[Livebox met vigor router] Kan niet port forwarden

[Dark Wanderer]

Hallo,

Ik zit sinds enkele dagen met het volgende probleem: Ik kan mijn poorten voor webserver en ftp server niet goed forwarden. Ik heb de volgende setup van de telefoonlijn tot mijn pc.

- Ik heb Wanadoo Family 20MB met die livebox
- Ik heb de netwerkkabel op de rode poort in mijn oude router gedaan (WAN Poort), deze wil ik graag gebruiken omdat deze VPN ondersteunt een lpt printerserver heeft.
-Vanaf de router (een Draytek vigor 2300) loopt er een kabel naar mijn server bakkie.

Ik heb de volgende instellingen:
- De livebox kent zichzelf het netwerk ip 192.168.1.1 toe
- De livebox kent de draytek router via DHCP het netwerkip 192.168.1.10 toe.
- De draytek routers kent alle aangesloten computers standaard een ip in de 192.168.10.x klasse toe, maar ik heb mijn server pc een fixed ip gegeven.
- Het fixed ip van mijn serverpc is 192.168.10.100
- In de livebox heb ik poort 1 tot en met 65000 (tcp en udp) opengezet en geforward naar het netwerkip dat de draytek heeft gekregen van de livebox, dus naar 192.168.1.10.
- In de draytek router heb ik de poorten 21,80,3306 en 6881 (ftp,http,mysql,bitcomet) opengezet en geforward naar het netwerk ip van mijn server 192.168.10.100.


Maar dit werkt niet! Het probleem is dat mensen van buitenaf mijn webserver niet kunnen bezoeken, niet kunnen connecten naar mijn ftp en mysql servers. Ook kan ik geen goede verbinding krijgen met bitcomet naar trackers en zo.. Kortom, de poorten worden niet op de juiste manier geforward. Nu heb ik via mijn klasgenoten die ongeveer hetzelfde probleem hebben (livebox met andere soort router) gehoord dat het niet mogelijk is, maar dat lijkt me sterk.

Ik ben een beetje in het telnet ding van de livebox wezen neuzen, maar daar kom ik niet uit, want begrijp er geen drol van.

Als ik in de livebox de firewall uitzet (geavanceerd> firewall policies > deactiveren), dan heb ik een heel ander probleem. Als iemand dan mijn domein of internet ip bezoekt, komt diegene uit op het config scherm van mijn livebox, want al helemaal niet de bedoeling is (even offtopic, kijk aub hiermee uit, want je kan het wachtwoord zo veranderen. Het oude wachtwoord staat in de broncode van de change password pagina van de livebox). Dit schiet dus ook niet op. Ik heb ook de functie internet toegang tot livebox admin menu aan/uitschakelen zien staan, maar wanneer ik deze wil uitschakelen dan krijg ik na meerdere minuten wachten een error 404 of een time out.

Ik heb al op internet zitten neuzen op diverde gebruikersforums, maar die lossen mijn probleem niet echt op. Ik heb ook de helpdesk van Wanadoo gemaild, maar die hebben het niet eens het fatsoen mijn vraag te beantwoorden, in plaats daarvan stuurden zij mij een standaard mail dat het probleem niet ondersteunt wordt door hun helpdesk (wat ondersteunen ze eigenlijk wel :P:P).

Ik hoop dat iemand op dit forum mij wel kan helpen.

Groeten Marco

P.S. >> Aan admins, mods en aanhang, no offense, maar ik hoop dat mijn post nu uitgebreid genoeg is om niet voor de eerste reply een gratis hangslot op mijn draadje te kijken?

[batsma]

moet je de correcte poorten niet gewoon op je livebox door-forwarden naar je server-PC en het verder niet forwarden op je router?

[bommer]

Beste Marco,

Dat als iemand jouw internet-ip of domijnnaam intikt en dan het config scherm krijgt van de Livebox.
Heb je van buiten jouw netwerk laten testen, of heb je dat van uit je eigen netwerk getest.

