Het eerste adres is het door Mullvad afgegeven IP adres (ter vervanging van het adres dat je van je provider krijgt). Dit IP adres deel je met andere Mullvad gebruikers.

Het tweede adres is-vermoed ik-een DNS-server van de provider waar Mullvad gebruik van maakt verzorgt, en dat automatisch aan je machine wordt toegewezen als je de Mullvad software installeert zonder verdere handmatige lokale configuratie.

Verander het huidige DNS-adres in het eigenschappentabblad van de netwerkadapters (tcp/ip) naar 95.211.10.3 (het DNS-adres van Mullvad zelf) om zgn DNS-leaks te voorkomen. Als je dat gedaan hebt moet de test op dnsleaktest.com het genoemde adres laten zien (dit is trouwens een NL adres van LeaseWeb).
http://mullvad.net/en/faq.php#dns_leaks
http://windows.microsoft.com/en-us/windows7/Change-TCP-IP-settings

Wat de snelheid betreft: op Windows XP is die zwaar k*t vanwege de packetloss (OpenVPN onder XP). Ook de settings .ini file aanpassen om OpenVPN-verkeer via tcp te forceren (wat Mullvad zelf adviseert) helpt weinig. In hogere Windows versies en Linux moet je behoorlijke snelheden halen.
http://mullvad.net/en/faq.php#shared_ip

Ik kan je helaas geen exacte cijfers over andere OS-en geven omdat Mullvad bij mij alleen op een XP doos draait waarop ik 3/3 Mbps haal met een 25/1.5 Mbps kabelverbinding (dit is een aparte downloadmachine en ik vindt de snelheid voldoende voor dit doel). Op een Linux-machine draai ik een andere VPN waarmee ik tussen 7-10Mbps haal. In het algemeen denk ik dat je met de goedkopere VPN-diensten geen geweldige snelheden haalt.

Aanvulling:
Dat van die poorten snap ik ook niet echt. Ik had altijd het idee dat het een standaard geopende poort betrof i.v.m port forwarding. Maar mijn Torrent-client werkt gewoon (de ingestelde poort staat dus gewoon open voor aanvragen als ik Mullvad gebruik) zonder dat ik deze hoef in te stellen op de standaard poort van Mullvad of de Torrent-poort hoef toe te voegen aan Mullvad.

Ben benieuwd wat anderen daarvan zeggen. Zo niet mail ik Mullvad wel.

Hallo Choi,

Dank voor je vlugge reply, en omdat mijn snelheid ook aan de lage kant is heb
ik even naar je antwoord gekeken, en naar die link van Mullvad voor de snelheid.

Ik heb hier een .ini file van Mullvad onder c:\Program Files\Mullvad\settings.ini
staan, echter ik zie geen regel met iets van "Protocol" of TCP

Dit is mijn ini file:

[DEFAULT]
exclude_swedish = False
win_disable_teredo = True
delete_default_route = False

[Client]
delete_default_route = True
id = 1234567890
exclude_swedish = False

[UI]
week_left_warned = False

Mijn speed onder Windows komt maar op 1 Mbps of lager uit. (getest met speedtest.net)
Dus hoe krijg ik die sneller?

--------------------------------------------------------------------------------------

Dit heb ik ook gedaan:

1. Ga naar Start >> configuratiescherm >> netwerkverbinding
2. Rechtermuisklik op je 'LAN-Verbinding of Draadloze-Verbinding en klik op 'eigenschappen'
3. Klik éénmaal 'internet protocol (TCP/IP)' aan en dan rechts op 'eigenschappen' klikken'
4. Vink aan, 'De volgende DNS serveradressen gebruiken'
5. Vul in bij 'Voorkeurs DNS server':
95.211.10.3
6. Vul in bij 'Alternatieve DNS server':
. . . . deze moet ik leeg laten aldus privacybewuster


Ga ik nu naar http://www.dnsleaktest.com en doe de leaktest dan zie ik nog steeds
een ander IP. (kijk even hieronder)
We detected the 1 DNS server listed below.

IP: 46.21.99.18
Hostname: 46-21-99-18-static.serverhotell.net
ISP: GleSYS Internet Services AB
Country: Sweden


Help help?

