Port (443) forwarding edgerouter X

[PheraX]

Ik probeer port 443 te forwarden naar mijn raspberry pi met hassio port 8123, dit wil alleen niet echt lukken. Ik heb net een verse update geinstalleerd en de installingen van verschillende fora gehaald.

probeer te controleren of het werkt via: "http://canyouseeme.org/" maar helaas, het lukt me niet.

enable/disable NAT al geprobeerd. Firewall staat aan.

code:

show configuration | no-more
firewall {    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {        default-action drop
        description "WAN to internal"
        rule 10 {            action accept
            description "Allow established/related"
            state {                established enable
                related enable            }        }
        rule 20 {            action drop
            description "Drop invalid state"
            state {                invalid enable            }       }    }
    name WAN_LOCAL {        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {                established enable
                related enable            }        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address dhcp
        description Internet
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth2 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth3 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth4 {
        description Local
        duplex auto
        poe {
            output pthru
        }
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.1.1/24
        description Local
        mtu 1500
        switch-port {
            interface eth1 {
            }
            interface eth2 {
            }
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware disable
        }
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat disable
    lan-interface switch0
    rule 1 {
        description https443
        forward-to {
            address 192.168.1.10
            port 8123
        }
        original-port 443
        protocol tcp_udp
    }
    wan-interface eth0
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN {
            authoritative enable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 8.8.8.8
                dns-server 8.8.4.4
                lease 86400
                start 192.168.1.38 {
                    stop 192.168.1.243
                }
                static-mapping MILIGHT {
                    ip-address 192.168.1.46
                    mac-address f0:fe:6b:26:20:0e
                }
                static-mapping android-tv {
                    ip-address 192.168.1.44
                    mac-address 94:53:30:4a:00:f1
                }
                static-mapping hassio {
                    ip-address 192.168.1.10
                    mac-address b8:27:eb:78:f8:69
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "masquerade for WAN"
            outbound-interface eth0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
}
system {
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password ****************
            }
            level admin
        }
    }
    name-server 8.8.4.4
    name-server 8.8.8.8
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    static-host-mapping {
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}

[Equator]

Ik mis een firewall regel waarin je poort 443 toestaat op WAN_IN als new connectie.

En als tip, plaats een volgende keer de configuratie in code blokken. [code] [/code]

Dan is het beter leesbaar

[ Voor 44% gewijzigd door Equator op 10-05-2018 19:41 ]

[PheraX]

oke, goed gespot. moet de automatic firewall rule dit niet regelen? Waar voeg ik deze regel toe?

[Equator]

Wan_in, voor de drop all regel.

[PheraX]

code:

rule 50 {
            action accept
            description "Inbound traffic to WEB GUI"
            destination {
                port 443
            }
            log disable
            protocol tcp_udp
        }

deze?

[ Voor 3% gewijzigd door PheraX op 10-05-2018 19:57 ]

[spone]

Ik weet niet precies hoe een EdgeRouter werkt, maar bij original port denk ik eerder aan de poort op je Raspberry dan de poort aan de buitenkant.

Begrijp ik het goed dat je van <publiek ip>:443 naar 192.168.x.x:8123 wil?

Mogelijk kan je 8123 en 443 eens om draaien en kijken of het dan wel werkt

[ Voor 15% gewijzigd door spone op 10-05-2018 20:02 ]

[PheraX]

spone schreef op donderdag 10 mei 2018 @ 20:01:
Ik weet niet precies hoe een EdgeRouter werkt, maar bij original port denk ik eerder aan de poort op je Raspberry dan de poort aan de buitenkant.

Begrijp ik het goed dat je van <publiek ip>:443 naar 192.168.x.x:8123 wil?

ja dit klopt. Ik wil via duckdns mijn raspberry poort 8123 benaderen

[The Fatal]

Off-topic: je hebt ook statische IP adressen toegewezen welke in je DHCP range zitten. Is niet zo heel netjes. Beter is om statische IP nummers buiten de DHCP range te houden. Tussen .2 en .37 of .244-.254

[RobinF]

De WebInterface draait wel als je die test doet?

[PheraX]

RobinF schreef op donderdag 10 mei 2018 @ 20:50:
De WebInterface draait wel als je die test doet?

ja die draait wel

[PheraX]

opgelost! mijn ziggo modem (die in bridge modus staat) moest de port van extern forwarden naar de edgerouterx

[darkrain]

PheraX schreef op vrijdag 11 mei 2018 @ 15:36:
opgelost! mijn ziggo modem (die in bridge modus staat) moest de port van extern forwarden naar de edgerouterx

Weet je dan wel zeker dat ie in bridge mode staat? Normaal gezien hoef je dan (kun je vaak zelfs niet) geen aanpassingen meer te doen op het Ziggo modem...

[PheraX]

net ziggo gebeld en die verzekeren me dat de router in bridge modus staat.

[darkrain]

PheraX schreef op vrijdag 11 mei 2018 @ 16:36:
net ziggo gebeld en die verzekeren me dat de router in bridge modus staat.

Hmm ok, goed om te weten dat er in dat geval ook nog zaken op dat modem gedaan moeten worden voor port forwarding.

[Dracoz]

PheraX schreef op vrijdag 11 mei 2018 @ 16:36:
net ziggo gebeld en die verzekeren me dat de router in bridge modus staat.

Hmmm lijkt me erg sterk, wanneer de router in bridge mode staat heb je namelijk helemaal geen toegang meer tot de optie port forwarding.

[holoX]

Inderdaad, je zou niet aan die opties moeten kunnen als het modem in bridge modus staat.
Ik zie in dikke roodgedrukte letters “router en Wireless staan uit!” Staan.

[DukeBox]

Jup zoals door anderen gemeld, bij bridge doet de ziggo modem niets meer qua firewalling. Heb je wel je externe ip op je router ?

[PheraX]

bijzonder, ik kan nog wel een keer met ziggo bellen. Firewall DHCP en wireless heb ik nu zelf uitgezet.

[Cilph]

Dat zijn idd allemaal opties die niet echt van toepassing zijn in een bridge modus.