Port forward ramp

[Verwijderd]

Beste tweakers,

Ik heb een probleem met port forwarden. Ik zit achter twee routers, de Zyxel P-2602R-D1A (telfort) en de Linksys WRT160N. Nu is de linksys router als accespoint ingesteld en is verbonden met de zyxel via een gewone lan poort.
Nu heb ik de betreffende porten open gegooid in de Zyxel en ook in de firewall van Zyxel, dat geeft echter geen resultaat. Ook heb ik voor de zekerheid de porten geforward in de Linksys. Ook zonder resultaat.

Daarna heb ik het geprobeerd zonder de linksys de tussen, maar de porten lijken nog steeds pot dicht.
Wel vind ik het vreemd dat als ik mijn firewall op de computer uit zet en ik doe een portscan, dan krijg ik een "Connection refused"-melding en met firewall aan een "Connection timed-out"-melding.

Ook heb ik vele oplossingen geprobeerd, die ik op internet heb gevonden. Maar ook dan blijven de porten gesloten.

Wie kan mij helpen dit probleem op te lossen?

[asfaloth_arwen]

Post eens wat je precies heb ingesteld, op welke router. Ook graag een precieze setup (tekening/code/ascii art oid ) van je routers en pc en bekijk Het Grote Poortmappingsverhaal

Probeer het anders eerst met een router werkend te krijgen, daarna met de tweede

[ Voor 22% gewijzigd door asfaloth_arwen op 13-01-2009 16:56 ]

[Verwijderd]

Mijn router setup:
http://www.imgdump.nl/uploads/ko5pmy6s_routerse.png

Zyxel Port Forward:
http://www.imgdump.nl/uploads/o32vkms0_natzyxe.png

Zyxel Firewall:
http://www.imgdump.nl/uploads/ngjp4nb4_firewall.png

Het Grote Poortmappingsverhaal heb ik inderdaad al doorgelezen.

[DukeBox]

Zet eens je FW uit om, dan kun je die tenminste uitsluiten.
Overigens ik neem aan dat je ook niets gelokkeerd hebt in de LAN to WAN rules ?
Wat bedoel je in http://www.imgdump.nl/uploads/ko5pmy6s_routerse.png met je 82.x.x.x adres ?

edit:
Ik ben er ff vanuit gegaan dat dat je externe ip is, vervolgens heb ik die 2 poorten middels nmap bekeken en kan daar op connecten. De router stuurt ze i.i.g. door naar iets anders.

[ Voor 108% gewijzigd door DukeBox op 13-01-2009 17:29 ]

[Verwijderd]

Ik heb de firewall uitgezet, maar ook dan krijg ik de poorten niet open.
En er is inderdaad niets geblokkeerd in de lan to wan-rules.

Ik heb m'n externe ip-adres erbij gezet voor de zekerheid. Kan ik die beter verwijderen?

[CodeCaster]

Die WRT160N is dus ook een router, had je niet gewoon beter een Access Point kunnen kopen, of een modem/router/access point in één?

Wat je moet doen: forward in je ZyXel de nodige poorten naar je Linksys, en in je Linksys forward je diezelfde poorten naar je PC.

Zet sowieso DHCP ook uit op die ZyXel als je daar verder geen clients aan hebt hangen.

[Verwijderd]

De linksys had ik al voordat we telfort in huis kregen.
Verder staat op de zyxel DHCP aan en op de linksys staat dat uit.
Ook heb ik jou oplossing geprobeerd, maar dat lukt niet.

@DukeBox Het probleem ligt dus niet bij de Zyxel?

[DJSmiley]

CodeCaster schreef op dinsdag 13 januari 2009 @ 17:30:
Die WRT160N is dus ook een router, had je niet gewoon beter een Access Point kunnen kopen, of een modem/router/access point in één?

Wat je moet doen: forward in je ZyXel de nodige poorten naar je Linksys, en in je Linksys forward je diezelfde poorten naar je PC.

Zet sowieso DHCP ook uit op die ZyXel als je daar verder geen clients aan hebt hangen.

TS zegt dat die linksys als AP staat. Kortom: WAN is leeg van de linksys (niet aangesloten), DHCP staat uit, en hij hangt gewoon als AP in het netwerk. Het IS nu dus een Accespoint (met ingebouwde switch). Portmappings enz is dus niet van toepassing op de linksys. Dat is juist ook de voorkeur: jouw setup geeft dubbel nat, en dat is verre-van ideaal (zoals je al zegt dubbele forwards enz)

Maar goed: TS
Welke poorten forward je? Worden die niet door je ISP geblocked? Werkt het lokaal wel? (dus binnen je netwerk)

[ Voor 6% gewijzigd door DJSmiley op 13-01-2009 17:40 ]

[DukeBox]

CodeCaster schreef op dinsdag 13 januari 2009 @ 17:30:
Die WRT160N is dus ook een router, had je niet gewoon beter een Access Point kunnen kopen, of een modem/router/access point in één?

