Port mappen Belkin router lukt niet

[sturkel]

Ik heb zojuist een belkin router gekocht.
Nu wil ik de poorten mappen naar mijn pc(ftp, http, radmin, etc) maar dit lukt op de een of andere manier niet of niet goed.
ik stel in de router de goede poorten in, deze laat in naar mijn pc verwijzen.
wanneer ik kijk met shiels up/port probe van www.grc.com zie ik dat de poorten die ik heb gemapt open staan.
waarom kan ik dan niet connecten op die poorten?

[Luppie]

Van waar uit probeer je te connecten naar die poorten ?

[Verwijderd]

Ik ben bang dat dit topic helemaal de grond in geboord gaat worden...

Je mist ongeveer alle relevante info !

Probeer eerst te zoeken binnen GOT en als je niets vindt, formuleer je vraag dan zo dat alle belangrijke info vermeld staat.

[sturkel]

welke relevevante info mis je dan nog?
os: winxp
isp: zeelandnet
connecten vanaf: unix server en windows server(beiden elders gehost)

[Luppie]

Info wat wel handig kan zijn :

Welke poorten ? (Poortnummers)
Waarvandaan je connect (Is dit een directe I-net verbinding of via een proxy/firewall)
Welke services draai je op je doel PC.
Staan de poorten op je doel PC wel open.
Map je de poorten 1 op 1 (Poort 80 router -> Poort 80 PC)
Kan je binnen je eigen netwerk wel connecten naar de doel pc.

Misschien dat je hier ook wat info kan vinden :
Het Grote Poortmappingsverhaal

[ Voor 14% gewijzigd door Luppie op 21-05-2003 11:17 ]

[sturkel]

dat poortmappingsverhaal heb ik al gelezen.
het gaat om(zoals ik al zei)
ftp: 20,21
http: 80
radmin: 4899
als ik via radmin probeer te connecten lijkt het wel of het request wordt tegengehouden.
het enige dat ik bij firewall kan instellen is "Do you want to be alerted of intrusion attempts? No Yes"
de doelpc is dus de pc waar ik nu op werk.
wat ik ook heb geprobeerd is via ssh in te loggen op een debian pc(buiten dit netwerk) om vervolgens te connecten op de services(ftp en http) op deze pc. ik kan dus wel naar buiten connecten, maar van buitenaf naar hier lukt niet

[Predator]

Het Grote Poortmappingsverhaal
Lees eens het stukje vanboven waar er
Opgelet !!! staat

[Luppie]

Doe eens op je doel pc het volgende

code:

netstat -a

Je krijgt nu een lijst met alle luisterende poorten van die PC. Staan hier ook de poorten 20 - 21 - 80 & 4899 bij ?

[sturkel]

Predator schreef op 21 May 2003 @ 11:29:
Het Grote Poortmappingsverhaal
Lees eens het stukje vanboven waar er
Opgelet !!! staat

het gaat er toch om dat er van buiten naar binnen geconnect moet worden

Cobra_Lup schreef op 21 May 2003 @ 11:30:
Doe eens op je doel pc het volgende

code:

netstat -a

Je krijgt nu een lijst met alle luisterende poorten van die PC. Staan hier ook de poorten 20 - 21 - 80 & 4899 bij ?

hier staan de poorten bij, ook de poorten van mn mailserver etc.
het probleem ligt echt bij de router, want voorheen werkte alles wel. het enige dat ik heb gedaan is de router tussen mijn modem en pc gezet en de poorten gemapped in de router

[Luppie]

Welk type Belkin heb je ?

Predator schreef op 21 mei 2003 @ 11:29:
Het Grote Poortmappingsverhaal
Lees eens het stukje vanboven waar er
Opgelet !!! staat

Predator, welkom op GoT

Reageren:
Reageer on-topic en probeer de topicstarter te helpen met zijn probleem:
Laat niet merken dat je de topicstarter dom vindt; dat hij / zij iets niet weet wat jij wel weet, daar kan hij / zij ook niks aan doen.
Kom je iets tegen dat niet door de beugel kan (op welke manier dan ook), dan is het niet de bedoeling dat je in dat topic de zogenaamde wijsneus gaat uithangen, maar dat je de kwestie meldt in Schop een Modje. Zie voor verdere uitleg daartoe de Schop een Modje richtlijnen. Zie verder ook de uitgebreidere uitleg hierover

Wat we ook duidelijk niet op prijs stellen:

Te veel smilies gebruiken ( of de 'verkeerde' ).
Reacties die niets bijdragen aan een thread en/of die niet bijster constructief zijn

Maar ja, dit zou jij toch moeten weten.

