R7000 port forwarding probleem

[Verwijderd]

Hoi,

ik heb een probleem met mijn R7000 router. Hij staat in router mode, maar ik heb problemen met het forwarden van poorten. Op de router zijn 5 cams aangesloten die elk een static IP hebben (10.0.0.100 bijvoorbeeld.). Deze ip adressen ik gekoppeld aan een poort (bijvoorbeeld 1000.

Als ik nu in mijn netwerk 10.0.0.100 in tik, werkt het perfect. Pak ik het externe wan ip adres en zet ik daar :1000 achter, dan werkt het niet.

De R7000 heeft een functie om je modem 'extern te beheren'. Je kunt dan via je WAN adres op poort 8443 het modem benaderen. Als ik dat doe, dan werkt het wel!

Wat gaat er niet goed met het forwarden van de poorten?

Via portforward.com heb ik al een tool gedownload om de poorten te checken. Poort 1000 staat niet open, terwijl 8443 wel open staat (mits ik extern beheer in schakel).

Hoop dat jullie me verder kunnen helpen.

edit: uiteraard heb ik wel in de router aangegeven welke poorten er open moeten. Maar heeft het wellicht met DNS instellingen te maken?

[ Voor 7% gewijzigd door Verwijderd op 27-11-2017 19:47 ]

[johnkeates]

Neem een poort boven de 1024. Kijk ook even of je uplink in bridge mode staat. Twee keer NAT betekent dat je ook twee keer moet forwarden.

[Shaggie_NB]

Je moet toch ook je lokale poort opgeven en niet alleen je WAN poort...

[Verwijderd]

Shaggie_NB schreef op maandag 27 november 2017 @ 19:49:
Je moet toch ook je lokale poort opgeven en niet alleen je WAN poort...

Heb ik gedaan. 10.0.0.100 op poort 1000.

[Verwijderd]

johnkeates schreef op maandag 27 november 2017 @ 19:45:
Neem een poort boven de 1024. Kijk ook even of je uplink in bridge mode staat. Twee keer NAT betekent dat je ook twee keer moet forwarden.

Geprobeerd met de 20000 range. Mijn situatie is als volgt:

Tele2 modem --> R7000. De reden van de R7000 is dat die Tele2 krengen niet in te stellen zijn.

Wel heb ik in het modem aangegeven dat al het verkeerd moet doorgezet worden naar de R7000. Dat werkt, want die krijgt het publieke WAN adres (beginnend op 62.)

[Shaggie_NB]

Verwijderd schreef op maandag 27 november 2017 @ 19:49:
[...]


Heb ik gedaan. 10.0.0.100 op poort 1000.

maar gebruiken die camera's ook poort 1000 lokaal?

[johnkeates]

Bij je forward moet je inderdaad intern de normale poort opgeven. Dus een NAT rule zou er dan zo uit zien:

extern poort 1234 naar 10.0.0.0.100 poort 80

[Verwijderd]

Daar heb ik nooit instellingen in veranderd? Ik had hiervoor een KPN modem waarin ik zelf kon forwarden, daar kan ik gewoon de poort aan waarop ik de cam wilde hebben.

[Shaggie_NB]

Maar als je in de browser 10.0.0.100:1000 ingeeft, kom je dan bij je camera?

[Verwijderd]

Nee, dat werkt niet. Wel als ik 10.0.0.100 in tik. Dan kom ik bij camera 1. 10.0.0.101 is Camera 2. Enz. Enz.

[Shaggie_NB]

Doe eens 10.0.0.100:80

[Verwijderd]

Yes, dan kom ik bij de cam interface.

[Shaggie_NB]

Dus:
extern poort 1000 naar 10.0.0.0.100:80 zoals @johnkeates al aangaf

[Verwijderd]

Dat snap ik ff niet. In mijn KPN modem kon ik het ip adres van de cam (intern) invullen en dan intern én extern de poort gelijk houden.

Kan ik dan het 10.0.0.100:80 adres, in het veld invullen waar je normaal dan 1000 in zou vullen?

[Verwijderd]

Got it! Ik ga even stoeien!

[Verwijderd]

Dus

CAM_FIETS_ 1004 1004 10.0.0.104
CAM_KASSA_ 1003 1003 10.0.0.103
CAM_Showroom_ 1001 1001 10.0.0.101
CAM_HOEK_KEUKEN_ 1002 1002 10.0.0.102
CAM_Ingang 1000 80 10.0.0.100


En dan gaat het even om de laatste.

[ Voor 37% gewijzigd door Verwijderd op 27-11-2017 20:09 ]

[Shaggie_NB]

Volgens mij moeten ze allemaal internal port 80 hebben zoals bij 5 CAM_Ingang
Oh je hebt je post aangepast....

[ Voor 18% gewijzigd door Shaggie_NB op 27-11-2017 20:16 ]

[Verwijderd]

Klopt. Maar dan even de volgende vraag. Is dit ook over https te draaien? Want als ik 443 ingeef, connect ie niet.

[Shaggie_NB]

Nee daar is wel iets meer voor nodig...

[Verwijderd]

Okay. Ik ga in ieder geval even verder kijken. Bedankt!

[hcQd]

De R7000 heeft een openvpn-server, dat is een veel veiligere manier om toegang tot je camera's te krijgen.

[Verwijderd]

Klopt. Maar ik benader de camera's weer vanaf mijn NAS. Ik heb in ieder geval de boel aan het draaien. Nu duik ik de diepte in.

[Shaggie_NB]

Maar als je toch de diepte induikt zou ik zeker eens goed naar de suggestie van @hcQd kijken. Dat is toch stukken veiliger dan portforwarding. Ook om naar je NAS te gaan..

[Verwijderd]

Op mijn NAS draait OpenVPN omdat wij de NAS gebruiken als netwerkschijf op afstand. Hoe dit met cams werkt weet ik nog niet, maar als jullie een tutorial hebben oid, let me know!