Frizbox7583 wil niet werken met Ziggo in bridgemode

[tweakingtoday]

Laat ik beginnen met een stukje frustratie zoals ik nog nooit heb meegemaakt.

Eerst hadden we een Ziggo zakelijk Xtra pakket. Nadat alles was opgeleverd bleek dat het IP dynamisch was, en FTP via Filezilla bleek erg instabiel te zijn. Wel kon ik portforwarding instellen wat nodig is voor netwerk schijven, en WiFi was geweldig met de bijgeleverde WiFi pods. Aan de andere kant van het kantoor haalden we via WiFi met gemak 800Mbit/s.

Volgens Ziggo waren de dynamisch IP en Filezilla problemen inherent aan Ziggo zakelijk. Het blijkt dat de 3 zakelijk pakketten, eigenlijk bedoelt voor ZZPers, in feite gewone consumenten abonnementen zijn met een commerciële naam. Het veel duurdere zakelijk internet Pro zou de oplossing moeten zijn. Nadat men het had geïnstalleerd was het IP en FTP probleem opgelost. Helaas werden er geen WiFi pods meegeleverd, waardoor WiFi nog maar 20Mbits/s was, waar het eerst 800 was. Volgen de monteur viel dit binnen de marge. Willen we beter, dan moeten we zelf extra pods aanschaffen. Dat was men vergeten te zeggen.
Toen de portwarding ingesteld moest worden, vertelde de monteur dat we dit niet zelf kunnen. Hiervoor moeten we met de helpdesk bellen. De helpdesk wist me te vertellen dat portforwarding helemaal niet mogelijk is met de geleverde modem/accesspoint. Willen we dit wel, dan moeten we zelf voor een accesspoint zorgen en aansluiten. Ook dat was men vergeten te zeggen toen we dit duurdere pakket aansloten. Wel wisten ze me te vertellen dat Ziggo een oplossing heeft, en dat is glasvezel. Alleen voor specifieke zakelijke klanten kunnen ze volledig glas voor je aanleggen, tegen natuurlijk nog veel meer geld. Daar hebben we de rem op gezet. Kortom, we gaan met de huidge configuratie proberen om portforwarding aan de gang te krijgen.

Dat voor wat betreft de Ziggo frustratie.
Ze hebben nu het volgende geïnstalleerd:
Kabelmodem Ubee UBC1318ZG die door Ziggo in bridgemode is gezet (geïnstalleerd in de hal)
Hiervan loopt een netwerkkabel helemaal naar boven, naar het accesspoint, Ruckus H510. Deze H510 heeft een internetkabeltje naar de switch waar alle PC en meer aan hangen. Verder bezit de H510 WiFi. Deze H510 schijnt dus geen mogelijkheid voor portforwarding te hebben, en moet dus vervangen worden.
Voor de fysieke kantoor verhuizing maakte we gebruik van Xs4all via DSL met een Fritsbox7583. Ik heb de H510 vervangen door de Fritzbox. De kabel die vanaf de kabelmoden komt heb ik gestoken in de WAN bus. Verder heb ik LAN1 aan de switch gehangen. Ik kan nu via de browser inloggen in de Fritzbox, maar heb geen internet met de buitenwereld.

In de fritzbox heb ik in Home Network > Network omgezet van “Internet router” naar IP client. Stukje daaronder bij de WAN instelling het ik ingesteld dan de WAN aansluiting als WAN gebruik moet worden, en niet als LAN5. Ook staat DHCP aan in de fritzbox. Helaas web ik nog altijd geen verbinding met de buitenwereld.
De Fritzbox heeft ook de mogelijkheid tot automatische configuratie. Ik heb gekozen voor:
Configure internet connection > existing connection over WAN
Uiteindelijk kom je op een pagina waart staat dat hetwerk aan WAN moet hangen, en daarna moet je op next drukken. Dat heb ik gedaan, maar telkens als ik op de next knop druk, kom ik terug op deze pagina. Het lijkt er op, alsof hij de verbinding naar de coaxmodem niet ziet. Heb al een andere netwerk kabel geprobeerd, maar ook dat werkt niet.

Uiteindelijk is mijn vraag, doe ik iets verkeerd?

