onderwerp Re: Port forwarding aanzetten in Internet

Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 15:21:09 GMT

Goedemiddag,

Ik heb momenteel port forwarding ingeschakeld op twee ports. Deze doen het nu nog niet, omdat PF alleen werkt op IPv4 en ik nu IPv4 en IPv6 heb. Dit kan ik zelf niet uitschakelen in de Connectbox instellingen. Klantenservice aan de telefoon vertelde mij zojuist dat het niet mogelijk is om IPv6 uit te schakelen, ook niet vanaf hun kant. Ik heb community posts gezien waarin de medewerkers van Ziggo dit wel konden doen (bijv. https://community.ziggo.nl/t5/Internet/IPv4-instellen-voor-port-forwarding/m-p/908192#M110905). Welk van de twee kanten klopt? Als het wel mogelijk is, zou dit dan gedaan kunnen worden op mijn netwerk?

Hartelijk dank.

Re: Port forwarding aanzetten

Richard G. — Wed, 08 Feb 2023 15:24:03 GMT

Dat was begin van vorig jaar. Volgens mij gaat dat met volledige dual-stack niet meer. Dat weet ik echter niet zeker. Er zal vast binnenkort een moderator voorbij komen die je dat kan zeggen.

Echter, het mag eigenlijk niet uit maken of je wel of niet ipv6 erbij hebt, de forward op ipv4 moet gewoon werken.

Wat is PF? Bedoel je daar PFSense mee? Staat je modem in bridgemode?

Zo nee, dan controleer eens of uPnP aan staat en zet dit dan eerst uit.

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 15:26:22 GMT

Met PF bedoel ik port forwarding, excuses. uPnP staat aan. Waar kan ik vinden of de modem in bridgemode staat?

Re: Port forwarding aanzetten

Bert — Wed, 08 Feb 2023 15:29:18 GMT

In het verleden kon IPv4 only ingesteld worden door Ziggo.

Dat is al een aantal maanden niet meer mogelijk.

Iedereen bij Ziggo krijgt Full Dual Stack en dat betekent een uniek IPv4 adres en een IPv6 adres.

Als je nu port forward al hebt kunnen instellen in je modem/router van Ziggo, dan heb je nu Full Dual Stack en zal port forward werken zoals het behoord te werken, als er een service achter draait die antwoord geeft op de verbindingsaanvraag.

Re: Port forwarding aanzetten

Richard G. — Wed, 08 Feb 2023 15:29:21 GMT

Als je zelf geen extra eigen router er achter hebt, dan staat het modem niet in bridgemode.

Ik zou uPnP uit zetten. Sowieso is het niet adviseerbaar om deze aan te hebben. Daarnaast wenst portforwarding niet of niet goed te werken indien uPnP aan staat.

Dus er is een goede kans dat als je uPnP uit zet, de forwarding wel gaat werken. Misschien voor de zekerheid nog eens extra op save klikken bij de PF na het uitzetten van uPnP of modem even herstarten.

Re: Port forwarding aanzetten

tt14111 — Wed, 08 Feb 2023 15:31:50 GMT

(Reactie overbodig, verwijderd.)

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 15:34:23 GMT

Alweer een foutje, uPnP stond al uit. Ik heb geen andere router dan de Connectbox. www.portchecker.co geeft aan dat de ports die k geopend wil hebben closed zijn. Een herstart is dan nog de enige optie. Bedankt!

Re: Port forwarding aanzetten

Richard G. — Wed, 08 Feb 2023 15:35:35 GMT

Oke laat even weten of dat lukt.

Mocht dat niet het geval zijn moeten we even verder kijken wat er aan de hand kan zijn.

Het kan dan helpen als je vermeldt welke poort je open wilt en evt. voor welke server/daemon.

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 16:01:24 GMT

Na een herstart (stroom er af voor een half minuutje) zegt portchecker.co nog steeds dat ze gesloten zijn. Het hele IP-adres is verandert na de herstart (logisch). Het apparaat waarmee ik verbinding wil maken heeft een ander IP gekregen, ondanks dat ik met dmv het MAC-adres een vast IP had gegeven met DHCP (dit staat ook niet meer in het rijtje met gereserveerde IP's?). Het gaat om de port 5900 (VNC), om het scherm te delen van mijn PC. Heb in de portforward instellingen op intern IP 192.168.178.14 (oud IP-adres van de PC) en 192.168.178.15 (nieuw IP-adres) geprobeerd, beiden geen geluk helaas met de port check tools.

Re: Port forwarding aanzetten

Richard G. — Wed, 08 Feb 2023 16:11:25 GMT

Heb je wel een gewone herstart gedaan of een fabrieksreset? Want dit lijkt meer op een fabrieksreset.

