NordVPN werkt niet mobiel internet

Als je verbinding maakt met WiFi, doet de VPN het dan wel?

Ja, het werkt via wifi perfect, alleen niet via mobiel internet en personal hotspot. 

Ha ​@T777, heel vervelend dit! Ik vermoed dat de collega's van de technische dienst hiernaar moeten kijken. Het zit 'm in het gebruik van IPv4/IPv6, verwacht ik. Je kunt het beste een belafspraak maken, zodat mijn collega's van de telefonische klantenservice contact met jou op kunnen nemen en hiervoor een ticket aan kunnen maken om het op te lossen.

Goedemiddag Marcia, ik heb je collega’s van de technische dienst gesproken alvorens ik deze post plaatste en de situatie is ook doorgezet naar hogerop aangezien de desbetreffende medewerker niet over de  benodigde kennis bezat. Hierover ben ik teruggebeld waarop hij aangaf dat hij een mail terug had gekregen en dat de reactie was dat dit niet onder KPN’s support pakket valt en dat hij mij hier niet in mag helpen. Het was letterlijk een mail van één zin. 

Lijkt me een vrij definitief antwoord en zeer teleurstellend voor een bedrijf zoals KPN. 

Vreemd.. Wil je je profiel aanvullen met je adres, 06-nummer en evt. klantnummer? Laat hier even weten dat je dat gedaan hebt, dan kijk ik met je mee. 

Ik vind het wel een beetje vreemd. Als er daadwerkelijk een probleem zou zijn bij KPN, dan zou je daar wel meer klachten over lezen hier op het forum. NordVPN is een behoorlijk bekende en veelgebruikte VPN provider.

Heb je de mogelijkheid om het met een ander toestel te proberen? 

Hoi ​@T777, ik loop nu ook tegen dit probleem aan op 5G. Hij blijft zoeken na server, maar komt niks. Wanneer ik met wifi verbonden ben, werkt het instant wel.

Door vermoeden van ​@Marcia van KPN over ipv6, heb ik de APN gewijzigd naar ‘portalmmm.nl’. Dit geeft mij een nieuw IP, zonder ipv6.

Daarna connect NordVPN wel. Het lijkt dus ipv6 te zijn. Dit lijkt me iets van Nord’s kant. Wellicht ook met hun contact opnemen? Ik ga dat ook doen. 

Toevoeging: nadat ik weer APN reset na ‘internet’ deed, kreeg ik weer IPv6. Telefoon vier keer opnieuw opgestart, NordVPN app verwijderd, restart, en opnieuw geinstalleerd: maar in alle gevallen werkt het weer. 

Dus lijkt iets in de cache omgezet te zijn. Of het KPN of Nord ‘schuld’ is, weet ik niet. Denk Nord?

Ik denk KPN. Loopt volgens mij de laatste tijd te knoeien met ipv6.

Dat is interessant, ​@ikheetjeff! De APN portalmmm.nl adviseren we eigenlijk om niet meer te gebruiken, maar heel fijn om te zien dat het nu met internet ook lijkt te werken! Is dat nu nog steeds het geval?

@Ik heb sinds mijn vorige bericht Nord niet aangeraakt, en dus weer terug op “internet” gezet. Toen bleef het werken, nu niet meer. Dus het was toen de cache waarschijnlijk.

Dus het probleem is er nu weer. Wat is het beste om te doen?

Waarschijnlijk hebt je een IPv6-only abonnement, NordVPN werkt ook via IPv6, maar alleen met IPv6 servers, bij IPv4-only of dual stack servers wordt IPv6 wegens IPv6 Leak Protection gedeactiveerd. Je kan checken of je een IPv6-only abo hebt met jouw IPv4 adressen, als ze in niet routeable rangen zijn, is het IPv6-only

Jammer :-(. Ik zou jou dan ook mijn eerdere advies willen geven👇🏻

Sinds mijn overstap van Vodafone naar KPN november 2024 doet mijn NorthVPN het ook niet meer alleen via Wifi. Heb  met NorthVPN van alles uit geprobeert en helaas niets helpt. Heb een ticket laten maken voor een afspraak met KPN om te kijken of ze wat kunnen doen voor mij maar helaas krijg als antwoord KPN ondersteunt het niet. Wat ik hiervoor ook al heb gelezen. Wel zie ik hier boven iets over IPv4 en IPv6? Ik zelf heb een Iphone 15 pro Max  kan ik dit zelf instellen? 

Ik realiseer me dat ik nog niet gereageerd heb op jou, ​@Sem58. Ik heb namelijk niet meteen een antwoord voor je. De technische dienst zou jou hier, volgens mij, mee moeten kunnen helpen. Maar dat is in dit geval niet gebeurd. Ik ga hier achteraan en hou je op de hoogte. 