[Hendrickz]

Kun je aangeven waarvoor je port forwarding nodig hebt?

Bij port-forwarding denk ik aan een verbinding van buiten/internet die intern binnen jullie netwerk wil verbinden, bijvoorbeeld een webserver. Omdat deze over de NAT geforward moet worden, noem je het port forwarding.

Het klinkt bij jou meer als dat je interne netwerk verkeer naar een interne FTP servers wilt connecten. Dat is niet wat je port forwarding noemt, en deze verwarring kan al onderdeel zijn van de oplossing.

Kun je om ons te helpen iets vertellen over de IP range binnen je netwerk, en vanuit waar je met wat wilt verbinden?

[ Voor 0% gewijzigd door Hendrickz op 07-12-2021 20:23 . Reden: verkeerde zin ]

[AtRi]

Heb je op de Fritzbox wel de blauwe poort naast de LAN 1 gebruikt als WAN en niet de dsl-poort aan het einde van de rij poorten?

[ewoutw]

Is xs4all nog steeds zo lief om de bruikleen fritz!box in rekening te brengen als hem niet terug stuurt? Ik moet de mjine binnenkort missen ivm een overstap naar kpn….

Oké je moet de ziggo modem aansluiten op de blauwe wan port.

Onder account infomation -> ipv6 zet je uit.
Onder internetconnection -> Via an external modem

Als het goed is zie onder internet -> online monitor dat het wan ip op je fritz!box wan komen.
Maar zoals andere al schrijven, waarom heb je portforward nodig? Dat doe je als servers host en publiekelijk beschikbaar moeten zijn. Hier moet je ook voor je veiligheid een “echte” firewall tussen stoppen. Niet die van de fritz!box. Te weinig mogelijkheden.

[tweakingtoday]

@Hendrickz
We hebben op dit moment 1 Synology NAS staan in dit kantoor. Dit kunnen er meer gaan worden. Vanaf buiten willen we in het beheer van deze NAS kunnen inloggen (Bijvoorbeeld thuiswerk). Ook moet het mogelijk zijn om hiervan mappen op externe pc’s te kunnen mounten. Hiervoor gebruiken we NetDrive. Voor de NAS zouden we de poorten 5000, 5005 en 5006 willen kunnen benaderen via portforwarding.
Dit heeft overigens altijd prima gewerkt toen we nog op een andere locatie zaten met XS4ALL en de betreffende Fritzbox. En om verwarring te voorkomen, dit heeft niets met het FTP verhaal te maken. FTP loopt ondertussen als een zonnetje.

@AtRi
Inderdaad, de blauwe poort links naast de LAN1 poort. Hier staat als tekst WAN onder. In de instellingen van de Fritzbox kun je aangeven dat of je de poort als WAN gebruikt, of als extra LAN in de vorm van LAN5. Ik heb ingesteld dat de poort als WAN gebruikt moet worden.

@ewoutw
Voor alsnog heeft XS4ALL niet aangegeven dat de Fritzbox terug moet. Als dat dat nog gaat komen, ga ik opzoek naar een andere. Zie ik dan wel weer.
* IPv6 stond al uit
* Internet > Account information > kopje connected via: Dit stond al op connection to an external modem or router.

In internet > online monitor: Hier staat DSL disabled. Bij “Internet IPv4” staat an existing internet connection in the network will be shared. IPv4 address ###.###.###.##.
Het getoonde IP is gelijk aan het IP van de Fritzbox.
In overview > kopje interfaces: Hier zie ik dat DSL disabled is, LAN1 connected en WAN is not connected. Dat laatste lijkt me raar, want de kabel zit er toch echt in.

De situatie is als volgt. De netwerkkabel vanaf beneden komt boven uit in een patchkast. Daarin zit een platte zwarte kabel die gaat naar een voedingsblokje. In het voedingsblokje zit weer een witte ronde kabel naar de H510 (POE voor de H510). Ik heb de platte zwarte kabel uit het patch panel gehaald. Daarna via een standaard netwerkkabel de Fritzbox op het patchpanel aangesloten. Ik ga er vanuit dat dit via een standaard netwerkkabel moet kunnen.