[ Voor 96% gewijzigd door Luppie op 21-05-2003 11:46 ]

[sturkel]

Cobra_Lup schreef op 21 May 2003 @ 11:42:
Welk type Belkin heb je ?

de 4-poort kabel/dsl gateway router
ik heb trouwens de nieuwste firmware er opgezet(1.20.002), maar dit hielp niets

[Predator]

sturkel schreef op 21 May 2003 @ 11:38:
[...]

het gaat er toch om dat er van buiten naar binnen geconnect moet worden

Daar had ik even overgelezen, een mens mag zich toch wel even vergissen zeker

Cobra_Lup schreef op 21 May 2003 @ 11:42:
Predator, welkom op GoT
Maar ja, dit zou jij toch moeten weten.

Wat is er verkeerd aan die smilie
Volgens mij heb jij wel een heel andere interpretatie van de smilie dan mij ( is helemaal iets anders dan ).

---

sturkel, je zou eens het verkeer naar jouw pc kunnen loggen met een sniffer (bv ethereal) terwijl je probeert te connecteren. Je kan kijken of je dat iets van de pakketten ziet verschijnen.

[sturkel]

ik heb de connectie bekeken met ethereal, maar ik krijg direct de 404 error.
dit is wat het eerste paket bevat:

code:

Frame 115 (382 on wire, 382 captured)
Arrival Time: May 21, 2003 12:28:53.192381000
Time delta from previous packet: 0.002367000 seconds
Time relative to first packet: 2.854913000 seconds
Frame Number: 115
Packet Length: 382 bytes
Capture Length: 382 bytes
Ethernet II
Destination: 00:30:bd:24:53:8b (BELKIN_24:53:8b)
Source: 00:00:b4:bb:d7:70 (Edimax_bb:d7:70)
Type: IP (0x0800)
Internet Protocol, Src Addr: XXXXXX.zeelandnet.nl (192.168.2.33), Dst Addr: sturkel.Version: 4
Header length: 20 bytes
Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00)
0000 00.. = Differentiated Services Codepoint: Default (0x00)
.... ..0. = ECN-Capable Transport (ECT): 0
.... ...0 = ECN-CE: 0
Total Length: 368
Identification: 0xba8b
Flags: 0x04
.1.. = Don't fragment: Set
..0. = More fragments: Not set
Fragment offset: 0
Time to live: 128
Protocol: TCP (0x06)
Header checksum: 0x24ab (correct)
Source:XXXXXX.zeelandnet.nl (192.168.2.33)
Destination: XXXXXX.homeip.net (******)
Transmission Control Protocol, Src Port: 1507 (1507), Dst Port: http (80), Seq: Source port: 1507 (1507)
Destination port: http (80)
Sequence number: 3989598224
Next sequence number: 3989598552
Acknowledgement number: 3724869054
Header length: 20 bytes
Flags: 0x0018 (PSH, ACK)
0... .... = Congestion Window Reduced (CWR): Not set
.0.. .... = ECN-Echo: Not set
..0. .... = Urgent: Not set
...1 .... = Acknowledgment: Set
.... 1... = Push: Set
.... .0.. = Reset: Not set
.... ..0. = Syn: Not set
.... ...0 = Fin: Not set
Window size: 17520
Checksum: 0x5c2d (correct)
Hypertext Transfer Protocol
GET / HTTP/1.1\r\n
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/Accept-Language: nl\r\n
Accept-Encoding: gzip, deflate\r\n
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n
Host: xxxxxx.homeip.net\r\n
Connection: Keep-Alive\r\n
\r\n

[sturkel]

wat misschien ook nog goed is om te vermelden:
lokaal kan ik wel op alle poorten connecten

[Luppie]

Heb je al geprobeerd om de PC in de DMZ van de router te plaatsen, als het dan wel werkt moet je het in de firewall zoeken. Werk het dan nog niet dan is er iets anders aan de hand.

[sturkel]

ik zal het eens proberen
edit:
geprobeerd, maar heeft geen resultaat.
overigens kan ik niets instellen in de firewall van de router

[ Voor 71% gewijzigd door sturkel op 21-05-2003 13:09 ]

[Luppie]

In dat geval moet het eigenlijk wel aan de poorten van je PC liggen, de DMZ zorgt er eigenlijk voor dat je PC een internet verbinding compleet buiten de router/firewall om hebt. Problemen die je dan ondervindt moeten aan de PC of aan de internet connectie liggen.

