Buitengesloten op de ZYXEL modem

[JumpStart]

Ik heb T-mobile Odido glasvezel, met het bekende ZYXEL modem.

Dit heeft een hele tijd naar behoren gewerkt. Ik kon via de browser inloggen en alles instellen/beheren. Ik kon in de browser naar http://192.168.1.1:81 (ja, ik had poort 80 aangepast naar 81) en dat heeft een hele tijd naar behoren gewerkt.

Nu echter kom ik niet meer binnen. Ik kom niet eens tot aan het login scherm.

Ik begin met in de adresbalk: http://192.168.1.1:81
Als ik heel snel ESC indruk zie ik dat dit ge-redirect wordt naar http://192.168.1.1:81/login
Héél kort zie ik dan de twee invulvelden voor gebruikersnaam en wachtwoord.

Daarna stopt het: Chrome, Opera en Edge zeggen: ERR_CONNECTION_CLOSED. Firefox zegt: PR_END_OF_FILE_ERROR. Dit is in Windows 10, op een direct aan de modem bekabelde PC.

Chrome en Firefox geven een soortgelijke fout als ik op een Android telefoon (via wifi uiteraard) poog in te loggen op de modem.

In de adresbalk kan ik dan zien dat er nog een overstap is geweest van http naar https, want in de adresbalk staat dan https://192.168.1.1:81/login



De Https-only mode staat UIT in Chrome en FF, en http://192.168.1.1 is toegevoegd aan de exceptie lijst in FF. Dit mag niet baten.

Ik heb nog niet aan een modem reset gedaan, want ik weet nu niet of een reset dit probleem wel gaat oplossen. Ik ben nog verder in de aap gelogeerd als ik dadelijk fabrieksinstellingen terugzet en toch niet de modem in kan voor het opnieuw instellen van allerhande instellingen... Geen idee of het relevant kan zijn, maar ik heb een ZeroPi in het netwerk hangen dat Pi-hole draait.

Wie weet wat hier aan de hand is? En wie kan er geruststelling bieden dat een modem reset het buitensluiten kan opheffen? Of zijn er wellicht andere manieren om dit op te lossen?

[jack zomer]

En als je gewoon 192.168.1.1 in je adresbalk typt en op Enter drukt?
Ik heb nog nooit een poortnummer gebruikt om ineen router/modem te komen.

Gewoon ip en enter

[JumpStart]

Dan gebeurt er niets want poort 80 op de modem staat niet open. "Connection timed out" oid. (Wat op zich logisch is omdat ik dat zelf omgezet heb naar 81.)

[krakendmodem]

Een modemreset zet alles terug naar de fabrieksinstellingen, dus ook naar poort 80. Ik gok dat de DHCP server van die Zyxel dan het IP-adres van die PiHole (DNS) mee geeft? Dan moet je die ook opnieuw instellen in de DHCP server.

En: https://192.168.1.1:443 werkt ook niet meer?

Ik lees niet of je het modem enkel van de stroom hebt gehad? Powercycle werkt ook niet?

[Mixpower]

Als je Odido Zakelijk hebt, dan kan je inderdaad niet in het modem dit is geblokkeerd door Odido.

Ik heb dit exacte probleem al meegemaakt bij een aantal zakelijke Odido klanten, klantenservice kan hier niet bij helpen en geven aan dat het geblokkeerd is voor zakelijk. Als je een particuliere lijn hebt zou ik inderdaad het modem eens resetten, als dat niet helpt vragen om een nieuwe modem bij Odido.

[JumpStart]

krakendmodem schreef op woensdag 5 juni 2024 @ 10:56:
Een modemreset zet alles terug naar de fabrieksinstellingen, dus ook naar poort 80. Ik gok dat de DHCP server van die Zyxel dan het IP-adres van die PiHole (DNS) mee geeft? Dan moet je die ook opnieuw instellen in de DHCP server.

En: https://192.168.1.1:443 werkt ook niet meer?

Ik lees niet of je het modem enkel van de stroom hebt gehad? Powercycle werkt ook niet?

Er is heel wat dat ik opnieuw zal moeten instellen. Een aantal NAT regels, de PiHole als DNS server, het juiste wachtwoord voor de Wifi, juiste WiFi 2,4 GHz kanaal instellen, etc. Dat opnieuw in moeten stellen moet dan maar.

