KPN en lag

[Jaapoes]

Hallo allemaal,

Ik ben onlangs overgestapt van Telfort naar KPN (met Experia box V8). Sinds de Experiabox hier staat is gamen een stuk onprettiger geworden. Nou speel ik voornamelijk Company of heroes 2 en dat gaat 1v1 goed sinds UPnP aan staat. Wil ik echter met meer dan 2 mensen tegelijk spelen (2v2 of meer) dan ga ik na een paar minuten ingame laggen en wordt gekicked. Mega irritant dus.

Zoals ik al zei, UPnP staat aan en ik heb ook al diverse ports open gezet maar het blijft drama. Het enige wat helpt is mijn static IP in de DMZ zetten. Maar zover ik weet is dat niet echt een veilige oplossing.

Wat te doen? Is een DMZ echt zo onveilig?

[TommieW]

Hoe hoog is je ping?

[Fiber]

Glasvezel of adsl...?

[HollowGamer]

Wilde het inderdaad net ook vragen (@TommieW): vergeet ook niet dat ADSL een hogere ping heeft, dit kan tevens verschillen per provider (modem, centrale, etc.)

DMZ is onveiliger ja, soms is het de enige oplossing, omdat alle poorten worden opengezet.

[Compizfox]

UPnP is net zo goed onveilig. Je zou eigenlijk sowieso geen lag moeten hebben, ook met UPnP uit.

[HollowGamer]

Compizfox schreef op zondag 25 augustus 2013 @ 21:21:
UPnP is net zo goed onveilig. Je zou eigenlijk sowieso geen lag moeten hebben, ook met UPnP uit.

Klopt, het verbaas me dat het op elke router aanstaat.
Maargoed het maakt het eenvoudiger, misschien zouden ze moeten werken met een whitelist?

Anyway, dat is een andere discussie.

[Jaapoes]

Excuus; ADSL en ping is rond de 30ms, in orde dus. UPnP stond standaard uit maar zonder dat aan te zetten kon je sowieso geen enkele game online spelen.

Het lijkt alsof de router bij een game met 2v2+ het na een paar minuten verdacht vind dat er data met verschillende computers word uitgewisseld ofzo en de verbinding met hun gaat cloggen.

[Compizfox]

Welke games speel je dan? Ik ken niet veel games die een port forward nodig hebben. Het enige wat zo in me opkomt is TDU2.

Maar ik speel veel online games (Guild Wars 2, BF3, CS:GO, TF2, L4D2, Payday 2, World of Tanks en ga zo maar door) met UPnP uit en heb nooit ergens last van.

[Jaapoes]

De laatste tijd heb ik alleen Company of Heroes 2 online gespeeld. Zoals ik al zei; 1v1 gaat prima maar daarboven niet. Ik wordt dan gekicked omdat ik na een aantal minuten spelen ineens ga laggen.. Erg raar en bij Telfort nooit ergens last van gehad. Het uitzetten van de firewall op de Experiabox lijkt me ook niet aan te raden?

[Therapy777]

Hoi allen,

Ik heb precies hetzelfde probleem. Ik heb al jaren een Thomson TG787v SIP en een tijd geleden had ik problemen met de NAT van mijn xbox 360. Die was de ene keer wel open en de andere keer weer niet.

Nu speel ik veel Company of Heroes 2 en dat wil ik graag online spelen, maar ik heb constant connectie problemen en zware lag. Dat komt omdat dat k*t ding geen poorten wil openen (die functie bestaat wel, maar werkt gewoon niet). UPNP werkt ook voor geen meter. Ik heb al allerlei topics doorgelezen, firmware laten aanpassen, de hele meuk. Niks helpt. En mijn ouders weigeren om van provider te switchen...

Ik zit al tijden te denken om die router maar gewoon te vervangen, maar ik zou niet weten welke geschikt is. Ik moet er namelijk eentje hebben die ook internet + bellen ondersteunt.

Heeft iemand tips qua vervangende routers die wel normaal instelbaar zijn?

[ Voor 26% gewijzigd door Therapy777 op 26-08-2013 22:04 ]

[Compizfox]

Je kunt niet zomaar een ADSL-modemrouter vervangen. Grote kans dat je provider namelijk niet de PPPoE- en VOIP-instellingen vrijgeeft.

Maar eh, zou het niet aan CoH liggen? Toevallig al eens een ander spel geprobeerd?

[Therapy777]

CoH2 heeft geen dedicated servers maar is P2P volgens mij. Dat is het probleem, want daar gaat het altijd fout. Ik had het op de xbox ook altijd met Modern Warfare 2, dat ook P2P was.

