Speedtouch, maakt zelf NAT links aan

[Boudewijn]

Hoihoi

Ik heb thuis een (OpenBSD) router liggen achter een ordinaire speedtouch 546.
Alle verkeer moet in principe naar die router worden getransporteerd, en dat gaat ook prima... maar nu en dan wordt poort 443 naar 10.0.0.4 ipv 10.0.0.3 (de router geleidt).
Ook nu is dat het geval:

code:

 =>nat list
Indx Prot Inside-address:Port  Outside-address:Port  Foreign-address:Port Flgs   Expir  State  Control
 111  17        10.0.0.3:44701      X:20080   y:123     1      7s     10
 176  17        10.0.0.3:64722     X:20082    y:53      1    2m44     10
 311   6        10.0.0.3:22         X:22     y:60409   11  14m59      1
 314  17        10.0.0.3:20315      X:20081   y:123     1     22s     10
 399   6        10.0.0.4:443       X:443           0.0.0.0:443   instance
 442  17        10.0.0.3:9820       X:20083    y.5:123     1    4m36     10
 450  17        10.0.0.3:1026       X:1026   y:37236   11   2m42     10
 467   6        10.0.0.3:63646      X:19262   y:993     1    6m06      1
 482   6        10.0.0.3:80         X:80        y:40648   11  14m58      1
 483   6        10.0.0.4:443           0.0.0.0:443           0.0.0.0:443   template

X is mijn externe IP trouwens, dus dat is even geknipt en Y zijn externe IPs van derden.
Nu zie ik dit vaker gebeuren, en donder ik vrolijk alle NAT links op :443 weg... domweg omdat mijn eigen router het afhandelt ipv die speedtouch.

Default router staat namelijk aan, en op 10.0.0.3 ingesteld... dus ik heb eigenlijk de hele NAT poortforwarding-per-poort optie niet nodig. Alles naar 10.0.0.3 zou prima zijn.

Wee tiemand waardoor poort 443 soms weer naar 10.0.0.4 wordt gezet? (daar zit wel een doos achter, maar zonder SSL).
Is dit een bugje oid? (het gebeurt eens in de 2 weken oid). Snodaards lijkt me onwaarschijnlijk.

[leuk_he]

Als je van die .3 een verbinding over poort 443 naar buiten maakt wordt een tijdelijke mapping gemaakt?

[DrivinUCrazy]

Nu ken ik de speedtouch 546 toevallig niet, maar staat uPnP niet toevallig aan? Op de Speedtouch 510 staat het vziw standaard aan, dus misschien bij de 546 ook.

[Boudewijn]

Ja er wordt dan ook een tijdelijke mapping gemaakt, maar pas wel nadat ik die onderste temporary mapping naar 10.0.0.4 heb verwijderd.

[Boudewijn]

Die is disabled.

[DJSmiley]

Waarom ga je met dmz/portmappings aan de gang? is t niet makkelijker om je speedtouch te bridgen naar je openbsd doos?

[Boudewijn]

Zit een DMZ tussen

[lSltAlKeR]

Je hebt nu idd een Router achter een Router

Je Speedtouch Spoofen en je OpenBSD het werk laten doen!

Hier vindt je Tools voor de Nederlandse providers.
http://www.speedtouch.nl/drivers.html#516

[Boudewijn]

Ergo?

Moet kunnen
Ik vind de huidige setup het vrij netjes doen.