​@Sem58 heb jij ondertussen toevallig nog weer contact gehad met onze telefonische klantenservice? Ik zou anders graag zelf een ticket voor je aan willen maken. Normaliter is dit niet iets wat wij doen via de community, maar in dit geval voelt het een beetje alsof ik je met een kluitje in het riet stuur als ik je nog eens vraag een belafspraak te maken. Zou je je profiel aan willen vullen met je adres, klantnummer en 06-nummer? Laat hier even weten dat je dat gedaan hebt, dan ga ik er voor je achteraan. 

Als VPN providers hun servers van IPv6 adressen voorzien is er niets aan de hand, maar als je verbinding maakt met een NordVPN IPv4 adres, dan zit er een vertaalslag tussen van IPv6 naar IPv4. Als je de verbinding opzet dat kan het een tijdje goed gaan, maar NordVPN kan nooit vanaf de IPv4 VPN server een IPv6 adres contacteren. Zowel bij OpenVPN als Wireguard kun je, mits toegang tot de configuratie, “keep-alive” definiëren. Dan wordt om de zoveel secondes een klein pakketje naar de server gestuurd dat de V6-V4 koppeling intact houdt. Anders toch portalmmm.

Nee, hier blokkeert NordVPN actief IPv6 adres wegen IPv6 leak protection, met een IPv6 only mobiel verbinding krijgt je dan problemen

NordVPN implements IPv6 leak protection

if a NordVPN customer were to have an IPv6 IP address, their IPv6 interface would be blocked and only IPv4 traffic would be rerouted and encrypted with NordVPN

@TDN Dat klinkt aannemelijk, alleen als ik de TS goed begrepen heb heeft het soms wel gewerkt.

Ik zal het eens vergelijken met de VPN provider die ik heb. De leak protection is een dummy interface waar IPv6 naar toe gerouteerd wordt.

Eens kijken of alle IPv6, dus ::/0 daar naar toe gestuurd wordt, of alleen het IPv6 internet, 2000::/3. Dan zouden de NAT64 64:ff9b::/96 adressen de dans ontspringen en wel verbinding gemaakt kunnen worden.

De verklaring van mij gaat trouwens ook mank, voor standaard IPv4 NAT geldt ook dat de verbinding na een tijdje dicht gaat en je keep-alive moet gebruiken. Ik moet het nog verder bekijken, maar heb geen NordVPN.

Sorry, ik kan het niet testen met een concurrerende VPN wegens te oude IOS, ik kan de app niet installeren. 

De Linux app zet een IPv6 default route naar een “dummy” interface, dus alle IPv6  verdwijnt in een zwart gat. 

Dus: hopelijk meldt zich nog een andere NordVPN gebruiker.

Wat ik me nog afvraag (Technisch, OT): een domeinnaam die alleen een IPv4 adres heeft, krijgt een IPv6 adres:

nslookup  smtp.kpnmail.nl 192.168.2.254 (Normale DNS server)
ame:    smtp.kpnmail.nl
Address: 195.121.65.26

nslookup smtp.kpnmail.nl 2001:4860:4860::6464 (google public DNS64 server)
Name:    smtp.kpnmail.nl
Address: 195.121.65.26
Name:    smtp.kpnmail.nl
Address: 64:ff9b::c379:411a
 

Het IPv4 adres staat hexadecimaal achter de dubbele punt in IPv6. Web browsen wordt hiermee  afgedekt, dan gebruik je domeinnamen. Maar wat als een  VPN profiel geen namen, maar IPv4 adressen gebruikt? Of zit er nog een alternatieve CGNAT route in dat 192.0.0.2 adres???? Dan is er een normale IPv4 verbinding en zou de VPN moeten werken.

Ik kan geen VPN app installeren maar heb wel een app van Hurricane Electric om het netwerk aan de tand te voelen:

APN portalmmm.nl is een normale dual stack IPv4/IPv6 configuratie en werkt dus. 

APN internet: NAT64+IPv6, maar er is een sluipweg voor IPv4 adressen, 1.1.1.1 is te pingen. 

De VPN zou dus kunnen werken, tenzij NordVPN de servers adresseert met domeinnaam, vervolgens een NAT64 adres krijgt en het kind met het badwater weggooit door de 64:ff9b:: prefix  in de IPv6 leak detection te dumpen. Het zou interessant zijn om dit aan NordVPN voor te leggen.

APN Advanced internet: 100% IPv6 en dus waarschijnlijk onbruikbaar voor VPN, ping naar 1.1.1.1 werkt niet.

Getest met ProtonVPN en de natieve clients, dus geen VPN app.

Iphone 6 dus oude IOS.

Gereset naar APN internet.

Zowel Wireguard als OpenVPN functioneren. De IPv4 tunnel gaat over IPv6/NAT64, op een of andere manier lijkt dat probleemloos te werken, Wireguard zendt ook keepalives in de standaard configuratie.

Van test-ipv6.com  krijg ik een 0, er lijkt met deze configuratie dus geen sprake te zijn van een IPv6 lek, ook zonder app.