Zou leuk zijn als je mullvad een mail hierover kan sturen, mijn Engels is een beetje.......

Aanvulling op mijn eerdere vehaal over de snelheden.
Mullvad ook geïnstalleerd op een Win7 machine. Resultaat: dezelfde up/down snelheden als eerder genoemd; 3/3 Mbps met een 25/1.5 Mbps kabelverbinding (weliswaar draadloos maar dat mag niet al te veel uitmaken).

Aanpassen van de configuratie in settings.ini op advies van Mullvad (in de protocolregel van beide configuratieschema's de voorkeuren van 'any' in 'tcp' veranderen) resulteerde in een verdubbeling van de snelheid naar rond de 8/4 Mbps.

Dus niet het in de FAQ beloofde 'As fast as your internet connection minus a few percent, in many cases'.

Dat is vreemd. Wat voor Windows versie gebruik je?
Ik heb Mullvad onder 3 Windows-machines geïnstalleerd (XP en Win7) en mijn settings.ini ziet er op elke machine zo uit:


[DEFAULT]
delete_default_route = False
protocol = tcp
server = any
location = xx
win_disable_teredo = True
exclude_swedish = False

[Client]
delete_default_route = False
protocol = tcp
win_disable_teredo = True
location = nl
server = any
id =
exclude_swedish = False


Probeer dit in zijn geheel te kopiëren en in de settings.ini plakken* met natuurlijk je eigen ID ingevuld (maak een backup van het originele bestand). Of doe een schone installatie van de Mullvad client.



Je moet verder de instellingen van de zgn TAP-adapter (die door Mullvad wordt geïnstalleerd) aanpassen zoals je de reguliere LAN-instellingen hebt aangepast (dus ook op 95.211.10.3 zetten). Als het goed is moet er een tweede icoontje zijn verschenen naast het icoontje van de LAN-verbinding met de aanduiding TAP-Win32 Adapter V9.

Je hoeft de instellingen van de reguliere LAN-verbinding niet eens aan te passen, het gaat vooral om de TAP-adapter. Niet dat het kwaad kan, maar misschien wil je met je reguliere verbinding gebruik maken van een andere DNS.**

Als je zeker bent dat de nieuwe DNS-settings hebben 'gepakt' probeer dan je DNS cache te flushen, leeg je browser cache, herstart de browser en doe de test weer.

DNS-cache flush:
cmd prompt met administrator rechten>'ipconfig /flushdns' >Enter

*
Als je onder Vista/Win7 werkt zal je misschien de rechten van het settings.ini bestand moeten aanpassen om e.e.a te kunnen veranderen: http://computertotaal.nl/software/7021-take-ownership-in-windows.html

**
Volgens de FAQ van Mullvad dient met de instellingen van alle netwerk-interfaces aan te passen: Use our DNS server 95.211.10.3 as a static DNS server for all network interfaces.

Ik heb ook nog even gekeken naar die poorten die te zien zijn op mijnip.nl.
Als ik naar mijnip.nl ga krijg ik steeds andere poorten te zien, maar dit heeft volgens mij te maken met het de zgn port randomness dat bedoeld is om zgn DNS cache poisoning te voorkomen. Misschien kan een netwerkspecialist ons dat beter uitleggen.

De poorten die de Mullvad-client je toewijst zijn bedoeld voor port forwarding. Bij nader inzien blijkt dat ik toch in mijn router en firewall de poort(en) moet open zetten die Mullvad mij toewijst om externe verbindingsaanvragen toe te laten. Als ik dat niet doe krijg ik steeds een 'closed port' melding en kan ik dus niet uploaden.

Hallo Choi,

Ik ben even opnieuw begonnen.
Mullvad helemaal verwijderd, via hun pagina de nieuwste client gedownload en geinstalleerd.
Serial gecopieerd, en in de andere adapter ook de DNS op 95.211.10.3 gezet.

Nu zie ik wel de setting in die "settings.ini" file staan zoals jij die hebt staan.
Nu heb ik de browser cash ook leeggemaakt, en bezoek vervolgens weer
http://www.dnsleaktest.com/

Nog steeds staat er nu een ander IP dan ik met de hand heb toegewezen.

