onderwerp Re: IP6 port filtering werkt niet in Internet

IP6 port filtering werkt niet (UltraVNC)

Dooku — Tue, 31 Oct 2023 11:40:19 GMT

Hallo allemaal,

Ik heb dus een Sagemcom modem van Ziggo met IP6 dhcp(howel ik op whatsmyip.com ook een ip4 adres zie).

Maar goed, voorheen werkte portforwarding via IP4 zonder enig probleem.

Nu met IP6 kan ik geen verbinding maken naar die ziggo pc via UltraVNC (eigenlijk met geen enkele andere applicatie die poortforwarding nodig heeft).

Dit alles werkt moeiteloos op het T-Mobile modem(ik heb namelijk 2 ISP verbindingen in huis).

Maar bij Ziggo op hun Sagemcom modem werkt het niet, dus OOK niet via poort filtering in het firewall menu.

Ik heb alles al geprobeerd wat ik online kan vinden over dit probleem in de Ziggo communty archives.

Als het op andere modems werkt waarom dan niet op dit Sagemcom modem?

Heeft niemand dan een oplossing hiervoor?????

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 17:41:54 GMT

Je noemt IPv6 en port forwarding in één zin, terwijl port forwarding wordt gebruikt voor IPv4 en port filtering voor IPv6. Full Dual-Stack (dus zowel een IPv4-adres als een IPv6-prefix) is de standaard in gehele verzorgingsgebied sinds eind juni 2022.

Kun je (een) screenshot(s) plaatsen van de port forwarding/filtering rules en aangegeven wat/hoe je hebt getest? Ik gebruik meestal deze site om port forwarding te testen. De eerste helft van IPv6-adressen kun je het beste onherkenbaar maken.
Kun je alle opties behalve 'Firewall beveiliging' uitschakelen voor zowel IPv4 als IPv6 op de pagina Geavanceerde instellingen → Beveiliging → Firewall?

Re: IP6 port filtering werkt niet

Dooku — Mon, 30 Oct 2023 18:03:09 GMT

Hallo,

Screenshot met port filters, en alles uitgeschakeld behalve firewall.

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 18:20:33 GMT

Als afzenderpoort moet je 49152-65535 opgeven voor beide regels. Zie ook RFC 6056.

Re: IP6 port filtering werkt niet

Dooku — Mon, 30 Oct 2023 18:25:28 GMT

@tt14111

Helaas werkt het nog niet. Ik gebruik de volgende host ID in ultravnc:

[xxxx:xxxx:xxxx:xxxx:xxxx:a825:739a:2285]:5249

Ik heb het ook geprobeerd met ALLEEN het IP6 adres zonder poortnr, werkt ook niet.

Moeten de poortnummers alsnog open gezet worden in de windows firewall??

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 18:31:48 GMT

Test je dit vanuit het LAN? In dit geval wordt port filtering nog niet aangesproken.

Je moet in de firewall van Windows inderdaad ook een regel aanmaken. Je hoeft hier enkel poort 5249 op te geven.

Ik ben overigens gewend dat VNC op 5900 luistert.

Re: IP6 port filtering werkt niet

Random — Mon, 30 Oct 2023 19:06:43 GMT

Mijn netwerk is dual stack en ik gebruik ook UltraVNC.

Naar aanleiding van dit draadje heb ik eens zitten testen of ik een vnc verbinding kan maken over uitsluitend IPv6.

Dat lijkt bij mij dus niet te werken.

Ik kan alleen over IPv4 verbinding maken met de ultravnc viewer op de ultravnc servers.

Als ik geen poort opgeef word standaard poort 5900 gebruikt.

Re: IP6 port filtering werkt niet

Dooku — Mon, 30 Oct 2023 19:42:46 GMT

Ik geef het op, werkt gewoon niet op geen enkele pport, zelfs niet standaard 5900.

Ik heb namelijk ook de IP6 versie van UltraVNC geinstalleerd en geprobeerd.......werkt ook niet via dit modem.

Op dit moment gebruik ik een betaalde service namelijk RealVNC welke goed werkt(uiteraard via hun servers).

Maar ik wilde een "backup" remote desktop app erbij zoals ik UltraVNC vroeger gebruikte naast een betaalde remote desktop service. Helaas pindakaas.

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 19:45:54 GMT

Als VNC binnen het LAN ook niet bereikbaar is dan heeft dat in principe niets met het modem of de eRouter te maken.

Is er een specifieke reden waarom je de VNC-server via IPv6 wenst te bereiken? Je kunt uiteraard ook IPv4 + port forwarding gebruiken.

