Ubee evw321b NAT probleem

[Xerohumoris]

Beste mede Tweakers,

Nadat ik mijn oude modem, zonder router, is overleden heb ik een nieuwe van Ziggo gekregen. Vanaf dat moment krijg ik alleen met geen mogelijkheid de poorten doorgestuurt naar de juiste apparaten. Ik heb namelijk een aantal services draaien op mijn netwerk. Ook heb ik voor het downloaden met torrents altijd enkele poorten open gehad.

Ik heb het oude modem vervangen door een nieuwe multi-PC modem van Ziggo (Ubee EVW321B). De router die ik al had, TL-WDR4300, heb ik nu verbonden met LAN1 op de nieuwe modem, geen andere apparaten aangesloten, wifi staat ook uit. Ik heb de router een vast IP-adres gegeven in de modem(192.168.*.10). Aan de instellingen van de router heb en hoefde ik ook niets te veranderen.

Ik kan echter met geen enkele mogelijkheid verbinding krijgen met mijn webserver en andere poorten die ik heb geopend. Direct opvragen via het lokale IP-adres is geen probleem. Ook kan ik mijn webserver berijken via het "externe" ip-adres van de router (192.168.*.10). Voer ik echter het IP-adres of domein van mijn WAN in krijg ik geen verbinding.

Ik heb al veel instellingen van het modem geprobeerd:
- Ik had in eerste instantie alle poorten geopend en doorgestuurd naar de router.
- Ik heb de routing tabel van de router letterlijk in de modem gezet. Het eindpunt van de servers zelf.
- Ik heb nu DMZ host aangezet en het IP-adres van de modem ingevoerd.

Ik zal ook de resultaten van wat testen delen:
nmap:

code:

DDH@linux:~> nmap -Pnv 192.168.#.108

Starting Nmap 6.47 ( http://nmap.org ) at 2015-11-23 15:57 CET
Nmap scan report for 192.168.#.108
Host is up (0.0018s latency).
Not shown: 993 filtered ports
PORT      STATE  SERVICE
21/tcp    open   ftp
22/tcp    open   ssh
80/tcp    open   http
443/tcp   open   https
3306/tcp  open   mysql
10000/tcp closed snet-sensor-mgmt
30000/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 4.78 seconds
DDH@linux:~> nmap -Pnv 192.168.*.10

Starting Nmap 6.47 ( http://nmap.org ) at 2015-11-23 15:57 CET
Nmap scan report for 192.168.*.10
Host is up (1.2s latency).
Not shown: 999 filtered ports
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 134.27 seconds
DDH@linux:~> nmap -Pnv 82.?.?.?

Starting Nmap 6.47 ( http://nmap.org ) at 2015-11-23 16:00 CET
Nmap scan report for *.cm-4-2d.dynamic.ziggo.nl (82.?.?.?)
Host is up (0.025s latency).
Not shown: 999 filtered ports
PORT    STATE  SERVICE
161/tcp closed snmp

Nmap done: 1 IP address (1 host up) scanned in 34.10 seconds

Het gaat er mij in eerste instantie om dat de webserver het weer doet. Als dit het geval is komt de rest wel.

De modem in bridge mode laten zetten doe ik liever niet. Rond ons huis zat namelijk een gat in de hotspot dekking en de buren vinden wel het wel fijn dat ze nu ook in de tuin kunnen internetten.

Ik hoop dat jullie kunnen helpen.

MvG
DDH

[lier]

Waarschijnlijk/mogelijk wordt NAT loopback (of andere term die hiervoor gebruikt wordt) niet ondersteund. Dat zou het in ieder geval kunnen verklaren...

Heb je al een keer vanaf een ander netwerk getest?

[Brahiewahiewa]

DDH87 schreef op maandag 23 november 2015 @ 16:05:
...De modem in bridge mode laten zetten doe ik liever niet. Rond ons huis zat namelijk een gat in de hotspot dekking en de buren vinden wel het wel fijn dat ze nu ook in de tuin kunnen internetten...

Mwèh, maar dan heb je nu dubbel NAT; da's een hoop gekloot om portforwarding aan de praat te krijgen.

Makkelijkste oplossing is om je modem in bridge mode te (laten) zetten; dan kun je gewoon de portforwards van je eigen router gebruiken.

Eén na makkelijkste oplossing is om je router in AP-mode te zetten, maar dan moet je de portforwards verplaatsen naar de ziggo modem/router (geen idee of die dat überhaupt kan)

Moeilijkste oplossing is om met dubbel NAT te werken. Je moet dan de poorten forwarden van de ziggo modem/router naar je eigen router, en op je eigen router naar je servers (maar die staan er al).

[Xerohumoris]

Ik weet dat dubbele NAT een probleem is. Daarom heb ik de modem in een DMZ host gegeven. Volgens de handleiding van Ziggo gaat dan al het verkeer door naar het aangegeven adres. In mijn geval de router.

Echter welke portforward ik ook deed het loste niets op. DMZ is dan ook een laatste red middel. Lijkt alleen niet veel te doen.

Ter aanvulling op het eerste: De firewall in de modem staat uit.

[Occy74]

Zoals hier te lezen schijnt DMZ niet gelijk te werken maar moet de UBEE eerst even een tijd van de stroom, altijd het proberen waard.

[johnkeates]

Zet je Ubee in bridge mode en gebruik je TP-Link weer als router, problemen opgelost!

[Xerohumoris]

@drunkflux Ik heb de modem geruimte tijd (zeker 15 minuten) van het stroom gehad. Hielp niet.

@johnkeats Ik wil de modem liever niet in bridge mode zetten. Dit omdat het ziggo hotspot dan zal verdwijnen.