Port forwarding probleem (vreemd) op Delta Wifi 7 router

[nodri2000]

Goedendag allemaal,

hier draait een Home Assistant server die ik altijd (toen ik nog bij Ziggo zat) extern en intern kon benaderen. Dit heeft jaren zo gewerkt.
Nu overgestapt op Delta en van hun de Wifi7 router mogen ontvangen.
CGNAT uit laten zetten waardoor we ons eigen IP adres hebben en de port forwarding aangezet voor mijn HA server.
Nu doet zich het volgende probleem voor. Met port forwarding aan kan ik extern (app telefoon 5G) mijn HA server benaderen maar intern (http) niet. Port forwarding uit kan ik intern mijn HA server met HTTPS bereiken maar extern niet.
Weet iemand wat het probleem kan zijn? Aan de HA server kan het niet liggen want daar is niks veranderd (maar verbaas u niet verwonder u slecths)

ja ik weet het, modem in bridge, eigen spul etc. etc. dat heb ik allemaal niet.

Alvast bedankt,
Nodri

[FreakNL]

Helemaal duidelijk, de router van Delta doet geen NAT loopback.

Je moet hem intern gewoon met HTTP://<lan-ip-adres> benaderen. Dat moet gewoon werken en heeft NIKS met port forwarding te maken.

Dus:

Extern : http://wan-ip:poort
Intern: http://:lan-ip:poort


Ps
Je gebruikt http en https door elkaar in je post. Dat is verwarrend

[ Voor 78% gewijzigd door FreakNL op 14-12-2025 20:17 ]

[CrankyGamerOG]

FreakNL schreef op zondag 14 december 2025 @ 20:13:
Helemaal duidelijk, de router van Delta doet geen NAT loopback.

Je moet hem intern gewoon met HTTP://<lan-ip-adres> benaderen. Dat moet gewoon werken en heeft NIKS met port forwarding te maken.

Dus:

Extern : http://wan-ip:poort
Intern: http://:lan-ip:poort

Dit, ik heb het domein van mijn HA als DNS A record in de UCG fiber gezet met mijn externe ip. Waardoor mijn proxy mij dan netjes doorstuurt. Ik had ook gewoon A record naar intern kunnen laten wijzen uiteraard.

[ Voor 15% gewijzigd door CrankyGamerOG op 14-12-2025 20:18 ]

[FreakNL]

Als je zelf een interne DNS hebt is dat natuurlijk een prima oplossing. Dat is zelfs beter dan NAT loopback misbruiken. Maar ik schat zo in dat de TS daar geen sjoege van heeft.

Overigens is de TS niet de enige:
zoeken naar 'Delta nat loopback'

[nodri2000]

FreakNL schreef op zondag 14 december 2025 @ 20:22:
Als je zelf een interne DNS hebt is dat natuurlijk een prima oplossing. Dat is zelfs beter dan NAT loopback misbruiken. Maar ik schat zo in dat de TS daar geen sjoege van heeft.

Overigens is de TS niet de enige:
zoeken naar 'Delta nat loopback'

je bedoelt ik moet met Adguard een eigen DNS server maken?

[FreakNL]

Je moet niks. Je kan ook gewoon het lan en wan IP blijven gebruiken.

Maar als jij een dyndns adres hebt, bijvoorbeeld :
Nodri2000.linkpc.net
Dan verwijst deze van buiten natuurlijk naar je WAN IP. Maar als jij dan intern een DNS draait (en door je clients laat gebruiken) kun je nodri2000.linkpc.net gewoon naar je interne IP verwijzen…

Het is maar wat je makkelijker vind.

Ik gebruik zelf eigenlijk alleen maar interne adressen maar dat komt ook omdat ik niet aan port forwarding doe (op 1 poort na, de WireGuard poort). Ik benader alles via het intern LAN IP. En van buiten kom ik binnen met VPN dus gebruik ik OOK het LAN IP

[ Voor 12% gewijzigd door FreakNL op 14-12-2025 20:44 ]

[nodri2000]

FreakNL schreef op zondag 14 december 2025 @ 20:42:
Je moet niks. Je kan ook gewoon het lan en wan IP blijven gebruiken.

Maar als jij een dyndns adres hebt, bijvoorbeeld :
Nodri2000.linkpc.net
Dan verwijst deze van buiten natuurlijk naar je WAN IP. Maar als jij dan intern een DNS draait (en door je clients laat gebruiken) kun je nodri2000.linkpc.net gewoon naar je interne IP verwijzen…

Het is maar wat je makkelijker vind.

Ik gebruik zelf eigenlijk alleen maar interne adressen maar dat komt ook omdat ik niet aan port forwarding doe (op 1 poort na, de WireGuard poort). Ik benader alles via het intern LAN IP. En van buiten kom ik binnen met VPN dus gebruik ik OOK het LAN IP

Ik zie dyndns in de router staan maar het zegt me niks. Ondertussen draait adguard nu ook maar het probleem met het intern en extern ip adres blijft bestaan. Hoe kan ik dit het beste oplossen?

[FreakNL]

In jouw geval? Terug naar Ziggo.

Of gewoon het lan en wan IP blijven gebruiken (respectievelijk intern en extern).

Dat zijn de makkelijke oplossingen…

Als je wilt leren:
Lees je in wat Dyndns is…
In iedere geval moet je een dyndns adres gaan aanmaken. Bijvoorbeeld via DNSexit. Of https://www.noip.com/. Dan kan je vanaf extern met dat adres (ipv IP) naar binnen.

En daarna zorg je dat intern datzelfde adres naar je interne IP resolved… (Adguard kan je daarmee helpen).

De crux is gewoon dat je 1 dyndsn adres gaat gebruiken (bijvoorbeeld nodri2000.dyndns.org) die je zowel extern als intern gebruikt.. Extern resolved hij naar je WAN IP en intern zorg je ervoor dat hij resolved naar je interne IP…


Zorg nou eerst maar dat je een dyndns adres hebt wat van buitenaf werkt (ipv je IP te gebruiken)… Is dat gelukt kun je naar intern gaan kijken…

[ Voor 94% gewijzigd door FreakNL op 24-12-2025 00:35 ]

[nodri2000]

Bedankt! Ik ga ermee aan de slag!