Your DNS test results
We detected the 1 DNS server listed below.

WARNING: If you are connected to an anonymity/privacy service and ANY of the servers listed below are from your ISP then your DNS is leaking. (You should be able to recognise them based on the hostname and location).

IP: 95.211.10.68
Hostname: nl3.mullvad.net
ISP: LeaseWeb B.V.
Country: Netherlands

Ik zal de rest vraagjes maar even nummeren.

1) Zie jij dan wel het IP > 95.211.10.3 via dnsleaktest?
Zoja waar kan de fout nog liggen.

Trouwens ik wist ook niet dat men de TAP adapter moest aanpassen.
Foutje op die privacybewuster.nl zal het maar eens in het gastenboek van die gast zetten.

2) Trouwens die privacypagina met die vpn info is die een beetje goed te noemen??

3) Dan nog even over die "win_disable_teredo = True" setting, moet ik die ook veranderen?
Snap er niet veel van maar wat betekend dit?

4) Weet jij nog andere goede "duurdere vpn's" die niks loggen. Schijnen er een hoop te zijn tegenwoordig.
Echter vele schijnen niet te deugen volgens privacybewuster dan.

5) Is Mullvad echt sneller dan Tor? heb jij Tor al eens aan een speedtest onderworpen?

6) Wat is een goede speedtestpagina? (er zijn er zoveel)

7) Zit je trouwens in de computer sector?

8) Gaat Mullvad over PPTP sneller? heb je dit ook al eens getest?

9) Hoe kan ik dat zelf aanzetten of proberen? om PPTP te gebruiken?
En wat zijn de verschillen zoals ik het nu doen?


Super dank voor al je uitleg tot nu toe.

We zijn er bijna uit dan :-)

Wat een leuke site is dit trouwens, zal deze eens meer gaan bezoeken.

1.Ik zie ook IP: 95.211.10.68 (ik was daar niet helemaal duidelijk over in mijn eerdere post) maar dit is een Mullvad/LeaseWeb-adres en daar gaat het om. De tekst op dnsleaktest.com zegt immers: '[if] ANY of the servers listed below are from your ISP then your DNS is leaking'.

Je mag dus in geen geval een andere dan de DNS adressen van de VPN-provider zien (dus ook niet van je provider).. Waarom je niet het exacte adres ziet dat je hebt ingevoerd weet ik niet, misschien dat het wat te maken heeft met het verdelen van de belasting over verschillende servers. Wellicht kan SirDice of een andere specialist dat beter uitleggen.

2.Ik heb die pagina vluchtig bekeken maar de info lijkt me nogal basic-tenminste wat het technische aspect betreft.

3.win_disable_teredo = True kan je zo laten staan. Teredo is hiermee uitgeschakeld
Teredo is een techniek om ipv6 technologie te gebruiken onder apparatuur die wel ipv6 capabel is, maar nog op een ipv4 netwerk zitten ('tunneling' in jargon). Teredo onder Windows schijnt een bug te hebben waardoor je privacy onder bepaalde omstandigheden kan worden gecompromitteerd.

Uit de FAQ":
What about the IPv6 tunneling problem in Windows?
Our software automatically protects you from that by disabling Teredo. If you are not using it you will have to disable Teredo yourself. If you don't want the Mullvad software to disable Teredo set win_disable_teredo=False in settings.ini

4. Ik heb ooit Cyberghost gebruikt en die was best wel snel maar die hadden toen data caps. Ik weet niet of dat nog zo is: http://cyberghostvpn.com/

StrongVPN schijnt ook een goede te zijn (hebben ook PPTP pakketten): https://intranet.reliablehosting.com/services/strongvpn/

Ik denk dat het uiteindelijk op zelf proberen aankomt. Informeer je zo goed mogelijk over gebruikerservaringen op diverse fora en lees goed de FAQ's en kleinere lettertjes. Uiteindelijk gaat het erom om een provider te kiezen die aan de door jou gestelde security/privacy-eisen voldoet, en dat verschilt per persoon.