Compizfox schreef op maandag 26 augustus 2013 @ 22:04:
Je kunt niet zomaar een ADSL-router vervangen. Grote kans dat je provider namelijk niet de PPPoE- en VOIP-instellingen vrijgeeft.

Dat is k*t, dan zal ik dus nooit normaal kunnen gamen...

[ Voor 72% gewijzigd door Therapy777 op 26-08-2013 22:07 ]

[Jaapoes]

Ja volgens mij is CoH2 P2P inderdaad. Wat bij mij helpt is een statisch IP aan jezelf toewijzen en daarna je IP in een DMZ zetten. Dan werkt alles wel.

Een DMZ is alleen niet wenselijk omdat je dan, zover ik weet, alle deuren open hebt staan voor hackers om te komen buurten. Nu kan je natuurlijk iedere keer de DMZ aan en uit zetten voor je gaat spelen maar dat is vrij vervelend... vandaar dit topic

[Sissors]

Compizfox schreef op maandag 26 augustus 2013 @ 00:48:
Welke games speel je dan? Ik ken niet veel games die een port forward nodig hebben. Het enige wat zo in me opkomt is TDU2.

Maar ik speel veel online games (Guild Wars 2, BF3, CS:GO, TF2, L4D2, Payday 2, World of Tanks en ga zo maar door) met UPnP uit en heb nooit ergens last van.

Dat zijn allemaal spellen waarbij je op een server speelt, spellen die p2p verbindingen gebruiken zijn een ander verhaal.

Als je je computer in DMZ zet dan biedt je router geen bescherming meer. Maar het is ook niet zo dat iedereen dan op je computer kan inloggen. Die hoort nog steeds connecties van buitenaf te blokkeren waarop geen programma aan het luisteren is. Ja als er een programma op aan het luisteren is, en dat programma heeft een beveiligingslek, dan heb je een probleem. Maar datzelfde programma had anders waarschijnlijk via upnp al wel poorten geforward.

Ik denk trouwens dat je van de meeste providers gewoon instellingen kan krijgen die je voor een ander modem/router nodig hebt, enkel zal je er geen support voor krijgen.

[Therapy777]

Heey Jaapoes,

Heb je al eens geprobeerd manueel je poorten open te zetten? Ik heb dat vroeger geprobeerd maar toen werkte het niet. Nu uit frustratie nog maar eens geprobeerd, ik zag namelijk dat er inmiddels weer nieuwe firmware op stond. Deze keer lijkt het wel te werken. Ik heb net een lag-vrij 4vs4 potje CoH2 gedaan

Dit zijn de poorten die je moet openen (je moet dan wel Upnp uit zetten)

Steam Client

UDP 27000 to 27015 inclusive (Game client traffic)
UDP 27015 to 27030 inclusive (Typically Matchmaking and HLTV)
TCP 27014 to 27050 inclusive (Steam downloads)
UDP 4380


Dedicated or Listen Servers

TCP 27015 (SRCDS Rcon port)


Steamworks P2P Networking and Steam Voice Chat

UDP 3478 (Outbound)
UDP 4379 (Outbound)
UDP 4380 (Outbound)


Additional Ports for Call of Duty: Modern Warfare 2 Multiplayer

UDP 1500 (outbound)
UDP 3005 (outbound)
UDP 3101 (outbound)
UDP 28960

[w4rguy]

Welkom bij de hel van KPN. Het probleem zit hem er in dat de router de capaciteit niet aan kan waar KPN ze voor gebruikt. Een bekend issue al sinds de TG787 en TG789 is dat port forwarding selectief werkt. Het ene moment dus wel, en het andere moment totaal niet. Daar komt de trage processor bij en je hebt een router die niet vooruit te branden is.

Waarom ben je naar KPN over gestapt?

[Compizfox]

Ik zou inderdaad eens de ports handmatig forwarden.

Deze zijn het blijkbaar: UDP: 6112, 30275, 9100, 30260

@Therapy777: De lijst die jij hebt zijn algemene poorten voor Steam en Source-games. Het lijkt me niet dat die voor Company of Heroes zijn.

Daarnaast zijn het ook vooral poorten die outbound open moeten staan. Dat is hier niet het probleem, het probleem is dat vanwege NAT alle poorten inbound dicht staan. De poorten die je inbound open wilt hebben, moet je expliciet forwarden (of UPnP gebruiken, wat hetzelfde doet, maar dan automatisch)

[ Voor 37% gewijzigd door Compizfox op 27-08-2013 16:07 ]

[Therapy777]

Company of Heroes 2 werkt via steam, en dus ook via die poorten. Hetzelfde geld voor de "nieuwe" versie van CoH1.

