Port forwaring met tweede router - poorten niet open

[Verwijderd]

Mijn vraag
...
Beste, mijn netwerksituatie zit als volgt:

Ik heb thuis een Telenetmodem staan. Daaraan hangt een Netgear R6400 die iedereen in het huis voornamelijk gebruikt als hoofdrouter. Op de Telenetmodem wordt weinig ingelogd maar heeft wel wired connections.

De telenetmodem heeft een intern netwerk met subnet 192.168.0.0/24 en de Netgear R6400 heeft subnet 192.168.1.0/24. De Netgear heeft als intern IP adres op de telenet modem 192.168.0.100.

Nu probeer ik een poort te openen op een apparaat die verbonden is op de Netgear R6400. Het probleem is echter dat dit niet lukt.
Ik heb het volgende gedaan:

1. Poort 80 geopend op apparaat met intern IP 192.168.1.25.
2. Poort 80 geopend op de telenetmodem met IP 192.168.0.100 (de router dus)

Dit werkt dus niet. Enig idee hoe ik het wel kan laten werken?

Relevante software en hardware die ik gebruik
...
Telenet-modem
Netgear R6400 Router

Wat ik al gevonden of geprobeerd heb
...
Zie bovesntaande

[webfreakz.nl]

Je Telenetmodem heeft een NAT rule nodig van internet naar 192.168.0.100.
Je Netgear heeft een NAT rule nodig van 192.168.0.100 naar 192.168.1.25.

Is dit wat je nu hebt?

[Verwijderd]

webfreakz.nl schreef op woensdag 8 januari 2020 @ 22:40:
Je Telenetmodem heeft een NAT rule nodig van internet naar 192.168.0.100.
Je Netgear heeft een NAT rule nodig van 192.168.0.100 naar 192.168.1.25.

Is dit wat je nu hebt?

Ik denk van niet. Ik vind ook nergens waar ik dit ingeef.

Telenet heft een port forwarding rule met port 80 en 192.168.0.100 als intern IP.
Netgear heeft een port forwarding rule met port 80 en 192.168.1.25 als intern IP.

Zo heb ik het nu.

[webfreakz.nl]

Heb je in 192.168.1.0/24 een host die naar 192.168.1.25 port 80 kan verbinden?

Heb je in 192.168.0.0/24 een host die naar 192.168.1.25 port 80 kan verbinden?

[Verwijderd]

webfreakz.nl schreef op woensdag 8 januari 2020 @ 23:04:
Heb je in 192.168.1.0/24 een host die naar 192.168.1.25 port 80 kan verbinden?

Heb je in 192.168.0.0/24 een host die naar 192.168.1.25 port 80 kan verbinden?

Heb je in 192.168.1.0/24 een host die naar 192.168.1.25 port 80 kan verbinden?
Ja, dit lukt.

Heb je in 192.168.0.0/24 een host die naar 192.168.1.25 port 80 kan verbinden?
Neen, verkeer van 192.168.0.0/24 naar 192.168.1.0/24 werkt niet. 192.168.1.0/24 naar 192.168.0.0/24 werkt wel.

[webfreakz.nl]

Heeft je Telenetrouter een statische route voor 192.168.1.0/24 via next-hop 192.168.0.100? Anders gaat een test van binnenshuis nooit werken. Vanaf het internet moet wel kunnen. Maar ik weet niet hoe je getest hebt?

Als die statische router daar op de Telenetrouter niet is (of zelfs niet geconfigureerd kan worden), kan je dan eens proberen een statische route toe te voegen aan de host (in 192.168.0.0/24) richting 192.168.1.0/24 via next-hop 192.168.0.100?

[webfreakz.nl]

Voorbeeld voor Win10:

https://www.howtogeek.com...he-windows-routing-table/

route ADD destination_network MASK subnet_mask  gateway_ip metric_cost

Zoiets:

route ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.100

[Verwijderd]

webfreakz.nl schreef op woensdag 8 januari 2020 @ 23:11:
Heeft je Telenetrouter een statische route voor 192.168.1.0/24 via next-hop 192.168.0.100? Anders gaat een test van binnenshuis nooit werken. Vanaf het internet moet wel kunnen. Maar ik weet niet hoe je getest hebt?

