IP Camera heeft intern ander IP dan extern (Experiabox V8)

[Martijn.L]

Ik heb een IP camera waar ik wat mee aan het experimenteren ben.
Het volgende heb ik gedaan:
1. IP camera vast ip adres geven (eentje die voorlopig niet door apparaten gebruikt wordt).
2. De poort van de IP camera gewijzigd naar eentje boven de 1024.
3. Gebruikersnaam en wachtwoord ip camera gewijzigd.
4. Op de Experiabox de NAT (poort + ip adres invoeren)
5. Op de Experiabox de Firewall->DMZ->Enable + IP camera invoeren
6. Op de Experiabox de UpNp op enable zetten.

Nu werkt alles op zich wel maar:
Als ik verbonden ben met mijn wifi netwerk moet ik de combinatie van IP+Poort gebruiken.
Als ik niet verbonden ben met mijn wifi netwerk moet ik de combinatie van KPN IP+Poort gebruiken.

In mijn app moet ik dus de camera 2x toevoegen, hoe kan ik dit voorkomen?

[hb96]

Alleen KPN-IP + poort zou voldoende moeten zijn.
Er zal dan naar buiten en vervolgens weer naar binnen worden gerouteerd.
Maar dat is geen probleem, zelf ook zo vele camera's ingesteld.

[Nielson]

Dan moet je router wel NAT Loopback ondersteunen, dat doen ze lang niet allemaal. Overigens heb ik het idee dat je met 4, 5 & 6 dingen dubbel doet.

[Verwijderd]

Waarom Upnp aanzetten? Die kan als het goed is gewoon uit hoor.
Ik heb die ook overal uit staan.

[Martijn.L]

hb96 schreef op maandag 21 augustus 2017 @ 20:08:
Alleen KPN-IP + poort zou voldoende moeten zijn.
Er zal dan naar buiten en vervolgens weer naar binnen worden gerouteerd.
Maar dat is geen probleem, zelf ook zo vele camera's ingesteld.

Dat dacht ik dus ook, maar het werkt dus niet.

Nielson schreef op maandag 21 augustus 2017 @ 20:15:
Dan moet je router wel NAT Loopback ondersteunen, dat doen ze lang niet allemaal. Overigens heb ik het idee dat je met 4, 5 & 6 dingen dubbel doet.

Hoe kom ik erachter of de experiabox v8 NAT loopback heeft?

Verwijderd schreef op maandag 21 augustus 2017 @ 20:18:
Waarom Upnp aanzetten? Die kan als het goed is gewoon uit hoor.
Ik heb die ook overal uit staan.

Deze info heb ik van dit forum: https://forum.kpn.com/int...n-op-experiabox-v8-116350

Ik moet zeggen dat mijn kennis van netwerken niet heel erg groot is, dus dmv dat KPN forum heb ik het werkend gekregen.

[ Voor 5% gewijzigd door Martijn.L op 21-08-2017 20:21 ]

[Verwijderd]

Lees hier even over Upnp: Het gevaar van UPnP

[Nielson]

Martijn.L schreef op maandag 21 augustus 2017 @ 20:20:
[...]Hoe kom ik erachter of de experiabox v8 NAT loopback heeft?

Heb 'm zelf niet dus durf het niet met zekerheid te zeggen, maar als ik zo wat rondgoogle dat ondersteunt 'ie het niet.

[Martijn.L]

Verwijderd schreef op maandag 21 augustus 2017 @ 20:23:
Lees hier even over Upnp: Het gevaar van UPnP

Dus jij geeft aan dat deze eigenlijk uit kan? Zou dat het probleem op kunnen lossen of is het een overbodige stap geweest tijdens het instellen?

[Nielson]

Volgens mij kun je via alledrie methodes tot hetzelfde resultaat komen, maar is het onzinnig om ze tegelijk te gebruiken, 4 zou dacht ik genoeg moeten zijn.