Echter wat w4rguy zegt over selectieve poortforwarding klopt zo te zien. Het werkt nu al niet meer.

Weet iemand of het mogelijk is om een tweede, aparte internetabonnement bij een andere provider in 1 huis te nemen? Ik zit er aan te denken om maar een eigen internetabbo te regelen als mijn ouders geen zin hebben om over te stappen.

En zo ja (en ook zo nee) welke provider raden jullie aan, gelet op de problemen die hierboven zijn beschreven?

[ Voor 11% gewijzigd door Therapy777 op 27-08-2013 17:39 ]

[Jaapoes]

Misschien is de oplossing om er een router naast te zetten? Ik kan volgens mij de router een statisch IP geven in de modem van KPN, vervolgens dat IP in de DMZ zetten en dan mijn PC op de router aansluiten. Volgens mij moet ik dan alsnog beveiligd zijn door de router (om het nadeel van 24/7 in een DMZ te zitten tegen te gaan) en krijg ik wel al het verkeer/poorten 'open' door de modem heen.

Klopt dit?

[Compizfox]

Therapy777 schreef op dinsdag 27 augustus 2013 @ 17:37:
Company of Heroes 2 werkt via steam, en dus ook via die poorten.

Verkeerde aanname.

Zoals er ook duidelijk bij staat, zijn die poorten voor 1. Source games (zoals CS:GO, TF2, L4D2 enz) wat CoH niet is en Steam zelf (downloads en zo).
Overigens zijn al die poorten outbound, en is het dus in geen enkele omstandigheid nodig om die te forwarden. Incoming hoeven die poorten namelijk niet open te staan.

CoH is een uitzondering op de meeste games in dat die geen gebruik maakt van servers. Bij CoH moeten de poorten incoming blijkbaar wel open staan en dan moet je ze forwarden.

[ Voor 60% gewijzigd door Compizfox op 27-08-2013 19:18 ]

[Therapy777]

Jaapoes schreef op dinsdag 27 augustus 2013 @ 18:03:
Misschien is de oplossing om er een router naast te zetten? Ik kan volgens mij de router een statisch IP geven in de modem van KPN, vervolgens dat IP in de DMZ zetten en dan mijn PC op de router aansluiten. Volgens mij moet ik dan alsnog beveiligd zijn door de router (om het nadeel van 24/7 in een DMZ te zitten tegen te gaan) en krijg ik wel al het verkeer/poorten 'open' door de modem heen.

Klopt dit?

Geen idee of dit zou werken, maar voor mij gaat het sowieso niet op. Ik kan in mijn modem nergens een DMZ instellen. Thomson TG787v SIP

[Therapy777]

Mijn ouders weigeren van provider te wisselen, dus ik ga maar mijn eigen internet abbo bij Ziggo regelen. Meteen maar met sneller internet ook. Want 8Mb/1Mb is echt uit de tijd vind ik.

[Jaapoes]

Therapy777 schreef op dinsdag 27 augustus 2013 @ 22:33:
Mijn ouders weigeren van provider te wisselen, dus ik ga maar mijn eigen internet abbo bij Ziggo regelen. Meteen maar met sneller internet ook. Want 8Mb/1Mb is echt uit de tijd vind ik.

Oke succes! Ik zou trouwens ook bij Telfort kijken, zat ik hiervoor bij en nooit problemen gehad.

Even back ontopic:
Kan iemand bevestigen of mijn idee van een router in een dmz achter de Experiabox mogelijk is? En zo ja, tackle ik dan met die router de nadelige effecten qua veiligheid van een dmz?

[Therapy777]

Ik weet niet of Telfort mogelijk is, gezien dat ook van KPN is en dus internet via dezelfde lijn zal lopen. Volgens mijn Pa althans, loopt dat via de telefoonlijn. En Ziggo kan dan via de kabel. Ik ga ze in ieder geval eerst bellen of het uberhaupt mogelijk is om twee internet abonnementen in 1 huis te hebben.

[Compizfox]

Jaapoes schreef op dinsdag 27 augustus 2013 @ 22:38:
[...]
Even back ontopic:
Kan iemand bevestigen of mijn idee van een router in een dmz achter de Experiabox mogelijk is? En zo ja, tackle ik dan met die router de nadelige effecten qua veiligheid van een dmz?

