Toegang tot Caiway glasvezelmodem en port forwarding

[technorabilia]

I.v.m. verhuizen ben ik van UPC/Ziggo (kabel) naar Caiway (glasvezel) gegaan.

Bij Caiway heb ik een Genexis Live Titanium-22 modem gekregen. Dit modem heeft geen wireless dus ik heb mijn oude Sitecom 300N wireless gigabit router erop aangesloten (van de eerste LAN port op de Genexis naar de WAN port op de Sitecom).

Dit werkt. De Sitecom deelt adressen uit in de 192.168.0.x reeks. Alle apparaten kunnen wireless verbinden en hebben internet verbinding.

Als ik mijn externe IP adres opvraag dan krijg ik:
*IPadress: 62.45.236.128
*Provider: caiway.nl
*Hostname: 128-236-045-062.dynamic.caiway.nl

Op mijn NAS (Synology DS211) staat DDNS ingesteld via synology.me en hier zie ik ook hetzelfde externe adres.

De volgende stap die ik heb gedaan is port forwarding ingesteld op de Sitecom naar de Synology. Op de Synology heb ik de firewall voor alle zekerheid even uitgezet. Het idee was dat ik dan de Synology extern kan benaderen. Dit heeft altijd gewerkt (toen ik nog bij UPC zat).

De poorten worden echter niet geforward van het externe adres naar de Synology.

Ik was er vanuit gegaan dat de Caiway modem alles gewoon zou doorsturen maar mogelijk dat hier een firewall op staat ingesteld?

Het probleem is nu dat ik niet op het Caiway modem kan inloggen. Op de sticker die erbij zit staan:

GUI: http://router
Username/password: admin/admin

Router is echter niet via de browser te benaderen. Op de Sitecom router staan nu dat de gateway gelijk aan 62.45.236.1 is. Ook hier krijg ik geen verbinding mee.

Omdat ik op een andere IP reeks zit 192.168.x.x heb ik mij laptop direct bedraad verbonden aan de eerste LAN poort van de Caiway modem. Ik krijg dan echter een heel ander IP adres 88.x.x.x. Ook mijn externe IP adres is dan anders en in de 88.x.x.x <> 66.x.x.x

Ook daar kan ik het Caiway modem niet via de browser benaderen.

Wat doe ik nu verkeerd? Moet ik de Sitecom toch als bridge instellen? Hoe hebben andere Caiway gebruikers dit gedaan?

[Blisterin_Bull]

Op het glasvezelmodem staat geen firewall. Het modem staat in bridgemodus. Vandaar dat je sitecom router een 62.xxx.xxx.xxx adres krijgt (public ip). Ook het 88.xxx.xxx.xxx ip van je laptop is een public ip adres. Caiway gebruikt hoofdzakelijk die 2 ip ranges voor klanten. Je moet de poorten forwarden naar het interne ip adres van je NAS, niet naar het externe ip adres (zo komt het over). Probeer in je browser het ipadres van je nas in te tikken met de gebruikte poort voor web access. Als dat werkt, maar niet via je public ip, dan werkt nat loopback niet goed denk ik (Zelf geen problemen met asus ac56u en n66u).

[technorabilia]

De port forward naar de Synology staat ingesteld op de Sitecom router.

Als ik echter kijk of de port open staat op het externe IP-adres 62.45.x.x bv. via http://www.canyouseeme.org/ dan staat deze niet open.

Ik test het nu vanaf een remote locatie (via VPN).

Ik vind het ook zo vreemd dat ik wel een sticker krijg met een adres voor de Genexis GUI nl. http://router en een username/password en je hier blijkbaar niets mee kunt?

Ik zal Caiway eens vragen...

[lier]

Mooie uitgebreide TS!

Kan je tonen hoe je je port forward gedefinieerd hebt?
(ik ken de Sitecom niet zo goed)

Heb je de Sitecom al een keer ge-factoryreset?

[technorabilia]

Ik heb de Sitecom al eens gereset voor alle zekerheid.

De router is misschien al wat ouder maar het concept is al diverse keren uitgeprobeerd met eerdere modems van UPC.

Wat ik ook vreemd vind is dat ik niet op de Caiway modem kan komen en dat extern de poort ook niet open staat (als ik check is een online poort checker - zie boven).

Port forward staat als volgt ingesteld:

[nescafe]

Werkt prima hier. Maar wat een prachtige openingspost, zelfs met netwerklayout. Erg netjes

[technorabilia]

Dank je.

Heb je hetzelfde Caiway modem? Nog iets op ingesteld? Kun je er uberhaupt op inloggen?

Wacht eens... Dat is mijn adres!

[ Voor 17% gewijzigd door technorabilia op 04-05-2015 09:18 ]

[nescafe]

kraades schreef op maandag 04 mei 2015 @ 09:17:
Dank je.