[Verwijderd]

Ja hij kan zeker uit. Heb je nu handmatig je port forwarding ingesteld? Zo niet dan moet je dat even doen.

[jeroen3]

Als je de poorten juist forward dan werkt NAT loopback prima in de V8.

[Martijn.L]

Nielson schreef op maandag 21 augustus 2017 @ 20:28:
Volgens mij kun je via alledrie methodes tot hetzelfde resultaat komen, maar is het onzinnig om ze tegelijk te gebruiken, 4 zou dacht ik genoeg moeten zijn.

Verwijderd schreef op maandag 21 augustus 2017 @ 20:28:
Ja hij kan zeker uit. Heb je nu handmatig je port forwarding ingesteld? Zo niet dan moet je dat even doen.

Ik heb de overige stappen weer van enable afgehaald en hij werkt inderdaad nogsteeds (ik heb beeld als ik met 4g verbonden ben)

jeroen3 schreef op maandag 21 augustus 2017 @ 20:38:
Als je de poorten juist forward dan werkt NAT loopback prima in de V8.

De NAT loopback krijg ik nog niet aan de praat. ik heb op een forum gelezen dat als je verschillende poorten gebruikt (LAN poort / Public poort) dat het dan zou moeten werken. Helaas het werkt niet.
Zou jij mij verder kunnen helpen hoe ik het in moet stellen?
Ik lees ook iets over statische ipadressen, DHCP?

[jeroen3]

Je moet inderdaad twee dingen doen:
1. Op basis van mac adres een dhcp reservation maken.
2. De gewenste poort forwarden, je kunt ook een andere outside dan inside poort gebruiken.

[lier]

Geef even je publiek IP adres, dan kunnen we meekijken...
Oftewel, tof waar je mee bezig bent maar heb je aan beveiliging gedacht? Misschien niet leuk als heel de wereld naar jouw beelden kan kijken. Helemaal als je hem zomaar in je DMZ gooit én UPnP aan zet lijkt een waarschuwing niet overbodig.

[Martijn.L]

lier schreef op woensdag 23 augustus 2017 @ 21:20:
Geef even je publiek IP adres, dan kunnen we meekijken...
Oftewel, tof waar je mee bezig bent maar heb je aan beveiliging gedacht? Misschien niet leuk als heel de wereld naar jouw beelden kan kijken. Helemaal als je hem zomaar in je DMZ gooit én UPnP aan zet lijkt een waarschuwing niet overbodig.

Ik heb het gebruikersnaam en wachtwoord van mijn ipcamera aangepast. zolang ze de poort die ik gebruik ook niet weten is dat goed (dubbel) beveiligd toch?

[Brahiewahiewa]

Martijn.L schreef op zaterdag 26 augustus 2017 @ 12:53:
[...]


Ik heb het gebruikersnaam en wachtwoord van mijn ipcamera aangepast. zolang ze de poort die ik gebruik ook niet weten is dat goed (dubbel) beveiligd toch?

Nee! Een portscan van 1025-65535 op jouw IP-adres is in minder dan 10 seconden uitgevoerd.
Daarna even een bufferoverflow versturen en je hele netwerk ligt open

[Martijn.L]

Brahiewahiewa schreef op zaterdag 26 augustus 2017 @ 14:01:
[...]

Nee! Een portscan van 1025-65535 op jouw IP-adres is in minder dan 10 seconden uitgevoerd.
Daarna even een bufferoverflow versturen en je hele netwerk ligt open

Oef! dat is niet de bedoeling. Hoe kan ik dan op een veilige wijze mijn ip camera van buitenaf benaderen?

[lier]

Martijn.L schreef op zaterdag 26 augustus 2017 @ 16:34:
Oef! dat is niet de bedoeling. Hoe kan ik dan op een veilige wijze mijn ip camera van buitenaf benaderen?

VPN is een prima aanpak.