Ja, is mogelijk. Mits je Experiabox DMZ ondersteunt.

Therapy777 schreef op dinsdag 27 augustus 2013 @ 22:42:
Ik weet niet of Telfort mogelijk is, gezien dat ook van KPN is en dus internet via dezelfde lijn zal lopen.

Klopt, dat zal ook max 8 Mb/s down zijn aangezien het dezelfde DSLAM gebruikt. En ja, ADSL is echt uit te tijd. DOCSIS (kabelinternet) of glas it is

Volgens mijn Pa althans, loopt dat via de telefoonlijn. En Ziggo kan dan via de kabel. Ik ga ze in ieder geval eerst bellen of het uberhaupt mogelijk is om twee internet abonnementen in 1 huis te hebben.

Dat kan wel, aangezien KPN over de telefoonlijn en Ziggo over de kabel gaat.

[Therapy777]

Compizfox schreef op dinsdag 27 augustus 2013 @ 23:05:

Klopt, dat zal ook max 8 Mb/s down zijn aangezien het dezelfde DSLAM gebruikt. En ja, ADSL is echt uit te tijd. DOCSIS (kabelinternet) of glas it is


[...]

Dat kan wel, aangezien KPN over de telefoonlijn en Ziggo over de kabel gaat.

Kijk, dat moest ik dus even weten. Thanks

[w4rguy]

Theoretisch gezien zou een router in de DMZ-zone van een andere router moeten werken. Dit omdat de tweede router in principe helemaal open naar het internet is aangesloten. Je hebt alleen wel double NAT. Ik weet niet hoe fijn routers dat vinden maar als je nog een router hebt liggen is het een experiment waard. Weet je ook meteen of dat het probleem oplost.

[Jaapoes]

Nou het heeft even geduurd maar ik heb er een router achter hangen; een Linksys WRT120N.

Ik heb de router aangesloten op de LAN1 poort van de Experiabox V8. Die kabel heb ik in de WAN poort van de router gestoken en via LAN1 van de router weer naar mijn PC. Dit werkt; ik kan gewoon het internet op. Nou kom ik er alleen niet helemaal achter hoe ik de router in een DMZ plaats...

Het IP adres van de router is 192.168.1.1 maar ik zie dit nergens terug verschijnen in het status overzicht van de V8. Kan het zijn dat de V8 hem een DHCP IP toekent? Daarnaast staat DHCP ook aan op de router.

EDIT:
Ik heb alle apparaten die verbinding maken met internet disconnected, alleen deze PC aangelosten. Verscheen maar 1 IP adres in de V8, ervanuit gaande dat dat dan de router moet zijn heb ik die statisch gemaakt en in de DMZ gezet. Hoe kan ik checken of het goed is gegaan? En moet ik in de router nog eea aanpassen?

[ Voor 21% gewijzigd door Jaapoes op 13-09-2013 15:37 ]

[Lord_Dain]

@Jaap, je router krijgt een DHCP adres vanuit EB/KPN dit moet op het router zichtbaar zijn als WAN IP adres + tevens heeft je router een IP adres voor de interface naar je 'interne' netwerk toe; dit interne IP adres is bijna altijd 192.168.1.1. Als je inlogt op je router zal je zien, in het status scherm dat je ook een WAN IP adres hebt.

Dit IP adres op de router moet overeenkomen met het IP adres wat je op de EB hebt gezet als 'DMZ'!

[ Voor 18% gewijzigd door Lord_Dain op 13-09-2013 20:31 ]

[Jaapoes]

Bedankt voor de reactie Dain.
Ik kan de IP adressen niet uitlezen. Ik kan echter wel zien in de EB dat het MAC adres van het IP wat ik statisch heb gemaakt (en in de DMZ zit) overeen komt met het MAC adres van de router. Althans; in het scherm 'Setup-MAC Address Clone' in de router zie ik hetzelfde MAC adres....

[Lord_Dain]

@Jaap, als je op de webinterface van je router (http://192.168.1.1) inlogt zie je onder het tab blad 'STATUS' -> Subtab 'Router Information' de informatie die ik bedoel. Onder het kopje Internet Connection staat je huidige IP adres zoals je die van de KPN EB hebt gekregen.

[Jaapoes]

Er van uit gaande dat dat het dan het adres is wat naast Internet IP Address staat, werkt deze oplossing!

[ Voor 24% gewijzigd door Jaapoes op 25-09-2013 12:52 ]