Portforwarding

[mbd-tweakers]

Mijn vraag
Hallo.

Ik zit bij Ziggo en heb de nieuwe (witte) modem (ConnectBox)
Daarachter zit een router van TP-Link.

Nu ben ik goed op de hoogte van Portforwarding maar het volgende probleem kom ik niet uit :

Ik wil van buitenaf (via IFTTT) opdrachten geven aan mijn Homewizard (om lampen te schakelen e.d.)

In de Ziggobox heb ik een portforwarding gedaan op poort 2020.
Deze stuurt door naar de TP-Link router.
Nu moet het signaal dat via de portforwarding bij de router aangekomen is doorgestuurd worden naar de homewizard.

Op de router heb ik dus op port 2020 ook een forwarding gezet naar het ipadres van homewizard.

Alles ingesteld en het werkt niet.
Wat doe ik fout ?

Relevante software en hardware die ik gebruik
Ziggo (witte) ConnectBox welke intern ip 192.168.0.1 heeft.
TP-link router welke als extern adres 192.168.0.108 en intern ip-adres 192.168.1.1 heeft.


Wat ik al gevonden of geprobeerd heb
Op de Ziggo ConnectBox een portforwarding op port 2020 naar 192.168.0.108 (= TP-link router)
Op de TP-link router een portforwarding op port 2020 naar 192.168 1.102 (=Homewizard)

Ik kan niet direkt in de Ziggo ConnectBox een port-forwarding naar 192.168.1.102 zetten omdat de Ziggo box met z'n interne ip-adressen in de range 192.168.0.??? zit.

Eventueel de Ziggo ConnectBox en de TP-link in de zelfde IP-range zetten (192.168.0.??? of 192.168.1.???) zetten gaat ook niet.


Ik zal jullie eeuwig dankbaar zijn als iemand mij vertelt hoe ik dit voor elkaar kan krijgen.

[eric.1]

Je moet (van de ziggo bak) naar het "externe" adres van je TP-link verwijzen, dus een adres in de 192.168.0.x range.

Aangenomen dat het er ong. Zo uitziet;
Ziggo Connectbox
1. Extern ip
2. 192.168.0.1

TP-link
1. 192.168.0.X (verbonden met Ziggo box)
2. 192.168.1.1

Homewizard
1. 192.168.1.102 (verbonden met TP-link)

Let je er wel op dat een portforward betekent dat iedereen opeens bij jouw homewizard kan. Moet je wel degelijk beveiligen dus.

[ Voor 62% gewijzigd door eric.1 op 25-10-2017 10:36 ]

[mbd-tweakers]

Hoi Eric.

Dank voor je snelle reactie.

Ik heb inderdaad vanuit de Ziggo box doorgestuurd naar het externe ipadres van de TP-link.
(was fout in mijn eerste berichtje, heb ik inmiddels aangepast).

De opzet is zoals jij beschreven heb.
En toch werkt het niet.

Vraag 1 : wat doe ik fout?
Vraag 2 : wat kan ik het beste doen om dit te beveiligen ?

[lier]

mbd-tweakers schreef op woensdag 25 oktober 2017 @ 11:10:
Vraag 1 : wat doe ik fout?

Geen idee, hoe test je het?

Vraag 2 : wat kan ik het beste doen om dit te beveiligen ?

Wat ik zou doen (is mogelijk niet het beste):
- draai een VPN server en doe de aansturing via deze tunnel
- gebruik 1 router (maar mogelijk moet je de TP-Link als VPN server inzetten

[Bart ®]

Het makkelijkste is je Ziggomodem in bridge-mode te zetten.

[mbd-tweakers]

Hoi Bart.

Ik ben niet zo bekend met Bridge-modus.
Kan je daar iets meer over zeggen ?

Daarnaast heb ik op de Ziggo box wat beveiligings-camera's gezet (ook vanwege het port-forwarding gedoe)
Kan ik die dan op de TP-link router zetten ?

Graag ook wat meer uitleg over de brdge-modus.

Bedankt alvast voor je moeite !!

[mbd-tweakers]

Hoi Lier.

