Mediaserver mobiel kunnen benaderen

[BPTBPTBPT]

Edit: BenadereN

Hoort dit topic nou onder Netwerken thuis of onder Mediaservers?

Ik ben bezig met een installatie van Jellyfin. Dat gaat allemaal goed, ik kan met mijn mobiel mijn media bekijken via de Finamp app.
Echter, alleen als ik op het wifi-netwerk zit.

Nu heb ik bekeken hoe ik ook onderweg (lees: via 4G) de media kan streamen, en las dat ik daarvoor poort 8096 van mijn router moet forwarden.
Dat heb ik gedaan:


Ik heb daarbij het IP adres gebruikt waarmee ik met Finamp succesvol via Wifi kan inloggen.
Buiten WIFI werkt het helaas nog niet. Ik heb de router al herstart. Doe ik iets verkeerd?

[laurens0619]

Heb je in de finamp app je ip gewijzigd naar je wan ip?

[S1NN3D]

Je screenshot komt me bekend voor; volgens mij heb ik hetzelfde type router.

Onderstaand een voorbeeld van een bij mij werkende port forward. Op basis daarvan zou ik zeggen pas “VD_Internet” aan naar “ETH_Internet”.

[BPTBPTBPT]

@laurens0619
Nee!
Zojuist geprobeerd (mijn IP opgezocht via watismijnip.nl) en die ingevoerd, met http:// ervoor en :8096 erachter.
De app geeft nu een error.

SocketException : OS Error: Connection refused, errno = 61, address = (IP adres dat ik had ingevoerd), port = 52090

Vreemd, ik ga morgen even de boel herstarten en een nieuwe poging doen.

[laurens0619]

Heb je in jellyfin external connections aangezet?

In the Networking settings, find Remote Access Settings. Turn on “Allow remote connections to this server”, and set it to work on a Blacklist. Turn off “Enable automatic port mapping”. (This seems to be required as of Jellyfin 10.7.x). 2

[BPTBPTBPT]

@S1NN3D Bedankt. Ik heb de WAN interface aangepast naar ETH_internet, helaas zonder resultaat. Ook het protocol weer teruggezet naar TCP. Klopt het wel dat ik overal dezelfde poort heb staan?
Weet je of de 10.0.0.2 die ik heb ingevuld goed zou kunnen zijn? Dat is het adres waarmee ik succesvol met Finamp op de mediaserver kan inloggen als ik op hetzelfde wifi-netwerk zit.

@laurens0619 Meteen even nagekeken. Allow remote [..] stond aan. Deze stond op een white list, heb ik omgezet naar black list. Automatic port mapping stond al uit.

Helaas nog steeds dezelfde error...


Edit: waar mijn kennis niet reikt is het volgende:
Als ik via CMD --> ipconfig mijn IP4 adres op zoek, is dat 10.0.0.2. Daarmee kan ik dus inloggen met de app op de mediaserver binnen het wifi-netwerk. Als ik via watismijnip.nl kijk, is mijn IP4 adres een andere. Die eerste heb ik nu ingevuld in de port-forwarding (zie screenshot), de tweede vul ik in in de app. Is dat correct?

[ Voor 52% gewijzigd door BPTBPTBPT op 01-04-2022 09:19 ]

[S1NN3D]

BPTBPTBPT schreef op vrijdag 1 april 2022 @ 09:09:
@S1NN3D Bedankt. Ik heb de WAN interface aangepast naar ETH_internet, helaas zonder resultaat. Ook het protocol weer teruggezet naar TCP. Klopt het wel dat ik overal dezelfde poort heb staan?

Normaal gesproken is het prima dat je daar 4x dezelfde poort hebt staan. In mijn geval ziet het er iets anders uit omdat ik het forward naar een Docker container op een Synology NAS. En die NAS wil graag zelf die specifieke poort gebruiken.

Weet je of de 10.0.0.2 die ik heb ingevuld goed zou kunnen zijn? Dat is het adres waarmee ik succesvol met Finamp op de mediaserver kan inloggen als ik op hetzelfde wifi-netwerk zit.

Als dat het ip-adres is waarop je intern de server kan bereiken, is dat gewoon goed.

