Port 3389 gaat niet open

[Verwijderd]

Beste mede-tweaker,

Ik wil port 3389 open zetten voor RDP. Ik ben een klant bij de KPN.

Ik had eerst de experia box h220n, als ik de port daar telkens open zet gaat ie niet open. Ik gebruik zelf http://www.yougetsignal.com/tools/open-ports/ om te kijken of een port open staat.

Daarna heb ik effe gebeld en gevraagd voor een andere modem. Ik kreeg toen de arcadyan v8 daar gaat ie ook niet open.

Mijn vraag is weet iemand waarom dit het geval is, ik heb van alles geprobeerd en wat hiervoor de oplossing is.

Heeft iemand ook zulke problemen tegengekomen.

Alvast bedankt,

Met vriendelijke groet,

Musti

[Verwijderd]

Heb je al een RDP sessie geprobeerd van buiten af over poort 3389?
Die poort scan site's hebben het niet altijd bij het rechte eind.

[Nic]

Staat die poort wel open aan de kant van je computer? (windows firewall, en staat RDP aan?)
Op de command-prompt:

code:

C:\>netstat -an | find "3389"
TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING

[ Voor 17% gewijzigd door Nic op 25-11-2013 19:17 ]

[Verwijderd]

Ik ga dan zo effe proberen of ik van buiten af de port kan bereiken

[Verwijderd]

Als ik de Command uitvoer krijg ik dit te zien
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING
TCP [::]:3389 [::]:0 LISTENING
UDP 0.0.0.0:3389 *:*
UDP [::]:3389 *:*

[fast-server]

Heb je de poort geopend en geforward op de EB?

[Hero of Time]

Lijkt er meer op dat KPN het ter beveiliging heeft dicht gezet op hun netwerk voor alle consumenten aansluitingen. Enige wat je kan doen, is het op een andere poort draaien.

[Bluedude3410]

Lokale firewall op de machine kan het ook nog blokkeren, los van of de service wel draait en luistert (wat je hebt gecontroleerd met netstat).

[Paul]

Welk OS draai je? In 2003 wilde RDP nog wel eens alleen open staan voor LocalSubnet ipv *

Kun je vanuit een andere computer op dat netwerk wel RDP'en? Kun je er wel bij als je op het modem een andere poort neemt en deze forward naar in.te.rn.ip:3389 ?

[SkiFan]

Heb je op de Windows firewall wel edge traversal aangezet? Anders kun je m prima vanuit je locale network bereiken, maar niet vanaf internet.

[Jolke]

Kan je niet via een poort naar binnen? Buitenkant router poort xx forwarden naar poort 3389 binnen.
Overigens kan ik UltraVNC erg aanraden als alternatief voor RDP.

[Verwijderd]

Ik heb remote desktop op mijn windows 8 pc gedownload. Ik krijg toegang tot mijn pc via andere laptops/ smartphones als ik op het zelfde netwerk zit. verder krijg ik dit te zien:
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING
TCP [::]:3389 [::]:0 LISTENING
UDP 0.0.0.0:3389 *:*
UDP [::]:3389 *:*
als ik netstats uitvoer.

Als ik via een internip forward met 3389 kan ik em dan niet van buitenaf bereiken

[Verwijderd]

Iemand nog?

[winux]

Post even een screenshot van je port forwarding uit je router/modem.
Misschien dat daar wat meer info uit volgt.

[FlipFluitketel]

Hero of Time schreef op dinsdag 26 november 2013 @ 08:57:
Lijkt er meer op dat KPN het ter beveiliging heeft dicht gezet op hun netwerk voor alle consumenten aansluitingen. Enige wat je kan doen, is het op een andere poort draaien.

Nee, KPN blokkeert poort 3389 niet.

Verwijderd schreef op donderdag 28 november 2013 @ 19:08:
Iemand nog?

Zo hoort het in je modem te staan:

En op de plaats van de X natuurlijk je echte IP-adres. Stel dan trouwens ook even in dat je altijd hetzelfde ip-adres krijgt/houdt (in het modem: Start, LAN, vinkje zetten bij Static achter je ip-adres).