In het laaste geval zul je even je host bestand in windows moeten aan passen (bijv. http://www.mijndomijnaam.nl 192.168.1.100)
dan krijg je wel weer je eigen site te zien.

Ik had daar ook last van, in mijn geval alleen vanuit mijn eigen netwerk en niet van buitenaf.
en het is idd verstandig de "Toegang tot de configuratie van de Livebox via Internet" uit te zetten.

Daar deze niet goed beveiligd is. (advies van Wanadoo)

Groet Mischa.

[Dark Wanderer]

batsma schreef op maandag 13 februari 2006 @ 00:39:
moet je de correcte poorten niet gewoon op je livebox door-forwarden naar je server-PC en het verder niet forwarden op je router?

Dat kan ik wel even proberen, ik laat het wel weten of het gewerkt heeft.

[Dark Wanderer]

bommer schreef op maandag 13 februari 2006 @ 01:38:
Beste Marco,

Dat als iemand jouw internet-ip of domijnnaam intikt en dan het config scherm krijgt van de Livebox.
Heb je van buiten jouw netwerk laten testen, of heb je dat van uit je eigen netwerk getest.

In het laaste geval zul je even je host bestand in windows moeten aan passen (bijv. http://www.mijndomijnaam.nl 192.168.1.100)
dan krijg je wel weer je eigen site te zien.

Ik had daar ook last van, in mijn geval alleen vanuit mijn eigen netwerk en niet van buitenaf.
en het is idd verstandig de "Toegang tot de configuratie van de Livebox via Internet" uit te zetten.

Daar deze niet goed beveiligd is. (advies van Wanadoo)

Groet Mischa.

Ik heb het vanaf buiten het netwerk door een kennis laten testen. Diegene krijgt een lege pagina of een error of wat dan ook. Ik had mijn hosts file al aangepast!

[Verwijderd]

Lijkt erop dat er nu 2x NAT gedaan wordt, nl. 192.168.10.x -> 192.168.1.10 -> publiek ip. Dat levert wel eens problemen op. Waarom laat je de LiveBox niet gewoon alle IP's uitdelen (dus de DHCP van de Vigor uitzetten) ? Dan kan je server nog steeds een fixed IP in de 192.168.1.x range geven en de poorten daarnaar forwarden. En de Vigor geef je ook een fixed IP in die range zodat je de printserver kan blijven gebruiken.

En waarom zet je mysql open?

[ Voor 3% gewijzigd door Verwijderd op 13-02-2006 08:58 ]

[Dark Wanderer]

Verwijderd schreef op maandag 13 februari 2006 @ 08:58:
Lijkt erop dat er nu 2x NAT gedaan wordt, nl. 192.168.10.x -> 192.168.1.10 -> publiek ip. Dat levert wel eens problemen op. Waarom laat je de LiveBox niet gewoon alle IP's uitdelen (dus de DHCP van de Vigor uitzetten) ? Dan kan je server nog steeds een fixed IP in de 192.168.1.x range geven en de poorten daarnaar forwarden. En de Vigor geef je ook een fixed IP in die range zodat je de printserver kan blijven gebruiken.

En waarom zet je mysql open?

Ik wil juist de dhcp van de vigor gebruiken omdat ik deze veel fijner vind, je kan ook dhcp ip reservations opgeven en zo. De dhcp van de livebox laast de lease te snel los, ik kan er gewoon niet goed mee op schieten.

Kan ik in de livebox niet gewoon poorten opzetten naar 192.168.10.100, dus naar het server ip, moet dat werken?

[SkyFlyer]

Zoals het er nu uitziet (zie topiclijst) kun je de Livebox nu ook bridgen, dit zou een oplossing zijn als je geen telefonie gebruikt.

[Dark Wanderer]

SkyFlyer schreef op maandag 13 februari 2006 @ 11:58:
Zoals het er nu uitziet (zie topiclijst) kun je de Livebox nu ook bridgen, dit zou een oplossing zijn als je geen telefonie gebruikt.

