EdgeRouter publiek IP routeert naar router login

Pagina: 1
Acties:

  • victoryo
  • Registratie: Maart 2007
  • Laatst online: 25-12 13:10
Hallo allemaal,

Momenteel heb ik een vervelend probleempje.
In mijn EdgeRouter heb ik poort 443 gerouteerd naar mijn server waar een apache servertje met een website draait.

Als ik binnen het netwerk met mijn publieke IP naar deze pagina probeer te gaan (watismijnip) dan kom ik bij de inlogpagina van mijn router uit.
Als ik dit met mijn mobiel doe door Wifi uit te zetten kom ik wel netjes op de Apache server uit.

Het vervelende is nu dat ik niet meer bij mijn wordpress login pagina kan komen omdat ik gerouteerd wordt naar mijn Router login, enig idee welke setting dit veroorzaakt?

  • Sparkiee
  • Registratie: November 2006
  • Laatst online: 25-12 12:28
Andere poort proberen?

  • JaDatIsPeter
  • Registratie: Februari 2019
  • Niet online
victoryo schreef op zondag 29 augustus 2021 @ 15:46:
omdat ik gerouteerd wordt naar mijn Router login
Zo werkt dat ;-)
  • Gebruik intern het interne ipadres:poort van de server met de wordpress pagina.
  • Als dat niet werkt, want gekoppeld aan hostname, dan in je lokale hostfile de hostname koppelen aan het interne ipadres van je server met de wordpress site.
  • Als je router het ondersteunt of als je ook ergens een lokale dnsserver draait, dan daar de koppeling maken tussen hostname en intern ipadres.
  • Een instelling waar jij naar vraagt ben ik nog niet tegengekomen op de Speedtouch, Tele2 of ExperiaBox modem/routers. Geen idee of de EdgeRouter dat wel of niet heeft.

  • TommieW
  • Registratie: December 2010
  • Nu online

TommieW

Numa numa.

Ik neem aan dat je vanaf je interne netwerk het externe IP probeert te benaderen? Heb je hairpin NAT geconfigureerd? In mijn port-forward config ziet er ongeveer zo uit:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface switch0.10
    rule 1 {
        description "ReverseProxy HTTP"
        forward-to {
            address 1.2.3.4
            port 10080
        }
        original-port 80
        protocol tcp
    }
    rule 2 {
        description "ReverseProxy HTTPS"
        forward-to {
            address 1.2.3.4
            port 10443
        }
        original-port 443
        protocol tcp
    }
    wan-interface eth0.100
}

1700X@3,9GHZ - Asus Crosshair VI Hero - 32GB Corsair LPX - GTX 1070Ti
iPhone 17 Pro Max - Macbook Pro 16" M1 Pro


  • victoryo
  • Registratie: Maart 2007
  • Laatst online: 25-12 13:10
TommieW schreef op zondag 29 augustus 2021 @ 16:06:
Ik neem aan dat je vanaf je interne netwerk het externe IP probeert te benaderen? Heb je hairpin NAT geconfigureerd? In mijn port-forward config ziet er ongeveer zo uit:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface switch0.10
    rule 1 {
        description "ReverseProxy HTTP"
        forward-to {
            address 1.2.3.4
            port 10080
        }
        original-port 80
        protocol tcp
    }
    rule 2 {
        description "ReverseProxy HTTPS"
        forward-to {
            address 1.2.3.4
            port 10443
        }
        original-port 443
        protocol tcp
    }
    wan-interface eth0.100
}
Klopt inderdaad. Doe ik dit van buiten mijn netwerk kom ik wel netjes op mijn Apache server uit. Bij firewall/nat settings waar ik de Port forward regels heb opgenomen staat een vinkje bij enable hairpin NAT.

  • TommieW
  • Registratie: December 2010
  • Nu online

TommieW

Numa numa.

victoryo schreef op zondag 29 augustus 2021 @ 16:21:
[...]


Klopt inderdaad. Doe ik dit van buiten mijn netwerk kom ik wel netjes op mijn Apache server uit. Bij firewall/nat settings waar ik de Port forward regels heb opgenomen staat een vinkje bij enable hairpin NAT.
Weet je heel erg zeker dat er ook de goede interfaces in staan (dus WAN en LAN)? Check anders even je config en ga niet alleen uit van de webinterface.

1700X@3,9GHZ - Asus Crosshair VI Hero - 32GB Corsair LPX - GTX 1070Ti
iPhone 17 Pro Max - Macbook Pro 16" M1 Pro


  • victoryo
  • Registratie: Maart 2007
  • Laatst online: 25-12 13:10
TommieW schreef op zondag 29 augustus 2021 @ 16:23:
[...]

Weet je heel erg zeker dat er ook de goede interfaces in staan (dus WAN en LAN)? Check anders even je config en ga niet alleen uit van de webinterface.
Bedankt, het is opgelost dankzij het voorbeeld van jouw configuratie!
Ik had bij LAN interface iedere interface toegevoegd. Deze heb ik nu verwijderd en op switch0 gezet! Nu kom ik binnen mijn netwerk ook uit bij mijn Apache server als ik het publieke IP adres gebruik! :D
Pagina: 1