Beantwoorden
rolelael
Freshman Veelweter
Berichten: 189
Even demarreren... Een bus vol! Topicvreter! Warming up?

Port fwd specifiek device niet ok

Hoi ik heb achter mijn telenet modem een hAP mikrotik hangen ( in bridge modus ) . Router deelt ip's uit via telenet modem, en krijgt ook zijn dns daarvan. Wifi op telenet modem iot

 

Via wifi op router werkt ook alles prima

 

Ik heb een fqdn staan op xxxx.ddns.net deze werkt voor mijn camera's op port 30,31,32 met port fwd

Router luistert op poort 98 , werkt ook via lan, en als ik de xxx.dddns.net:98 gebruik op eigen lan werkt het ook

Echter extern doet hij het niet

port fwd voor de router staat correct nL. Intern ip = 98. , Poort range 98-98. port 98 , tcp

 

Heeft ook altijd gewerkt maar nu niet meer

 

Heb de rule er al eens uitgehaald en terug ingezet, modem paar keer herstart maar geen go

 

Wat denken jullie ?

0 Likes
8 reacties
Master-Magic
Professional Superweter
Berichten: 5257
Professional organizer! PhD in problem solving! Organisatietalent! Topic held(in)!

Port fwd specifiek device niet ok

@rolelael 

De router ook al eens herstart ???


   Master-Magic | Krak
    https://www.master-magic.be
      Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
rolelael
Freshman Veelweter
Berichten: 189
Even demarreren... Een bus vol! Topicvreter! Warming up?

Port fwd specifiek device niet ok

uiteraard

 

En ik heb er nu eens specifiek fwr rules op gezet any-> port , op accept. maar noppes

0 Likes
Master-Magic
Professional Superweter
Berichten: 5257
Professional organizer! PhD in problem solving! Organisatietalent! Topic held(in)!

Port fwd specifiek device niet ok

@rolelael 

Doe je de poortfoward op de router die van jou, niet via de Telenet modem router doen, en dan checken op het ip adres dat die router krijgt, zou moeten werken dan.


   Master-Magic | Krak
    https://www.master-magic.be
      Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
rolelael
Freshman Veelweter
Berichten: 189
Even demarreren... Een bus vol! Topicvreter! Warming up?

Port fwd specifiek device niet ok

mijn port fwd's staan op de telenet router . Daar is niets aan gewijzigd

Ik had op de router geen fwr rules staan, maar heb er nu aangemaakt ( input, to any, correcte port, & allow )

Maar geen geluk

Had al eens geprobeerd om op de telenet router dmz ip in te vullen ( dus het ip van mijn router ) maar dat doet het ook niet

 

0 Likes
Master-Magic
Professional Superweter
Berichten: 5257
Professional organizer! PhD in problem solving! Organisatietalent! Topic held(in)!

Port fwd specifiek device niet ok

@rolelael 
raar dan staat er iets fout ingesteld, 

heb hier ook eigen router achter de Telenet modem/router en kan op de eigen router poorten openzetten en gebruiken, op de Telenet modem/router zet ik niks in van poortfowarding.

ofwel is je bridging niet in orde en zit je met dubbele nat.


   Master-Magic | Krak
    https://www.master-magic.be
      Vergeet niet om likes te geven en/of als oplossing te markeren.
0 Likes
Ex-Netweter
 

Port fwd specifiek device niet ok

Dus hAP mikrotik zeker in bridge-mode.

Om probleem met DDNS uit te sluiten, test eens met je publiek IP-adres: https://www.google.com/search?q=what+is+my+ip+address

Misschien heeft Telenet je publiek IP-adres gewijzigd en heeft ddns dit niet opgepikt?

Of zijn er lokaal nieuwe toestellen toegevoegd en is je lokaal IP-adres van je server gewijzigd?

Dus driemaal testen: lokaal IP-adres, publiek IP-adres, DDNS-domein (en laatste twee ook op externe internetverbinding testen)

Ofwel een nieuwe bug in het Telenet-systeem, hoeveel port forwarding regels gebruik je?

Werken alle port forwarding regels?

Of alleen de eerste, de tweede, etc...

