Odido 5G Klik en klaar + Fritzbox

[Waah]

Momenteel heb ik Odido 5G Klik en Klaar. Werkt prima, heb de Wifi van de Fritzbox uitgeschakeld, en de Fritzbox regelt de Wifi waarbij DHCP uit staat zodat hij IP-adressen krijgt van de Odido Zyxel modem/router.

Echter heb ik nu het probleem dat mijn reverse proxy niet meer werkt vanuit mijn eigen huis. Ik heb een duckdns + NGINX reverse proxy waarbij ik via nas.example.com bij mijn nas kan komen. Dit werkte voorheen zowel binnenshuis als buitenshuis. Nu werkt het dus enkel buitenshuis.

Mijn gevoel zegt, dat er ergens een configuratiefout zit in mijn wifi. Maar ik weet nu echt niet meer waar ik moet zoeken.

Hoe kan ik dit het beste opzetten?

Belangrijke info:
- De Odido modem kan niet in bridge-modus (vandaar dat ik dacht, ik gebruik die voor DHCP etc)
- Niet alle poorten kunnen open bij Odido. Dus via reverse proxy heeft de voorkeur
- Ik heb 2 Fritzboxen voor wifi nu met Mesh-ondersteuning. Eentje op zolder, eentje beneden. Beide bedraad aangesloten op de Odido modem (Odido->fritzbox master -> Fritzbox slave)
- Op de Odido Modem (192.168.1.1) heb ik de DMZ aangezet, deze verwijst naar 192.168.1.2 (de fritzbox master)
- Port Forwarding in de Odido voor NGINX staat aan (poorten 80/443 naar 192.168.1.211 waar NGINX draait)

Is dit correct? Of zou ik dit helemaal anders moeten aanpakken? Als ik dit niet goed werkend krijg wil ik het terugsturen vandaar de vraag. Nieuwe wifi-repeaters kopen vind ik zonde als ik niet zeker weet dat dit werkt. Als ik het wel werkend krijg zou ik altijd nog naar een nieuw mesh-setje kunnen/willen kijken voor meer snelheid of stabiliteit. Maar ik wil eerst dit wel werkend hebben als dat kan.

Instellingen odido:








instellingen fritzbox:

[ Voor 44% gewijzigd door Waah op 20-12-2024 14:33 ]

[plaspvd]

Zo goed als alle poorten bij odido staan dicht, krijg hier ook niks van binnen naar buiten. Volgens het forum van odido zijn ze er mee bezig.

[Waah]

plaspvd schreef op vrijdag 20 december 2024 @ 15:08:
Zo goed als alle poorten bij odido staan dicht, krijg hier ook niks van binnen naar buiten. Volgens het forum van odido zijn ze er mee bezig.

Via reverse proxy gebruik je enkel poort 443/80. Buiten mijn netwerk kan ik ook gewoon mijn NAS (oa) benaderen via mijn reverse proxy (nas.example.com).

Alleen vanuit intern werkt het dus niet (en via mijn telefoon die ook Odido is, maar daar heb ik een andere oplossing voor via Tailscale)

Dus het werkt wel via reverse proxy, maar enkel intern niet. Het lijkt alsof er iets geblocked word door de Fritzbox.... Als ik direct verbind met de Odido werkt het namelijk wel kwam ik net achter. Dus er is iets niet goed aan de configuratie van de Fritzbox. Maar wat weet ik dus niet.

[FredvZ]

Heb je het probleem ook als je gebruikt maakt van de standaard wifi van het Odido modem?

[Waah]

FredvZ schreef op vrijdag 20 december 2024 @ 22:46:
Heb je het probleem ook als je gebruikt maakt van de standaard wifi van het Odido modem?

Dan werkt het wel.

Via de Fritzbox : ERR_CONNECTION_TIMED_OUT

[franssie]

en je fritz in dmz zetten?

[ Voor 60% gewijzigd door franssie op 21-12-2024 01:52 ]

[jadjong]

Waah schreef op vrijdag 20 december 2024 @ 14:27:
Mijn gevoel zegt, dat er ergens een configuratiefout zit in mijn wifi. Maar ik weet nu echt niet meer waar ik moet zoeken.

Steek iets met een stekker in het Odido routerding en je zal zien dat het niet aan de wifi ligt.

Hoe kan ik dit het beste opzetten?

- Op de Odido Modem (192.168.1.1) heb ik de DMZ aangezet, deze verwijst naar 192.168.1.2 (de fritzbox master)
- Port Forwarding in de Odido voor NGINX staat aan (poorten 80/443 naar 192.168.1.211 waar NGINX draait)

Waarom maak je een port forward aan voor alle poorten naar 192.168.1.2 (die er vervolgens niets mee doet...) en daarna nog een uitzondering voor 80/443 naar 1.211? Alleen die laatste moet toch verkeer van buiten ontvangen?
Jouw Fritzdingen zijn, mits goed geconfigureerd en aangesloten, geen onderdeel van de routing in dit netwerk. Het zijn transparante apparaten waar verkeer doorheen gaat op basis van mac-adres zoals een switch dat ook doet.

[Frogmen]

Dit is vrij gebruikelijk gedrag en prima op te lossen met een interne DNS die naar het interne IP adres wijst.

[FreakNL]

Klinkt als NAT loopback dit.

[laurens0619]

jadjong schreef op zaterdag 21 december 2024 @ 08:01:
[...]

Steek iets met een stekker in het Odido routerding en je zal zien dat het niet aan de wifi ligt.

[...]

Waarom maak je een port forward aan voor alle poorten naar 192.168.1.2 (die er vervolgens niets mee doet...) en daarna nog een uitzondering voor 80/443 naar 1.211? Alleen die laatste moet toch verkeer van buiten ontvangen?
Jouw Fritzdingen zijn, mits goed geconfigureerd en aangesloten, geen onderdeel van de routing in dit netwerk. Het zijn transparante apparaten waar verkeer doorheen gaat op basis van mac-adres zoals een switch dat ook doet.

Met deze
Standaard nat achter nat is toch:
Odido: port forward alleen naar fritz ip (of dmz)
Fritz: port forward naar nginx

[Waah]

jadjong schreef op zaterdag 21 december 2024 @ 08:01:
[...]

Steek iets met een stekker in het Odido routerding en je zal zien dat het niet aan de wifi ligt.

[...]

Waarom maak je een port forward aan voor alle poorten naar 192.168.1.2 (die er vervolgens niets mee doet...) en daarna nog een uitzondering voor 80/443 naar 1.211? Alleen die laatste moet toch verkeer van buiten ontvangen?
Jouw Fritzdingen zijn, mits goed geconfigureerd en aangesloten, geen onderdeel van de routing in dit netwerk. Het zijn transparante apparaten waar verkeer doorheen gaat op basis van mac-adres zoals een switch dat ook doet.

Jep, nat achter nat zal het zijn denk ik.

Heb de port forwarding rules uit het odido modem gehaald, DMZ naar de Fritzbox (was al zo) en nu werkt het wel correct! Bedankt allemaal voor het meedenken!