Port forwarding instellen voor Asus-router

[yorickpeeren]

Hallo, ik kan een beetje hulp gebruiken met port forwarding. Ik probeer om toegang tot mijn nas te krijgen van buiten mijn eigen netwerk, en daarvoor moet ik kunnen een aantal poorten openzetten. Ik heb een docsis 3.1 e-router waarachter ik mijn eigen asus router verbonden heb. De telenet router staat ingesteld op bridge mode voor die asus. Als ik echter probeer poorten te openen lukt dat niet. Ik heb dan maar eens geprobeerd om een pc rechtstreeks te verbinden bekabeld aan de telenet router en daar een poort 80 te openen. Als ik dan controleer met open port check tool blijft die poort dicht. Ik heb nog geen enkele ervaring met poort forwarding, wie kan/wil mij helpen aub. Alvast bedankt

Titel gewijzigd door Christof (mod) | Vorige titel: port forwarding

[janne_man]

Dus uw Asus router krijgt een extern ipv4 adres. In dat geval moet je de portforwarding enkel doen in je Asus router.

[yorickpeeren]

Dat dacht ik ook, maar als ik daar een poort openzet (denk ik want nogmaals ik ken er nog niet veel van), en dan een test doe met open port check tool zegt die dat die poort gesloten is. Nogmaals, ik kan alle hulp gebruiken...

[igvfer]

Zoals @janne_man zegt port forwarding eventueel in je eigen router. Voor zover je eigen router een publiek WAN IP adres heeft. In het andere geval eventueel forwarding in de Telenet HGW en in je eigen router. Toegang tot je NAS is vermoedelijk, als je een Synology hebt via poort 5000 (HTTP) en 5001(HTTPS). Is het voor toegang tot een van de vele toepassingen die mogelijk zijn dan kunnen er andere poorten zijn. Het is niet aangewezen om toegang te maken tot je NAS vanuit extern en zo de kans te vergroten dat ze de controle over je NAS overnemen.

Kortom laat ons eerst eens weten welk merk/type NAS je hebt. Of eigen router gebridged is en een publiek IP adres heeft, je NAS een vast IPadres heeft (genre 192.168.1.X) en welke toepassingen je eventueel wil bereiken op je NAS. Fileserver, Musicstation; Photostation, videostation, surveillance station (camera's), webstation, VPN server of andere want die gebruiken allemaal verschillende poorten.

[janne_man]

Ik kan je afbeeldingen nog niet zien, maar ik kan wel volgende punten aanhalen.

Als de mac passtrough juist ingesteld is, dan heeft uw Asus een extern ipv4-adres op zijn WAN-poort. Dit adres is dus verschillend van dat van de Telenet modem/router.

Er moet een service draaien op de bestemmingspoort. De firwewall op uw Asus router moet dat toelaten. Ook de bestemmingscomputer moet dat toelaten (firewall aanpassen indien nodig). Uw bestemming moet in het LAN-bereik van je Asus router zijn.

[yorickpeeren]

Mijn asus router heeft wel degelijk een ander publiek ip adres dan mijn telenet router, dus dat is wel in orde. Mijn nas is een synology ds216j. Het probleem is dat ik nu voor mijn surveillance beelden te bekijken van buiten mijn netwerk, verbinding maak via hun quickconnect methode. Dat werkt wel maar ik ondervind dat de beelden dan nogal haperend zijn. De app maakt zelf melding dat ik beter mijn router zou configureren met port forwarding voor een snellere/betere verbinding. 

[yorickpeeren]

en mijn nas staat op de asus router ingesteld op een vast ip adres

[thomasdb]

bij interne poort moet je de poort nogmaals invullen?