Heb je hetzelfde Caiway modem? Nog iets op ingesteld? Kun je er uberhaupt op inloggen?

Iets beter kijken naar de adresbalk Is niet mijn Synology.

[technorabilia]

Ik zie het ja. Haha....

Edit:
Ik was lokaal aan het testen met een VPN verbinding maar dat loopt ook nog gewoon via het lokale network. Via 4G op mijn telefoon werkt het inderdaad wel.

Ok, lokaal in het interne network werkt het niet. Hoe heet dat nu ook alweer als dat niet werkt? Nat loopback toch?
Staat hierboven al aangegeven door Blisterin_Bull...
Niets aan te doen zeker? Is dat iets van het Caiway modem?

[ Voor 103% gewijzigd door technorabilia op 04-05-2015 09:30 ]

[nescafe]

kraades schreef op maandag 04 mei 2015 @ 09:20:
Niets aan te doen zeker? Is dat iets van het Caiway modem?

Heb het even voor je gecheckt, maar de router die geleverd wordt door Caiway kan prima loopback NAT'en:

Port forward:


Test v/d interne webserver (draait op dezelfde pc):


Wireshark van bovenstaand webrequest:


Zoals je ziet wordt iedere packet naar het publieke ip weer geretourneerd met als afzender het ip-adres van de router.

Aangezien het ongeveer hetzelfde model router betreft, zou het misschien zin hebben om je firmware eens bij te werken.

Dit heeft overigens weinig met het modem te maken (de NAT loopback moet door je NAT'ende router worden afgevangen).

[technorabilia]

Bedankt voor de check.

Ik kan helaas geen firmware updates meer downloaden.
http://www.sitecomlearnin...gabit-router-x3/downloads

Ik denk dat het wel zal werken als ik de Synology in het DMZ zet. Maar of dat nu gewenst is...
https://sitecom.com/file/...ige-handleiding/pdf/12722
Pagina 38.

Indien u een client-PC hebt die achter een NAT-firewall niet op correcte wijze een internettoepassing (bijv. games) kan draaien, dan kunt u de firewall- beperkingen wijzigen in onbeperkte 2-weg internettoegang door een DMZ- host te definiëren. De DMZ-functie stelt u in staat om alle pakketten die naar het IP-adres van uw WAN-poort gaan, om te leiden naar een specifiek IP- adres in uw LAN. Het verschil tussen de virtuele server en de DMZ-functie is dat de virtuele server een specifieke service/internettoepassing (bijv. FTP, websites) omleidt naar een specifieke LAN-client/server, terwijl DMZ alle pakketten (ongeacht om welke service het gaat) die naar het IP-adres van uw WAN gaan, omleidt naar een specifieke LAN-client/server.

[ Voor 73% gewijzigd door technorabilia op 04-05-2015 22:05 ]

[nescafe]

Dan zou het misschien ook kunnen werken als je de specifieke port forward onder 'Virtual Server'.

[technorabilia]

Helaas niet...

Bedankt voor je hulp in ieder geval!

[Anoniem: 635341]

De bovengenoemde WLR-4004 die door Caiway geleverd wordt is enkele jaren nieuwer dan de WL-351 v1 001. In deze situatie zal het probleem met loopback niet verholpen worden met een firmware update. Mocht je de laatste firmware willen (versie 2.5), dan kun je die eventueel via chat/e-mail met onze helpdesk opvragen.

Vriendelijke groet,
Maarten
Sitecom Webcare

[technorabilia]

Duidelijk! Bedankt.

[Anoniem: 203842]

bij mij werkt het gewoon. Ik krijg die mooie inlog pagina te zien.

[technorabilia]

Anoniem: 203842 schreef op dinsdag 05 mei 2015 @ 20:20:
bij mij werkt het gewoon. Ik krijg die mooie inlog pagina te zien.

Klopt, het blijkt dat de router geen NAT loopback ondersteund. Ik ben hier wel vanuit gegaan vandaar mijn verkeerde diagnose. Het werkt dus inderdaad gewoon.

[technorabilia]

Voor de volledigheid...

M.b.t. de helpdesk nog geupdate naar firmware 2.5.
Zoals ook werd aangeven werkt de NAT loopback helaas niet.

Geen probleem. Ik weet in ieder geval wat er aan de hand is.

[Quakie]

kraades schreef op donderdag 07 mei 2015 @ 15:54:
Voor de volledigheid...

M.b.t. de helpdesk nog geupdate naar firmware 2.5.
Zoals ook werd aangeven werkt de NAT loopback helaas niet.

Geen probleem. Ik weet in ieder geval wat er aan de hand is.

Kan je nu je beveliigingsrisco van je NAS oplossen -> lees het gebruik van de standaard poort 5000/5001.
Voor meer informatie zie de diverse synology topics op GoT.