IP-cam Maginon onbereikbaar na switch naar ONE

[Edwin60]

Hallo iedereen,

Tot voor kort had ik mijn eigen router, wegens defect overgeschakeld naar Telenet ONE.

Geen eigen hardware meer in gebruik, modem Telenet CH7465LG-TN.

Kan momenteel mijn IP-camera Maginon-IPC-20C extern niet meer bereiken.

Vermoed dat ik een Port Forwarding op de Telenet modem zal moeten configureren.

Alvorens dit te doen vraag ik jullie advies aangezien er 3 vakken zijn voor ingave poort.

De camera heeft een vast IP adres in de range van de Telenet modem 192.168.0.10

Het gaat hier om een oudere camera maar nog prima werkt, volgens de handleiding heb ik toen een laag maar frequent poortnummer toegekend.

Alle software (mobile en website constructeur) zijn daarop ingesteld en wens dit te behouden.

Via intern netwerk alles OK, echter na omschakeling naar ONE is mijn camera niet meer te bereiken met mijn DDNS adres of de WAN van de Telenet modem/router 178.117.xxx.xxx:xx

In bijlage de pagina geavanceerde instellingen van de modem/router, noteer ik volledig onderaan de pagina volgende gegevens?

- 2 laatste cijfers van mijn lokaal vast IP adres?

- 3 x hetzelfde poortnummer in de 3 poortvakken? (de tekst erboven is verwarrend)

- TCP mag wss blijven staan?

- Status op actief zetten

- Wijzigingen opslaan

 Alvast bedankt voor jullie bereidwillige medewerking,

Edwin

Titel gewijzigd door Suzy (admin) | Vorige titel: Port Forwarding

[igvfer · Accepted solution]

Inderdaad, eerst het IP adres invullen. Vervolgens de beginpoort waarmee je extern oproept. En dan de eindpoort. Als je maar 1 poort forward kunnen beide hetzelfde zijn. En dan beginpoort intern. Dat kan hetzelfde zijn maar ook een andere poort (portswitching). Bijvoorbeeld je hebt 3 camera's die op poort 80 werken en je kan dit niet veranderen dan kan je bvb poort 8081 gebruiken naar camera 1 met interne poort 80, camera 2 poort 8082 naar interne poort 80 enz. Telkens een ander IP adres uiteraard. Interne eindpoort wordt automatisch toegewezen. Bijvoorbeeld externe beginpoort 8080, externe eindpoort 8090. Interne beginpoort 5040 dan wordt de eindpoort automatisch 10 hoger gezet, dus 5050. Niet vergeten om actief te zetten en helemaal onderaan weg te schrijven.

[Edwin60]

Beste Ignace,

Hartelijk dank voor uw advies en snelle respons!

Ondertussen is de configuratie op MijnTelenet uitgevoerd.

Heb via het 4g netwerk beide opties getest, WAN adres en DDNS adres.

Beiden succesvol geslaagd!

Ontzettend handig en bereidwillig om hier een antwoord te vinden op een vraag.

Groeten, Edwin

[GADS-GS]

Ik denk niet dat je twee maal dezelfde poort kunt ingeven als je maar 1 poort wil forwarded. De eindpoort moet altijd groter zijn dan de beginpoort. Als je dus 7001-7002 ingeeft zal enkel de poort 7001 geforward worden. De eindpoort wordt niet meegenomen denk ik.

[flip1953]

Toch wel.

Als maar één poort wil forwarden moet je 2 keer dezelfde poort ingeven.

De eindpoort mag niet kleiner zijn dan de beginpoort.

Als je dus 7001-7002 ingeeft worden er 2 poorten geforward.

[Edwin60]

Beste Netweters,

Dank voor jullie reactie.

Ter verduidelijking, MijnTelenet > PortForwarding > Adviseert volgende instructie

"Poortnummers mogen niet overlappen, de beginpoort moet lager zijn dan de eindpoort en de eindpoort mag niet hoger zijn dan 65535"

Daarom ook mijn vraagstelling, was mij niet geheel duidelijk als je slechts 1 camera hebt en maar 1 poort wil forwarden.

Heb uiteindelijk 3 x dezelfde poort ingegeven, de 4de poort nam hij automatisch over, de configuratie getest buiten mijn eigen netwerk via 4G en gisteren op verplaatsing nog eens de test gedaan via een ander wifi netwerk, alles werkt prima.

Mijn advies zou kunnen zijn dat Telenet de instructie "tekst" aanpast met bvb 1 portforwarding.

Nu creëert men de illusie dat ingave van meerdere poorten noodzakelijk zijn ook wanneer je maar 1 camera hebt.

Ben geen netwerkspecialist maar ik vermoed hoe meer nutteloze poorten er open gezet worden hoe meer beveiligingsrisico's eraan verbonden zijn?

Zelfs al typ ik hier nu mijn DDNS adres of externe numerieke link kom je uit zonder inloggegevens op mijn webcam, wanneer men meerdere nutteloze poorten openzet zonder een link naar de webcam (kan daar slechts 1 poort toewijzen) weet ik niet onmiddellijk welk beveiligingsrisico dit inhoud? 

Grt, Edwin
 

[GADS-GS]

Zoals @Edwin60 hieronder zegt moet de beginpoort kleiner zijn dan de eindpoort ook al wordt er maar 1 poort doorgegeven. Misschien is dit een bug bij telenet.

[igvfer]

Het is zo dat je ofwel 1 beginpoort ingeeft en 1 eindpoort extern. Dit voldoet aan het feit dat eindpoort niet kleiner mag zijn dan de beginpoort. Er staat niet dat de eindpoort niet kleiner of gelijk aan de beginpoort mag zijn.

Interne beginpoort is ofwel hetzelfde ofwel verschillend al je aan portswitching wil doen. Bijv. extern cam1 8085 - 8085 intern 80 - 80 (interne eindpoort wordt automatisch toegewezen).

Cam2 8090 - 8095 intern 80 - 85 (hier forward je 6 poorten).

Waarom is dit nuttig? Soms heb je toestellen die alleen maar op HTTP poort 80 werken en waar je dit niet kunt veranderen. En dan is poort switching nuttig.

[GADS-GS]

Oké, dit is nu duidelijk en uitgeklaard. 

[Edwin60]

Nogmaals dank om hierover mee te denken en een oplossing aan te bieden.

Ik heb in ieder geval 3 x met eindresultaat 4 x dezelfde poort ingevuld met een werkende configuratie tot gevolg.

De enige vraag die ons nog rest, dient Telenet zijn verwijzende tekst te verduidelijken?