bbox2 & camera via internet

[johanvp]

Ik heb een IP camera in mijn lokaal netwerk. werkt perfect maar vanop het internet niet te bereiken.

Ik gebruik DDNS. Om eventuele problemen langs die kant uit te sluiten heb ik getest met het rechtstreekse ip adres van de B-box2 (91.179.154.144 op het ogenblik van testen). ik gebruik poort 5050. dus http://91.179.154.144:5050. geen resultaat (ik test vanop een laptop die NIET in mijn lokaal netwerk zit).ik heb ook met een aantal andere poorten getest (50500, 1011, 10101 etc..), zelfde resultaat.

ik heb de port forwarding nagekeken ("LAN servers" in het menu) en dis is OK.

ik heb de firewall al naar "minimum security " gebracht. geen effect.

als ik de camera als "DMZ host" zet werkt het zonder problemen.....
Ik vermoed dus dat de FW er voor iets tussenzit. Ik weet dat Proximus een aantal poorten blokkeert maar kan nergens de exacte lijst vinden.

Het gekke overigens is dat ik bij Proximus support bot vang. Ik wordt doorverwezen naar een computerwinkel. zelfs een handleiding is niet beschikbaar. Maar dit terzijde

iemand een idee ?

[jos123]

bbox herstarten helpt wel eens.
Poort 23, 80 & 443 worden geblokkeerd maar die kan je inschakelen via MyProximus (Technisch profiel).

[johanvp]

Hallo,

bedankt voor de snelle reactie.
Ik heb de bbox al een aantal keren gereboot tijdens het testen.
als je die poorten openzet via myproximus, betekent dat ook dat er ook andere poorten opengezet worden ?

thx

[Vieten]

Zelf gebruik ik dat ook, tegenwoordig wel met de bbox3. Daarvoor heb ik nooit poorten moeten open zetten. Uiteraard wel forwarden in de modem, dus mogelijk zit daar toch ergens iets verkeerd. Misschien eens een schermafdruk posten van die instelling?

[jos123]

als je die poorten openzet via myproximus, betekent dat ook dat er ook andere poorten opengezet worden ?

De poorten moeten nog steeds handmatig geopend/geforward worden in je bbox, dat kan je niet beheren via myproximus.

Kan je ons een screenshot van de bbox (port forward) + IP camera (netwerkinstellingen + poorten) meedelen?

(Wat nog wel eens kan helpen:
Heeft je IP camera een statische IP adres? Zoniet, geef je IP camera een statische IP bv. 192.168.1.100 pas het aan in de bbox en probeer nogmaals.)

[johanvp]

in bijlage de screenshots van de LAN servers sectie en de firewall sectie.
de IP camera heeft een vast IP adres (192.168.123.160) buiten de DHCP range van de bbox.
de gebruikte poorten zijn die die in de LAN servers sectie staan
- 5050 voor http
- 5053 voor https
- 888 voor ONVIF

[jos123]

Graag ook screenshot van IP camera, wat met de rstp poort?

[ Post made via mobile device ]

[johanvp]

in bijlage de camera settings (foscam FI9805W)

je bedoelt RTSP port 554 veronderstel ik. daar wordt niet over gerept in de manual.
ik heb ze bij wijze van test eens bij in de forwarding gezet, zonder resultaat echter.

[Vieten]

Dat ziet er normaal uit. Ik neem aan dat het ip-adres van je modem dan 192.168.123.1 is. Of beide dns-adressen dezelfde mogen zijn weet ik niet, maar hier heeft dat enkel invloed op het versturen van mails vanuit de camera.

[petzl]

heb je je gateway wel ingegeven in de camera?

[jos123]

Mss iets mis met je ddns account?
Probeer via http://www.myip.nl je IP adres te bekomen en probeer zo?

De IP camera eens hertstarten?

