Via thuisnetwerk geen toegang tot (beveiligde) internetsites

[Verwijderd]

Mijn vraag
Ik kan na een firmware-update van mijn ASUS RT-N66U router geen toegang meer krijgen tot (beveiligde) internetsites. Zoals inloggen bij ING internet bankieren of betaalsites na keuze iDeal.

Relevante software en hardware die ik gebruik
ASUS RT-N66U router, Xperia box v8, glasvezel via KPN.
Computer(s) via Windows 10 en Edge op internet


Wat ik al gevonden of geprobeerd heb
Vaste PC staat bekabeld aan router, laptop via wifi. Bij beiden hetzelfde probleem.

Als ik de laptop verbinding laat maken met mijn gsm en via gsm op internet, gaat alles zoals het moet.

Dus ergens in óf de router, óf de Xperia box lijkt mij een fout te zitten.

Heb Edge al gereset, maar dat gaf geen oplossing...
Via de Asus App en via de 192.168 etc kon ik wel in de router komen, maar ik zie niets ongebruikelijks.
Maar ben dan ook geen netwerk / router deskundige......

Hopelijk kan iemand mij helpen, want ik moet zeggen, ben het hele weekend al bezig met de PC en ben het toch wel beu aan het worden dat ik het niet gevonden kan krijgen.....

Oh ja, de foutmelding die ik krijg is;
[quote]
Kan deze pagina niet bereiken
Probeer dit
Zorg dat u het juiste webadres hebt: https://www.mijn.ing.nl
Zoek naar "https://www.mijn.ing.nl" op Bing
Vernieuw de pagina
Details
Het duurt te lang om verbinding te maken met deze website.
Foutcode: INET_E_CONNECTION_TIMEOUT
[unquote]

Alvast bedankt....

[Robbie T]

Staat de tijd op je computer èn in de router goed?

[Kasper1985]

Al eens een andere browser geprobeerd? Dit klinkt meer als een SSL probleem. Wat als je met je mobiel naar die paginas gaat op je wifi verbinding?

Edge heb ik nog nooit gebruikt of gezien maar als het kwa veiligheid net zo’n drama is als internet explorer zou ik aanraden eens te overwegen om te switchen naar firefox of chrome.

[EricJH]

Downgrade de firmware van je Asus eens en kijk of het probleem weg gaat. Misschien is er een bug in de firmware?

[Verwijderd]

Robbie T schreef op zondag 4 februari 2018 @ 22:53:
Staat de tijd op je computer èn in de router goed?

Met Internet Explorer hetzelfde probleem.

[Robbie T]

Verwijderd schreef op maandag 5 februari 2018 @ 08:58:
[...]


Met Internet Explorer hetzelfde probleem.

Dat is geen antwoord op de vraag :-).Heb je de tijd gecontroleerd op je computer? (Laat die voor de zekerheid opnieuw synchroniseren) en heb je ook de tijd gecontroleerd die staat ingesteld op je router? Op het moment dat de tijd afwijkt kan je geen https verbinding openen.

[Verwijderd]

Sorry, inderdaad verkeerd antwoord.
Ben ingelogd op de router, tijd is gelijk aan de tijd in de taakbalk van computer

[Breezers]

Elimineer eerst waar het probleem inzit. Sluit je computer of laptop eens direct aan met een kabel op je Experiabox, open command prompt en voor uit : ipconfig /renew of zet je computer/laptop even uit/aan om een nieuw IP adres te krijgen van de Experiabox ipv de oude van de Asus.

[Verwijderd]

Verwijderd schreef op maandag 5 februari 2018 @ 09:04:
Sorry, inderdaad verkeerd antwoord.
Ben ingelogd op de router, tijd is gelijk aan de tijd in de taakbalk van computer

Maar is die tijd ook de juiste tijd, en niet per ongeluk nog zomertijd oid.
https://www.timeanddate.com

[jeroen3]

Check dat even met time.is.

[Verwijderd]

Breezers schreef op maandag 5 februari 2018 @ 09:19:
Elimineer eerst waar het probleem inzit. Sluit je computer of laptop eens direct aan met een kabel op je Experiabox, open command prompt en voor uit : ipconfig /renew of zet je computer/laptop even uit/aan om een nieuw IP adres te krijgen van de Experiabox ipv de oude van de Asus.

Geprobeerd, daar deed de laptop het ook niet.
Dus de Xperiabox gereset.
Nu doet de laptop het wel,rechtstreeks vanaf de Xperia.

EN...... ook de vaste PC via de router doet het weer.....

Thanx.
Dacht echt dat het lag aan de router, omdat het direct na de firmware update gebeurde....

[Verwijderd]

UPDATE !!!!!

Ben weer terug bij af, niet helemaal, maar het werkt nog altijd niet zoals zou moeten....

ik weet in elk geval dat het NIET aan tijd of datum ligt....

Dus nogmaals, de situatie;

internet modem van KPN, XPERIA box v8

Daar achter, de router ASUS RT-N66U

Ik heb 2 ip adressen (in mijn LAN) die ik van buiten moet kunnen benaderen....

Derhalve is in de XperiaBox het volgende aangepast;
- Bij DATA - FIREWALL - DMZ staat "enable DMZ function" aangevinkt en bij Client PC IP Adress staat het ip adres van de ASUS router.

