external IP wil ping, maar geen benadering

[matdriks]

Ik heb een probleempje met me netwerk en ik kom er maar niet uit.
Ik wil external mijn NAS benaderen.
De benodigde ports zijn geforward op mijn internal adres.

Ik krijg wel ping terug op mijn external IP.
217.120.195.36
Maar het benaderen van mijn NAS lukt opeens niet meer.

Waar ligt het probleem?
Ik heb 3 dubbel gecheckt, port forward is correct.

Alvast bedankt

[Punkbuster]

Welke NAS.. misschien moet je er een port nr. achter zetten..

[matdriks]

Dat is dus het probleem.
Intern kan ik hem bereiken op 5000, 7000 of via ftp.
Maar external lukt dat niet

[Punkbuster]

dan is je portforwarding niet goed.. je heb een synology dus?

[matdriks]

Ja klopt ik heb een synology.
Maar ik vind het vreemd. Want eerst kon ik hem wel benaderen.
En nu opeens niet meer en port forwarding is onverandert

[Punkbuster]

http://www.mijnip.nl
wat is je ip?

[matdriks]

217.120.195.36
Wat ik net al zei

[ Voor 44% gewijzigd door matdriks op 04-12-2011 14:51 ]

[Punkbuster]

Is intern je ip nummer anders misschien? heb statisch ip? of dhcp?

[matdriks]

dhcp permanent
192.168.2.100
Waar ik de porten heb voor geforward heb.

[Punkbuster]

router / modem, nas rebooten.. kijk dan maar eens

[matdriks]

Still not working..
Echt fokcing vaag

[matdriks]

Ik kreeg een request om de ports op tcp te zetten.
Ik krijg even testen of het verschil maakt als ik op beide protocolen hem open zet

[Punkbuster]

gooi poort 5001 eens open, kan je er via https: naar toe.

[leuk_he]

Testen lukt niet altijd vanaf je interne netwerk he? veel routers ondersteunen geen loopback. Dus je moet echt vanaf buit (via vpn van je werk , of via kennis) testen.

[Punkbuster]

dat klopt ook, ff testen met je mobiel 3G

[matdriks]

Ja ik zit op 3G en ik zit op me virtueel op me werk nu.
ik heb 5001 open gezet. en gereboot.
Maar doet het nog steeds niet.
Ik heb me ports van tcp naar tcp & udp gezet

Heb dit nog nooit eerder gehad!

[ Voor 9% gewijzigd door matdriks op 04-12-2011 15:05 ]

[M2M]

weet je zeker dat je niet stiekem twee routers hebt? Een aantal van de nieuwere modems zitten standaard in routermodus waardoor je dus op twee plekken spul moet forwarden.

Geef eens een rijtje hardware . Dan weten we in ieder geval waar we het over hebben.

[Ventieldopje]

Firewall aan staan in je router?

[matdriks]

Het gaat er om dat ik mijn synology DS411 wil benaderen via external ip
Ik heb mijn porten geforward op mijn internal ip 192.168.2.100
ports: 5000, 5001, 80, 808, 8080-8081

Mijn router is een TP-Link WR1043ND (300M wireless N gigabit router)
Als provider heb ik ziggo en heb net een nieuwe modum van hun.
Ik heb eerlijk gezegd geen idee wat dat ding is.

Eerst kon ik wel via external ip benaderen maar nu niet meer opeens.

[KnoxNL]

Dus wat is er veranderd? Juist, je modem. Dat is cruciale info. Kijk eens of dat ding inderdaad niet in routermodus staat.

[matdriks]

Nee ik heb dat niet verandert.. ik had me modum al binnen voordat ik me NAS binnen had.
Naar mijn weten heb ik niks verandert.
Daarom is dit een ook een vaag probleem.

[KnoxNL]

Ah, maar zo leek het wel, op de manier zoals je het schreef. Maak voor alle zekerheid eens een screendump van je port forwarding, ik heb ook zo'n router en een synology.

[matdriks]

http://imageupload.org/ge...073A75BF5&n=ports.png&i=1

[ Voor 73% gewijzigd door matdriks op 04-12-2011 15:33 ]

[johnkeates]

code:

$nmap -T4 217.120.195.36 -P0

Starting Nmap 4.20 ( http://insecure.org ) at 2011-12-04 15:22 CET
All 1697 scanned ports on D978C324.cm-3-1d.dynamic.ziggo.nl (217.120.195.36) are filtered

Nmap finished: 1 IP address (1 host up) scanned in 49.143 seconds

Je hebt dubbel NAT. Log in op je Ziggo modem, en doe daar een portforward naar je TP-Link.