Re: IP6 port filtering werkt niet

Random — Mon, 30 Oct 2023 19:48:36 GMT

Persoonlijk wil ik geen VNC poorten op de WAN open hebben.

Als ik wel eens remote iets via VNC wil doen dan maak ik eerst een VPN verbinding met mijn thuisnetwerk en ga dan pas naar VNC.

Misschien is dat nog iets om over na te denken.

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 19:53:37 GMT

Eventueel pas de rule op 'enabled' zetten als daadwerkelijke externe toegang vereist is en/of de regel in Windows Firewall beperken tot specifieke (externe) IPv4-adressen.

Re: IP6 port filtering werkt niet

Random — Mon, 30 Oct 2023 20:00:19 GMT

Kan ook inderdaad maar ja dan ben je ergens weg van thuis en moet je opeens iets in je netwerk en dan staat die VNC rule uit.

En je mobiele telefoon heeft ook bepaald geen vast IP adres.

Of je zit met je laptop op de wifi van een hotel o.i.d.

Met VPN kan ik er altijd in en met Wake On Lan kan ik allerlei systemen aanzetten als ik duizenden km's van huis ben. dan kan ik er zo in m.b.v. VNC ideaal.

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 20:09:08 GMT

Eenmaal opgezet is VPN inderdaad wel handiger en veiliger. In de toekomst wil ik ook wel iets met een VPN-server gaan doen, heb nu nog een stuk of 10 port forwarding rules op mijn router, waar nodig wel met een address group erachter om toegang te beperken.

Re: IP6 port filtering werkt niet

Random — Mon, 30 Oct 2023 20:23:21 GMT

Ik heb ook de nodige forwards op de wan maar ook de sources allemaal gefilterd.

Sommige zoals de HTTP poorten alleen toegang voor Nederlandse IPs

De whitelist alias heb ik gevuld met, op basis van ASN alle Vodafone adres ranges en nog paar vrienden en bekenden.

Dus mijn VPN is ook niet voor heel de wereld open zal ik maar zeggen.

Als ik per ongeluk een keer buiten NLD wakker word dan kan ik nog altijd bij een vriend op de VPN inloggen en zo alsnog bij mijn netwerk komen 😊

Re: IP6 port filtering werkt niet

Dooku — Mon, 30 Oct 2023 20:24:05 GMT

Het is alleen maar via internet, niet via LAN.

Uiteraard kan ik wel Wireguard installeren maar dat is allemaal teveel werk voor mijn doel.

Ik gebruik al een betaalde service van RealVNC en op zich werkt dat prima.

Maar windows 10 en 11 zijn soms een beetje eigenwijs, een service die opeens niet meer start of iets anders wat blijft hangen. Hierdoor had ik heel soms een probleem waardoor de RealVNC bleef hangen.......en als je dan een ouderwetse UltraVNC als backup hebt kan je alsnog inloggen en het probleem verhelpen.

Zo'n probleem heb je uiteraard ALLEEN toevallig als je heel ver van huis bent 🙂

Re: IP6 port filtering werkt niet

tt14111 — Mon, 30 Oct 2023 20:25:45 GMT

Ik zou het ook nog eens met IPv4 + port forwarding proberen, zoals eerder aangegeven.

Re: IP6 port filtering werkt niet

Dooku — Thu, 02 Nov 2023 07:35:15 GMT

Ik heb UltraVNC opnieuw geinstalleerd (default versie, dus niet de IPv6), en alle betreffende poorten ook opnieuw ingesteld en het werkt nu. Ik gebruik ook de encryptie module inclusief public/private key met passphrase. Dit is eigenlijk alleen een backup als de betaalde RealVNC service niet werkt, dus daar is de gratis UltraVNC goed genoeg voor om de storing te verhelpen.

Maar het blijft raar dat port filtering via de firewall met IPv6 op dit Sagemcom modem gewoon niet werkt.

Re: IP6 port filtering werkt niet

Random — Thu, 02 Nov 2023 09:56:13 GMT

Ipv6 heeft geen nat en geen port forwarding wat ipv4 wel heeft.

Voor ipv6 hoef je enkel een firewall rule te maken van wan naar lan waar je ipv6 vnc zich bevind.

Maar goed dat je het nu werkend hebt met ipv4 👍

Re: IP6 port filtering werkt niet (UltraVNC)

tt14111 — Thu, 02 Nov 2023 12:18:00 GMT

Het openen van een poort in de firewall t.b.v. toestaan inkomende verbinding via IPv6 wordt door de modemrouters van Ziggo 'port filtering' genoemd. Je gaf aan dat VNC al via het LAN niet via IPv6 bereikbaar was, port filtering staat daar los van.