Als je een normale herstart hebt gedaan dan lijkt me het modem niet in orde, want dan mag je absoluut geen mac reserveringen opeens kwijt zijn.

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 16:47:39 GMT

Ik heb de modem alleen van de stroom gehaald, geen knopjes ingedrukt. Dus een herstart en geen fabrieksreset lijkt me.
Mogelijk heb ik deze gister eraf gehaald, dit weet ik niet meer. De modem instellingen site is traag en wilt niet reageren als ik een nieuwe reservering wil toevoegen. Hierdoor ben ik hem gister misschien vergeten toe te voegen.

Toevoeging:
Als ik de PC handmatig toevoeg door het MAC-adres te typen, komt deze in de gereserveerde lijst te staan met het huidig IP en het IP wat ik wil reserveren

Re: Port forwarding aanzetten

Richard G. — Wed, 08 Feb 2023 16:35:04 GMT

Alleen van de stroom is een gewone herstart, dan mogen geen instellingen verloren gaan.

Klopt inderdaad wel dat de modem instellingen site traag is, dat heb ik ook.

Blijft wel raar dat de forward niet werkt.

Ik werk zelf echter nooit met VNC, die moet natuurlijk wel draaien en toegelaten zijn door de Windows firewall.

Misschien dat @tt14111 nog een idee heeft? Die is ook wel thuis in modems.

Re: Port forwarding aanzetten

tt14111 — Wed, 08 Feb 2023 16:41:55 GMT

Kun je onderstaande commando uitvoeren in PowerShell? Dit om na te gaan of VPN luistert op TCP 5900. Als je het commando op een andere PC uitvoert en de test slaagt, dan worden inkomende verbindingen voor TCP 5900 naar behoren geaccepteerd door de firewall in Windows.

Test-NetConnection -InformationLevel Detailed -ComputerName 192.168.178.15 -Port 5900

Controleer ook of het netwerkprofiel op de PC waarop de VNC-server actief is, op Privé (Private) i.p.v. Openbaar (Public) is ingesteld.

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 16:53:45 GMT

De PC is een Mac Mini en die geeft in de firewall aan dat deze alle inkomende verbindingen van Screen Sharing (de applicatie voor het schermdelen, native van Apple) toegelaten worden. Deze applicatie werkt als ik op hetzelfde netwerk verbinding maak (door het interne IP van de Mac in te voeren), dus de firewall zou goed moeten staan. Is er een Terminal/Linux variant van het commando wat je hebt gestuurd?

Re: Port forwarding aanzetten

tt14111 — Wed, 08 Feb 2023 17:02:44 GMT

Sorry, ik ging automatisch van Windows uit. Telnet zou ook moeten werken. Een blanco scherm betekent in dat geval verbinding.

telnet 192.168.178.15 5900

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 17:11:20 GMT

Verbinding is gelukt! DHCP is blijkbaar gelukt, dus vast IP is hopelijk terug. Er gebeurt nu niks meer met telnet.

Re: Port forwarding aanzetten

tt14111 — Wed, 08 Feb 2023 17:19:07 GMT

RFB is inderdaad de VNC-server. Met CTRL + ] kun je de verbinding verbreken. Heb je het commando op de Mac mini zelf uitgevoerd of op een ander systeem? Beste is om het op een ander systeem uit te voeren, dan is zeker dat inkomende verbindingen worden geaccepteerd door de Mac mini.

Kun je de firewall-instellingen van het modem zo aanpassen dat alleen de optie 'Firewall beveiliging' is ingeschakeld voor IPv4 en (indien beschikbaar) IPv6? Zie de pagina Geavanceerde instellingen, Beveiliging, Firewall.

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 17:34:59 GMT

Ja, heb telnet uitgevoerd op een laptop. Firewall is ingeschakeld op IPv4 en IPv6 (zie foto voor alle firewall instellingen).

Re: Port forwarding aanzetten

tt14111 — Wed, 08 Feb 2023 17:40:32 GMT

Helder, de oorzaak lijkt dan bij de Connectbox te liggen.

Heb je port forwarding via de webinterface of SmartWifi web toegevoegd? De laatste werkt nog niet altijd naar behoren. Kun je eventueel een screenshot plaatsen van de port forwarding-regel?

Re: Port forwarding aanzetten

qple4 — Wed, 08 Feb 2023 17:48:00 GMT

Via de webinterface. Beide porten werken met telnet wanner ze aan staan. Net via mijn hotspot geprobeerd te connecten (op poort 5900) dmv mijn public IP adres en dit werkt niet.