Ik heb portforwarding nodig omdat ik de Synology NAS buiten het netwerk wil kunnen mounten als een drive binnen Window via het programma NetDrive. Dit is eigenlijk best een must, en heeft altijd goed gewerkt. Hiervoor zijn vanaf buiten altijd willekeurige poorten gebruikt die geforward werden naar de poorten van de NAS. Mocht blijken dat dit veiliger kan, dan zal ik hier eens naar gaan kijken. Het is echter erg belangrijk dat ze gemount kunnen worden als iedere andere drive op een PC.

[dion_b]

Je haalt hier een flink aantal zaken door elkaar...

Even de basics:

Je hebt drie functionaliteiten:

- modem: apparaat waarmee je internetverbinding naar buiten toe realiseert over een draad dat geen Ethernet is.
- router: apparaat dat twee (IP) netwerken koppelt, in consumententermen jouw prive/zakelijke netwerk aan het internet.
- access point (AP): apparaat dat een bedrade verbinding draadloos uitbreidt.

Modem en AP zijn zgn 'layer 2' functionaliteiten. Dat wil zeggen dat ze voor IP-verkeer transparant zijn en dus - zolang ze hun werk goed doen - geen instellingen hebben die relevant zijn voor je internetverkeer.

Router is een 'layer 3' functionaliteit. Dat is de laag waarop IP werkt, en dus waar dingen als port forwarding geregeld moeten worden, indien van toepassing.

Soms zijn twee of meer van deze functionaliteiten in een enkel kastje gekoppeld (standaard consumenten 'modem' is ook router en AP, consumentenrouter heeft ook doorgaans AP ingebouwd), maar juist in het hogere, zakelijke segment worden ze vooral los aangeboden omdat het niet vanzelfsprekend is

Het is dus geheel volgens definitie te verwachten dat een access point geen port forwarding kan doen. En dat brengt met op volgende vraag: jij hebt zo te zien zeker niet meer kennis en kunde op dit vlak dan een gemiddelde consument. Toch heb je een dure en ingewikkelde zakelijke oplossing genomen. Waarom?

IMHO twee scenario's, en in beide gevallen denk ik dat je dit beter anders aan kunt pakken:

1) je hebt daadwerkelijk een bedrijsmatige reden waarom je vast IP, zakelijk managed WiFi (dat Ruckus geval) etc nodig hebt. In dat geval klinkt het vooral alsof je zelf niet degene bent die dit moet regelen, maar dat je expertise in moet huren. Bedrijfskritische dingen moet je niet hobbyen tenzij je oprecht geinteresseerd bent in de materie en bereid bent tijd en inspanning te leveren om het goed te leren en te doen.
2) je hebt geen bedrijfsmatige reden om dit te doen, je bent consument en hebt deze dure, ingewikkelde optie gekozen op basis van onjuiste aannames van wat je nodig had.

Als het daadwerkelijk alleen gaat om het kunnen port forwarden van FTP en "netwerk schijven" heb je daar helemaal geen vast IP voor nodig. Enige wat je nodig hebt is een publiek IPv4 (en v6 als je IPv6 gebruikt). Om toch bij wisseling van IP bereikbaar te blijven, heb je diensten als Dynamic DNS (DynDNS). Een consumentenabo voor internet en een eenvoudige DynDNS dienst ergens afnemen is VEEL goedkoper en bovenal veel simpeler dan wat je nu hebt.

Nu kan het zijn dat het toch iets ingewikkelders is, maar dan kom je snel weer richting optie 1 - je kunt als het bedrijsmatig is beter een ander ervoor inschakelen in dat geval.


Overigens, meest waarschijnlijke reden waarom je geen internet krijgt op je router met modem in bridge mode: per boot van de modem kan maar een aangesloten apparaat een IP krijgen. Als je een andere router wilt aansluiten moet je eerst oude apparaat loskoppelen, dan modem rebooten, pas daarna je router aansluiten.

[tweakingtoday]

@dion_d
Ik ben zeker geen netwerk specialist, maar mijn netwerk kennis is groter dan die van de gemiddelde consument. Ik heb echter altijd gewerkt met all-in one doosjes, en niet alles appart zoals we nu hebben. Wellicht gooi ik wat termen door elkaar, en dat is niet handig, my bad.
We hebben 3 eisen, die niets met elkaar te maken hebben.