[Arnie]

Volgens de manual is de interne port optioneel . Indien hier niets ingevuld wordt, wordt aangenomen dat deze hetzelfde is als de externe port. Ik zou aanraden 5001 te gebruiken (HTTPS), niet 5000 (HTTP). De meeste browsers gebruiken default https.
Als het via quickconnect werkt vermoed ik toch dat er iets niet juist is met het publieke IPv4 adres welke je gebruikt.
Misschien kun je eens met een PC, die eveneens aan het LAN van de Asus router verbonden is dit controleren via https://www.watismijnip.be/ ?

Ik vond de volgende tip om dit eventueel ook in het Asus menu te controleren:

If you click on the globe that's just to the left of the "Internet status:" on the "Network Map" page of the GUI (the first page, the one that you go to when you log in), this will display your IP address in the sub-window on the right. This is your "WAN IP".

Indien je met deze laatste methode een WAN adres ziet startend met 192.168.... dan werkt de bridging (MAC passthrough) van de Telenet CV9560E router niet. Dat wordt meestal veroorzaakt doordat een foutief MAC adres ingesteld is. De makkelijkste methode om het MAC adres te vinden is, door brdge uit te schakelen, en te kijken bij aangesloten apparaten, en dat MAC adres te kopieren.

[yorickpeeren]

asus router heeft wel degelijk een publiek adres 178.xxx.xxx.221 . Die quickconnect van synology is vermoed ik een systeem dat via een van hun servers verbinding maakt en zodus vermijdt dat er poorten moeten opengezet worden. Dat zal dan ook wel de reden zijn dat deze wat trager gaat.

[thomasdb]

ben geen specialist met kennis van zake maar zet eens beiden tcp en udp open misschien dat 't dan wel goed is?

hoedanook kan je niet een vpn opstellen naar ergens in je LAN thuis of de router en zo via lokaal adres over de VPN de nas gebruiken dat lijkt me veiliger en is ook handig als het niet enkel de nas is dewelke thuis bereikbaar mag zijn

en ook heb je de asus zijn intern ip als gateway want dat zou soms ook wel eens kunnen een reden zijn bij geen gebruik van vpn

[igvfer]

Stel dan de VPN server in op je NAS. En stal daarvoor de nodige poorten in op je router. Dan kan je alles op je ganse netwerk bereiken net zoals je thuis bent.

[yorickpeeren]

Bestaat daar een duidelijke handleiding voor, want ik heb het voor het ogenblik een beetje gehad met poorten en dergelijke...😉

[igvfer]

Je moet naast de externe poort (5000) ook een interne poort aanduiden die kan ook 5000 zijn of een andere poort, dat noemt dan portswitching. Een synology NAS heeft ook poort 5001 en dat is HTTPS. Verbinding maken doe je in uw browser door in te tikken https://publiekIPadres van uw router:5001. En zet beiden UDP en TCP. Dit is een voorbeeldje van mijn verbinding naar de webserver op mijn NAS: https://pavele.hopto.org:8991/ Dat is een kleine test site die draait op mijn NAS. En die draait op poort 8991 in plaats van op de gebruikelijke poort 80 of 430. Als je gewoon intikt https://pavele.hopto.org dan kom je op een site die op poort 430 draait. Trouwens klopt het dat uw NAS IPadres 192.168.50.72 heeft. Heb je de DHCP service op je router zo ingesteld om netwerk 192.168.50.0 te gebruiken? Dan is het IP adres van uw NAS 192.168.50.72 met subnet 255.255.255.0 en gateway 192.168.50.1?

[yorickpeeren]

Ik heb dus kunnen bekomen dat die poorten 5000 en 5001 open staan, dus tot zover lukt het. Maar zoals igfer zegt om het publiek https://publiekadres:5001 te gebruiken werkt niet, ik krijg de melding dat de site geen beveiligde verbinding kan leveren. Het werkt wel als ik http://publiekadres:5000

gebruik. Ik kom dan terecht op de aanmeldpagina van mijn nas maar eigenlijk is het de de bedoeling om in surveillance center te geraken. Router is een asus RT-AX88u en die gebruikt standaard 192.168.50.x om ip adressen te leveren en mijn nas staat statisch ingesteld op .72