ubuntuusers.de

Hallo zusammen.

Ich sitze gerade im Iran und versuche auf einem Laptop einen gescheiten VPN einzurichten.

Ich habe auf meinem WRT 1200 AC mit DD-WRT einen PPTP VPN Server eingerichtet. Mit meinem Android Telefon funktioniert die PPTP Verbindung perfekt. Alle Seiten die im Iran blockiert sind, kann ich am Handy problemlos ansteuern. Wenn ich mich mit meinem Xubuntu Laptop via PPTP verbinde, kommt die Verbindung zustande, und ich surfe auch mit meinem deutschen IP. Trotzdem sind gesperrte Services (Telegram, Facebook, Youtube, ...) nicht aufrufbar.

Es liegt also eindeutig an meinem Xubuntu-Verhalten. Fehlt in den Einstellungen irgendetwas? Siehe angehängte Screenshots.

PS: Sobald mein PPTP Test erfolgreich ist, mache ich mit OpenVPN weiter ... aber ich will es erstmal so funktional in Ubuntu hinbekommen.

exaveal schrieb:

[…] Iran […] PPTP VPN Server

PPTP ist kein VPN (mehr). Das Protokoll wurde schon vor langer Zeit (ca. 10 Jahre?) gebrochen. Für Leute mit hinreichend leistungsfähigen technischen Ressourcen (z.B. bei staatlichen Nachrichtendiensten in aller Welt) ist es heutzutage kein Problem, PPTP-Verbindungen mitzulesen.

[…] Trotzdem sind gesperrte Services (Telegram, Facebook, Youtube, ...) nicht aufrufbar.

Es liegt also eindeutig an meinem Xubuntu-Verhalten.

Oder an der Politik des Iranischen Staates, seine Bürger und auch Gäste in seinem Staatsgebiet vor diesen dekadenten und unsittlichen Diensten schützen zu wollen und den Fähigkeiten der Iranischen Behörden, diese Politik auch durchzusetzen sowie ggf. Verstöße gegen diese Politik auch zu verfolgen und zu sanktionieren.

Fehlt in den Einstellungen irgendetwas? Siehe angehängte Screenshots.

Zur Beantwortung dieser Frage solltest Du auch den Inhalt des Verbindungsprofils zeigen. Findest Du als Datei im Verzeichnis /etc/NetworkManager/system-connections/.

Hallo kB,

dass PPTP ausgediehnt hat bzgl. Sicherheit muss nicht diskutiert werden. Um die Internet-Zensur des Irans zu umgehen aber ausreichend. Das Thema bietet natürlich Diskussionsstoff, aber bei meinem aktuellen Problem handelt es sich eindeutig um eine falsche/fehlerhafte Konfiguration auf Xubuntu, denn: Auf meinem Android-Handy funktioniert die PPTP VPN Verbindung.

Hier die Verbindungsdaten:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

wolf@wolf-aspire:/etc/NetworkManager/system-connections$ sudo cat 'nbg home pptp vpn' 
[connection]
id=nbg home pptp vpn
uuid=2bd57703-01a4-4e06-bd09-2df3ee0f7da4
type=vpn
autoconnect=false
permissions=
timestamp=1555876951

[vpn]
gateway=************.hopto.org
lcp-echo-failure=5
lcp-echo-interval=30
mppe-stateful=yes
password-flags=1
refuse-chap=yes
refuse-eap=yes
refuse-pap=yes
require-mppe=yes
user=wolf
service-type=org.freedesktop.NetworkManager.pptp

[ipv4]
dns-search=
method=auto

[ipv6]
addr-gen-mode=stable-privacy
dns-search=
ip6-privacy=0
method=auto

Vielen Dank im voraus & Grüße aus Teheran.

exaveal schrieb:

[…] Auf meinem Android-Handy funktioniert die PPTP VPN Verbindung.

Meinst Du damit: „Auf dem Android-Handy kannst Du per PPTP-Verbindung die im Iran gesperrten Dienste benutzen?"

Hier die Verbindungsdaten […]

Die sind völlig normal. Ich glaube nicht, dass sich ein unterschiedliches Verhalten zwischen Laptop und Handy aus der Konfiguration der Verbindung erklären lässt.

kB schrieb:

exaveal schrieb:

[…] Auf meinem Android-Handy funktioniert die PPTP VPN Verbindung.

Meinst Du damit: „Auf dem Android-Handy kannst Du per PPTP-Verbindung die im Iran gesperrten Dienste benutzen?"

Korrekt, auf dem Handy geht es mit den gleichen Verbindungsdaten - auf dem Ubuntu Rechner nicht.

Hier die Verbindungsdaten […]

Die sind völlig normal. Ich glaube nicht, dass sich ein unterschiedliches Verhalten zwischen Laptop und Handy aus der Konfiguration der Verbindung erklären lässt.

Wo könnte ich dann weitersuchen? Ich habe jetzt auch eine OpenVPN Verbindung mit dem Laptop aufgebaut - gleiches Problem. Ich habe zwar die IP des VPN, kann aber trotzdem die gesperrten Websites nicht aufrufen. Irgendwas läuft doch hier schief ...

Ich vermute langsam, dass es was mit der DNS-Auflösung zu tun hat. Denn alle im Iran gesperrten URLs werden vom DNS-Server auf die gleiche IP aufgelöst:

Non-authoritative answer:
Name:	hide.me
Address: 178.62.194.172

wolf@wolf-aspire:~$ nslookup hide.me
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	hide.me
Address: 10.10.34.35

wolf@wolf-aspire:~$ nslookup facebook.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	facebook.com
Address: 10.10.34.35

In diesem Thread ist das gleiche Problem beschrieben, leider ohne Lösung: https://forum.ubuntuusers.de/topic/vpn-funktioniert-am-smartphone-aber-nicht-auf-/