(de bedoeling is dat hierdoor de aanvragen van buitenaf doorgestuurd worden naar de router)

In de ASUS Router staat bij WAN - PORT FORWARDING de forwarding op enable en in de lijst heb ik de 2 IP adressen staan, met port en local port.

Nu het gekke;
Als ik het zo heb staan, kan ik via "buitenaf" bij de 2 ip adressen op mijn LAN komen....
Dus lijkt alles goed te zijn.....

Totdat ik bijvoorbeeld bij de bank probeer in te loggen op mijn vaste PC (met LAN kabel)...
Als ik op "inloggen" klik op de website, duurt het lang voordat er iets gebeurd en krijg ik de foutmelding ( CONNNECTION TIMEOUT )

Probeer ik via mijn laptop in te loggen op mijn thuisnetwerk, lukt het wel.... ?!?!

Bij het resetten van de router vanmiddag ben ik er achter gekomen dat het IP adres van mijn router gewijzigd was (van xxx.xxx.x.2 nar xxx.xxx.x.17)

Als ik in de Xperia box bij de DMZ het oude IP adres invoer (xxx.xxx.x.2) krijg ik op de vaste PC wél de internetpagina geopend om in te loggen bij de bank....
Dan kan ik alleen niet meer van buitenaf inloggen op de 2 IP adressen....

Wijzig ik bij DMZ het IP adres weer naar xxx.xxx.x.17, is het andersom....

Wie heeft een idee hoe ik dit op kan lossen ????

Mijn vaste PC heeft xxx.xxx.x.184 als ip adres

[Verwijderd]

Ik zou zeggen, download een Live CD met Ubuntu erop. Draai deze (is wel trager, omdat alles vanaf de CD moet starten), en kijk of je wel op de ING site kan etc....

[ijske]

ik denk misschien stom, maar zet al je firewalls/virusscanners eens tijdelijk uit...

[Verwijderd]

ijske schreef op donderdag 8 februari 2018 @ 18:45:
ik denk misschien stom, maar zet al je firewalls/virusscanners eens tijdelijk uit...

Net geprobeerd, geen verschil.

Als ik een laptop direct op de eXperia aansluit (UTP), en in de eXperia zet ik DMZ aan, met Client IP adress op het adres van de router, kan ik WEL via het publieke IP adres op het port forwarded IP komen EN kan ik inloggen op mijn ING....

Het probleem zou dus in de communicatie tussen router en eXperia moeten zitten....

Maar waar ????

[toxict]

Klinkt als een certificaten issue.

Check deze even:

https://www.snbforums.com...issue-with-rt-n66u.25248/

mogelijk dat onderstaande commande de boel oplost...
setje nieuwe CA certs installeren op je router.


opkg install ca-certificates

[Verwijderd]

toxict schreef op donderdag 8 februari 2018 @ 19:20:
Klinkt als een certificaten issue.

Check deze even:

https://www.snbforums.com...issue-with-rt-n66u.25248/

mogelijk dat onderstaande commande de boel oplost...
setje nieuwe CA certs installeren op je router.


opkg install ca-certificates

Hoe kan ik dit commando geven ? Via CMD lijkt me niet (dan zit ik op de PC)...

Ik krijg overigens (als ik op details klik) deze foutcode
Foutcode: INET_E_CONNECTION_TIMEOUT

[brambo39]

Heb je nu niet gewoon alles wat aan de ASUS router zit in een DMZ gezet waardoor deze connecties niet meer naar buiten mogen? Dit aangezien als je DMZ instelt voor het oude IP dan werkt alles wel. Waarom heb je de DMZ eigenlijk nodig?

[lier]

Hebben telefoons ook dit probleem? Heb je de pc's al een keer gescand op virussen/malware/iets anders dat er niet op hoort? Heb je al met een liveCd testen, zoals hierboven ook al voorgesteld? Heb je al een keer getest met de Asus als accesspoint geconfigureerd en de Experiabox als router? Biedt deze Experiabox de mogelijkheid voor DHCP reservations (dan kan je vanuit een punt alles beheren)?

brambo39 schreef op vrijdag 9 februari 2018 @ 14:23:
Waarom heb je de DMZ eigenlijk nodig?

Voor de dubbele NAT, maar dat kan (inderdaad) ook door twee keer port forwards in te stellen.

[ Voor 23% gewijzigd door lier op 09-02-2018 14:45 ]

[toxict]

Even ter aanvulling.
Ik had het eerst niet goed gelezen, maar als ik het goed begrijp heb je dus je ASUS achter je Experiabox hangen.

Heb je al eens bij Netwerkje.com gekeken?
Daar heb je duidelijke beschrijvingen hoe je uiteindelijk van je Experiabox af kunt komen.


http://netwerkje.com/

[mkleinman]

Draai je toevallig NOD32 als virusscanner? Die heeft een optie om SSL verkeer ook te scannen alleen doet dat door zelf een eigen certificaat daarvoor te gebruiken. Dat gaf bij mijn machine ook de nodige problemen.

Die optie uitgeschakeld en alles werkt hier naar behoren.

[Verwijderd]

Heb gisteren een eXperia v10 "gekregen" van KPN.
gisteren uitgezocht hoe een en ander in te stellen.

Het lijkt gelukt te zijn.
Kan het nodige IP adres via mijn gsm van buiten het netwerk bereiken.

Nog een paar dagen testen of het stabiel blijft....