[ Post made via mobile device ]

[petzl]

ik gebruik deze altijd om te kijken of mijn poorten openstaan :

http://www.t1shopper.com/tools/port-scan/

[johanvp]

Mijn gateway staat in de camera (als ik hem als DMZ host zet werkt het perfect)
Om problemen met DDNS te omzeilen heb ik rechtstreeks met het WAN adres getest, zelfde resultaat. als ik de camera als DMZ host zet werkt het perfect met DDNS. en als ik de DDNS name resolve op het internet krijg ik het WAN adres van mijn BBOX. dat werkt dus wel.
Ik heb de camera al verscheidene malen herstart.

zal eens proberen met de poortscan utility.

bedankt voor de reacties !

[petzl]

gebruik je dmz nog voor iets anders ?

[johanvp]

neen, ik gebruik dit eigenlijk niet.
dus ik zou de camera als dmz host kunnen instellen maar
- dan staat die volledig onbeschermd in het internet
- ik wil ook een tweede camera aansluiten en je kan maar 1 host in DMZ plaatsen.

[Ernie]

Is het actuele WAN adres ook hetgene dat door DDNS is gekend?

Wat de poorten betreft is hier ook een beetje spraakverwarring: het wijzigen van de poorten (23, 80 & 443) in uw myproximus account is om ervoor te zorgen dat die 3 bij proximus al niet worden geblokkeerd voor de veiligheid.
Als je bv via poort 80 wilt werken, moet je alsnog die forwarding doen op uw bbox.
Gebruik je geen van deze 3 kan je dat verhaal al helemaal vergeten maar moet je uiteraard nog ervoor zorgen dat de poort waarop uw camera bereikbaar is, geforward is naar het ip adres van uw camera in de bbox.

Ook voor alle zekerheid zowel bbox als camera herstarten als je iets mbt poorten wijzigt; heb daar zelf ook eens mee geworsteld dat het niet meteen werkte na het instellen van de regels.
Test ook eens met https://www.grc.com/x/ne.dll?rh1dkyd2 zo kun je volgens mij zien of de poort openstaat EN er iets achter draait.
Ik dacht dat beide voorwaarden voldaan moeten zijn opdat je een positieve test krijgt maar ben niet zeker.
Misschien dat iemand anders dit kan bevestigen/ontkrachten.

[serialchiller]

@johanvp: voeg die poort 888 (onvif) ook eens toe voor UDP naast TCP in je LAN servers sectie. Als dat werkt, kan je je firewall-setting normaal terug strenger (en dus veiliger) zetten. (als DMZ host zetten zegt in feite: alle poorten open op alle protocollen, vandaar dat het dan wél werkt)

[johanvp]

@serialchiller : Heb 888 toegevoegd voor UDP. zelfde resultaat.
de portscan geeft telkens aan dat de poorten niet actief zijn.

@ernie
ja, de DDNS werkt naar behoren. net nog gecheckt en het nieuwe WAN adres wordt wel degelijk geresolved.


Ik heb zelfs een volledige hardware reset gedaan van mijn BBOX2 en alles opnieuw ingesteld. Niets blijkt te helpen.
dit is lichtjes frustrerend, temeer daar er totaal geen ondersteuning is vanuit Proximud (zelfs geen manual).

[Ernie]

Poortscan geprobeerd?

[johanvp]

neen, als ik naar https://www.grc.com/ ga zie ik tussen de freeware nergens een poortscanner staan.

[Joe de Mannen]

Ik heb daar ook eens lang op gezocht en het via proximus eigenlijk nooit deftig in orde gekregen.
Hoe verbindt die testpc met het Internet ?
J.

[ Post made via mobile device ]

[johanvp]

ik gebruik een 4G stick op de testpc en zorg ervoor dat hij zeker niet ook met de wifi verbonden is

[Ernie]

- ga naar https://www.grc.com/intro.htm en klik op het 'Shields uo' logo of bovenaan in het menu bij Services 'SheidsUP'!'
- dan moet je bevestigen met de 'Proceed' knop
- dan typ je onder het vak 'You may select any service from among those listed above . . .' de poort in die je wilt testen, in jouw geval nl 5050
- je klikt daaronder op 'User Specified Custom Port Probe'

Ik heb dat ooit met een webcam en bbox2 werkend gekregen zonder veel moeite, ik weet niet of de nieuwere firmware problemen geeft maar je moet al zeker zijn dat die poort open staat, goed is geforward en er een service achter draait.