[Portforwarding] 2 "routers"

[Verwijderd]

Hallo iedereen,

Probleem!
Ik ben recent van ISP veranderd ( hetnet naar Alice.nl ) en alles loopt perfect! (tegenstrijdig?! )

Mijn thuis situatie ziet er zo uit

WAN ->
"Router/modem" ( copperjet 1616-2p ) IP:172.168.3.1 ->
Router ( Linksys WRT54GS ) modem IP: 172.168.3.2 uitgaand ip: 192.168.1.1 ->
3 Pc’s met een 192.168.1.100/101/102 ip

maarja, nu wil ik dus een poort forwarden, maar dat wil totaal niet lukken!
Verschillende guides geprobeerd, hier rond gezocht.
Niks werkt!

Zodra ik ook maar iets een static ip geeft, doet internet het niet meer!
Dus hoop ik er op dat ik misschien iets over het hoofd gezien heb en jullie dat zien.

Alvast bedankt,
RTFT

[lier]

Als je wil routeren moet je:

Op de modem/router de poort forwarden naar de router
Op de router de port forwarden naar de client/server.

Geef even aan wat je hebt gedaan...

[Nozzie]

Ik zou in me router reservations maken voor je pc's zodat die altijd het zelfde ip krijgen ipv statisch ip instellen. dan je poorten forwarden in je moden van alice.nl van 0.0.0.0 naar 172.168.3.2 en op je router van 0.0.0.0 naar het ip van 1 van je pc's.

[Gizz]

Misschien een stomme vraag, maar waarom gebruik je 2 routers voor een netwerkje met 3 pc's?

[Verwijderd]

Kun je de modem niet beter in 'bridged' modus draaien?

[Gizz]

Verwijderd schreef op donderdag 25 oktober 2007 @ 16:55:
Kun je de modem niet beter in 'bridged' modus draaien?

Dat modem is dichtgespijkerd door Alice, dus waarschijnlijk is het simpeler om de Linksys gewoon als accesspoint te gebruiken.
Oftewel, trek de kabel die in de Linksys op de WAN-poort zit eruit, stop hem in een LAN ingang en zet de DHCP-server uit. Dan kun je gewoon poortmappen op de router.

@hieronder: Daar heb je geen alternatieve software voor nodig, dat is gewoon de Linksys als AP gebruiken, iets dat standaard kan.

[ Voor 33% gewijzigd door Gizz op 25-10-2007 17:04 ]

[sjolmers]

Als je op de Linksys alternatieve firmware zet. (DD-WRT v24-rc4) dan kun je deze als 'extender' achter je eerste router hangen. De Linksys krijgt dan een ip van de eerste router en hangt er 'gewoon' als versterker of extensie tussen. je hoeft dan alleen op de router vamn Alice eea te regelen en op de wrt-54 wordt dit automatisch overgenomen.

@hierboven, als je niet verschillende netwerken met verschillende ip-ranges wilt, dan moet je slechts 1 Ap hebben in je netwerk. Als je dan toch je netwerk wilt uitbreiden in dekkingsgebied enzo, is alternatieve firmware wel degelijk een oplossing daar deze de wrt54G als extender of extender-bridge kan inschakelen.

[ Voor 31% gewijzigd door sjolmers op 25-10-2007 18:08 ]

[Verwijderd]

Kloppen de 172.168.3.x adressen? Moeten dat geen 192.168.3.x adressen zijn?

[Gizz]

Verwijderd schreef op donderdag 25 oktober 2007 @ 17:10:
Moeten dat geen 192.168.3.x adressen zijn?

Moet natuurlijk niet, mag wel. Maar het is een router die het juist routert naar een andere range, dus het kan. Dat het onlogisch is lijkt me duidelijk

[Verwijderd]

lier schreef op donderdag 25 oktober 2007 @ 16:54:
Als je wil routeren moet je:

Op de modem/router de poort forwarden naar de router
Op de router de port forwarden naar de client/server.

Geef even aan wat je hebt gedaan...

Dat heb ik gedaan!

Gizz schreef op donderdag 25 oktober 2007 @ 16:55:
Misschien een stomme vraag, maar waarom gebruik je 2 routers voor een netwerkje met 3 pc's?

Omdat ik geen 3 pc's op de router kan aansluiten ( 1 lan uitgang )

Verwijderd schreef op donderdag 25 oktober 2007 @ 17:10:
Kloppen de 172.168.3.x adressen? Moeten dat geen 192.168.3.x adressen zijn?

Klopt ja! geen idee hoe, maar het werkt blijkbaar wel
alle 2 de routers op de zelfde range however, werkt niet


en als afsluiting, ga ik zo proberen even een spel server te hosten en te zien als anderen de server kunnen zien!

[TrailBlazer]

Verwijderd schreef op donderdag 25 oktober 2007 @ 18:22:
[...]


Dat heb ik gedaan!
[afbeelding]
[...]


Omdat ik geen 3 pc's op de router kan aansluiten ( 1 lan uitgang )
[...]