 

0 Likes
rolelael
Freshman Veelweter
Berichten: 189
Even demarreren... Een bus vol! Topicvreter! Warming up?

Port fwd specifiek device niet ok

de portforward is wel degelijk ok

 

Dubbele nat ? Mijn bridging is very basic op routerOS. Heb daar ook niets van NAT opstaan

De router heeft een ip 192.168.0.98 ( zelfde subnet als modem ) meer is daar ook niet ingesteld

Ik wil herust hier de config neerzetten staat toch niets specifiek in ( heb het gehide ) ; maar goed dit is RouterOS specifiek

 

/interface bridge

add admin-mac=2C:C8:1B:D2:AC:34 auto-mac=no comment=defconf name=bridge1

/interface ethernet

set [ find default-name=ether1 ] arp=proxy-arp mac-address=2C:C8:1B:D2:AC:33

set [ find default-name=ether2 ] mac-address=2C:C8:1B:D2:AC:34

/interface wireless security-profiles

set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=x wpa2-pre-shared-key=x

add authentication-types=wpa2-psk group-key-update=1h mode=dynamic-keys name=5GHZ supplicant-identity="" wpa-pre-shared-key=x wpa2-pre-shared-key=x

/interface wireless

set [ find default-name=wlan1 ] amsdu-limit=4096 amsdu-threshold=4096 band=2ghz-onlyn country=belgium disabled=no disconnect-timeout=10s installation=outdoor mode=ap-bridge security-profile=5GHZ \

    ssid=Terras-2Ghz-Rob wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

set [ find default-name=wlan2 ] amsdu-limit=4096 amsdu-threshold=4096 band=5ghz-n/ac country=belgium disabled=no disconnect-timeout=4s frequency=5260 installation=indoor mode=ap-bridge \

    security-profile=5GHZ ssid=Terras-5Ghz-Rob wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

/ip pool

add name=OVPN ranges=192.168.0.55-192.168.0.60

/ppp profile

add local-address=192.168.0.98 name=VPN_Profile remote-address=OVPN

set *FFFFFFFE local-address=192.168.0.98 remote-address=192.168.0.57

/interface bridge port

add bridge=bridge1 comment=defconf interface=ether2

add bridge=bridge1 comment=defconf interface=wlan1

add bridge=bridge1 comment=defconf interface=wlan2

add bridge=bridge1 interface=ether1

/ip firewall connection tracking

set generic-timeout=0ms icmp-timeout=0ms loose-tcp-tracking=no tcp-close-timeout=0ms tcp-close-wait-timeout=0ms tcp-established-timeout=0ms tcp-fin-wait-timeout=0ms tcp-last-ack-timeout=0ms \

    tcp-max-retrans-timeout=0ms tcp-syn-received-timeout=0ms tcp-syn-sent-timeout=0ms tcp-time-wait-timeout=0ms tcp-unacked-timeout=0ms udp-stream-timeout=0ms udp-timeout=0ms

/ip settings

set accept-redirects=yes accept-source-route=yes

/interface detect-internet

set detect-interface-list=all

/interface l2tp-server server

set ipsec-secret=x use-ipsec=required

/interface ovpn-server server

set auth=sha1 certificate=Server cipher=aes256 default-profile=default-encryption enabled=yes require-client-certificate=yes

/ip address

add address=192.168.0.98/24 comment=defconf interface=bridge1 network=192.168.0.0

add address=192.168.0.230 disabled=yes interface=ether1 network=192.168.0.230

/ip firewall filter

add action=accept chain=input dst-port=98 protocol=tcp

add action=accept chain=input dst-port=1194 protocol=tcp

add action=accept chain=input dst-port=8291 protocol=tcp

/ip firewall nat

add action=accept chain=srcnat dst-address=192.168.0.98 protocol=tcp src-address=x.x.x.x(telenet wan )

add action=accept chain=dstnat disabled=yes dst-address=192.168.0.98 src-address=0.0.0.0

/ip service

set telnet disabled=yes

set ftp disabled=yes

set www port=98

set ssh disabled=yes

set www-ssl disabled=no port=4443

set api disabled=yes

set api-ssl disabled=yes

/ip upnp

set enabled=yes

/ppp secret

add local-address=192.168.0.98 name=x password=xxx remote-address=192.168.0.56 service=ovpn

/system clock

set time-zone-name=Europe/Brussels

/system logging

set 0 topics=info,debug

set 2 topics=warning,debug

add prefix=Wifi topics=wireless,debug

add topics=dhcp

add prefix=vpn topics=ovpn

add prefix=firewall topics=firewall

add prefix=watchdog topics=watchdog

add topics=warning

add prefix=system topics=system

/system script

add dont-require-permissions=no name=disable owner=xx policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="Interface wireless disable wlan1"

add dont-require-permissions=no name=Enable owner=xx

policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="Interface wireless enable wlan1"

0 Likes
rolelael
Freshman Veelweter
Berichten: 189
Even demarreren... Een bus vol! Topicvreter! Warming up?

Port fwd specifiek device niet ok

Well problem solved

Ik heb een route toegevoegd 0.0.0.0 -> 192.168.0.1 et voila

zeer raar er moet ergens iets misgelopen zijn