Portforwarden lukt niet op poort 80 i.c.m. zyxel modem

[readytoflow]

Ok, het wordt tijd om het te gaan vragen denk.
Ik ben al een hele tijd bezig om een portforward voor elkaar te krijgen op poort 80.

Ik gebruik een zyxel 2602-1DA Modem/Router (dat laatste kwam ik dus 2 dagen geleden achter, dus dat zegt wat over mijn niveau) deze zit op ip adres 192.168.2.200

Daarachter een Belkin N1 router, deze heb ik ingesteld als accespoint op ip-adres 192.168.1.250

Nou wil ik poort 80 forwarden.
Dit heb ik ingesteld in de Zyxel:
Active = Ja
Service Name= Photo
Start Port = 80
End Port = 80
Porttranslation Start port = 80
Porttranslation End port = 80
Server IP Adres = 192.168.1.33

Ik gebruik PFPortChecker om het te testen (die vraagt om port 192.168.1.33 in te stellen) en die zegt dat poort geblokkeerd is. Ik heb PFPortChecker ingesteld in norton 360.
Ik heb Norton360 sowieso uitgezet maar dan ook geen open poort.

Ik vermoed dat ik nog 'iets' in de firewall van het Zyxel modem moet instellen, maar daar snap ik niks van.
(en voor je het weet heeft de hele wereld toegang tot mijn server/computer etc..

[Tsurany]

Zit je Belkin router niet de poorten alsnog te blokkeren? Daar zit ook een firewall in.

[readytoflow]

Ik kan ze niet meer instellen en volgens een melding bij het instellen als accesspoint werd daarmee de firewall ook uitgezet. Dus dat lijkt me niet.

[Tsurany]

En je weet zeker dat je hem forward naar het juiste IP adres?

[job]

Ik zat zonet te kijken op portforward.com of je bij de zyxel wellicht nog iets extra's moet doen, en daarbij viel het me op dat 192.168.1.33 het voorbeeld ip van www.portforward.com is.
Dus een foutief ip zou inderdaad nog kunnen.

Kijk daarnaast ook nog eens naar norton, soms is uitzetten niet genoeg en blokkeert deze alsnog van alles.

[ Voor 12% gewijzigd door job op 14-01-2010 18:13 ]

[Verwijderd]

heb je nat wel ingesteld, dat staat bij network -> nat -> port forwarding: dan instellen heb je al ingesteld zie ik

dan moet je naar firewall gaan -> rules:
dan nieuwe lan -> wan verbinding

en instellen
als het goed is moet het nu zo werken

[readytoflow]

Verwijderd schreef op donderdag 14 januari 2010 @ 18:14:
heb je nat wel ingesteld, dat staat bij network -> nat -> port forwarding: dan instellen heb je al ingesteld zie ik

dan moet je naar firewall gaan -> rules:
dan nieuwe lan -> wan verbinding

en instellen
als het goed is moet het nu zo werken

Dat IP adres (192.168.1.33) staat in de intructies van PFPortChecker:

1) Forward the port you want to test in your router to this IP adress: 192.168.1.33

Wat stel ik dan in bij de firewall?
Gewoon LAN->WAN apply?

Dat heb ik net ingesteld. Maar nog geen resultaat.

[Tsurany]

Start, Uitvoeren, CMD en dan ipconfig intypen en op enter drukken. Dan zie je welk IP je hebt.

[job]

readytoflow schreef op donderdag 14 januari 2010 @ 19:07:
[...]


Dat IP adres (192.168.1.33) staat in de intructies van PFPortChecker:

Wel raar aangezien je modem volgens jou op 192.168.2.200 zit.
Dat is een ander subnet dan je belkin (192.168.1.250).
De vraag is dus of je dus toch niet stiekem tweemaal achterelkaar aan het routeren bent.. Dan moet je dus ook 2 keer poortforwarden.

[readytoflow]

D'r is iets met m'n statische IP adres denk ik...
Ik heb alleen nog maar draadloze verbinding nu.
Ik krijg de melding dat er meerdere standaardgateways zijn?

code:

IP Config zegt dit:
 Verbindingsspec. DNS-achtervoegsel:
 Beschrijving. . . . . . . . . . . : Marvell Yukon 88E8040 PCI-E Fast Ethernet Controller
 Fysiek adres. . . . . . . . . . . : 00-15-C5-84-10-4A
 DHCP ingeschakeld . . . . . . . . : nee
 Autom. configuratie ingeschakeld  : ja
 Link-local IPv6-adres . . . . . . : fe80::65c0:5bf3:67fa:e1c3%10(voorkeur)
 IPv4-adres. . . . . . . . . . . . : 192.168.1.100(voorkeur)
 Subnetmasker. . . . . . . . . . . : 255.255.255.0
 Standaardgateway. . . . . . . . . : 192.168.1.254

De verbindingen lopen als volgt:
Telfort ADSL-->Zyxel Modem/Router -->Belkin N1 router -->
1 Laptop (bedraad/draadloos)
2 Synology DS209 NAS (bedraad)
3 PS3 (bedraad)
4 HP NetwerkPrinter (bedraad)
5 Wii (draadloos)

Is het statische ip-adres echt nodig bij portforwarding (i.c.m. de NAS met vast IP)?

