[Huawei B618] Problemen met port forwarding

[Ralfefernandes1]

Hi Tweakers,

Sinds kort maak ik gebruik van B618s-22d Modem vooral vanwege de 4G mogelijkheden
Maar toch probeer ik een aantal porten open te zetten, maar dat lukt mij gewoon niet. Zijn er hier mensen met hetzelfde problemen?

Mijn provider is Tele2. Ik heb al tele2 gebelde en gevraagd of ze toch de porten van mijn internet hebben uit geschakeld, maar ze zeggen van niet.
Ter illustratie heb ik een screenshot gemaakt van wat ik al gedaan heb.

[prutser001]

Als je iets instelt als DMZ hoef je daar niets naar te forwarden.

[Frogmen]

Het modem verbind alleen via 4G? Ik heb wel eens begrepen dat de meeste normale providers dat niet ondersteunen.

[jeroen3]

Waarom staat de VPN aan?

[Ralfefernandes1]

Frogmen schreef op dinsdag 24 augustus 2021 @ 14:22:
Het modem verbind alleen via 4G? Ik heb wel eens begrepen dat de meeste normale providers dat niet ondersteunen.

De modem moet uit eindelijk naar Afrika. En hierdoor wil ik toegang hebben tot mijn diensten vanuit NL, mocht het nodig zijn. Daarom ben ik alvast nu aan het configureren.

[Ralfefernandes1]

jeroen3 schreef op dinsdag 24 augustus 2021 @ 14:23:
Waarom staat de VPN aan?

Ik heb eerst zonder VPN en nu doe ik met VPN. Gewoon voor extra veiligheid. De modem moet naar Afrika, maar tegelijktijdig wil ik toegang hebben tot de modem vanuit Nederland. De VPN is gewoon voor een extra veiligheid.

[Ralfefernandes1]

prutser001 schreef op dinsdag 24 augustus 2021 @ 14:19:
Als je iets instelt als DMZ hoef je daar niets naar te forwarden.

Inderdaad, zo heb ik als eerst geprobeerd, maar werkt ook niet. Nu begin ik te vermoeden dat het

[Faifz]

"Virtual Servers"

Wel een vreemde benaming voor port forwarding. Wat staat er onder NAT settings?

[Ralfefernandes1]

Faifz schreef op dinsdag 24 augustus 2021 @ 14:58:
"Virtual Servers"

Wel een vreemde benaming voor port forwarding. Wat staat er onder NAT settings?

Yeastar (telefoon centrale) tg200. Die stuur ik ook mee naar Afrika met de huawei modem

[brambo123]

Bijna alle mobiele providers gebruiken Carrier-Grade NAT.
Daarmee krijg je helemaal geen eigen IP extern adres.
En daarmee is port forwarding helemaal niet mogelijk.

[Ralfefernandes1]

brambo123 schreef op dinsdag 24 augustus 2021 @ 15:09:
Bijna alle mobiele providers gebruiken Carrier-Grade NAT.
Daarmee krijg je helemaal geen eigen IP extern adres.
En daarmee is port forwarding helemaal niet mogelijk.

Ik maak gebruik van een dns server zodat ik de ip adres kan monitoren en bovendien zodra de modem in Afrika is gearriveerd, gaat de modem gebruik maken van een Afrikaanse simkaart. Maar eest wil ik configureren voordat de modem naar Afrika gaat.

[brambo123]

Ralfefernandes1 schreef op dinsdag 24 augustus 2021 @ 15:15:
[...]


Ik maak gebruik van een dns server zodat ik de ip adres kan monitoren en bovendien zodra de modem in Afrika is gearriveerd, gaat de modem gebruik maken van een Afrikaanse simkaart. Maar eest wil ik configureren voordat de modem naar Afrika gaat.