[Paul]

Alleen TCP is genoeg

[SkiFan]

Verwijderd schreef op donderdag 28 november 2013 @ 19:08:
Iemand nog?

Heb je edge traversal in je windows firewall wel aanstaan???!!!

[Verwijderd]

Ik weet niet of dit een probleem kan/gaat veroorzaken maar ik heb ook een router tussen mijn PC en de Modem.

[lordsnow]

Oftewel, in het modem doe je dan een forward naar de WAN IP van de router. En in de router doe je dan een forward naar het IP adres van de betreffende PC.

[Verwijderd]

Kan ik dan nog steeds mijn PC van buitenaf bereiken?

[Paul]

Verwijderd schreef op vrijdag 29 november 2013 @ 17:51:
Ik weet niet of dit een probleem kan/gaat veroorzaken maar ik heb ook een router tussen mijn PC en de Modem.

...en daar kom je nu pas mee... Zet eerst eens op papier wat je netwerktopologie is, vanaf het apparaat waar internet op binnenkomt tot aan je PC.

Met jouw interne IP-adressen (beginnend met 10 of 192.168 of 172.16) kan niemand hier jou aanvallen (het zijn immers interne adressen) dus die kun je gewoon hier neerzetten

[Verwijderd]

Mijn internet komt aan bij mijn modem
192.168.2.254 van mijn modem gaat er een draad naar
mijn router 192.168.1.1
die is dan draadloos verbonden met mijn PC 192.168.1.103

[Jolke]

Tja, geen wonder dat het dan niet werkt... je moet dus twee keer een port forward zetten, omdat je over twee interne netwerken gaat (192.168.2.* en 192.168.1.*)

[Verwijderd]

Dus gewoon 2 keer forwarden en ik heb niks te maken met DMZ of dereglijke

[Beneveerg]

Ik heb eigenlijk exact het zelfde probleem, verschil is dat mijn pc direct op de experia box van kpn zit. TCP Listning op 3389. Forward staat ook gewoon aan, pc staat aan maar ik kan niet van buiten naar binnen

[Keypunchie]

Je kunt toch altijd proberen om gewoon een hogere port te forwarden? Zoek een leuke hoge poort uit 33389 ofzo en forward die intern naar 3389.

Kom je er vanzelf achter of KPN toevallig op die poort filtert. Overigens, als je moeite hebt om een port-forward in te stellen, dan vraag ik me af of het verstandig is om een simpele port-forward op te zetten voor Remote Desktop. Je moet ook met de security-gevolgen rekening gaan houden.

[vanaalten]

Waarom dan die tweede router in je netwerk? Vervang die tweede door een domme switch en je hebt een stuk minder port-forward problemen.

Of, als die tweede nodig is als wireless access point: configureer hem dan ook als (enkel) een wireless access point en schakel het routerdeel uit.

[Verwijderd]

Nou ik ga zo effe testen of ik minder problemen krijg door die router als ik mijn pc meteen aan de modem aansluit

[Verwijderd]

Het is mij gelukt om extern in mijn pc te komen als mijn pc meteen aangesloten is op de modem.
Ik heb geprobeerd om 2x een port forward te doen (1 keer op mijn modem en een keer op mijn router) maar helaas dan kan ik niet mijn PC in.

Heeft iemand een tip of oplossing hiervoor?

[Roel]

Een tip, doe het niet. Nat-nat is alleen maar ellende. Doe dit alleen als het *echt* niet anders kan, maar of dat in jouw geval van toepassing is?

Waarom heb je die 2e router nodig?

[vanaalten]

Hoe heb je die twee portforwards precies gedaan?