Wel raar aangezien je modem volgens jou op 192.168.21.200 zit.
Dat is een ander subnet dan je belkin (192.168.1.250).

Typfoutje inderdaad het is beide 192.168.1.x

[ Voor 8% gewijzigd door readytoflow op 14-01-2010 20:50 ]

[job]

Vast ip is niet noodzakelijk, maar is op zich makkelijker.
Maar het ip van je pc is dus nu .100, maar je hebt een portforward naar .33 gemaakt.
Als de www server op je pc staat, doe je het nu verkeerd..
Op welke pc staat die server? Je synology??

[ Voor 24% gewijzigd door job op 14-01-2010 21:16 ]

[Tsurany]

Vast ip adres is handig als de lease van de DHCP server verloopt en de computer daarna een ander IP adres krijgt. Bij een pc die constant aan staat of die af en toe uit gaat maakt dat niet uit.

[job]

Klopt helemaal.

Statische ip's kan, maar blijf daar eerst van af. Laat nu eerst alles eens op dhcp staan.
Zorg eerst dat je de boel werkend hebt, 1 stap per keer.

readytoflow, zet voor jezelf nou eens rustig op een rijtje wat je allemaal moet zien te achterhalen.
Je hebt een server die je via internet bereikbaar wilt hebben.
Op welk apparaat in je netwerk draait die server?
Wat is het ip adres van dat apparaat?
Map de juiste poort (80 voor http bijvoorbeeld) naar het juiste apparaat (ip adres waar de server draait).

[ Voor 30% gewijzigd door job op 14-01-2010 21:49 ]

[FireDrunk]

Je kan ook gewoon je DHCP lease time op oneindig zetten...
Ik denk dat je poort 80 niet mag forwarden omdat je zyxel daar zelf op zit... Ligt er een beetje aan welk type zyxel je hebt, maar je kan de poort waarom de webinterface luistert bij de duurdere modellen wijzigen. Misschien dat het dan werkt...

Op draytek routers is dat iig wel een probleem

[readytoflow]

ok, de server draait op 192.168.1.34 (synology ds209>vast adres gegeven in het menu vd server)
De server is verbonden met het accespoint.

Ik zal zoveel mogelijk op dhcp zetten. Ik had juist gelezen op portforward.com dat een statisch adres vereist is.

Maar hoe kan ik binnen mijn eigen netwerk testen of een bepaalde port echt open staat?

@thijs_cramer:
het kan dus dat ik het dus wel goed doe, maar de zyxel het niet toestaat/aankan?

[job]

readytoflow schreef op donderdag 14 januari 2010 @ 22:59:
Maar hoe kan ik binnen mijn eigen netwerk testen of een bepaalde port echt open staat?

Binnen je netwerk kan je dit niet testen. Dat dien je altijd te laten testen door iemand buiten je netwerk.
Of gebruik deze tool: https://www.grc.com/x/ne.dll?bh0bkyd2

Je synology heeft dus .34 dan moet je daar naar toe poortmappen.
Een vast ip mag wel, maar je kan dus problemen krijgen als je je synology een getal geeft welke de dhcp server wilt uitdelen... geef dus alleen een vast ip wat nooit uitgedeelt wordt.

Zet je de boel op dhcp, let er dan op dat je synology waarschijnlijk een ander adres krijgt (synology even uit en aan zetten voordat je verder gaat dan). Dan moet je de portforward dus ook weer wijzigen.

[ Voor 14% gewijzigd door job op 14-01-2010 23:13 ]

[readytoflow]

Ik moet het nog eens goed testen, maar het lijkt erop dat de poort nu open staat?
ik heb een instelling aangepast in het zyxel modem:
WAN to LAN stond standaard op DROP
ik heb dat op PERMIT gezet.
Nu lijkt via de link die je hebt gegeven alleen poort 80 open te staan (alle poorten op groen behalve poort 80)

WAN to LAN PERMIT kan verder geen kwaad?