Helaas gebruik ik wel telefonie, en me pa slaat op tilt als ik ervoor zorg dat het niet meer werkt

[Dark Wanderer]

Heeft niemand een oplossing hiervoor? Ik bedoel je moet toch wel poorten 2 keer kunnen forwarden...

[Dark Wanderer]

Ik heb het inmiddels geprobeerd in de livebox ook de poorten open te zetten naar het ip van de server, maart dit mocht niet baten

HELP!

[NNF]

Kun je niet het IP van de router als DMZ instellen in de Livebox? Dat zou moeten werken.

[Dark Wanderer]

Ik kan het in de livebox niet instellen, wel in de vigor, ik heb het ip van de livebox ingevuld, maar daar heb ik niets aan, geen vooruitgang.

Ik heb inmiddels contact gehad met draytek (wanadoo helpdesk "ondersteunen mij niet", en na het heen en weer mailen heb ik de volgende antwoorden gehad:

quote: Draytek

Geachte heer Brouwer,

Een dubbele NAT configuratie is geen probleem.
Om een beter beeld te krijgen van de situatie ontvangen wij graag
screenshots van de 'Online status' van de DrayTek. Ook ontvangen wij
uiteraard graag screenshots van de gemaakte instellingen in de DrayTek.

Let wel, poort 80 wordt ook gebruikt door de DrayTek. In sommige gevallen is
ook poort 21 gedefinieerd in de DrayTek. Dit kunt u zien in het 'Management
Setup' menu van de router. Wanneer de http en FTP poort op respectievelijk
80 en 21 staan, dient u deze te veranderen. U kunt iedere willekeurige poort
gebruiken. Wanneer u de http poort veranderd is uw router te benaderen op
http://<IP adres>:<http poort>

Een andere mogelijkheid is echter dat de LiveBox geen zogenaamde 'Local
Loopback' ondersteund. Dit houdt in dat de router het niet snapt wanneer
vanuit het interne netwerk getracht wordt een server te benaderen via het
WAN IP adres. Wellicht kunt u ons uw externe IP adres geven om dit uit te
sluiten.

Toen heb ik deze dingen gemaild, en kreeg dit antwoord:

quote: Draytek

Het is bekend dat de configuratie van de LiveBox niet gelijk actief wordt.
Mogelijk dient u de instellingen in de LiveBox op te slaan, en het apparaat
te restarten.

Overigens kan het ook zijn dat een softwarematige firewall op de server de
binnenkomende verbindingen blokkeert.

Wanneer dit allemaal gecontroleerd kunt u ook proberen de server direct
achter de livebox te plaatsen en de poorten in de LiveBox direct naar de
server te forwarden. Hierdoor krijgen wij een beter beeld waar het probleem
zich voordoet.

Oftewel, de livebox is nogal een onmogelijk apparaat. Ik word er onderhand kotsmisselijk van. Ik los hte wel zo op: Ik zorg dat de vigor DHCP server wordt, en dan doe ik de kabel die uit de livebox komt wel lekker in een switch poort van de vigor. Op die manier kan ik de printserver van de printerserver blijven gebruiken.

Of jullie moeten nog een goede tip hebben!

[Verwijderd]

Zelfde probleem hier,
\heb nu nog ff paralell mijn oude ADSL lopen,

Ook mijn printerserver wil niet werkon op de LB, en ook TEAMSPEAK draaien werkt niet, na het openene van de verschillende poorten, in het firewall menu.

WAT eem RUK apparaat.

Ga nu gewoon mijn ouder Linux server hangen aan de LB, en dan maar hopen dat ik met het openen van alle poorten 1-xxxxx , de firewall heb uitgeschakeld.

Maar toch naar, vroeger kreeg mijn server gewoon mijn StaticIP en nu bah, wat een geklooi