Ik test het door in een browser een opdracht aan Homewizard te geven.

Via interne weg :
http://intern-ipadres(=192.168.1.102)/wachtwoord/sw/1/on

De lamp gaat dan aan

Via externe weg :
http://wan-ipadres(is wat ik van Ziggo krijg):2020/wachtwoord/sw/1/on

Er gebeurt niks

[ Voor 6% gewijzigd door mbd-tweakers op 25-10-2017 11:56 ]

[lier]

mbd-tweakers schreef op woensdag 25 oktober 2017 @ 11:55:
Via externe weg :
http://wan-ipadres(is wat ik van Ziggo krijg):2020/wachtwoord/sw/1/on

Er gebeurt niks

Zou je dit eens via je mobiel over 4G kunnen testen?

[Ora et Labora]

Heb je 2020 geforward naar 192.168.1.102 poort 80 of ook op poort 2020?
Omdat je intern niet poort 2020 gebruikt, dan zou het intern http://192.168.1.102:2020//wachtwoord/sw/1/on moeten zijn?

[ Voor 25% gewijzigd door Ora et Labora op 25-10-2017 12:07 ]

[mbd-tweakers]

lier schreef op woensdag 25 oktober 2017 @ 12:02:
[...]

Zou je dit eens via je mobiel over 4G kunnen testen?

Hoi Lier.

Heb ik gedaan, helpt niet .....

[mbd-tweakers]

Ora et Labora schreef op woensdag 25 oktober 2017 @ 12:06:
Heb je 2020 geforward naar 192.168.1.102 poort 80 of ook op poort 2020?
Omdat je intern niet poort 2020 gebruikt, dan zou het intern http://192.168.1.102:2020//wachtwoord/sw/1/on moeten zijn?

Ik heb hem geforward naar poort 2020.
Moet dit poort 80 zijn ?

Dus op de Ziggo box staat poort 2020 geforward naar de TP-link poort 2020.
En op de TP-link staat poort 2020 geforward naar het ip-adres van de homewizard.
Nou weet ik niet - ik zit nu op mn werk .... - of in de TP-link poort 2020 geforward staat naar
poort 2020 van de homewizard.
Waarschijnlijk moet dit gewoon poort 80 van de homewizard zijn.

[ Voor 32% gewijzigd door mbd-tweakers op 25-10-2017 13:01 ]

[celshof]

mbd-tweakers schreef op woensdag 25 oktober 2017 @ 12:58:
[...]


Ik heb hem geforward naar poort 2020.
Moet dit poort 80 zijn ?

Dus op de Ziggo box staat poort 2020 geforward naar de TP-link poort 2020.
En op de TP-link staat poort 2020 geforward naar het ip-adres van de homewizard.
Nou weet ik niet - ik zit nu op mn werk .... - of in de TP-link poort 2020 geforward staat naar
poort 2020 van de homewizard.
Waarschijnlijk moet dit gewoon poort 80 van de homewizard zijn.

Ligt er aan wat je op de TP-link hebt staan. Als daar 2020 naar 80 wordt geforward is het in orde.
http://intern-ipadres(=192.168.1.102)/wachtwoord/sw/1/on zit in ieder geval op poort 80 (want http).

[Bart ®]

mbd-tweakers schreef op woensdag 25 oktober 2017 @ 11:48:
Hoi Bart.

Ik ben niet zo bekend met Bridge-modus.
Kan je daar iets meer over zeggen ?

Daarnaast heb ik op de Ziggo box wat beveiligings-camera's gezet (ook vanwege het port-forwarding gedoe)
Kan ik die dan op de TP-link router zetten ?

Graag ook wat meer uitleg over de brdge-modus.

Bedankt alvast voor je moeite !!

Als je je modem in bridge-mode zet, schakel je in feite de routerfunctionaliteit van je modem uit. Je kunt dan geen poorten meer forwarden in je modem, want alles wordt automatisch doorgezet naar je TP-link. Het enige wat je modem dan eigenlijk nog doet is signalen vertalen van coax naar UTP en andersom. Alle routerfunctionaliteit komt dan voor rekening van je TP-link. Je camera's kun je dan ook gewoon aan je TP-link hangen.

