[Experiabox V10] Portmap verschillende interne/externe poort

[MadMarky]

Ik ben sinds kort overgestapt van een KPN Experiabox V8 (Arcadyan) naar een V10 (ZTE).
Naast dat het instellen van portforwarding nu veel meer geneuzel is met rules die aan applicatienamen gekoppeld moeten worden, viel het me ook op dat je zelf geen losse interne en externe poort meer kunt kiezen. Het geheel werkt nu met portranges die 1-op-1 doorgezet worden.

Hier ben ik niet zo blij mee. Ja het werkt, maar nu kunnen mensen ook met een simpele portscan zien welke devices en services er bereikbaar zijn op hun standaard poorten.
Zie ik iets over het hoofd, weet iemand een manier om mee vrijheid te krijgen bij het toewijzen van poorten?

[lier]

Staat er niet iets van mapping port? Ken de interface niet...

[MadMarky]

Een screenshot van de configuratie interface van de V10:

[lier]

Start mapping poort is (volgens mij) de poort waarnaar doorgestuurd moet worden (oftewel, je interne poort). Je "Start poort" en "Eind poort" geeft aantal welke poort(range) publiek (extern) beschikbaar gesteld wordt.

Oftewel, volgens mij moet het wel kunnen.

Ben wel benieuwd: wat wil je thuis draaien en publiek beschikbaar stellen? VPN een optie?

[dion_b]

Al zou het alleen maar 1-op-1 door te zetten zijn, je kunt natuurlijk je services zelf op andere poorten laten draaien. Maar goed, ondanks vage syntax lijk je hier velden voor zowel interne als externe poort(enreeks) te hebben. Dus moet gewoon kunnen zoals lier zegt, lijkt me.

[RobinF]

dion_b schreef op vrijdag 2 december 2016 @ 09:00:
Al zou het alleen maar 1-op-1 door te zetten zijn, je kunt natuurlijk je services zelf op andere poorten laten draaien. Maar goed, ondanks vage syntax lijk je hier velden voor zowel interne als externe poort(enreeks) te hebben. Dus moet gewoon kunnen zoals lier zegt, lijkt me.

Ik kan dit bevestigen.
Met onderstaande configuratie kan je de IP camera, die intern op poort 80 draait, bereiken via ExternIP:6081

(Klik om te vergroten)

[MadMarky]

Dit is inderdaad de oplossing, bedankt.
VPN was een plan B, is wel veilig maar ook omslachtig voor de paar dingen die ik wil.

[Justin0017]

Hallo,

Ik zocht deze informatie ook even, en kan het volgende met jullie delen. Wellicht komt het van pas.

Start poort/eind poort -> Externe poort (200.200.200.200:5000)
Start/eind mapping poort -> Lokale poort (192.168.1.1:80)

Hiermee maak je dus een aparte externe poort aan maar stuurt de router deze gewoon door naar een bekende lokale poort. (poort 80)