Port Forwarden Telenet -> Router

[Teebee]

Hallo,

ik zit met een probleem dat ik zo snel niet krijg opgelost.
Telenet heeft hier maandag een modem komen hangen, Motorola SVG1501E Wireless Modem. Daarna ga ik naar een D-link Dir-655.
Maar nu krijg ik geen ident meer geforward, en ik heb geen flauw idee hoe dit op te lossen. Ik zou naar PC-1 willen forwarden.

Telenet modem:
LAN configuratie
IP adres 192.168.0.1
WAN configuratie
IP adres 94.224.154.162
Connected clients
MAC adresses IP adress Host name
00:22:1D:D0:2C:C8 192.168.0.100 PC-1
00:23:5A:D0:3D:8D 192.168.0.101 DIR-655
00:D0:52:EC:30:FC 192.168.0.103 PC-2
00:18:24:B4:3F:E7 192.168.0.199 PC-3

Firewall instellingen
Blokkeer gefragmenteerde IP pakketten (Niet actief)
Firewall bescherming (actief)
UPnP actief (Niet actief)
DMZ adres 192.168.0. 0


Dlink Dir-655 settings:
WAN
Connection Type : DHCP Client
QoS Engine : Active
Cable Status : Connected
DNS Status : Online
Network Status : Established
Connection Up Time : 0 Day 20 Hour 13 Min 59 Sec
MAC Address : 00:23:5A:D0:3D:8D
Authentication & Security :
IP Address : 192.168.0.101
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.0.1
Primary DNS Server : 195.130.130.3
Secondary DNS Server : 195.130.131.3

LAN
MAC Address : 00:26:5A:D0:1D:8A
IP Address : 192.168.1.1
Subnet Mask : 255.255.255.0
DHCP Server : Enabled

Wireless LAN
Wireless Radio : Enabled
802.11 Mode : Mixed 802.11n, 802.11g and 802.11b
Channel Width : 20MHz
Channel : 1
WISH : Active
Wi-Fi Protected Setup : Enabled/Configured

SSID List
Network Name (SSID) Guest MAC Address Security Mode
dlink No 00:23:5A:D0:3D:8D WPA/WPA2 - Personal

LAN Computers
IP Address Name (if any) MAC
192.168.1.197 PC-2 00:D0:52:EC:30:FC
192.168.1.198 PC-3 00:18:24:B4:3F:E7
192.168.1.199 PC-1 00:22:1D:D0:2C:C8


Router settings:
Router IP Address: 192.168.1.1
Subnet Mask: 255.255.255.0
Device Name: dlink
Local Domain Name: (optional)
Enable DNS Relay: (aangevinkt)

DHCP Server Settings
Enable DHCP Server: (aangevinkt)
DHCP IP Address Range: 192.168.1.100 to 192.168.1.199
DHCP Lease Time: 1440 (minutes)
Always broadcast: (compatibility for some DHCP Clients) (aangevinkt)

Number of Dynamic DHCP Clients:3
Hardware Address Assigned IP Hostname Expires
00:D0:52:EC:30:FC 192.168.1.197 PC-3 19 Hours 27 Minutes Revoke Reserve
00:18:24:B4:3F:E7 192.168.1.198 PC-2 17 Hours 2 Minutes Revoke Reserve
00:22:1D:D0:2C:C8 192.168.1.199 PC-1 23 Hours 24 Minutes Revoke Reserve

[TomG]

Naar het schijnt kan je dat via Mijn Telenet doen dan. Indien Telenet DMZ configuraties toestaat, dan is het eenvoudigste om je eigen router in DMZ te plaatsen en daar de port forwarding (zoals voordien) op te doen. In dit geval hoef je verder niet meer om te kijken naar die telenet router config.

Indien niet mogelijk zal je simpelweg 2x port forwarding moeten doen (1x op telenet router, 1x op je eigen router). Hou ook rekening dat ze alle inkomende verkeer op poorten <1024 blokkeren.

Uit die copy/pastes kan ik niet veel afleiden, maar als je bovenstaande uitvoert, ben je klaar ermee.

[Teebee]

heb op mijn telenet 192.168.0.101 in de dmz gezet, maar als ik bv naar shields Up ga zijn nog altijd alle poorten in stealth mode.

[TomG]

En 192.168.0.101 is dus het WAN ip adres van je eigen router neem ik aan? Poorten ook op je eigen router geforwarded? En over welke poorten gaat het, aangezien er groot deel geblokkeerd zijn zoals ik net zei.

[Teebee]

Ja, de router zit op de 192.168.0.101 en op de 192.168.1.199 heb ik poort 21 en 113 geforward in de router.

[Mathy]

Zoals hierboven al gezegd: Telenet blokkeert alles onder 1024.

[TomG]

Ja, de router zit op de 192.168.0.101 en op de 192.168.1.199 heb ik poort 21 en 113 geforward in de router.

