HGW crasht bij NAT loopback verkeer

[BartMe]

Ik heb direct achter mijn HGW een Google Wifi router met DHCP staan. Via DMZ wordt alle inkomend verkeer geforward naar de Google Wifi waarmee ik vervolgens de interne portforwarding regel. Dit werkte perfect tot enkele weken geleden.

Als ik nu vanaf mijn intern netwerk een andere machine aanspreek op mijn netwerk via mijn extern ip (en port forwarding) en ik veroorzaak een redelijke hoeveelheid trafiek, dan crasht mijn HGW en herstart alles.

Met 1 http request is er niets aan de hand, maar bij een tiental requests met bv een js bestand van 10MB kan ik de boel consistent plat leggen.

Dezelfde requests vanaf een extern adres (via VPN of 4G) geven geen problemen.

Is dit een gekend probleem? Ik vond op https://community.ziggo.nl/thuisnetwerk-software-101/modem-crasht-bij-externe-verbinding-poort-forwa... en https://userbase.be/forum/viewtopic.php?t=55730 geelijkaardige verhalen.

[Steven-E]

De ideale oplossing hiervoor is “split dns”. Je laat een interne dns server (of je eigen router als die dit ondersteunt) de dns hostname van je server resolven naar zijn interne IP.

Je benadert dan je server via de dns naam, en niet via het externe ip. Dit doe je zowel vanaf extern als vanaf intern.

Afhankelijk van waar je dns request vandaan komt krijg je een extern of intern ip terug.

Zo vermijd je nat, gelust verkeer en onnodige load op je router(s) als de vraag van intern komt.

Je kan hiervoor gebruikmaken van een van de vele (gratische) dyndns providers.

Dit is ‘best practise” en zo wordt het doorgaans in grote bedrijven gedaan.

https://en.m.wikipedia.org/wiki/Split-horizon_DNS

[Ex-Netweter]

Zelfde probleem hier

https://www.netweters.be/t5/Instellingen-software-hardware/DS-CAM-Wan-ip-blokkeert-modem/m-p/72466#M...

[NGDM · Accepted solution]

Dag allen

Met een paar anderen hebben we inderdaad gemerkt dat NAT Loopback bij de Telenet modems brak loopt.

Ik heb net even de technische dienst aan de lijn gehad en ze konden me zeggen dat het probleem bij hen bekend is sinds vorige week.

Probleem is dat er nog weinig meldingen van gekend zijn en dit dus een lage prio heeft.

Ze raden me aan om zo veel mogelijk mensen dit te laten melden aan de technische dienst.

Daarom dus deze oproep:

Indien jullie dit probleem voorhebben mogen jullie de technische dienst contacteren (015 66 66 66, optie 2, optie 2) en laten weten dat jullie graag een melding maken voor de case 'NAT Hairpinning' en dat ze jouw melding aan die case moeten toevoegen. Zodoende stijgt de prio en zullen we hier sneller een oplossing voor krijgen.

Alvast bedankt voor jullie steun 😉

[NGDM · Accepted solution]

Dag allen

Met een paar anderen hebben we inderdaad gemerkt dat NAT Loopback bij de Telenet modems brak loopt.

Ik heb net even de technische dienst aan de lijn gehad en ze konden me zeggen dat het probleem bij hen bekend is sinds vorige week.

Probleem is dat er nog weinig meldingen van gekend zijn en dit dus een lage prio heeft.

Ze raden me aan om zo veel mogelijk mensen dit te laten melden aan de technische dienst.

Daarom dus deze oproep:

Indien jullie dit probleem voorhebben mogen jullie de technische dienst contacteren (015 66 66 66, optie 2, optie 2) en laten weten dat jullie graag een melding maken voor de case 'NAT Hairpinning' en dat ze jouw melding aan die case moeten toevoegen. Zodoende stijgt de prio en zullen we hier sneller een oplossing voor krijgen.

Alvast bedankt voor jullie steun 😉