Port forwarding telenet met 2 routers

[stijn26]

Hallo,


Ik probeer SSH in te stellen voor mijn raspberry pi.

Intern IP: 192.168.0.4

De PI is verbonden via ethernet (maar ik zou dit eventueel via wifi willen doen)

De router van telenet heeft 192.168.0.* en de andere router 192.168.1.*

Ik probeer op de port forwarding pagina van telenet het volgende te doen:

Lokaal ip adres: 192.168.0.4
Begin poort: 59999
Eind poort: 60000
Protocol: TCP

Daarna als ik de wijzigingen opslaag probeer ik via terminal op een mac via extern netwerk dit:
ssh pi@mijn-ip

Ook geprobeerd met -p 59999 optie en -p 60000

Ik krijg altijd connection refused en als ik check via: http://www.yougetsignal.com/tools/open-ports/ zijn de poorten dicht ...


Hoe ga ik best tewerk?

[MikeVM]

heb je de status (op mijn.telenet.be) ook op actief gezet?

je kan ook eens (om te testen) dmz instellen op 192.168.0.4.

[stijn26]

Ja staat op actief, die dmz ook al geprobeerd maar geen succes.

[MikeVM]

168.1.0.4 is het ip van je eigen router?

en je rpi is aangesloten op je eigen router?

dan moet je ook nog portforwarding instellen in je eigen router.

[Yarisken]

MikeVM schreef op donderdag 14 juli 2016 @ 01:07:
168.1.0.4 is het ip van je eigen router?

en je rpi is aangesloten op je eigen router?

dan moet je ook nog portforwarding instellen in je eigen router.

Hij heeft 2 routers maar de PI is aangesloten op de router van telenet. De 1ste router in de keten dus.
Waarschijnlijk is de volgende stap wel om nat - nat te doen met beide routers.
Soit voor deze reden heb ik een modem-only laten plaatsen.

Je zal dit wel werkend krijgen. Ik zou je alleen aanraden om misschien te kijken om openvpn te installeren op je PI en via vpn naar je netwerk te connecteren.
Persoonlijk sta ik niet te springen om rdp of ssh, eender welke poort, open te zetten.

[RGAT]

Zet dan in je tweede router de NAT functie uit zodat je niet een netwerk in een netwerk hebt en maar met 1 router portforwarding hoeft te doen, maakt alles een stuk makkelijker
Kabel die in de WAN poort op de tweede router zit in een LAN poort en DHCP uitschakelen (en de tweede router een IP geven in de range van je eerste zodat je er achteraf nog in kan komen)

[PerfectPC]

en op welke poort draait ssh op de rpi? (of kan een home gateway port redirection?)

[stijn26]

Dus in 2de router heb ik als ip 192.168.0.13 genomen en DHCP uitgeschakeld.
Nu kan ik echter wel niet meer verbinden met het netwerk van de 2de router ...

[Yarisken]

stijn26 schreef op donderdag 14 juli 2016 @ 08:08:
Dus in 2de router heb ik als ip 192.168.0.13 genomen en DHCP uitgeschakeld.
Nu kan ik echter wel niet meer verbinden met het netwerk van de 2de router ...

Gateway juist ingesteld ?

[stijn26]

op wat zou deze ingesteld moeten staan?

[Yarisken]

stijn26 schreef op donderdag 14 juli 2016 @ 14:02:
op wat zou deze ingesteld moeten staan?

Op het ip van je telenet router. Meestal is dit 192.168.0.1 .

Je telenet router krijgt een WAN ip van telenet bv 88.94.29.x.
Je telenet router zelf heeft een LAN ( lokaal ) ip van 192.168.0.1 .
Je 2de router krijgt van je telenet router een ip of je stelt dit statisch in. Dit is dan eigenlijk het WAN ip voor je 2de router. Zie dat het in de juiste poort steekt in je router.. Dat is dan:
ip = 192.168.0.x
dns = 192.168.0.1 ( je kan ook google dns gebruiken )
gateway = 192.168.0.1

Computers met connectie op je 2de router krijgen een ip in de range van 192.168.1.x. Ze krijgen ook de gateway van je 2de router dus 192.168.1.1.

[stijn26]

Ik snap er niets van (en dat voor een IT'er) ...

Dus wat moet ik nu aanpassen op:

Oke de routers staan juist normaal. Ik kan lokaal ssh'en naar mijn raspberry pi, maar hoe vanaf een outside network? Port forwarding via de site van telenet lukt me niet.

[ Voor 42% gewijzigd door stijn26 op 14-07-2016 20:24 ]

[RGAT]

stijn26 schreef op donderdag 14 juli 2016 @ 19:33:
Ik snap er niets van (en dat voor een IT'er) ...

Dus wat moet ik nu aanpassen op:

Oke de routers staan juist normaal. Ik kan lokaal ssh'en naar mijn raspberry pi, maar hoe vanaf een outside network? Port forwarding via de site van telenet lukt me niet.

Als je je routers goed instelt kan je inderdaad niet meer verbinden met een tweede netwerk aangezien er dan maar 1 netwerk is, zoals het hoort
1 netwerk met 1 router en 1 'router' ingestelt als AP/Switch.

[Borromini]

RGAT schreef op donderdag 14 juli 2016 @ 20:58:
[...]

Als je je routers goed instelt kan je inderdaad niet meer verbinden met een tweede netwerk aangezien er dan maar 1 netwerk is, zoals het hoort
1 netwerk met 1 router en 1 'router' ingestelt als AP/Switch.

Hij zou niettemin, zoals hij zelf aangeeft, nog steeds die poort moeten kunnen forwarden in zijn firewall. De router wordt beheerd via de webinterface van de ISP.

Ik zit hier ook met een gevalletje Telenet dubbel NAT zoals jij, ik krijg twee poorten wel doorgestuurd, maar met een derde poort lukt het dan weer totaal niet... Lijkt compleet willekeurig.

DMZ werkt evenmin. Dit ter info, ik weet niet of ik het ooit aan de praat ga krijgen. Al genoeg geprobeerd...

[ Voor 44% gewijzigd door Borromini op 15-07-2016 05:52 ]

[stijn26]

Momenteel is alles wel 1 netwerk, maar via de webinterface van telenet zet ik ports open (bijvoorbeeld inkomende 5000 en uitgaande 5001 en als ik erna test of deze open staat is het njet

[PerfectPC]

stijn26 schreef op donderdag 14 juli 2016 @ 19:33:
Oke de routers staan juist normaal. Ik kan lokaal ssh'en naar mijn raspberry pi, maar hoe vanaf een outside network? Port forwarding via de site van telenet lukt me niet.

hoezo dat lukt je niet? staat het daar goed ingesteld of niet? In je eerste post sprak je van tcp/59999-60000 die ge geforward had.

maar belangrijker: is ssh op de rpi ook ingesteld om op deze poorten te luisteren?