Port forwarding probleem (vreemd) op Delta Wifi 7 router

[nodri2000]

Goedendag allemaal,

hier draait een Home Assistant server die ik altijd (toen ik nog bij Ziggo zat) extern en intern kon benaderen. Dit heeft jaren zo gewerkt.
Nu overgestapt op Delta en van hun de Wifi7 router mogen ontvangen.
CGNAT uit laten zetten waardoor we ons eigen IP adres hebben en de port forwarding aangezet voor mijn HA server.
Nu doet zich het volgende probleem voor. Met port forwarding aan kan ik extern (app telefoon 5G) mijn HA server benaderen maar intern (http) niet. Port forwarding uit kan ik intern mijn HA server met HTTPS bereiken maar extern niet.
Weet iemand wat het probleem kan zijn? Aan de HA server kan het niet liggen want daar is niks veranderd (maar verbaas u niet verwonder u slecths)

ja ik weet het, modem in bridge, eigen spul etc. etc. dat heb ik allemaal niet.

Alvast bedankt,
Nodri

[FreakNL]

Helemaal duidelijk, de router van Delta doet geen NAT loopback.

Je moet hem intern gewoon met HTTP://<lan-ip-adres> benaderen. Dat moet gewoon werken en heeft NIKS met port forwarding te maken.

Dus:

Extern : http://wan-ip:poort
Intern: http://:lan-ip:poort


Ps
Je gebruikt http en https door elkaar in je post. Dat is verwarrend

[ Voor 78% gewijzigd door FreakNL op 14-12-2025 20:17 ]

[CrankyGamerOG]

FreakNL schreef op zondag 14 december 2025 @ 20:13:
Helemaal duidelijk, de router van Delta doet geen NAT loopback.

Je moet hem intern gewoon met HTTP://<lan-ip-adres> benaderen. Dat moet gewoon werken en heeft NIKS met port forwarding te maken.

Dus:

Extern : http://wan-ip:poort
Intern: http://:lan-ip:poort

Dit, ik heb het domein van mijn HA als DNS A record in de UCG fiber gezet met mijn externe ip. Waardoor mijn proxy mij dan netjes doorstuurt. Ik had ook gewoon A record naar intern kunnen laten wijzen uiteraard.

[ Voor 15% gewijzigd door CrankyGamerOG op 14-12-2025 20:18 ]

[FreakNL]

Als je zelf een interne DNS hebt is dat natuurlijk een prima oplossing. Dat is zelfs beter dan NAT loopback misbruiken. Maar ik schat zo in dat de TS daar geen sjoege van heeft.

Overigens is de TS niet de enige:
zoeken naar 'Delta nat loopback'

[nodri2000]

FreakNL schreef op zondag 14 december 2025 @ 20:22:
Als je zelf een interne DNS hebt is dat natuurlijk een prima oplossing. Dat is zelfs beter dan NAT loopback misbruiken. Maar ik schat zo in dat de TS daar geen sjoege van heeft.

Overigens is de TS niet de enige:
zoeken naar 'Delta nat loopback'

je bedoelt ik moet met Adguard een eigen DNS server maken?

[FreakNL]

Je moet niks. Je kan ook gewoon het lan en wan IP blijven gebruiken.

Maar als jij een dyndns adres hebt, bijvoorbeeld :
Nodri2000.linkpc.net
Dan verwijst deze van buiten natuurlijk naar je WAN IP. Maar als jij dan intern een DNS draait (en door je clients laat gebruiken) kun je nodri2000.linkpc.net gewoon naar je interne IP verwijzen…

Het is maar wat je makkelijker vind.

Ik gebruik zelf eigenlijk alleen maar interne adressen maar dat komt ook omdat ik niet aan port forwarding doe (op 1 poort na, de WireGuard poort). Ik benader alles via het intern LAN IP. En van buiten kom ik binnen met VPN dus gebruik ik OOK het LAN IP

[ Voor 12% gewijzigd door FreakNL op 14-12-2025 20:44 ]