5. Ja Mullvad is sneller dan TOR. De snelheid van TOR fluctueert enorm en het is sowieso geen goede nettiquette om TOR te gebruik voor bandbreedte vretende toepassingen; het is slecht internetburgerschap zeg maar.

6. http://www.speedtest.net/ vind ik een goede maar de test van UPC (die gebruikt de infrastructuur van ookla.com) is ook goed: http://www.upc.nl/internet/snel_internet/speedtest/

7. Nee. Ik probeer mijn commentaar zo veel mogelijk te onderbouwen door te verwijzen naar betrouwbare bronnen en als ik het niet zeker weet, zeg ik het.

8. PPTP schijnt geen of minder last te hebben van het snelheidsverlies dat onder bepaalde omstandigheden bij het gebruik van OpenVPN onder Windows optreedt. Ik heb het echter nooit geprobeerd. Het gebruik van PPTP i.c.m ipv6 schijnt security/privacy-risico's met zich mee te brengen.

Er zijn ooit een aantal oplossingen geopperd op diverse fora maar het is niet duidelijk of die daadwerkelijk het probleem oplossen: http://vpnblog.info/security-issue-with-pptp-ipv6.html, http://torrentfreak.com/huge-security-flaw-makes-vpns-useless-for-bittorrent-100617/, http://www.wilderssecurity.com/showthread.php?t=245033

9. Opzetten van PPTP-verbinding onder Windows 7: https://www.ipredator.se/guide/pptp/windows7
Gebruik i.p.v de in de tutorial genoemde configuratie-instellingen de Mullvad-instellingen: http://mullvad.net/en/pptp_conf.php

Ik zou zeggen, probeer het dan zie je de verschillen zelf.

Succes.

Heb je die protocol settings trouwens nog aangepast en heeft dat een snellere verbinding opgeleverd?

Hoi choi,

alles wel duidelijk, heb de settings aangepast en is nu iets sneller.
Via speedtest.net zie ik nu:
Ping: 89 ms
Downloadspeed: 1.66 Mbps
Upload speed: 1.36 Mbps.

Op speedtest.net kun je echter de loctatie op de kaart aanpassen is dit nu zinvol voor een test uit te voeren?

Dan kun je Mullvad ook over PPTP laten lopen zo te zien.
Hoe doe je dat? Moet ik dan alles van Mullvad verwijderden zoals client en adapter?
En is deze dan sneller?

Kom er maandag weer even op terug, ben even weg het weekend.

Hoop dat ik je maandag weer even spreek.

Weer mijn hartelijke dank choi.

Groet,
Micheal

Aanvulling op eerder commentaar:

Het een (de toegewezen poort in de Mullvad settings) heeft niks met het andere (de poort die je ziet op mijnip.nl) te maken.
De poort in de Mullvad settings is voor port forwarding op je lokaal netwerk (i.v.m. Bittorrent bijv.) De verschillende poorten die je steeds ziet op mijnip.nl hebben te maken met source port-randomness. E.e.a houdt verband met een kwetsbaarheid in het DNS-systeem dat ontdekt is door Dan Kaminsky.

Een onderdeel van de patch voor de zgn Kaminsky DNS-bug is een hoge mate van source-port randomness bij DNS-aanvragen; het feit dat je steeds andere poorten ziet is dus goed. Inmiddels zijn alle name servers gepatch en zouden deze een hoge mate van port randomness moeten vertonen. De port randomness van de nameserver kan je hier checken: https://www.dns-oarc.net/oarc/services/dnsentropy

Zeer technisch verhaal over de Kaminsky DNS-bug en waarom port randomness belangrijk is: http://unixwiz.net/techtips/iguide-kaminsky-dns-vuln.html

speedtest.net kiest de snelste server uit (laagste ping enz). Je test dus onder de meest ideale situatie. Door te testen met andere serverlocaties (en op meerdere tijdstippen) kan je een soort gemiddelde berekenen.

Je zegt er niet bij wat je normale snelheid is dus ik kan niet zeggen hoe je snelheid met Mullvad zich verhoudt tot die van je provider. Als je bijvoorbeeld normaal 5/1 Mbps hebt met je provider dan is die 1.66/3.6 Mbps niet slecht. Je moet de snelheid met de VPN in relatie zien tot jouw normale snelheid.