Als die statische router daar op de Telenetrouter niet is (of zelfs niet geconfigureerd kan worden), kan je dan eens proberen een statische route toe te voegen aan de host (in 192.168.0.0/24) richting 192.168.1.0/24 via next-hop 192.168.0.100?

Ik zie nergens waar ik dit in de Telenet router kan configureren (https://mijn.telenet.be).

webfreakz.nl schreef op woensdag 8 januari 2020 @ 23:14:
Voorbeeld voor Win10:

https://www.howtogeek.com...he-windows-routing-table/

route ADD destination_network MASK subnet_mask  gateway_ip metric_cost

Zoiets:

route ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.100

Ik probeer het op een Raspberry Pi (Raspbian) met volgend commando:
sudo ip route add 192.168.1.0/24 via 192.168.0.100 dev eth0

Na het uitvoeren van dit commando probeerde ik een apparaat op het 192.168.1.0/24 subnet te pingen, maar dit lukt niet.

[ Voor 7% gewijzigd door Verwijderd op 08-01-2020 23:37 ]

[webfreakz.nl]

Kan je daarna vanaf die RPi naar de 192.168.1.25 port 80?

nc 192.168.1.25 80

Alternatief is mogelijk om geen gebruik te maken van de WAN verbinding op de Netgear router, maar alleen kabels aansluiten op de porten 1 t/m 4. Dan gedraagt die zich als switch wat simpeler zou moeten zijn.

[ Voor 5% gewijzigd door webfreakz.nl op 08-01-2020 23:38 ]

[Verwijderd]

webfreakz.nl schreef op woensdag 8 januari 2020 @ 23:38:
Kan je daarna vanaf die RPi naar de 192.168.1.25 port 80?

Alternatief is mogelijk om geen gebruik te maken van de WAN verbinding op de Netgear router, maar alleen kabels aansluiten op de porten 1 t/m 4. Dan gedraagt die zich als switch wat simpeler zou moeten zijn.

Nee, dit lukt helaas niet, nc command blijft gewoon hangen.

ja dat klopt, maar dan verlies ik de functionaliteit van de router die ik gebruik voor mijn Pi-Hole. Niet al te ideaal dus

[ Voor 3% gewijzigd door Verwijderd op 08-01-2020 23:40 ]

[webfreakz.nl]

Verwijderd schreef op woensdag 8 januari 2020 @ 23:39:
[...]

Nee, dit lukt helaas niet, nc command blijft gewoon hangen.

Misschien was NC geen goed voorbeeld. Alternatief is nog een CURL te draaien:

curl 192.168.1.25

Ping werkt niet zomaar door NAT heen.

ja dat klopt, maar dan verlies ik de functionaliteit van de router die ik gebruik voor mijn Pi-Hole. Niet al te ideaal dus

Ja dat is balen inderdaad...

[Verwijderd]

webfreakz.nl schreef op woensdag 8 januari 2020 @ 23:44:
[...]


Misschien was NC geen goed voorbeeld. Alternatief is nog een CURL te draaien:

curl 192.168.1.25

Ping werkt niet zomaar door NAT heen.


[...]

Ja dat is balen inderdaad...

Bedankt voor je reacties!

curl werkt helaas ook niet, heb een standaard nginx pagina draaien maar RPI blijft gewoon hangen op het curl commando, krijgt geen antwoord terug.

[webfreakz.nl]

Gisteren vroeg ik om de volgende CURL test, maar dat vroeg ik eigenlijk voor het verkeerde subnet:

curl 192.168.1.25

Werkt dit wel vanaf de RPi?

curl 192.168.0.100

Dat is namelijk het "Public" IP van de Netgear.

Die zou ge-NAT moeten worden naar 192.168.1.25 port 80.

Is er anders een mogelijkheid om een andere port dan 80 te testen, bijvoorbeeld 3000?

[ Voor 7% gewijzigd door webfreakz.nl op 09-01-2020 19:26 ]