Ik denk dat je toch eens beter mijn antwoorden moet lezen...

[Teebee]

Ik begrijp je niet echt denk ik.

Ik weet dat telenet alle poorten blokkeert onder de 1024, behalve 113, maar als ik de kabel rechtstreeks in PC-1 steek krijg ik dus wel een ident.

Eenmaal ik PC-1 in de router steek,en een utp in de wan poort steek, welke via een telenetmodem 192.168.0.101 als intern ip gekregen heeft, loopt het mis.
PC-1 krijgt van de router dan 192.168.1.199 als intern ip, dus heb ik in de router de poorten 21 en 113 geforward voor ip 192.168.1.199
In de telenetmodem heb ik poorten 113 en 21 geforward naar 192.168.0.101, en heb 192.168.0.101 ook in de DMZ geplaatst.

[ubremoved_539]

Dus, je hebt...

8x.xxx.xxx.xxx - TN Modem - Eigen router (192.168.0.101 op WAN, 192.168.1.x op LAN) - PC (192.168.1.199)

waarbij je op de TN modem een forward hebt gedaan van 113 naar 192.168.0.101, en op je eigen router een forward hebt gedaan van 192.168.1.199 ?

In dat geval zou het normaal moeten werken... al ben ik nooit een voorstander geweest van dubbele NAT. Misschien toch eens TN lastig vallen en hen uitleggen dat ze de mogelijkheid moeten voorzien om bepaalde toestellen in passthrough te zetten (de TN modem is daar wel degelijk voor geschikt, alléén kan je er niet aan).

[philippe_d]

In dat geval zou het normaal moeten werken... al ben ik nooit een voorstander geweest van dubbele NAT.

Een dubbele NAT is inderdaad nooit een goed idee.
Heb jij echt de router functies van je D-link Dir-655 nodig ?
Anders zou ik eens proberen om de D-Link niet meer als router te gebruiken (instellen als switch / wireless access point). Dat kan eenvoudig door DHCP uit te schakelen, en dan één van de LAN poorten aan te sluiten aan Telenet's Motorola SVG1501E.
Je intern netwerk zal dan natuurlijk adressen krijgen in de range 192.168.0.xxx
Eventueel je D-link een manueel adres geven uit die range (vb 192.168.0.2)
Philippe.

[Teebee]

Dus, je hebt...

8x.xxx.xxx.xxx - TN Modem - Eigen router (192.168.0.101 op WAN, 192.168.1.x op LAN) - PC (192.168.1.199)

waarbij je op de TN modem een forward hebt gedaan van 113 naar 192.168.0.101, en op je eigen router een forward hebt gedaan van 192.168.1.199 ?

In dat geval zou het normaal moeten werken... al ben ik nooit een voorstander geweest van dubbele NAT. Misschien toch eens TN lastig vallen en hen uitleggen dat ze de mogelijkheid moeten voorzien om bepaalde toestellen in passthrough te zetten (de TN modem is daar wel degelijk voor geschikt, alléén kan je er niet aan).

Dit klopt ja.


Op Mijn telenet, geavanceerde settings:
LAN configuratie
IP adres 192.168.0.1
WAN configuratie
IP adres 9x.xxx.xxx.xxx
MAC adresses IP adress Host name
00:23:5A:D0:3D:8D 192.168.0.101 DIR-655 (Eigen router)
En bij forwarding heb ik:
192.168.0.101 beginpoort:113 eindpoort: 113 TCP Aktief


Eigen router (Dir-655):
IP Address : 192.168.1.1
Subnet Mask : 255.255.255.0
DHCP Server : Enabled
DHCP IP Address Range: 192.168.1.100 to 192.168.1.199
00:23:2d:c0:eb:d7 192.168.1.199 PC-1 22 Hours 25 Minutes
en heb ik 113 geforward naar 192.168.1.199

[Teebee]

In dat geval zou het normaal moeten werken... al ben ik nooit een voorstander geweest van dubbele NAT.

Een dubbele NAT is inderdaad nooit een goed idee.
Heb jij echt de router functies van je D-link Dir-655 nodig ?
Anders zou ik eens proberen om de D-Link niet meer als router te gebruiken (instellen als switch / wireless access point). Dat kan eenvoudig door DHCP uit te schakelen, en dan één van de LAN poorten aan te sluiten aan Telenet's Motorola SVG1501E.
Je intern netwerk zal dan natuurlijk adressen krijgen in de range 192.168.0.xxx
Eventueel je D-link een manueel adres geven uit die range (vb 192.168.0.2)
Philippe.

Ik heb dit eens geprobeerd, maar dan lukt er nog niks

Router gaf ik ip 192.168.0.101 , heb dhcp uitgeschakeld. Pc-1 kreeg toen ip 192.168.0.199 maar surfen ging nog steeds niet.