Genexis XGS-PON ONT's gaan uitrollen :thumbsup_tone2:

"That might be the most important thing to understand about Humans. It's the unknown that defines our existence. We are constantly searching, not just for answers to our questions, but for new questions." - Benjamin Sisko
S
Rank
Reputatie 4
Badge +3

@Erik_ en @Erwin_ goed om te lezen. Hoe kunnen klanten met hun eigen SFP+ ONU dan in aanmerking komen voor deze firmware? Of was dit specifiek een issue in de Genexis ONT's?

Ik_Combineer
Rank
Reputatie 7
Badge +12

@Erik_ en @Erwin_ goed om te lezen. Hoe kunnen klanten met hun eigen SFP+ ONU dan in aanmerking komen voor deze firmware? Of was dit specifiek een issue in de Genexis ONT's?

Het gaat om een firmware update. Aangezien kpn geen firmware levert voor externe apparatuur is dit dus niet KPN's pakkie aan. Verwacht ook eigenlijk dat dit enkel een genexis ONT probleem is.

KPN Monteur Regio Europoort - Koper, Glas, PSTN, Installatie, Storingen, Bis los van Has, (oud-)XS4ALL & KPN EEN MKB. -Geen medewerker van dit Forum - Reageert standaard niet op privé berichten-
wjb
Rank
Reputatie 7

@Erik_ en @Erwin_ goed om te lezen. Hoe kunnen klanten met hun eigen SFP+ ONU dan in aanmerking komen voor deze firmware? Of was dit specifiek een issue in de Genexis ONT's?

Dit is specifiek een issue op de door kpn in bruikleen gegeven Genexis ONT's.

Ik denk ook niet dat er al iemand is die een SFP+ XGS.PON in gebruik genomen heeft maar ik laat me graag verrassen. 

Be positive, avoid negativity, enjoy life and stay healthy!
Erik van KPN
Rank
Reputatie 7
Badge +30

@Erik_ en @Erwin_ goed om te lezen. Hoe kunnen klanten met hun eigen SFP+ ONU dan in aanmerking komen voor deze firmware? Of was dit specifiek een issue in de Genexis ONT's?

Dit is specifiek een issue op de door kpn in bruikleen gegeven Genexis ONT's.

Klopt. 

"That might be the most important thing to understand about Humans. It's the unknown that defines our existence. We are constantly searching, not just for answers to our questions, but for new questions." - Benjamin Sisko
wjb
Rank
Reputatie 7

De laatste testen op de nieuwe firmware zijn succesvol afgerond. Dit betekent dat we deze komende nacht op alle Genexis XGS-PON ONT's gaan uitrollen :thumbsup_tone2:

@Erik_, Is dit gelukt?

Be positive, avoid negativity, enjoy life and stay healthy!
Erik van KPN
Rank
Reputatie 7
Badge +30

Het is inderdaad gelukt. Alleen hebben we het vannacht ook weer teruggedraaid. Na uitrol bleek dat bij een kleine groep klanten de nieuwe firmware wat haperingen/glitches kan geven bij interactieve tv. Dat is natuurlijk niet de bedoeling. Bij het testen is dit niet naar voren gekomen. We zijn nu verder in onderzoek waar dit vandaan komt en hoe we dat kunnen verhelpen. Zodat we alsnog zo snel mogelijk nieuwe firmware algemeen kunnen uitrollen.

Degenen van jullie in dit topic die de nieuwe firmware al hebben blijven deze houden. Maar het kan dus nu zo zijn dat er zich nieuwe klanten melden met dit VPN issue. Nieuwe meldingen zetten we dan individueel om indien gewenst. 

"That might be the most important thing to understand about Humans. It's the unknown that defines our existence. We are constantly searching, not just for answers to our questions, but for new questions." - Benjamin Sisko
W
Rank
Reputatie 1

@Erik_ , Ik heb ook wel het idee dat Interactieve tv nu iets “gevoeliger” is. Ik heb hier geen gemeten bewijsvoering voor. Maar waar ik voorheen “gewoon” kon downloaden op +-930 Mbps. Had TV hier geen tot nauwelijks last van. Nu happert Interactieve TV inderdaad. 

Nou download ik niet continue op deze hoge bandbreedte. Maar bij een speedtests wordt het zichtbaar. Ik heb wel eigen router en ik ken ook de topics dat als je bandbreedte “volledig” voltrekt, dit een consequentie kan zijn. Maar zoals gezegd, gevoelsmatig kon dit voorheen zonder problemen. Nu happert TV. Eigenlijk Freezt video af en toe gedurende de download.


Ik houd me dan ook aanbevolen om eventuele vervolg releases te testen.

If it's stupid but it works, it isn't stupid.
B
Rank
Reputatie 7
Badge +10

Maar bij een speedtests wordt het zichtbaar. Ik heb wel eigen router en ik ken ook de topics dat als je bandbreedte “volledig” voltrekt, dit een consequentie kan zijn.

Als je alle speelruimte van bandbreedte weghaalt --de max 1 Gbps van deze netwerktechniek benut--
en je trekt dan vol open met een speedtest, is het inderdaad niet zo verwonderlijk dat het bij een andere service die tegelijkertijd ook actief is (zoals IPTV), je dat zal opmerken.

Wil je desondanks geen enkele hapering voor IPTV, zou je nog QoS instellingen kunnen overwegen waarbij je een bepaalde bandbreedte "reserveert” en prioriteit geeft voor IPTV boven alle andere services. (Bij een eigen router zijn mogelijk verdergaande instellingen op QoS gebied mogelijk dan bij een meer "eenvoudig" model router).

Het zit hem  in de lengte of in de (band) breedte,  :wink:

Glasvezel (TFT) - Synology RT6600ax - met „IPTV routed mode“ ondersteuning - handleiding zie: https://tinyurl.com/2p8p7bvu

De Kennisbank

Heb je vragen over diensten, producten of wil je weten hoe je modeminstellingen verandert? Vind het antwoord op de meest gestelde vragen in onze Kennisbank
Forumvoorwaarden