Ik zal thuis (nu zit ik op werk) zeker poort 443 eens proberen, dat idee was nog niet in me opgekomen. Een goede powercycle (minstens 30 seconden uitgeschakeld laten) had ik wel al gedaan, maar dat loste het probleem niet op.

@Mixpower Dank voor het meedenken, maar het betreft een consumenten abo. Bovendien: het heeft in het verleden wel gewoon gewerkt, ik kon gewoon het ZYXEL modem in en de config aanpassen. Nu kom ik niet eens tot de mogelijkheid tot inloggen.

[Andros]

Biedt die modem toevallig ook een mogelijkheid om een backup van de instellingen te maken? Daar heb je nu weinig aan maar wellicht kun je nadat je alles naar wens hebt ingesteld een backupbestandje maken en ergens veilig bewaren. Mocht je nog eens dingen willen proberen dan ben je met een reset en herstel van de backup direct terug waar je wil zijn .

[SBAB]

Ik heb dit voor met een Zyxell switch, wellicht ergens een subdomein aangemaakt en gegevens vergeten. Switch werkt perfect, alleen, ik raak er niet meer in, en iemand anders zeker niet. Bij Zyxell hebben ze geprobeerd met teamviewer en nop. Geen toegang. Ook met de speciale app kan je de switch zien, maar verder kan je niet zien, normaal als je op het model klikt kom je op de homepagina van de switch/ router. Binnenkort komt er een nieuwe in de plaats, en dan verdwijnt deze naar de recyclage. Jammer.

[JumpStart]

Dit topic mag op slot.

* JumpStart heeft toegang tot de ZYXEL modem hersteld.

Oorzaak: user error! ("plokta")

Dat krijg je als je te weinig in je eigen modem inlogt en dus vergeet wat je ooit had ingesteld

Dankzij een verdwaalde snelkoppeling op het bureaublad ontdekte ik dat ik, blijkbaar, ooit poort 444 (https 443+1 dus) had ingesteld voor de lokale modem inlog pagina.

En jahoor: https://192.168.1.1:444/ werkt op lokaal netwerk.

[SBAB]

-

[ Voor 100% gewijzigd door SBAB op 27-08-2024 10:17 ]

[SBAB]

JumpStart schreef op woensdag 5 juni 2024 @ 10:27:
Ik heb T-mobile Odido glasvezel, met het bekende ZYXEL modem.

Dit heeft een hele tijd naar behoren gewerkt. Ik kon via de browser inloggen en alles instellen/beheren. Ik kon in de browser naar http://192.168.1.1:81 (ja, ik had poort 80 aangepast naar 81) en dat heeft een hele tijd naar behoren gewerkt.

Nu echter kom ik niet meer binnen. Ik kom niet eens tot aan het login scherm.

Ik begin met in de adresbalk: http://192.168.1.1:81
Als ik heel snel ESC indruk zie ik dat dit ge-redirect wordt naar http://192.168.1.1:81/login
Héél kort zie ik dan de twee invulvelden voor gebruikersnaam en wachtwoord.

Daarna stopt het: Chrome, Opera en Edge zeggen: ERR_CONNECTION_CLOSED. Firefox zegt: PR_END_OF_FILE_ERROR. Dit is in Windows 10, op een direct aan de modem bekabelde PC.

Chrome en Firefox geven een soortgelijke fout als ik op een Android telefoon (via wifi uiteraard) poog in te loggen op de modem.

In de adresbalk kan ik dan zien dat er nog een overstap is geweest van http naar https, want in de adresbalk staat dan https://192.168.1.1:81/login



De Https-only mode staat UIT in Chrome en FF, en http://192.168.1.1 is toegevoegd aan de exceptie lijst in FF. Dit mag niet baten.

Ik heb nog niet aan een modem reset gedaan, want ik weet nu niet of een reset dit probleem wel gaat oplossen. Ik ben nog verder in de aap gelogeerd als ik dadelijk fabrieksinstellingen terugzet en toch niet de modem in kan voor het opnieuw instellen van allerhande instellingen... Geen idee of het relevant kan zijn, maar ik heb een ZeroPi in het netwerk hangen dat Pi-hole draait.