Volgens mij zijn de oplossingen al voorbij gekomen:
a) Router vervangen door een switch;
b) dubbele port-forwards op de juiste manier;
c) router instellen als wireless-accesspoint/switch

[Verwijderd]

Ik heb een 2e router nodig om de modem in de meterkast zit en ik zit op de 3e etage met mijn pc dus via de muur gaat er een kabel naar een router in de kamer hiernaast. en ik ben vervolgens draadloos verbonden met mijn router

[Verwijderd]

Ik heb eerst mijn router (192.168.1.1) een portforward (3389) gegeven op mijn modem (192.168.2.254)
op mijn router heb ik mijn pc (192.168.1.103) een 3389 port forward gegeven op mijn router

[johnkeates]

Verwijderd schreef op zaterdag 30 november 2013 @ 22:42:
Ik heb een 2e router nodig om de modem in de meterkast zit en ik zit op de 3e etage met mijn pc dus via de muur gaat er een kabel naar een router in de kamer hiernaast. en ik ben vervolgens draadloos verbonden met mijn router

Dan heb je dus geen router nodig, want je hebt ook geen extra subnet nodig. Wat je nodig had, was een switch en een AP. Zet de routerfuncties uit en alleen wifi aan, en bridge ethernet naar wifi.

[Verwijderd]

johnkeates schreef op zaterdag 30 november 2013 @ 22:49:
[...]


Dan heb je dus geen router nodig, want je hebt ook geen extra subnet nodig. Wat je nodig had, was een switch en een AP. Zet de routerfuncties uit en alleen wifi aan, en bridge ethernet naar wifi.

Dank je wel. dat is percies wat ik gedaan heb. Het werkte meteen.
Alleen nog een ding mijn moederbord steunt wake on lan. Hoe kan ik daar gebruik van maken? zijn er programma's voor?

[vanaalten]

Die portforward heb je denk ik precies verkeerd om gedaan.
Je had poort 3389 op je modem moeten forwarden naar je routers (dus naar 192.168.1.1) en op de router poort 3389 forwarden naar je PC (192.168.1.103). Van buiten naar binnen denken dus.

Maar zo te zien heb je het al op een betere manier opgelost. En wake-on-lan... google eens wat, valt genoeg over te vinden.

[Verwijderd]

Port forwarden op de v8 heeft geen zin, ben er al een paar dagen mee bezig, heen en weer gebel naar kpn, en zij kunnen je niet helpen behalven als je fikse duiten gaat neerleggen.

Wat het probleem is: De experia box v8, Arcadyan yadayada, is zo goed als dichtegetimmerd. KPN laat gebruikers (die kunnen inloggen met admin, maar alsnog niet alle rechten hebben) niet bij de Firewall opties.

Ik zag wel DMZ opties staan, en ik weet dat uPnP ook werkt, maar dit zijn lange na niet de veiligste protocolletjes.

De medewerker die ik als laatst aan de telefoon had vertelde me dat hij zelf een h220n heeft gekocht (oude experia box) en die vervolgens gebruikt. Hierin zitten namelijk niet al die restricties.

Wauw, wat een lash, je hoeft niet zo boos te doen hoor, ik geef ook alleenmaar door wat de medewerker van kpn (je weet wel, dat bedrijf dat dit apparaat rondstrooit) aan mij vertellen.

[ Voor 12% gewijzigd door Verwijderd op 01-12-2013 19:09 ]

[bobsquad]

Grote onzin hierboven.

Heb zelf de V8 hier ook staan en het werkt perfect hoor gewoon inloggen op de EB dan naar Data->Nat->Port mapping gaan regel invoeren en klaar is kees.



p.s. en zeggen dat DMZ een protocol is sorry maar dan is het maar goed dat jou EB zo dicht mogelijk zit.

[ Voor 13% gewijzigd door bobsquad op 01-12-2013 18:27 ]

[Verwijderd]

Nou ik kan je vertellen dat de h220n restricter is dan de v8
Ik heb ze allebei gehad en na wat werkt met de v8 is het mij gelukt om zo mn PC te RDP'en.

[bobsquad]

Zelfs met de H220n is dit mogelijk maar wat omslachtiger dan de V8. Overigens in elke Experiabox is het mogelijk in te stellen met wat kennis. Betreft de nieuwe V9 daar durf ik nog geen uitspraken over te doen aangezien ik deze zelf nog niet heb uitgeprobeerd.

[Verwijderd]

Hij doet ook gewoon zonder dat ik DMZ of uPnP aan heb staan