Deze vraag heb je al gesteld en is door mij in een eerder bericht beantwoord (zie 10:14). Het PPTPprotocol zit in Windows ingebakken (Windows 7 in ieder geval) en een OpenVPN-configuratie kan je gewoon naast een PPTP-configuratie gebruiken.

Een paar off-topic tips over het posten op dit forum:
Maak in het vervolg een account aan als je lange vraag en antwoord threads verwacht, Zonder account verschijnen berichten van anonieme accounts niet direct op het forum (je laatste bericht van vrijdag zie ik pas nu op zondag) en dat is irritant voor degenen die je vragen beantwoorden.

Vermeldt ook de informatie die nodig is voor de beantwoording van je vraag: in dit geval bijvoorbeeld het gebruikte besturings-systeem, je normale snelheid, systeemconfiguratie e.d.

Maak gebruik van de zoek-functie van het forum. Heel wat vragen zijn al eerder beantwoordt, zo kan je mijn iinformatie en ervaringen vergelijken met die van anderen; ik heb de wijsheid niet in pacht: https://secure.security.nl/zoeken?search=vpn&category=4&dossier=0

Hallo choi,

Ik zal in de toekomst steeds mijn naam onder de posten zetten. (heb een hekel om je overal te moeten registeren)
Is soms misschien wel lastig, maar ik vind het maar niks om je overal te moeten registeren)

Snelheid is inderdaad misschien wel lastig omdat het dan misschien later word geplaatst maar goed, je ziet het wel aan de naam + tijdstip.

Om maar even met de volgende dingen te beginnen ik gebruik WindowsXP, want Windows7 bevalt me niet goed.
Abbo heb ik bij KPN, (20Mbit moet 40 zijn maar woon net iets te ver van een centrale af, daardoor haal ik net 20 Mbit.

Het is nu 04:39 dus heel vroeg ik de morgen { moet zo naar mijn werk :-( }
en haal zeer goede resultaten met Mullvad aan.

Even een overzicht;

www.speedtest.net
downloadspeed: 9.15 Mbps

www.upc.nl/internet/snel_internet/speedtest/
11.64 Mbps

www.speedtest.nl
972.2 KByte/sec

http://speedtest.kpn.net
9.06 Mbps

Wat me wel opvalt is dat bij speedtest.net het verschil steeds enorm is.
Ik doe dan verschillende testen binnen een minuut en dan heb ik een speed van 3.50 en dan hoger of lager dan 10.
Bij de speedtest van upc ziet ik steeds boven de 10 Mbps.

Ben benieuwd hoe het vanmiddag gaat.

Dan een vraag m.b.t. het PPTP, dat is dus een verbinding maken via de "Wizard nieuwe verbinding" en dan vpn selecteren
enz.

Maar wat ik nog niet begrijp (sorry ben maar een leek) stel ik heb alleen het Customer ID van Mullvad gekregen.
Dan wordt er dus niet die tweede Adapter geinstalleerd toch, dus ben ik dan nog net zo veilig als ik de client uitvoer?
want deze installeerd volgens mij wel die tweede Adapter.

Mocht het juist zijn dat je bij een PPTP verbinding enkel het Customer ID moet hebben waar kan ik dan een speciale poort openen voor bijv in Bittorrent?

Nog een vraag;
Zie op privacypagina staan "Waarom is de webserver gehost in de VS?"
Waarom heeft Mullvad geen hoster in Zweden gezocht? Sommige mensen zullen zeggen: "Texas moet ook alles loggen van hun bezoekers" Mullvad vermijdt actief Zweden om kwetsbare punten niet te concentreren. Verder heeft de VS heeft geen jurisdictie over ons en kunnen ons niet dwingen om iets te doen. Mochten ze het proberen, dan verplaatsen we de webserver gewoon naar een andere locatie. De daadwerkelijke VPN-service staat op een locatie in Amsterdam, gehost door Leaseweb.