Wie weet wat hier aan de hand is? En wie kan er geruststelling bieden dat een modem reset het buitensluiten kan opheffen? Of zijn er wellicht andere manieren om dit op te lossen?

Bij mij werkt een reset niet op de switch, wat ik kan proberen de oude router terug er voor te zetten. Ik dacht dat ik via deze USG de switch heb ingesteld. Ik zou de PoE functie moeten hebben van de switch, maar als je er niet in geraakt. Is dat natuurlijk onmogelijk.

[Christoxz]

JumpStart schreef op maandag 19 augustus 2024 @ 13:29:
Dit topic mag op slot.

* JumpStart heeft toegang tot de ZYXEL modem hersteld.

Oorzaak: user error! ("plokta")

Dat krijg je als je te weinig in je eigen modem inlogt en dus vergeet wat je ooit had ingesteld

Dankzij een verdwaalde snelkoppeling op het bureaublad ontdekte ik dat ik, blijkbaar, ooit poort 444 (https 443+1 dus) had ingesteld voor de lokale modem inlog pagina.

En jahoor: https://192.168.1.1:444/ werkt op lokaal netwerk.

Wat is eigenlijk de reden om je poorten te +1en. Een unieke poort kan ik dan nog wel begrijpen, maar iemand die wat kwaads wilt doen, probeert uiteraard ook wel 81/8080 etc? Puur benieuwd.
Want blijkbaar als je die snelkoppeling niet had, had je het toch moeten resetten..

[nelizmastr]

Christoxz schreef op dinsdag 27 augustus 2024 @ 10:22:
[...]


Wat is eigenlijk de reden om je poorten te +1en. Een unieke poort kan ik dan nog wel begrijpen, maar iemand die wat kwaads wilt doen, probeert uiteraard ook wel 81/8080 etc? Puur benieuwd.
Want blijkbaar als je die snelkoppeling niet had, had je het toch moeten resetten..

Kan me sowieso niet voorstellen dat je je modem/router direct vanaf het internet bereikbaar wilt hebben, richt dan een VPN in. Daar zijn ze voor

[JumpStart]

Christoxz schreef op dinsdag 27 augustus 2024 @ 10:22:
[...]

Wat is eigenlijk de reden om je poorten te +1en. Een unieke poort kan ik dan nog wel begrijpen, maar iemand die wat kwaads wilt doen, probeert uiteraard ook wel 81/8080 etc? Puur benieuwd.
Want blijkbaar als je die snelkoppeling niet had, had je het toch moeten resetten..

Het exacte weet ik er niet van, maar de modem intern op 192.168.1.1:80 en 443 in combinatie met twee NAT regels om webverkeer op poort 80 en 443 van buiten naar de Synology door te sturen, die een statische webpagina host (en Synology PhotoStation), wilde niet werken.

De interne modem interface "verhuizen" naar poort 81 omzeilde dit probleem. Ik heb geen idee hoe dat technsich precies zit, laat staan waarom het werkte (of waarom het originele idee niet werkte), maar het was een OK oplossing. Poort 443 werd dus ook +1.

Ik was alleen zo dom om altijd gewoon te verbinden naar 192.168.1.1:81 (want dat werkte voorheen gewoon) maar er is blijkbaar een verandering geweest in http/https fall-backs oid, waardoor inloggen op :81 niet meer werkte. En ja, als je dan vergeten bent dat je de https poort niet-standaard op 444 had ingesteld, dan heb je jezelf effectief buitengesloten.

Dus: geluk gehad dat ik nog een snelkoppeling had opgeslagen. Lesje geleerd, dit soort fratsen vervolgens netjes als notitie in de wachtwoord manager vastleggen.

[JumpStart]

nelizmastr schreef op dinsdag 27 augustus 2024 @ 11:36:
[...]

Kan me sowieso niet voorstellen dat je je modem/router direct vanaf het internet bereikbaar wilt hebben, richt dan een VPN in. Daar zijn ze voor

Dat is ook nooit het doel geweest.

Ik had (zie antwoord hierboven) een poort conflict door een NAT regel die :80 en :443 richting een Synology webservertje diende door te zetten. Dat omzeilde ik door de interne modem webinterface op :81 (en dus vergeten ook :444) te zetten.