1 - Stabiele FTP is nodig
2 – Vast IP is nodig.
3 – NAS moet buiten het netwerk te mounten zijn op een PC zoals iedere locale schijf. Hiervoor gebruiken we Netdrive.

Bovenstaand heeft altijd prima gewerkt met kantoor op een andere locatie en XS4ALL en de betreffende Fritzbox all-in-one.
Toen de verhuizing in de planning zat, heeft Ziggo aangegeven dat prima aan de eisen kon worden voldaan met een standaard zakelijk abonnement. Daarbij staat de all-in-one doos beneden, en gaat een kabel van beneden naar het patchpanel boven. Deze kabel zat in de switch, en snelheden tot 800 a 900 waren geen probleem. Al snel bleek dat alleen aan eis 3 kon worden voldaan, en de eisen 1 en 2 ging niet met een Ziggo zakelijk. Een upgrade naar Ziggo zakelijk pro was nodig, met nieuwe hardware. Hiermee zou alles kunnen. Toen de monteur weg was bleek dat aan eisen 1 en 2 werd voldaan, maar eis 3 was niet mogelijk.

Beneden staat een all-in-one in bridgemode geschakeld. Boven ligt de H510. Deze H510 is een WiFi AP gecombineerd met router en 4 poort switch.
Portforwarding moet dus gebeuren in de H510, maar volgens de Ziggo medewerker kent de H510 geen portforwarding. Willen we dit toch dan moeten we de H510 loskoppelen, en zelf zorgen voor router en de rest. Het probleem is dat we de Fritzbox niet aan de gang krijgen als router.

Jou tip is dat we de fritzbox loskoppelen, de kabelmodem opnieuw opstarten, en daarna de fritzbox er weer aan hangen. Dit allemaal natuurlijk met losgekoppelde H510. Dit ga ik morgenavond proberen. Het wordt niet op prijs gesteld als ik dit probeer terwijl er gewerkt wordt.

[Hendrickz]

de fritzbox heeft dyndns ondersteuning. Klopt het dat de "vast IP" eis dan vervalt?

Portforwarding gebeurd niet op je wifi AP, maar op de router.

edit, ter controle: Je wilt je devices die met WiFi connecten in dezelfde IP range hebben als de wired devices.

edit2: aah ik zie nu dat de h510 ook router gaat zijn, idd dan mot het kunnen.

[ Voor 40% gewijzigd door Hendrickz op 08-12-2021 19:12 . Reden: controle vraag ]

[tweakingtoday]

@algemeen
Na een avondje testen en heel vaak de trappen op en neer is het resultaat dat ik niets ben opgeschoten. Ik heb het volgende gedaan.
De H510 en Fritzbox helemaal losgekoppeld.
Beneden de kabelmodem een minuut lang uitgezet en weer aangezet.
Toen de kabelmodem was opgestart de Fritzbox aangesloten en aangezet.
Toen deze was opgestart, bleek er niet veranderd in de situatie. In het overview dashbord van de fritzbox staat nog altijd dat WAN not connected is. Volgens mij betekend dit dat hij zelfs niet ziet dat er een kabeltje met modem aan de WAN bus hangt, los van het feit of hij in staat is om een verbinding met het internet te maken.
Daarna de kabelmodem opnieuw een minuut uitgezet.
Nadat de kabelmodem was opgestart, bleek er weer niets veranderd aan de situatie.

Ik denk aan 3 mogelijke oorzaken:
1 – de fritzbox moet niet met een standaard kabel worden aangesloten
2 – De fritzbox is defect
3 – De kabelmodem van Ziggo weigert signaal door te geven aan de fritzbox

Mij lijkt dat, onafhankelijk wat er ingesteld moet worden om verbinding te maken met het internet, de WAN indicatie in het dashboard moet zien dat er een kabelmodem aan hangt.
@Hendrixkz
De AP, H510 in dit geval, is geleverd door Ziggo en wordt gebruikt al router en WiFi accesspoint. De router in de H510 blijkt geen portforwarding te kennen. Overigs maak ik uiteindelijk geen gebruik meer van de H510. Als router wil ik een externe modem gebruiken, en voor WiFi heb ik een andere oplossing.