Fritz1box 7583 port forwarding

[Verwijderd]

Hoi,

Ik heb nu een Fritz!box 7583 die mijn vorige Experia v10 vervangt. Nu heb ik een probleem met forwarding.

Op de Experia v10 had ik deze port forwarding ingesteld:

192.168.2.254 port 25 > 192.168.2.177 port 25
192.168.2.254 port 2525 > 192.168.2.177 port 25

Dit heeft altijd netjes gefunctioneerd. Echter de AVM 7583 laat dat niet toe

192.168.2.254 port 25 > 192.168.2.177 port 25
192.168.2.254 port 2525 > 192.168.2.177 port 25 !!! als ik de rule bekijk zie ik wel 2525 en 25 maar hij doet het niet omdat er al intern naar een port 25 een rule loopt

Je kunt dus geen server achter verschillende externe poorten zetten als het intern de poort is die gebruikt is.
Mijn Experia v10 kon dit, mijn mikrotik routers kunnen dit eigenlijk elke router die ik in huis heb.

Heb dit ook al gemeld bij AVM support daar zien ze niks vreemds ik heb ze screenshots en gemailt waar duidelijk het issue op te zien is.

Kan iemand met een 7583 wel twee verschillende externe poorten intern naar een port laten wijzen ?

Bijvoorbeeld poort 21 en 9021 voor ftp en de rule voor beiden naar port 21

Ik ben benieuwd ik heb firmware 07.15 de laatste die beschikbaar is.

[lier]

Los van of het kan...wat is de reden om de service met twee publieke endpoints aan te bieden? Puur uit interesse...

[Berlinetta]

Ik heb idee dat je dit op een hele andere manier kan doen. zomaar ftp gebruiken en een poort open knallen vraagt om.... "gehackt" te worden.

Ik moet hier even goed over nadenken, wat ik zou doen in deze situatie.

[lier]

Toch nog een aanvullend vraagje...waarom maak je port forwards aan voor IP adressen die in hetzelfde netwerk segment zitten? Zou je eens een plaatje kunnen posten van het hele netwerk?

[Mr-D.]

ik denk dat hij zijn echte ip adres niet wilt laten zien.

maar wat jij wilt kan helaas niet bij de Fritzbox
micchien wel als je de config download en daar wat aanpassingen maakt en een nieuwe hash maakt
maar dat heb ik eigenlijk ook nog nooit geprobeerd (voor portforwarding dan)

wat je ook kan doen dat device als DMZ instellen maar dan moet je wel een goed firewall daarop hebben staan.

[lier]

Assumption...

Maar het blijft koffiedikkijken, zeker bij uitblijven van een reactie van @Verwijderd , wat nou het probleem is dat hier opgelost wordt. Want naar mijn bescheiden mening gaat hier fundamenteel iets fout.

[ Voor 17% gewijzigd door lier op 04-04-2020 10:35 ]

[slaay]

Een simpele zoekopdracht levert meteen het volgende op:
https://nl.avm.de/service...ot-be-created-or-enabled/

De FRITZ!Box voorkomt dat er meervoudig portforwarding-regels worden geconfigureerd voor een TCP- of UDP-poort en voor de IP-protocollen ESP en GRE. Het is niet mogelijk om meerdere regels voor portforwarding te configureren voor dezelfde poort of voor de IP-protocollen ESP of GRE in een NAT-router zoals de FRITZ!Box.

[Brahiewahiewa]

slaay schreef op zaterdag 4 april 2020 @ 13:24:
Een simpele zoekopdracht levert meteen het volgende op:
https://nl.avm.de/service...ot-be-created-or-enabled/


[...]

Precies. En dat los je op door
192.168.2.254 port 25 > 192.168.2.177 port 25
192.168.2.254 port 2525 > 192.168.2.177 port 2525
en dan 192.168.2.177 ook op port 2525 te laten luisteren; een beetje mailserver kan dat

[Verwijderd]

Hoi, ja ik heb het reeds gelezen bij Fritz!box mijn mailserver kan inderdaad op 2 poorten luisteren echter mijn mail scanner is veel moeilijker in te stellen op 2 poorten. Ik zocht een mogelijkheid om de bestaande config niet aan te passen.
DMZ was een optie echter ik wil vanaf het internet zo min mogelijk poorten openzetten.
Ik heb nu de poorten 25 en 2525 een op een doorgezet intern naar een mikrotik RB2011 router die hier nog lag, deze doet voor mij de NAT translatie van 25 en 2525 naar poort 25 nu werkt het weer als voorheen.

nog bedankt voor de reacties.

[Mr-D.]

Verwijderd schreef op dinsdag 7 april 2020 @ 08:50:
Hoi, ja ik heb het reeds gelezen bij Fritz!box mijn mailserver kan inderdaad op 2 poorten luisteren echter mijn mail scanner is veel moeilijker in te stellen op 2 poorten. Ik zocht een mogelijkheid om de bestaande config niet aan te passen.
DMZ was een optie echter ik wil vanaf het internet zo min mogelijk poorten openzetten.
Ik heb nu de poorten 25 en 2525 een op een doorgezet intern naar een mikrotik RB2011 router die hier nog lag, deze doet voor mij de NAT translatie van 25 en 2525 naar poort 25 nu werkt het weer als voorheen.

nog bedankt voor de reacties.

maar je hebt nog een vraag niet beantwoord.

waarom 2525??