[ Voor 14% gewijzigd door johnkeates op 04-12-2011 15:25 ]

[KnoxNL]

filtered.... Dan krijg je van buitenaf zelfs een deny, niet eens een timeout. Je forwarding settings zijn inderdaad goed zoals je zelf al zei.

[brambo123]

Zit er in de nas niet nog een firewall?
(dat die dus alleen vanaf 192.168.2.0/24 te benaderen is)

[GH45T]

Default gateway wel ingevuld op je NAS? Als je dat niet hebt kan het verkeer de weg terug namelijk niet vinden.

[matdriks]

@GH45T ik heb DHCP
Gateway staat automatic

[tozzke]

Kijk eens wat je router voor IP op z'n WAN heeft.... dit zal waarschijnlijk een "intern" ip zijn.
In dat geval lijkt mij het makkelijkst om op je router DHCP uit te schakelen, een vast IP in te stellen (in de reeks die je modem uitdeelt) en het kabeltje van je modem wat nu in de WAN-poort zit in een LAN-poort te steken.
Vervolgens je modem als DHCP-server laten fungeren en daar al je portforwardings te doen

[ Voor 4% gewijzigd door tozzke op 04-12-2011 15:49 ]

[johnkeates]

Ik heb toch al gezegd dat er dubbel NAT is... waarom zoeken jullie verder ipv dit eerst op te lossen?

[hhoekstra]

johnkeates schreef op zondag 04 december 2011 @ 16:17:
Ik heb toch al gezegd dat er dubbel NAT is... waarom zoeken jullie verder ipv dit eerst op te lossen?

Omdat sommige mensen het niet geloven

Ik denk dat gebruiker eens moet beginnen met het vermelden van de type nummers (modem / router). Ik denk namelijk niet dat gebruiker hier zelf uit gaat komen.

Edit: Oow ja John ik geloof je hoor

[ Voor 4% gewijzigd door hhoekstra op 04-12-2011 16:20 ]

[bastian433]

De nieuwe modems van Ziggo zijn modem/routers, moet je een DMZ adres invullen...

http://192.168.178.1
ziggo/draadloos

zit dan ook wifi in en een gigabit switch.
In principe kun je de tp-link eraf halen als je geen ipv6 tunnels ofzo met je router aan het opbouwen bent

[ Voor 54% gewijzigd door bastian433 op 04-12-2011 16:26 ]

[akimosan]

Dubbel NAT idd.

Vrijdag ook mee bezig geweest. Als je je eigen router wilt blijven gebruiken, neem dan contact op met de helpdesk en laat de modem/router in bridge modus zetten. Dan kun je je eigen router erachter zetten en werkt alles als vanouds

Of: haal je eigen router ertussenuit, stel de nieuwe router, inclusief wireless naar smaak in en forward de benodigde poorten naar je synology. Je stelt je oude router dan dus VOLLEDIG buiten gebruik!

[matdriks]

Ik heb ziggo opgebeld en met router laten uitschakelen.
Dus daar heb ik ook geen last meer van.
Maar zoals verwacht, is het probleem nog niet opgelost.

[hhoekstra]

Maar wat verwacht je nu van ons dan ? Je poort staat waarschijnlijk gewoon dicht wanneer je hem wel van binnen kan benaderen maar van buiten niet.

Dus ?? geef eens wat meer info er moet ergens in je router nog wat verkeerd staan.

[tozzke]

ik zal maar even namens matdriks reageren...

Ik heb hem via IRC en DM geholpen (hij zat inderdaad met 2x NAT)
- Router IP gegeven in dezelfde range als modem (modem = 192.168.178.1, router nu 192.168.178.2)
- DHCP server op router uitgeschakeld
- Ethernetkabel van WAN- naar LAN-poort gestoken

in het modem wifi uitgeschakeld en al zijn port forwarding dient hij nu in zijn modem te doen ipv zijn router (welke nu dus niet meer dan een switch/AP is)

[KnoxNL]

Apart, aangezien hij aangeeft door Ziggo het routeren door modem uit heeft laten zetten. Daar is dus iets niet goed gegaan. Ik zou zelf ook een voorkeur hebben om het modem modem te laten zijn en met de tp-link te routeren/forwarden etc.

Maargoed het zal wel...

[matdriks]

@Tozzke
Ik heb het anders opgelost vandaag.
Want ik heb liever de DHCP op me router dan op van ziggo.

Het probleem bleek achteraf toch vrij simpel te zijn.
Mijn WAN IP was niet correct (dank je Tozzke want toen jij dat vroeg zag ik dat pas)
Ik heb ziggo opgebeld en gevraagd of ze mijn router konden uitzetten.
Door de eerste NAT er uit te halen is me modem gewoon een door voer.
Dus nu is mijn WAN IP weer correct op mijn TP-link router.