Op deze pagina staat echter ook deze link -http://mullvad.net.websitetrafficspy.com/- die zegt dat ze in Sweden zitten.
Begrijp ik dit nu fout of? Of zijn ze inmiddels uit Texas weg, en hebben ze een ISP uit zweden terwijl ze geen ISP zijn
want die moeten nu juist wel weer loggen. Dus als ik het goed begrijp dat zeggen ze eerst dat ze Zweden actief vermijden
om kwetsbare punten niet te concentreren, hebben ze in Texas gezeten terwijl ze nu wel weer in Zweden zitten.

Hoe zit het dan nu met die kwetsbare punten?

Groet,
Micheal

Trouwens zit je nu in de ICT, of waar haal je al je kennis vandaan?
Je hoeft geen naam te noemen van je bedrijf maar ben gewoon nieuwsgierig waar je dit allemaal van weet.

Snelheid zonder Mullvad : Last Result:
Download Speed: 93959 kbps (11744.9 KB/sec transfer rate)
Upload Speed: 4668 kbps (583.5 KB/sec transfer rate)
Latency: 12 ms


Snelheid met Mullvad : Last Result:
Download Speed: 11497 kbps (1437.1 KB/sec transfer rate)
Upload Speed: 4140 kbps (517.5 KB/sec transfer rate)
Latency: 72 ms

Vermeld even de testpagina's en de snelheden in Mbps.

Ik heb geen ervaring met ADSL-verbindingen maar ik heb begrepen dat die minder consistent zijn (qua snelheid) dan een kabelverbinding. Dat je dus fluctuerende snelheidsmetingen hebt verbaast me dus niets.

Het PPTP-protocol zit in Windows ingebakken (het is door Microsoft zelf ontwikkelt) maar je zal wel een extra verbindingsicoon in het netwerkverbindingen-venster te zien krijgen waar je zoals gebruikelijk e.e.a kan instellen (z.a DNS adressen).

Wat betreft die port-forwarding: Ik heb geen ervaring met PPTP, dus ik zou zeggen neem de proef op de som en en test de status van je Bittorrent-poort als je via PPTP bent verbonden. Dit kan in sommige Bittorrent-clients zelf en zo niet op websites als http://www.yougetsignal.com/tools/open-ports/

De hoster van de website van Mullvad staat in Sweden en de servers die voor de VPN-verbinding worden gebruikt staan in Sweden en in Nederland. Als je je druk maakt over de locatie van de servers dan moet je eigenlijk ook geen PPTP gebruiken vanwege de eerder genoemde privacy-kwetsbaarheden in dit verbindingsprotocol. PPTP is niet echt ontwikkelt met privacy als uitgangspunt.

Je vraag of ik in de ITC zit heb ik eerder beantwoord.

Met het bovenstaande kan ik niet echt helpen.
Persoonlijk heb ik de volgende uitgeprobeerd.
'HotspotShield'
'AirVPN'
'WiTopia' - https://www.witopia.net/

Qua snelheid over de Nederlandse servers, gebruiksvriendelijkheid, opties en mogelijkheden bevalt me tot nu toe WiTopia echt het beste.
Niet te duur, tegelijk op laptop en mobiel te gebruiken mits je twee verschillende protocollen gebruikt. Dus OpenVPN over de laptop en PPTP over de smartphone. Via de laptop start hij vanzelf op met verbinden... super.
Zeker dat je voor één prijs op twee apparaten tegelijk een VPN kan hebben en niet om de beurt.

Eerlijk gezegd ben ik ook erg benieuwd naar Vyper VPN maar die wordt gewoon te duur.
HotspotShield viel voor mij al snel af. AirVPN respecteer ik erg qua instelling en anonimiteit. Maar met WiTopia ben ik begonnen, en toch blijf ik steeds op WiTopia terugkomen. Nog geen beter betaalbaar alternatief voor twee apparaten gevonden.

Groeten, Bas

Post van 21:16 aangepast naar aanleiding van een opmerking elders op het forum.
Volgens de FAQ van Mullvad dient met de instellingen van alle netwerk-interfaces aan te passen: Use our DNS server 95.211.10.3 as a static DNS server for all network interfaces.

https://secure.security.nl/artikel/41807/1/DNS_Mullvad.html