Port forwarding/translation

[MABO1024]

Ik wil inkomend verkeer vanaf het internet dat bvb op poort 17223 binnenkomt naar een apparaat op mijn lan leiden dat op poort 22 (SSH) luistert.

Als ik bij port forwarding 22 en 17223 invul, krijg ik de melding dat het een incorrect poortnummer is.

hoe kan ik dit zo instellen, of is port translation niet mogelijk ?

[Arthur2]

Dat is jammer genoeg niet mogelijk.

Je kan wel je HGW gaan omruilen voor een modem-only en dan een eigen router plaatsen.

[MRI]

Het probleem is dat de Telenetrouter geen poorten kan vrijgeven onder de 1000. Bovenstaande oplossing kan inderdaad, maar je kan ook achter je router een andere router hangen, in een ander subnet. Je geeft dan vb poort 17223 vrij van Telenetrouter naar de eigen router op poort 17233, en van de eigen router naar het device op poort 22. (in Telenetrouter kan je maar enkel poort vrijgeven naar zelfde poort, op eigen router kan je (meestal) vrijgeven naar een andere poort.

[Arthur2]

@MRI

Dat kan ook maar dan krijg je een dubbele NAT en dat geeft vaak veel problemen.

[MRI]

hier thuis werk ik alle enkele jaren zo, om een aantal ip-camera's en 2 synology's te ontsluiten. Nog nooit last van gehad.

Andere mogelijkheid: je ip van je eigen router instellen als DMZ-adres in mijn.telenet.be en zo verderwerken op je eigen router?

[Arthur2]

Ik ben er geen fan van maar het kan wel als je een eigen router hebt. 🙂
En als je de 2e router instelt als DMZ dan zijn de meeste (alle?) problemen die optreden bij een dubbele NAT weg.

@MABO1024
Als je een eigen router hebt kan je @MRI zijn idee toepassen of je kan er een aanschaffen. (Een simpel ding kost maar 20-30 euro)

[Madada]

Heb ook een aantal IP cams hangen (in combinatie met Synology NAS)

van zodra je >7  port forwarding definities configureert op de Telenet router begint die miserie te geven. (kan dus duidelijk de MAC/ARP table processing niet aan)

heb proberen op te lossen door de cams in één range te zetten en die naar de Synology door te sturen (reverse proxy) ....

dat werkt allemaal perfect nu ...  op Synology, maar  ...  mijn Telenet router blijft het moeilijk hebben met 'teveel' tcp sessions.

ik moet dus regelmatig mijn port forwarding aanpassen en opnieuw doorsturen om alles te herstarten.

iemand een idee hoe dit kan opgelost worden op de Telenet router?

alvast dank ...

[Arthur2]

@Madada

Je kan een eigen router plaatsen en die in DMZ van den Telenet modem instellen.

Een andere mogelijkheid is om de Telenet HGW om te ruilen voor een modem-only en je eigen router te plaatsen.

[MABO1024]

Is er geen command line toegang mogelijk ipv via de telenet website ?

Gewoonlijk kan je via de command line een pak meer dingen doen, en dikwijls is de syntax van de cli wat afgekeken van de Cisco cli.

Ik heb geprobeerd op de standaard telnet en ssh poorten, maar dat lukt niet.

[Arthur2]

@MABO1024 nee dat gaat niet.

[BertXL]

@Madada @MABO1024

Uiteindelijk is de HGW ontwikkeld om een simpele box te hebben die alles bevat voor de gewone gebruiker en om die te beschermen tegen problemen. 

Meer geavanceerde gebruikers komen daardoor in de kou te staan en moeten allerlei workarounds beginnen zoeken om hun problemen op te lossen.

Routers in de DMZ plaatsen heeft zijn nadelen (minder beveiliging), command line heeft zijn nadelen (moeilijker). In mijn ogen is de enige simpele oplossing voor al dit: doe je HGW terug naar het Telenet center en vervang hem door een gewone Telenet modem. Daarna kan je er een router naar keuze achter plaatsen waarmee je kan doen wat je wil...