Klopt ja! geen idee hoe, maar het werkt blijkbaar wel
alle 2 de routers op de zelfde range however, werkt niet


en als afsluiting, ga ik zo proberen even een spel server te hosten en te zien als anderen de server kunnen zien!

klopt niet de 172.168 reeks is geen publieke IP Space. Je mag het best gebruiken hoor alleen als je ooit een website tegenkomt in die reeks zal die niet werken dus niet hier komen klagen dat een website niet werkt,

[Verwijderd]

TrailBlazer schreef op donderdag 25 oktober 2007 @ 18:30:
[...]

klopt niet de 172.168 reeks is geen publieke IP Space. Je mag het best gebruiken hoor alleen als je ooit een website tegenkomt in die reeks zal die niet werken dus niet hier komen klagen dat een website niet werkt,

zou wel heel slordig zijn dan! is de default modem ip van alice!

anyway, servertjes lopen perfect!
bedankt voor alle replies en hulp

[Verwijderd]

172.168, 192.168 en 10. zijn private ranges, die zul je niet op het net tegenkomen

[TrailBlazer]

nee
172.16.0.0 0.15.255.255
10.0.0.0 0.255.255.255
192.168.0.0 0.0.255

zijn de publieke reeksen daar valt 172.168 echt niet onder hoor.

[ Voor 22% gewijzigd door TrailBlazer op 25-10-2007 22:04 ]

[battler]

onzin

[ Voor 121% gewijzigd door battler op 25-10-2007 22:05 ]

[Guru Evi]

172.168 is van AOL:

OrgName: America Online
OrgID: AOL
Address: 22000 AOL Way
City: Dulles
StateProv: VA
PostalCode: 20166
Country: US

NetRange: 172.128.0.0 - 172.191.255.255
CIDR: 172.128.0.0/10
NetName: AOL-172BLK

[TrailBlazer]

ripe deed het niet lekekr bij me anders had ik het ook even opgezocht.

[Verwijderd]

Guru Evi schreef op donderdag 25 oktober 2007 @ 22:06:
172.168 is van AOL:

OrgName: America Online
OrgID: AOL
Address: 22000 AOL Way
City: Dulles
StateProv: VA
PostalCode: 20166
Country: US

NetRange: 172.128.0.0 - 172.191.255.255
CIDR: 172.128.0.0/10
NetName: AOL-172BLK

heel vaag, waarom zou alice dat nou als default ip gebruiken dan?!

[edit]
nou RTFT, dat komt omdat jij niet kunt lezen..
het is 172.19.3.1

die 168 komt zeker onbewust van de 192
excuus

[ Voor 12% gewijzigd door Verwijderd op 25-10-2007 22:16 ]

[grhmpf]

Verwijderd schreef op donderdag 25 oktober 2007 @ 16:55:
Kun je de modem niet beter in 'bridged' modus draaien?

Het Alice modem heeft geen echte bridge mode maar wel een ZIPB mode, wat lijkt op bridge. Daar moet je echter wel voor als admin inloggen wat officieel niet mag. Voordeel is wel dat je dan geen 2x NAT hoeft in te stellen.

[ Voor 100% gewijzigd door grhmpf op 25-10-2007 22:30 . Reden: stond er eigenlijk al ]

[Verwijderd]

Heb je nu al je DHCP op je linksys uitgezet en de netwerkkabel in poort 1,2,3 of 4 gefrot in plaats van in je WAN?

[Verwijderd]

Verwijderd schreef op vrijdag 26 oktober 2007 @ 01:33:
Heb je nu al je DHCP op je linksys uitgezet en de netwerkkabel in poort 1,2,3 of 4 gefrot in plaats van in je WAN?

nee

[Verwijderd]

Verwijderd schreef op vrijdag 26 oktober 2007 @ 10:26:
[...]


nee

ff doen dan

[Verwijderd]

Verwijderd schreef op vrijdag 26 oktober 2007 @ 16:03:
[...]


ff doen dan

waarom?

alle pc's die gebruik maken van de ports die ik open heb, krijgen een vast ip

[Gizz]

Omdat een router meteen achter een router onlogisch is en je (in de toekomst) langer bezig bent met troubleshooten als er problemen zijn, aangezien het dan aan 2 apparaten kan liggen. Plus je veroorzaakt wellicht extra problemen omdat je alles 2x door een router stuurt.

Het omzetten naar een meer logische situatie kost 1 minuut (kabel in een ander gat en DHCP uit op de linksys), dus daar hoef je het ook niet voor te laten

[ Voor 22% gewijzigd door Gizz op 26-10-2007 19:00 ]

[TrailBlazer]

mischien moet je dat even op mijn werk uitleggen dat 2 routers achter elkaar zinloos is.. Hier en daar hebben we er wel 10 achter elkaar staan denk ik. Ok niet allemaal op dezelfde lokaite of land maar ze staan wel allemaal achter elkaar.

[Gizz]

Schattig, maar in een thuissituatie bij een gebruiker die een topic moet openen om poorten gemapped te krijgen heeft het gewoon 0,0 zin, het zorgt alleen maar voor extra problemen.