Probeer maar ergens (betaalbaar) een AP te krijgen met dezelfde specs... de meeste merken hebben zelfs geen AP meer met de laatste mogelijkheden (dual N radio enz..).

Verwijderd schreef op dinsdag 13 januari 2009 @ 17:34:
Verder staat op de zyxel DHCP aan en op de linksys staat dat uit.

Volgens mij heb je het helemaal goed gedaan.. zolang dhcp uit staat en er niets in de WAN poort van je linksys zit.

@DukeBox Het probleem ligt dus niet bij de Zyxel?

Vanaf hier lijkt dat er niet op, maar ik kan verder ook nergens op connecten.. ik krijg alleen en andere tcp/ip header terug dan als ik op een andere poort connect.
Het externe ip als alias toevoegen moet je hoe dan ook niet doen want dan klopt je routering het niet meer.

Je zou als test ook bijv. een http servertje kunnen installeren en poort 80 forwarden.. kun je testen of dat wel werkt. Das ff makkelijker met debuggen.

[ Voor 50% gewijzigd door DukeBox op 13-01-2009 17:44 ]

[Verwijderd]

Die tekening is een beetje onduidelijk.

Aller eerst heeft je PC niet het externe IP adres van de provider. Dat zit aan de Zyxel vast.
Verder hebben de zyxel en de linksys en de computer een ip adres in de zelfde range, das ook niet handig in deze opzet met 2 routers.

probeer het zo eens in te richten:

code:

Internet
|
Zyxel
Extern IP: 82.171.106.57
Intern IP: 192.168.1.254
|
|-Netwerk 192.168.1.0/24
|
Linksys
Extern IP: 192.168.1.200
Intern IP: 192.168.2.254
|
|-Netwerk 192.168.2.0/24
|
Computer
DHCP Adres gekregen van Linksys?
192.168.2.xxx

Probeer dan niets aan te sluiten op het netwerk tussen de Zyxel en de Linksys.
Probeer op de Zyxel de Linksys (192.168.1.200) als DMZ host in te stellen. Ik weet niet of dat kan op die Zyxel.
Hierna kan je op de Linksys portforwardings instellen voor naar het netwerk daar.

[ Voor 19% gewijzigd door Verwijderd op 13-01-2009 17:53 ]

[u_nix_we_all]

Probeer het in ieder geval van buitenaf te checken, en niet vanaf je interne netwerk. De meeste routers laten je niet connecten op je eigen externe ip-adres, of gaan je dan niet forwarden terug naar binnen toe. En in een setup met 2 routers is dit al helemaal niet makkelijk.
Misschien werkt het al wel gewoon.

Edit: Het feit dat DukeBox kan connecten lijkt ook die richting op te wijzen

[ Voor 11% gewijzigd door u_nix_we_all op 13-01-2009 17:58 ]

[Verwijderd]

Maar goed: TS
Welke poorten forward je? Worden die niet door je ISP geblocked? Werkt het lokaal wel? (dus binnen je netwerk)

Ik wil de poorten 6112 en 9100 forwarden en voor zover ik weet blokkeerd telfort die niet.

Je zou als test ook bijv. een http servertje kunnen installeren en poort 80 forwarden.. kun je testen of dat wel werkt. Das ff makkelijker met debuggen.

Poort 80 openzetten lukt inderdaad wel, er draait nu een http op. Geen idee hoe dat kan, ik heb precies dezelfde stappen genomen die ik heb gedaan om de andere poorten open te krijgen. Nu weet ik helemaal niet waar het aan ligt

[DukeBox]

Verwijderd schreef op dinsdag 13 januari 2009 @ 17:51:
probeer het zo eens in te richten:

Niet doen.. het is prima zoals je het hebt..
Eenvoudige test, als je van een pc op de zyxel ook in de linksys kan komen EN een pc aan de linksys in de zyxel is het 100% ok.

Verwijderd schreef op dinsdag 13 januari 2009 @ 17:58:
Poort 80 openzetten lukt inderdaad wel, er draait nu een http op. Geen idee hoe dat kan, ik heb precies dezelfde stappen genomen die ik heb gedaan om de andere poorten open te krijgen. Nu weet ik helemaal niet waar het aan ligt

CoD is neem ik aan een spel o.i.d., maar waaruit blijkt dat het niet werkt (of lijkt te werken) ?

[ Voor 41% gewijzigd door DukeBox op 13-01-2009 18:37 ]

[Verwijderd]

CoD is neem ik aan een spel o.i.d., maar waaruit blijkt dat het niet werkt (of lijkt te werken) ?

Het gaat om company of heroes en ik kan geen verbinding leggen met ongeveer 80% van de mensen.