Leuk dat je via DNS het IP adres kan monitoren.
Maar met Carrier-Grade NAT deelt het IP adres met misschien wel 1000 andere klanten.
Het externe IP adres is het adres op de router van de ISP, niet op je eigen router.
Dan is port forwarding simpelweg niet mogelijk.
De enige manier om bijv. van afstand zaken te beheren is via een VPN verbinding.

[Ralfefernandes1]

brambo123 schreef op dinsdag 24 augustus 2021 @ 15:20:
[...]

Leuk dat je via DNS het IP adres kan monitoren.
Maar met Carrier-Grade NAT deelt het IP adres met misschien wel 1000 andere klanten.
Het externe IP adres is het adres op de router van de ISP, niet op je eigen router.
Dan is port forwarding simpelweg niet mogelijk.
De enige manier om bijv. van afstand zaken te beheren is via een VPN verbinding.

Bedankt voor de tips.

Daarom heb ik ook een VPN verbinding aangelegd. maar het doet ook niet. of wellicht ligt aan de modem?

[jeroen3]

Je VPN is juist de ISP met de carrier grade NAT.
Als je graag wilt dat je er remote bij kan moet je de VPN verbinding laten leggen naar een netwerk waar jij ook bij kan.
Bijvoorbeeld een VPN server die je zelf beheerd. Maar dan moet je deze wel routed maken, en niet als gateway, want anders gaat alle verkeer er over. Denk niet dat je die optie hebt als ik het zo zie.

Of een VPN met dedicated IP.

Ik weet niet wat je precies wilt gaan doen met deze router, maar voor remote access bestaan er speciale modems. Zoals een eWON of IXON en nog wat anderen.

[ Voor 18% gewijzigd door jeroen3 op 24-08-2021 15:39 ]

[Ralfefernandes1]

jeroen3 schreef op dinsdag 24 augustus 2021 @ 15:38:
Je VPN is juist de ISP met de carrier grade NAT.
Als je graag wilt dat je er remote bij kan moet je de VPN verbinding laten leggen naar een netwerk waar jij ook bij kan.
Bijvoorbeeld een VPN server die je zelf beheerd. Maar dan moet je deze wel routed maken, en niet als gateway, want anders gaat alle verkeer er over. Denk niet dat je die optie hebt als ik het zo zie.

Of een VPN met dedicated IP.

Ik weet niet wat je precies wilt gaan doen met deze router, maar voor remote access bestaan er speciale modems. Zoals een eWON of IXON en nog wat anderen.

Ik heb een DrayTek modem. Ik ga nu kijken of dit mogelijk is met DrayTek.

[Ralfefernandes1]

Huawei modem -> Locatie B
Vigor modem -> Locatie A
Ik heb zojuist “routed” Lan_To_Lan VPN verbinding aangelegd, maar doet niet wat ik wil.

Vanuit locatie B, is wel mogelijk om Locatie A te banaderen, maar vanuit locatie A is niet mogelijk om locatie B te benaderen.
Wat heb ik nog meer gedaan:

De Huawei modem in bridge mode gezet en de porten via TP-link geprobeerd te openen, lukt mij ook niet.
Ik heb ook de firewall van locatie B volledig uitgeschakeld, ook geen succes.
Is er hier iemand die mij kan helpen om dit op te lossen?

Waarom wil ik dit zo graag opzetten?
Een telefooncentrale opzetten ergens in Afrika met een Afrikaanse 06 telefoonnummers. VoIP is geen mogelijkheid.

Extra toelichting hieronder van wat ik al geprobeerd heb:

[Ralfefernandes1]

Het VoIP systeem van Yeastar had de mogelijkheid om OPENVPN in te stellen. Hierdoor heb het bedrijf Yeastar op de hoogte gesteld dat voor mij onmogelijk was om de gateway te gebruiken vanwege Carrier-Grade NAT. Samen hebben we gekeken naar andere mogelijkheden en inmiddels is opgelost middels OPENVPN systemen.
Nu kan ik bellen, gebeld worden, sms versturen en het apparaat vanuit Nederland raadplegen en onderhoud pleggen.