Stel OpenVPN over 4G of 5G in op UDP, poort 1194. Een tunnel over TCP vervoert TCP-verkeer in een TCP-verbinding; raakt er op het mobiele netwerk een pakket zoek, dan gaan twee lagen tegelijk opnieuw verzenden en loopt de tunnel vast (TCP-meltdown). Moet de VPN-server op uw 4G/5G-locatie van buitenaf bereikbaar zijn, dan heeft u een vast IP-adres nodig. Bij Internet via de Mast kost dat € 30,00 per maand bovenop uw bundel, of het is inbegrepen in Sim Only met vast IP-adres vanaf € 75,00 per maand.
In dit artikel
Wat is het verschil tussen UDP en TCP voor een VPN?
TCP bevestigt elk pakket en verstuurt het opnieuw als een bevestiging uitblijft. UDP doet dat niet en laat herstel over aan het verkeer binnen de tunnel. Voor een VPN is dat laatste gewenst: het verkeer in de tunnel is meestal zelf al TCP en herstelt verlies één keer.
| Kenmerk | Tunnel over UDP | Tunnel over TCP |
|---|---|---|
| Opnieuw verzenden bij verlies | Alleen door het verkeer in de tunnel | Door de tunnel én door het verkeer erin |
| Gedrag bij wisselende vertraging | Loopt door | Wordt trager en kan stilvallen |
| Adreswissel van de router | Sessie kan doorlopen (optie float) | Verbinding breekt |
| Standaard bij OpenVPN | Ja, poort 1194 | Nee, alleen als u het instelt |
Waarom loopt TCP over TCP vast op 4G/5G?
Op een mobiele verbinding wisselt de vertraging sterker dan op een vaste lijn. Een tunnel over TCP leest een laat pakket als verloren en verstuurt het opnieuw, terwijl de verbinding binnenin hetzelfde doet. Beide lagen gaan daarna langzamer zenden. De makers van OpenVPN noemen dit TCP meltdown en raden daarom UDP aan; WireGuard ondersteunt TCP om dezelfde reden helemaal niet.
Welke instellingen gebruik ik voor OpenVPN over 5G?
proto udpenport 1194, met alleen UDP 1194 open in de firewall.keepalive 10 60op de server, zodat de NAT-tabel van de operator de verbinding onthoudt.mssfix 1400als de tunnel wel opkomt maar grote bestanden blijven hangen; anders 1300 of 1200.persist-key,persist-tunenexplicit-exit-notify 1op de client.
Wanneer kies ik toch voor TCP?
Alleen op een netwerk dat UDP blokkeert, zoals sommige gast- en hotelnetwerken. OpenVPN gebruikt dan TCP op poort 443. Op uw eigen 4G/5G-verbinding is dat niet nodig. Zet voor laptops die ook elders komen twee remote-regels in het profiel: eerst UDP 1194, daarna TCP 443.
Heb ik een vast IP-adres nodig voor mijn VPN?
Alleen als de 4G/5G-locatie verbindingen moet ontvangen: de VPN-server staat daar, u koppelt een locatie vast aan het hoofdkantoor, of de andere kant laat alleen bekende adressen toe. Een gewone simkaart zit achter CGNAT en is van buitenaf niet bereikbaar, zie poorten openzetten lukt niet: CGNAT uitgelegd.
| Product | Prijs per maand |
|---|---|
| Vast IP-adres bij een bestaande bundel | € 30,00 extra |
| Sim Only met vast IP-adres, 300 GB, 500 GB of Unlimited | € 75,00, € 85,00 of € 95,00 |
| Zakelijk 5G met vast IP-adres, inclusief router in bruikleen | € 75,00, € 85,00 of € 95,00 exclusief btw |
Consumentenprijzen zijn inclusief btw. Stel na levering de APN in; op het netwerk van Odido is dat one.public, zie APN-instellingen. Bestellen kan via Sim Only met vast IP-adres of zakelijk 5G-internet met vast IP-adres.
Werkt WireGuard ook over 5G?
Ja. WireGuard werkt uitsluitend over UDP. Zet op de kant achter het mobiele netwerk PersistentKeepalive = 25. Voor een WireGuard-server op de 5G-locatie geldt dezelfde eis: een vast IP-adres.
De uitgebreide uitleg met configuratievoorbeelden staat in de blog OpenVPN over 5G: waarom u de tunnel over UDP configureert.
