DMZ server niet bereikbaar van lokaal netwerk

[Mathijs1]

Ik heb het statische lokale ip (192.168.0.11) van een server op mijn thuis netwerk ingesteld als dmz. Het plan is om op deze server een verschillende reverse proxies in te stellen naar naar andere servers die enkele webservices aanbieden via nginx.

Ook heb ik via 'mijn telenet' een portforwarding opgezet van port 80 naar 192.168.0.11 voor TCP.

Als ik surf naar mijn WAN adres via mobiel internet op mijn gsm kan ik de dummywebsite die tijdelijk als test op de server met ip 192.168.0.11 goed bekijken.

Als ik nu echter surf naar hetzelfde WAN adres wanneer ik geconnecteerd ben met mijn lokaal netwerk dan krijg ik een 'Request Timeout'. Dit doet me vermoeden dat de pakketen gedropt worden door een firewall.

Hoe kan ik dit probleem eenvoudig oplossen? Een mogelijke workaround waar ik al aan gedacht heb is om lokaal een DNS op te zetten die rechtstreeks naar het lokale adres verwijst, maar die is natuurlijk heel omslachtig.

[Area57]

NAT loopback wordt vermoedelijk niet toegelaten door de firewall van de Telenet modem omdat dat een veiligheidsrisico met zich mee brengt.

Wat gebeurt er als je de firewall van de Telenet modem uitschakelt via www.mijntelenet.be ?

[igvfer]

Is hier al eens aangehaald. Je kan geen DMZ zone aanduiden op dit IP adres en ondertussen nog eens poort 80 forwarden naar ditzelfde adres. STaat duidelijk dan poorten elkaar niet mogen overlappen.

DMZ wil zeggen dat je alle poorten openzet naar dit adres.

Dus niet verder zoeken en een van beide uitschakelen. Ik zou trouwens enkel specifieke poorten open zetten naar specifieke adressen.

DMZ is de voor-, achterdeur, garagepoort en alle vensters openzetten van je huis.

[Mathijs1]

Ik heb de 3 opties afzonderlijk geprobeerd: de firewall uitgeschakeld, enkel DMZ en enkel poorten.

Ik weet dat DMZ niet de meest veilige optie is, maar ik gebruik deze meestal om eerst te testen zonder zorgen te moeten maken over de poorten. Deze keer lukt het echter niet.

Nog andere suggesties? Is er een manier om te controleren of de acties die ik doe via 'mijn telenet' ook effectief op de router toegepast worden?

[Bart274]

Ook toevallig, ik kwam net dezelfde vraag stellen.

bij mij heeft dit in het verleden echter wel tijdelijk gewerkt 2 jaar geleden, maar heb dit niet meer goed gekregen.

alle hulp is welkom

[igvfer1]

Er is momenteel ook een probleem met de witte modem routers van Telenet. Ergens een bug waardoor je bij portforwarding enkel voor UDP of TCP mag kiezen en niet voor beiden. Is dit nodig dan moet je dat apart instellen.

Eens je bepaalde poorten gebruikt moet je natuurlijk doorverwijzen door adres:poortnummer in te tikken.

Ik los dat op door de diensten te gebruiken van NoIp of Dyndns. Is betaalbaar.

Intern ga je normaal gezien niet via de router maar wel via de switch. Want dit is een veel voorkomend misverstand. De modemrouter van Telenet, en bij uitbreiding de andere routers, is een router , een switch en een Acces point en ook nog modem. 4 verschillende functies ineen.