[BPTBPTBPT]

Zou dus goed moeten zijn.
Voor de zekerheid heb ik de beveiliging op mijn router tijdelijk even zo laag mogelijk gezet.
Nog steeds zonder succes. Zelfde foutmelding.

Weet iemand waarom in de foutmelding een ander poortnummer wordt vermeld dan dat ik invoer?

Ik voer in (in Finamp):
http://[mijn externe IP adres]:8096

In de foutmelding die de app vervolgens geeft, staat:
SocketException : OS Error: Connection refused, errno = 61, address = (IP adres dat ik had ingevoerd), port = 52090
Hoe kan dat?

[ Voor 5% gewijzigd door BPTBPTBPT op 01-04-2022 14:20 ]

[DVX73]

Mogelijk wordt er carrier grade nat toegepast, wat voor problemen kan zorgen.

Betere oplossing is om een VPN verbinding op te zetten van je mobiel naar je thuisnetwerk.

[Will_M]

DVX73 schreef op vrijdag 1 april 2022 @ 14:28:
Mogelijk wordt er carrier grade nat toegepast, wat voor problemen kan zorgen.

Betere oplossing is om een VPN verbinding op te zetten van je mobiel naar je thuisnetwerk.

Dat zou @BPTBPTBPT zo kunnen weten, volgens mij is Ziggo/Vodafone de enige provider in NL welke graag met CG-NAT werkt.

[BPTBPTBPT]

Will_M schreef op vrijdag 1 april 2022 @ 14:31:
[...]


Dat zou @BPTBPTBPT zo kunnen weten, volgens mij is Ziggo/Vodafone de enige provider in NL welke graag met CG-NAT werkt.

Carrier grade nat zegt me helemaal niets..
Ik zit bij T-mobile.

......
Even wat verder gezocht, en het lijkt erop dat T-mobile ook met cg-nat werkt.
In mijn router tref ik deze settings aan:

Deze twee staan aan. Ik heb ze beide al uit gezet, zonder effect.
Ik hoop dat iemand nog een goede tip heeft..!

[ Voor 48% gewijzigd door BPTBPTBPT op 01-04-2022 22:44 ]

[BPTBPTBPT]

Het is me zojuist gelukt om extern in te loggen! Maar... ik heb exact hetzelfde gedaan als voorheen. Het enige verschil was dat mijn IP4 adres (nog een keer opgezocht via ipconfig) ineens was veranderd van 10.0.0.2 naar 192.168.1.80.
Ik heb daarop de portfowardingsregel aangepast, en waarempel het lukt nu. Ik zit met Finamp zonder wifi op mijn mediabibliotheek.

Hoe kan het dat mijn IP4 adres ineens verandert? Het zal toch niet zo zijn dat ik dagelijks de portforwardingsregel moet aanpassen?
Volgens mij heb ik sinds gisteren mijn PC niet eens gereboot.

[Sacul]

Heb je al eens geprobeerd om via de browser te benaderen?

edit: Ah fijn! Dan nu even een vast IP adres aan je server geven Wel vreemd dat je IP range veranderd is.

[ Voor 13% gewijzigd door Sacul op 02-04-2022 11:47 ]

[Cpt.Morgan]

BPTBPTBPT schreef op zaterdag 2 april 2022 @ 11:45:
Hoe kan het dat mijn IP4 adres ineens verandert? Het zal toch niet zo zijn dat ik dagelijks de portforwardingsregel moet aanpassen?

Niet alleen je IP adres is veranderd, je zit ineens in een hele andere IP range. Een router zal niet IP adressen in beide ranges uitdelen in de meeste gevallen.

• Heb je toevallig 2 routers in je netwerk (bijvoorbeeld een modemrouter en een eigen router daarachter)?
• En is je PC via WiFi of bekabeld verbonden?

Het verstandigste is om het IP adres van je PC in de DHCP server van je router te reserveren voor het MAC adres van je PC, dan krijgt ie altijd hetzelfde IP adres. Maar, als er meer routers zijn die (al dan niet via WiFi) een netwerkverbinding aanbieden in verschillende IP ranges, maak je de situatie wel erg ingewikkeld.