Meer info: https://www.ziggo.nl/klantenservice/wifi/modem/bridge-modus/

Behoudens enkele specifieke situaties, is er geen reden om een router achter een router te zetten. Dat geeft alleen maar gedoe, vooral met port-forwarding (je moet alles twee keer forwarden). Het voegt niets toe.

[ Voor 14% gewijzigd door Bart ® op 25-10-2017 13:19 ]

[breew]

out-of-the-box: Als je een VPN opzet naar je interne netwerk, kun je ook gewoon het interne IP benaderen.
dan werkt
http://intern-ipadres(=192.168.1.102)/wachtwoord/sw/1/on
gewoon

[zwiep]

Ik denk dat de diagnose van het probleem al voorbij is gekomen.
Je forward netjes je poort van extern tot bij je service, maar luistert die wel op poort 2020? Intern test je met de default http poort 80. dus probeer je laatste forward eens van 2020 naar 80 bij je service te doen.

[Ora et Labora]

mbd-tweakers schreef op woensdag 25 oktober 2017 @ 12:58:
[...]


Ik heb hem geforward naar poort 2020.
Moet dit poort 80 zijn ?

Dus op de Ziggo box staat poort 2020 geforward naar de TP-link poort 2020.
En op de TP-link staat poort 2020 geforward naar het ip-adres van de homewizard.
Nou weet ik niet - ik zit nu op mn werk .... - of in de TP-link poort 2020 geforward staat naar
poort 2020 van de homewizard.
Waarschijnlijk moet dit gewoon poort 80 van de homewizard zijn.

Dat is inderdaad niet goed.
Je moet in de Ziggobox poort 2020 forwarden naar de TP-link poort 2020, en daarvandaan naar de homewizard poort 80. Dus eigenlijk een NAT.

[Falcon]

Wat je ook even kan doen is als DMZ je TP-Link Router externe ipadres opgeven in je Ziggobox. Werkt het dan nog niet via 4g van buiten af via het externe ipadres van de ziggo box, dan zit hoogst waarschijnlijk je uitdaging in de TP-link router.

[Annuk]

Misschien denk ik nu anders (of dom ) maar waarom niet de TP-Link als AP instellen?
Zo kan @mbd-tweakers z'n port-forward gewoon instellen op z'n ziggo-box naar een rechstreeks IP.
Dan is hij/gebruikt hij geen dubbel NAT meer en wordt het vermoedelijk een stukje eenvoudiger.

Evt. om te testen kan @mbd-tweakers ook even z'n TP-link ertussen weg halen, en de home-wizzard een IP geven uit de range van de connectbox.

Tevens een mijns inziens correcte conclusie van @Ora et Labora dat je extern poort 2020 "moet" gebruiken maar intern poort 80.

[mbd-tweakers]

Jeetje wat een hoop mensen die me willen helpen. Te gek hoor.
Dank daarvoor.

Dit is wat ik zie op de TP-link :


Waar zet ik die poort 80 dan ?
Als internal port ?

Of kies ik bij de Common service port "http" en verander ik daarna de Service port in 2020.

[lier]

Als je de Internal Port instelt op 80 dan zou je daarna de camera van buitenaf moeten kunnen benaderen op: http://[publieke-ip-adres]:2020/wachtwoord/sw/1/on

[mbd-tweakers]

Mensen mensen mensen ..... HET WERKT !!!!!!

Ik heb de interne poort in de TP-link op 80 gezet en hij doet het....

Vreselijk veel dank voor alle hulp met dit probleem.



Dank Dank Dank Dank

[RGAT]

Maar de link is bijvoorbeeld?
http://192.168.1.102/wachtwoord/sw/1/on
(Maar dan met jouw externe IP ipv dit interne)
Ik neem aan dat 'wachtwoord' ook echt jouw wachtwoord hiervoor is? En aangezien poort 80 normaal niet HTTPS is kan iedereen vrolijk meekijken (afhankelijk van de internetverbinding van jouw client)...

[lier]

Veiligheid komt de TS vanzelf achter als het licht "spontaan" uit of aan gaat...