Laten we het anders omdraaien volgens jouw redenatie, leg eens aan de TS uit dat het in zijn situatie te prefereren is dat hij 2 routers achter elkaar gebruikt inplaats van 1 router en 1 ap/switch, aangezien het op jouw werk ook nut heeft

[Verwijderd]

Soms is het gewoon handig meerdere routers te hebben. Bijvoorbeeld als je zoals ik een beveiligd netwerk wilt en een onbeveiligd. Ik spuw even mijn topic want misschien heeft TS er ook wat aan. Verwijderd in "[portforwarding] 2 routers / 2 netwerk i..."

Bij ons op het werk hebben ze trouwens ook switches enzo achter elkaar maar dat werkt toch wel even anders dan thuis. die dingen hebben een soort van bridge poort en je pleurt ze maar achter elkaar en dan met software kun je ze configureren in vlans enzo. Zo ongeveer hoor ik ben geen netwerk expert. Wat routers aangaat die staan toch vaak niet achter elkaar. Meestal worden routers gebruikt aan de boarder van een netwerk en in het netwerk zelf switches. In netwerk plaatjes zie je bij de netwerk boarder ook wel eens twee routers staan als extra security doch meer achter elkaar zal denk ik toch niet zo vaak voorkomen. An-sich zou het wel gewoon moeten kunnen natuurlijk. Lijkt me tenminste.

edit: oh ja ik geloof trouwens dat voor dat grapje met beide routers in hetzelfde segment en dan dhcp uitzetten op 1 en de wan poort kabel omprikken naar de lan poort dat daarvoor je routers WDS compliant moeten zijn. Dat las ik tenminste. Ik heb het met mijn routers ook proberen te doen maar bij mij werkte het niet. Het is ook niet wat ik wil trouwens.

[ Voor 15% gewijzigd door Verwijderd op 26-10-2007 20:00 ]

[TrailBlazer]

Gizz schreef op vrijdag 26 oktober 2007 @ 19:13:
Schattig, maar in een thuissituatie bij een gebruiker die een topic moet openen om poorten gemapped te krijgen heeft het gewoon 0,0 zin, het zorgt alleen maar voor extra problemen.

Laten we het anders omdraaien volgens jouw redenatie, leg eens aan de TS uit dat het in zijn situatie te prefereren is dat hij 2 routers achter elkaar gebruikt inplaats van 1 router en 1 ap/switch, aangezien het op jouw werk ook nut heeft

had er ff een paar smilies achter moeten zetten. Ik heb heus wel door dat et bij zo'n thuisnetwerkje handiger kan

[Verwijderd]

Verwijderd schreef op vrijdag 26 oktober 2007 @ 18:25:
[...]


waarom?

alle pc's die gebruik maken van de ports die ik open heb, krijgen een vast ip

Omdat je nu 2 x NAT hebt. Maar doe lekker eigenwijs.

[bigfoot1942]

Verwijderd schreef op vrijdag 26 oktober 2007 @ 19:45:
Soms is het gewoon handig meerdere routers te hebben. Bijvoorbeeld als je zoals ik een beveiligd netwerk wilt en een onbeveiligd. Ik spuw even mijn topic want misschien heeft TS er ook wat aan. Verwijderd in "[portforwarding] 2 routers / 2 netwerk i..."

Routers hebben niks met beveiliging te maken, daar heb je een firewall voor.
Als een bedrijf denkt veilig te zijn door de 'trust' achter een 2e NAT te configureren is dat niet erg professioneel (hoe denk je veilig te zijn tegen het downloaden van virussen, het uploaden van gegevens naar het baasje wanneer je een tojan hebt, contact leggen met het botnet?
Nog los van evt intrusion detection, of mogelijke web-content-scanning tegen bekende active-x exploits e.d. wat 'erg handig' kan zijn.)

[Verwijderd]

bigfoot1942 schreef op zaterdag 27 oktober 2007 @ 13:00:
[...]

Routers hebben niks met beveiliging te maken, daar heb je een firewall voor.
Als een bedrijf denkt veilig te zijn door de 'trust' achter een 2e NAT te configureren is dat niet erg professioneel (hoe denk je veilig te zijn tegen het downloaden van virussen, het uploaden van gegevens naar het baasje wanneer je een tojan hebt, contact leggen met het botnet?
Nog los van evt intrusion detection, of mogelijke web-content-scanning tegen bekende active-x exploits e.d. wat 'erg handig' kan zijn.)

Ja je hebt gelijk. Ik bedoelde dus als je naar de plaatjes kijkt je vaak ziet
router <-> firewall <-> router
extern firewall intern

[Verwijderd]

Als je de modem in een normale poort van je router stopt, dan verliest de modem toch niet de beveiliging? Als ik namelijk direct met mijn laptop op de modem ga kan ik nog steeds geen enkele poort openen? Iemand een idee hoe dit wel kan? (Copperjet 1616)

[Verwijderd]

Topickaping?