[ Voor 24% gewijzigd door Cpt.Morgan op 02-04-2022 11:57 ]

[BPTBPTBPT]

@Sacul Ik ga zelf uiteraard even googlen hoe, maar als je alvast een tipje van de sluier hebt..

@Cpt.Morgan Dat zou het kunnen verklaren. Het gaat eigenlijk niet om een PC maar om een laptop. Gisteren zat ik boven en maakte (waarschijnlijk) verbinding met de 2e router die daar staat, nu met #1.
Hoe kan ik nou altijd dezelfde IP-adressen hanteren?

[Sacul]

Maar één router gebruiken met DHCP. De tweede router als Accespoint gebruiken.

Nu heb je twee verschillende netwerken.

[AW_Bos]

Heb je ook al nagedacht om een VPN te gebruiken? Nu open je meteen poorten in je router, wat je mogelijk extra kwetsbaarder maakt.

[BPTBPTBPT]

AW_Bos schreef op zaterdag 2 april 2022 @ 12:10:
Heb je ook al nagedacht om een VPN te gebruiken? Nu open je meteen poorten in je router, wat je mogelijk extra kwetsbaarder maakt.

Mijn doel is om naast mezelf ook minimaal een andere gebruiker aan te maken, misschien later meer. Die moeten dan allemaal een VPN gebruiken volgens mij, dat is niet handig. Ik probeer het eerst zonder.
Van security heb ik (ook) niet veel kaas gegeten, maar zie dat ik ook een https kan creeren. Wellicht dat dat veiliger is? Ik ga me inlezen. Maar eerst de basis goed krijgen.

Tot nu toe heb ik getest met een laptop, maar de server moet een dedicated device worden, ik denk ook bedraad. Misschien lost het probleem van de tweede router zich daarmee op.

Bedankt voor zo ver!

[laurens0619]

@BPTBPTBPT kijk naar het anwtoord van @Sacul
Je accesspoint boven staat niet goed ingesteld.
Je moet daar dhcp op uitzetten en de kabel van de wan in de lan poort stoppen.

[F_J_K]

BPTBPTBPT schreef op zaterdag 2 april 2022 @ 12:58:
Van security heb ik (ook) niet veel kaas gegeten, maar zie dat ik ook een https kan creeren. Wellicht dat dat veiliger is? Ik ga me inlezen. Maar eerst de basis goed krijgen.

https gebruiken scheelt zeker al ja. Maar ga er niet van uit dat er niet op een gegeven moment malware op je mediaserver staat en je je media kwijt bent. Zorg voor goede en offline backups.

En update, update, update.
En schakel IMHO uPnP uit. Doe het portmappen bewust zelf, niet automatisch.

[ Voor 11% gewijzigd door F_J_K op 02-04-2022 13:58 ]

[Cpt.Morgan]

BPTBPTBPT schreef op zaterdag 2 april 2022 @ 12:02:
Hoe kan ik nou altijd dezelfde IP-adressen hanteren?

Leg eens uit hoe je netwerk er precies uitziet, welke componenten heb je allemaal, hoe is alles verbonden?

[AW_Bos]

BPTBPTBPT schreef op zaterdag 2 april 2022 @ 12:58:
[...]

Mijn doel is om naast mezelf ook minimaal een andere gebruiker aan te maken, misschien later meer. Die moeten dan allemaal een VPN gebruiken volgens mij, dat is niet handig.

Hoezo niet handig?
Elk apparaat heeft wel mogelijkheid voor een VPN-verbinding. Het is even een kwestie van instellen.

[Sine]

Security is nooit 'handig'.

Maar botweg poorten van apps naar buiten open gooien is *erg* onhandig.

[AW_Bos]

Sine schreef op zaterdag 2 april 2022 @ 15:11:
Security is nooit 'handig'.

Maar botweg poorten van apps naar buiten open gooien is *erg* onhandig.

En gebruik bij portmappen al helemaal geen uPnP. Dat is al een veiligheidsrisico op sich.
Als je zo nodig wilt portforwarden dan moet je dat zelf doen, en dat niet aan je eigen apparaten overlaten die vervolgens met je router gaan babbelen over welke poorten open moeten.