Als jij zeker weet dat de PC Ok is, dan zal het haast aan zeelandnet moeten liggen.

[sturkel]

dit is dan wel moeilijk te verklaren.
zonder router werkt alles goed, zowel lokaal als via een andere pc
met router werkt het alleen lokaal.
in de dmz heb ik aangegeven dat 192.168.25.33 enabled moet zijn(2.33 is mijn pc)
wat kan er dan fout gaan?

[Erkens]

sturkel schreef op 21 mei 2003 @ 12:34:
ik heb de connectie bekeken met ethereal, maar ik krijg direct de 404 error.
dit is wat het eerste paket bevat:

code:

Hypertext Transfer Protocol
GET / HTTP/1.1\r\n
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/Accept-Language: nl\r\n
Accept-Encoding: gzip, deflate\r\n
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n
Host: xxxxxx.homeip.net\r\n
Connection: Keep-Alive\r\n
\r\n

je krijgt een 404 dat betekent dat je wel een verbinding krijgt toch
klopt je route terug wel?

offtopic:
Cobra_Lup schreef op 21 mei 2003 @ 11:42:
Predator, welkom op GoT
[knip]
waarom denk je dat zijn nick rood is

[sturkel]

na de router te hebben gereset en alles opnieuw te hebben ingesteld kom ik tot een vreemde conclusie:
ik gebruik een dyndns account: naam.homeip.net
wanneer ik http://naam.homeip.net in IE invoer krijg ik de melding "kan server niet vinden" als ik via een linux bak waarop ik via ssh inlog doe: telnet naam.homeip.net 80 kom ik er wel in.
vreemd is dan wel dat het vanaf buiten naar binnen wel lukt, maar van binnen naar de dns vragen waarna het homeip.net adres wijst en dan terug naar mijn pc, dat dat niet lukt

[Luppie]

offtopic:
Waarom denk je dat ik er een knipoog bij zet

Wel vreemd dan dat ie het niet in de DMZ doet, dit moet nl. een rechtstreekse verbinding zijn. Hoe heb je het portmapping gedaan trouwens. Via een application gateway of via een virtual server.

Mijn inziens zou dit met een virtual server in de belkin moeten worden ingesteld.

evt. het DMZ verhaal staat ook uitgelegd in de handleiding op pag.42

[Luppie]

sturkel schreef op 21 May 2003 @ 13:56:
na de router te hebben gereset en alles opnieuw te hebben ingesteld kom ik tot een vreemde conclusie:
ik gebruik een dyndns account: naam.homeip.net
wanneer ik http://naam.homeip.net in IE invoer krijg ik de melding "kan server niet vinden" als ik via een linux bak waarop ik via ssh inlog doe: telnet naam.homeip.net 80 kom ik er wel in.
vreemd is dan wel dat het vanaf buiten naar binnen wel lukt, maar van binnen naar de dns vragen waarna het homeip.net adres wijst en dan terug naar mijn pc, dat dat niet lukt

Dit is wat predator bedoeld, dat het van buiten naar binnen wel werkt en van binnen via buiten naar binnen niet werkt.

[sturkel]

dit krijg ik met tracert:

code:

Bezig met het traceren van de route naar xxxx.homeip.net [62.238.xx.xx]
via maximaal 30 hops:

  1     1 ms     1 ms     1 ms  kbl-mdbxxxx.zeelandnet.nl [62.238.xx.xx]

De trace is voltooid.

[Erkens]

sturkel schreef op 21 May 2003 @ 14:02:
dit krijg ik met tracert:

code:

Bezig met het traceren van de route naar xxxx.homeip.net [62.238.xx.xx]
via maximaal 30 hops:

  1     1 ms     1 ms     1 ms  kbl-mdbxxxx.zeelandnet.nl [62.238.xx.xx]

De trace is voltooid.

dat is van binnenuit dus
dat is dus niet je server maar je router zelf
die poortmap werkt dan ook niet

zet dat dyndns naam eens in je hosts file (/etc/hosts of c:\windows\system32\drivers\etc\hosts)
met het ip van je server

[sturkel]

dat is dan denk ik de enige oplossing.
wel vervelend om te testen of sommige apps werken via internet, maar ja, het zal dan niet anders zijn.
k heb de dmz nu uitgezet en nu kan ik dus vanaf buitenaf gewoon connecten? zouden de instellingen in de router wel goed worden opgeslagen