onderwerp Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router in Archief

Poorten openzetten voor Wireguard i.c.m Dream Machine router

DgoisBV — Tue, 13 Jun 2023 12:27:19 GMT

Hallo,

ik ben laatst bezig geweest met een truenas server en wil daar wireguard op gebruiken. Daarvoor moet ik alleen ports forwarden. Nu kom ik erachter dat de connectbox bij ons deze functie niet heeft. Naar aanleiding van andere forum posts dacht ik dat dit aangepast kan worden maar na bellen met de klantenservice wordt dit blijkbaar niet meer gedaan.
nu is dus mijn vraag hoe kan ik ports forwarden?
De connectbox gebruiken we eigenlijk niet als router en er staat een dream machine router direct na waar alles op is aangesloten. Nu lees ik over bridge mode moet ik het modem daarop instellen waardoor ik de dreammachine als “modem” gebruik?

alvast bedankt!

Re: Port forwarding

Random — Tue, 13 Jun 2023 12:10:10 GMT

Als je geen instellingen kan doen in je Ziggo modem zal die reeds in bridge mode staan en dat is ook prima als je een eigen router / firewall zoals in jouw geval een dreammachine hebt.

Als je een firewall forward rule wil aanmaken, om van buiten naar een service op je intern netwerk toe te laten, moet je dat in je dreammachine firewall doen. Dat is immers je router en firewall momenteel.

Ik ken wireguard en de dreammachine verder helaas niet dus details daarover kan ik je niet geven misschien dat andere community leden daar meer details over kunnen geven maar je kan het ook met google verder bij elkaar zoeken welke poort of poorten wireguard naar buiten toe nodig heeft en vervolgens hoe stel je de forward rule in in je dreamachine firewall.

Hier een link naar het Ubiquity forum over een forward rule aanmaken in dreammachine voor wireguard:

Youtube video over hoe je een forward rule in dreammachine aanmaakt:

Verder schijnt dreammachine zelf ook wireguard te ondersteunen misschien is dat wel een veel beter idee dan wireguard in je TrueNAS te gebruiken.

Re: Port forwarding

DgoisBV — Tue, 13 Jun 2023 15:35:17 GMT

Dag Guido,

bedankt voor je reactie. ik denk dat t modem nog niet in bridge staat aangezien ik wel dhcp instellingen kan aanpassen. Ik zag inderdaad dat het via unifi zelf ook kan maar die gaf een waarschuwing dat ik achter een NAT zit. Nog een aanwijzing dat ziggo modem niet in bridge staat?

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

tt14111 — Tue, 13 Jun 2023 15:53:45 GMT

Dat klopt. Via dit formulier kun je bridge mode aanvragen. Port forwarding naar de NAS is in dit geval alleen op de UDM vereist i.p.v. DMZ op de Connectbox + port forwarding op de UDM of port forwarding op zowel de Connectbox als de UDM.

Persoonlijk zou ik de voorkeur geven aan een VPN-server op de router, zoals Guido64 hierboven ook voorstelt. In dat geval is port forwarding in het geheel niet nodig, alleen een of meerdere firewall-regels in WAN_LOCAL, welke mogelijk automatisch aangemaakt worden.

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

DgoisBV — Tue, 13 Jun 2023 15:55:59 GMT

Alright ga ik dat doen dankjullie wel!

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

DgoisBV — Wed, 14 Jun 2023 21:56:48 GMT

Het formulier eergister ingevuld en de router staat nog niet in bridge modus iig er is qua instellingen niks veranderd en ik heb verder geen idee hoe ik dit kan checken (een status die dat aangeeft is blijkbaar moeilijk :p). Welke tutorial ik van wireguard op dream machine volg ik krijg geen toegang tot mijn netwerk of zelfs het internet. vrij zeker omdat dit komt doordat het ziggo modem poort 51820 blokkeerd. Zelfs nadat ik de firewall erop heb uitgezet en de poort op de UDM open zet. Ik weet ondertussen niet meer wat ik moet doen.

In mijn huis in utrecht kan ik normaal port forwarden in de ziggo router en had ik alles zo werkende zeer slecht hoe dit nu werkt

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

tt14111 — Wed, 14 Jun 2023 22:05:41 GMT

Verzoeken via het formulier lijken de laatste tijd met wat vertraging te worden behandeld. Een moderator die binnenkort langskomt in het topic kan het ook doorvoeren.

Ik zou pas met de VPN-server aan de slag gaan zodra bridge mode is geregeld. Inkomende verbindingen worden standaard geblokkeerd met het modem in router mode.

Overigens moet je wel van port forwarding gebruik kunnen maken op de modemrouter. Als de pagina's voor port forwarding en DMZ niet zichtbaar zijn, dan maakt de eRouter gebruik van Dual-Stack Lite als IP-configuratie.

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

DgoisBV — Wed, 14 Jun 2023 22:21:32 GMT

Nee het hele probleem is ontstaan doordat het modem dus dualstack heeft en de optie poort forwarden niet mogelijk is. Tegenwoordig wordt het ook niet meer terug gezet naar ipv4 only helaas. Nu maar hopen dat bridge mode binnenkort geregeld wordt.

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

tt14111 — Wed, 14 Jun 2023 22:36:04 GMT

Provisioning met IPv4 Only is inderdaad niet meer mogelijk sinds eind juni 2022. Dual-Stack Lite kan worden omgezet naar Full Dual-Stack, dan zijn NAT-functies wel beschikbaar. Dit is echter niet meer van belang met bridge mode.

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

Danitsja — Thu, 15 Jun 2023 10:02:14 GMT

Goedemiddag @DgoisBV, ik zie dat je al fantastisch bent geholpen door onze super experts, ook zie ik een verzoek staan om het modem in Bridge mode te zetten. Dit heb ik voor je gedaan, schrik niet als het modem ineens uit zichzelf uitvalt en weer opstart. Je kunt daarna gebruik maken van je eigen modem.

Kun je ons laten weten of alles weer goed werkt?

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

DgoisBV — Thu, 15 Jun 2023 12:41:37 GMT

Dag Danitsja,

Ja na een reset van het ziggo modem werkt het internet thuis weer en de vpn wat ik op wilde zetten is nu ook werkende. Laatste vraag die ik heb is of het IP dat het ziggo modem nu doorgeeft statisch is of dat die om de zoveel tijd veranderd?

Verder @tt14111 erg bedankt voor de reacties!

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

tt14111 — Thu, 15 Jun 2023 12:49:48 GMT

Alleen bij Zakelijk Internet Pro wordt met statische IP-adressen gewerkt. Het IP-adres dat jouw router heeft ontvangen kan echter jaren ongewijzigd blijven. Mijn vorige IP-adres is in november vorige jaar gewijzigd en was 3 jaar hetzelfde.

Re: Poorten openzetten voor Wireguard i.c.m Dream Machine router

Danitsja — Thu, 15 Jun 2023 12:47:56 GMT

Fantastisch dat alles weer werkt @DgoisBV, en ik sluit me aan bij het antwoord van @tt14111.