Remote Desktop probleem

[Techno Overlord]

Sinds ik een nieuw Technicolor (hiervoor had ik een Cisco) modem van Ziggo heb, krijg ik het niet meer voor elkaar om mijn computer vanaf buiten mijn netwerk te RDP'en.

Dit zijn mijn huidige Port Forwarding settings in mijn modem:


Mijn Windows Advanced Firewall settings:


Ik heb mijn PC een statisch IP-adres gegeven: 192.168.178.7
In de System Properties heb ik "Allow remote connections to this computer" aangevinkt.
OS: Windows 8.1 Enterprise

Ik test de verbinding via mijn laptop die via tethering op mijn telefoon verbinding met internet heeft.

Ik krijg de melding dat er geen verbinding gemaakt kan worden omdat 1) Remote Access to the server is not enabled, 2) The remote computer is turned off en 3) The remote computer is not available on the network.

Wat doe ik verkeerd?

[core_dump]

Je hebt alleen TCP open staan, RDP gebruikt ook UDP als je bij de forwarding de rule op BOTH zet zou het moeten werken.

[Techno Overlord]

Dat is vreemd want dit artikel zegt dat alleen TCP benodigd is.

Ik heb hem toch maar op BOTH gezet maar ook hiermee krijg ik dezelfde melding dat het niet lukt.

[lier]

Intern werkt RDP wel?

[matsuba]

Het lijkt er op dat het veld external IP adres hier roet in het eten gooit.

zoals ik het lees, geef je enkel toestemming aan 192.168.178.7. Als je hem op 0.0.0.0 zet geef je hem toegang aan ieder extern adres.

[Techno Overlord]

RDP werkt intern wel. Ik heb het extern adres bij Port Forwarding nu op 0.0.0.0 gezet en dit is inderdaad de oplossing.

Kun je voor de voledigheid en mijn beeldvorming wel uitleggen wat nu het probleem wasl? aangezien mijn PC als IP-adres 192.168.178.7 heeft?

[Mike2k]

Techno Overlord schreef op woensdag 06 mei 2015 @ 11:51:
RDP werkt intern wel. Ik heb het extern adres bij Port Forwarding nu op 0.0.0.0 gezet en dit is inderdaad de oplossing.

Kun je voor de voledigheid en mijn beeldvorming wel uitleggen wat nu het probleem wasl? aangezien mijn PC als IP-adres 192.168.178.7 heeft?

Relatief eenvoudig:
Wat je deed was aangeven dat wanneer extern IP 192.168.178.7 verbinding wil maken met intern IP 192.168.178.7, dat toegestaan wordt door de router

Jouw externe IP is echter nooit 192.168.178.X aangezien dat geen internet routable adres is.
Wat leesvoer:
Wikipedia: Private network
Wikipedia: IP address

Versimpelt komt het hier op neer.
Bedenk je dat de router de voordeur van je woning is. Normaal zit die op slot voor iedereen. Nu wil je dat sommige mensen wel toegang krijgen tot je woning.
Wat je in je voordeur heb ingesteld is dat als jij binnen bent, jij naar binnen mag, wat dus geen nut heeft.
Nu je in die regel het externe ip op 0.0.0.0 heb gezet, zeg je tegen je voordeur: "Iedereen die langs komt voor mijn computer mag naar binnen".

[ Voor 21% gewijzigd door Mike2k op 06-05-2015 12:02 ]

[Techno Overlord]

Bedankt voor de heldere uitleg. Ik snap nu volkomen wat je bedoeld. Het vreemde is wel dat wanneer ik op mijn Xbox One test wat mijn NAT-type is, deze nu op OPEN staat. Voorheen, zonder de port forwarding, stond deze op MODERATE. Is het aan te raden om ook voor de port forwarding van mijn Xbox One het extern IP-adres ook op 0.0.0.0 te zetten?

[Paul]

Techno Overlord schreef op woensdag 06 mei 2015 @ 12:07:
Bedankt voor de heldere uitleg. Ik snap nu volkomen wat je bedoeld.

In veruit de meeste routers bedoelen ze met 'extern IP' overigens niet het BRON-adres, maar het DOEL-adres; een adres van je router Als je daar dus het adres van (bijvoorbeeld) je werk in zou zetten omdat je alleen vanaf daar verbinding toe wil laten, dan werkt het waarschijnlijk nog steeds niet.

Nu zijn consumentenrouters met meer dan 1 (extern) IP-adres behoorlijk zeldzaam, maar ze hebben de functionaliteit, en op deze manier kun je twee keer (bijvoorbeeld) poort 80 forwarden naar verschillende (interne) webservers, zolang je tenminste ook twee (of meer) externe IP-adressen hebt

Het vreemde is wel dat wanneer ik op mijn Xbox One test wat mijn NAT-type is, deze nu op OPEN staat. Voorheen, zonder de port forwarding, stond deze op MODERATE. Is het aan te raden om ook voor de port forwarding van mijn Xbox One het extern IP-adres ook op 0.0.0.0 te zetten?

Brr, willen al die XBOX-en wereldwijd echt voor DNS-server, webserver etc spelen? Wat een achterlijk design... Als je dan per se point-to-point-verbinding op wil zetten tussen spelers kies daar dan één poort voor, maar geen 7, en al helemaal gene poorten die al ergens anders voor gebruikt worden...

Maar goed, jij moet het doen met het design van Microsoft... Ik zou afraden om die port forwards überhaupt te maken, het zou mijns inziens voldoende moeten zijn als je XBOX over die poorten naar BUITEN mag, het grote boze internet heeft niks te zoeken op die poorten naar BINNEN... Pas als er zaken niet werken dan kun je overwegen of je het beveiligingsrisico wil nemen om je XBOX bloot te stellen aan de hele wereld. Als je dat wilt doen (en dan kun je beter UPnP aanzetten dan die poorten permanent open zetten) dan moet je inderdaad 0.0.0.0 invullen