Probleem met Moderate NAT Type op Asus RT-AX59U in Comb

[Senne1009]

Hallo allemaal,

Ik heb een probleem met mijn netwerksetup en hoop dat iemand me kan helpen. Mijn huidige configuratie is als volgt:

• Modem: Telenet CV8560E, ingesteld op Bridge Mode (via de MAC-passthrough).
• Router: Asus RT-AX59U
• PC: Bekabelde verbinding via Ethernet met de Asus router

Het Probleem:

Ondanks dat de Telenet-modem in Bridge Mode staat en mijn Asus router een publiek IP-adres krijgt (84.x.x.x), blijft mijn NAT-type Moderate in Call of Duty (BO6). Als ik DMZ inschakel voor mijn PC, krijg ik wel een Open NAT-type, maar ik wil liever port forwarding gebruiken om veiligheidsredenen.

Wat Ik Al Heb Geprobeerd:

1. UPnP ingeschakeld en uitgeschakeld: Geen verschil, NAT-type blijft Moderate.
2. Port forwarding ingesteld op de Asus router: Voor de volgende poorten:
   • TCP: 3074, 3075, 27014-27050
   • UDP: 3074, 3478, 4379-4380, 27000-27031, 27036
   • Interne IP-adres is correct ingesteld (192.168.50.58).
3. Firewall uitgeschakeld op de Asus router: Nog steeds geen Open NAT, en online port checkers geven aan dat de poorten gesloten zijn (connection timed out).
4. Windows Firewall aangepast: Regels toegevoegd om verkeer op de genoemde poorten toe te staan.
5. DMZ getest: Dit geeft een Open NAT-type, maar ik wil dit liever niet gebruiken vanwege de veiligheidsrisico’s.
6. Controleren op Double NAT: De Asus router krijgt een publiek IP-adres (84.x.x.x), dus er is geen sprake van Double NAT.

Mijn Vragen:

1. Moet ik nog extra instellingen aanpassen op de Telenet-modem, ondanks dat deze in Bridge Mode staat?
2. Zijn er specifieke instellingen op de Asus router die ik over het hoofd zie?
3. Heeft iemand met een vergelijkbare setup dit probleem kunnen oplossen?

Alvast bedankt voor jullie hulp!

[igvfer]

Als ik het goed begrijp dan is uw call of duty verbonden via uw eigen router die een publiek IPadres krijgt.

Dat zorgt er voor dat je op de Telenet modem/router niets meer te zoeken hebt.

Uw toestel krijgt een IPadres van uw router of je hebt een vast IPadres ingesteld in de range die uw router gebruikt

Dus alle portforwarding moet gebeuren in uw router en NIET MEER in de Telenet modem/router.

Uw default gateway moet op de PC ingesteld zijn naar de Asusrouter.

Connectie van buitenaf moet via publiek ipadres router:poortnummer gaan of via DDNS maar dan moet je zorgen dat je DDNS geupdated wordt vanaf je PC.

Als alles is ingesteld, PC uitzetten, router uitzetten. Router terug aanzetten, PC terug aanzetten. Altijd nuttig. Al is dat strikt genomen niet echt nodig

[Master-Magic]

@Senne1009 @igvfer  modem telenet herstarten kan soms ook helpen bij bridge modus.

[thomasdb]

ziet er allemaal ok uit.

behalve niet vernoemd,

staan deze poorten dan ook open in de windows firewall van u pc?

dit is natuurlijk vereist.

misschien heeft de game dit niet automatisch gedaan voor u

edit het was wel vernoemd. raar dat 't niet werkt dan./ doe eens een nmap poortscan naar het extern ip vanop een ander extern adres?( bijvoorbeeld van rechstreeks op de telenet modem ,naar de asus modem)

wat zegt het dan over de poorten

(dus geen online scan, zelf eentje doen)

als u een simple web server draait op poort 8080 ofzo werkt het dan wel via het router extern adres

u bent zeker dat het de juiste poorten zijn volgend deze lijst ook  https://support.activision.com/articles/ports-used-for-call-of-duty-games#collapseMW

de poortforwards staan ook toegevoegd in de asus, maar staan deze actief of enkel in de lijst

[flip1953]

---

@igvfer  schreef:

Dus alle portforwarding moet gebeuren in uw router en NIET MEER in de Telenet modem/router.

---

Dat is inderdaad wat de topic starter gedaan heeft (maar problemen mee heeft) 🤔 ...

[Kevin10]

Ik heb ook zo'n Asus. Zet zeker AiProtection uit want die functie stuurt je verkeer over een externe server. Dat levert niets dan problemen op en is eigenlijk ook nogal een schending van je privacy.

[Senne1009]

Jammer genoeg heeft dit niet geholpen maar toch bedankt 🙂

[Senne1009]

Wanneer ik een webserver draai op poort 8080 of 3074, kan ik deze zonder problemen bereiken vanaf een extern apparaat. Dit bevestigt dat de port forwarding voor TCP goed werkt en dat verkeer op deze poorten correct wordt doorgestuurd. Echter, wanneer ik een nmap-scan uitvoer voor de UDP-poorten, krijg ik de volgende resultaten:

PORT STATE SERVICE
3074/tcp filtered xbox
3075/tcp filtered orbix-locator
3478/tcp closed stun
4379/tcp closed ctdb
4380/tcp closed unknown
27000/tcp closed flexlm0
27001/tcp closed flexlm1
27002/tcp closed flexlm2
27003/tcp closed flexlm3
27004/tcp closed flexlm4
27005/tcp closed flexlm5
27006/tcp closed flexlm6
27007/tcp closed flexlm7
27008/tcp closed flexlm8
27009/tcp closed flexlm9
27010/tcp closed flexlm10
27011/tcp closed unknown
27012/tcp closed unknown
27013/tcp closed unknown
27014/tcp filtered unknown
27015/tcp filtered unknown
27016/tcp filtered unknown
27017/tcp filtered mongod
27018/tcp filtered mongod
27019/tcp filtered mongod
27020/tcp filtered unknown
27021/tcp filtered unknown
27022/tcp filtered unknown
27023/tcp filtered unknown
27024/tcp filtered unknown
27025/tcp filtered unknown
27026/tcp filtered unknown
27027/tcp filtered unknown
27028/tcp filtered unknown
27029/tcp filtered unknown
27030/tcp filtered unknown
27031/tcp filtered unknown
27036/tcp filtered unknown

Mijn Probleem:

• Ondanks dat de TCP-poorten goed werken en bereikbaar zijn, worden de meeste TCP-poorten in de scan als "filtered" weergegeven, terwijl een paar poorten als "closed" worden gemarkeerd.
• Dit suggereert dat er iets aan de hand is met de manier waarop de router UDP-verkeer afhandelt, of dat er mogelijk een filter of firewall actief is die specifiek UDP-pakketten blokkeert.

Wat Ik Al Heb Geprobeerd:

1. UPnP staat uit, en ik gebruik alleen port forwarding op de Asus router.
2. Ik heb de firewall van de Asus router tijdelijk uitgeschakeld, maar dat heeft geen effect gehad op de nmap-resultaten.
3. TCP-verkeer op poort 3074 werkt perfect wanneer ik een webserver draai, dus het lijkt geen probleem te zijn met port forwarding zelf.
4. Ik heb ook de NAT Acceleration en DoS Protection uitgeschakeld, maar dit heeft het probleem niet opgelost.

[Senne1009]

Bedankt voor je reactie! Je hebt het inderdaad correct begrepen: mijn Asus router ontvangt een publiek IP-adres van de Telenet-modem, die in Bridge Mode staat. Er is dus geen sprake van Double NAT, en ik voer al mijn port forwarding uit op de Asus router, niet op de Telenet-modem.

Wat Ik Al Heb Gedaan:

• Mijn PC heeft een vast IP-adres binnen het netwerk van de Asus router (192.168.50.58), en de default gateway is correct ingesteld naar het IP-adres van de Asus router (192.168.50.1).
• Ik heb alle benodigde poorten voor Call of Duty handmatig doorgestuurd op de Asus router (zowel TCP als UDP), inclusief 3074, 3075, 3478, 4379-4380, 27000-27031, en 27036.
• De verbinding werkt via het publieke IP-adres van de Asus router (84.x.x.x), en ik heb ook een DDNS ingesteld, die correct wordt geüpdatet vanaf de Asus router.

Wat Het Probleem Is:

• TCP-poorten werken zonder problemen. Ik kan bijvoorbeeld een webserver draaien op poort 8080 of 3074, en deze is extern toegankelijk.
• UDP-poorten lijken echter niet goed te werken. Wanneer ik een nmap-scan uitvoer voor UDP-poorten, worden ze allemaal weergegeven als filtered, zelfs nadat ik de firewall op de Asus router tijdelijk heb uitgeschakeld.

Wat Ik Al Heb Geprobeerd:

1. UPnP staat uit, en ik gebruik alleen port forwarding.
2. NAT Acceleration en DoS Protection zijn uitgeschakeld op de Asus router.
3. Ik heb de Asus router en mijn PC meerdere keren opnieuw opgestart, zoals je suggereerde, maar dit heeft helaas niet geholpen.

[Arnie]

Vooral het feit dat alles goed werkt wanneer je je PC als DMZ instelt, lijkt erop te wijzen dat de firewall instellingen op de PC goed staan, en de problemen dus echt veroorzaakt lijken te worden door de port-forwarding. Alsof er toch nog iets ontbreekt.

De beste online guide die ik gevonden heb is deze: https://hub.tcno.co/games/bo6/open-nat/

Je lijkt alles goed te hebben staan. Misschien iets meer porten dan strikt noodzakelijk, maar dat zou geen kwaad mogen.
Gebruik je de juiste syntax? Bij Asus geef je een range in mbv het : teken, niet zoals bij een Telenet HGW het - teken. Dus 3074, 3075, 3478, 4379:4380, 27000:27031, en 27036.

[igvfer]

Ik herhaal het maar eens. Ik weet uit ervaring dat ze soms beweren iets gedaan te hebben maar toch iets over het hoofd hebben gezien. En bovendien best de moeder van alle oplossingen uitvoeren: alles uitzetten en opnieuw opstarten. Dat kan wonderen doen.😄

[Senne1009]

Bedankt voor je reactie! Ik gebruik inderdaad de correcte syntax voor port ranges (met : i.p.v. -). En grappig genoeg was dat precies de guide die ik als eerste heb gevolgd! 😅

Het lijkt erop dat er toch iets anders speelt met de port forwarding op de Asus router. Ik heb de router pas nieuw, dus misschien zie ik een optie over het hoofd, maar ik weet het niet zeker.

[Senne1009]

Haha, ik snap je punt! 😅 Ik heb alles inderdaad al een paar keer opnieuw opgestart, inclusief de PC, router en modem. Ook ben ik de port forwarding-instellingen meermaals nagegaan en heb ik zeker de juiste syntax (: voor ranges) gebruikt.

Het lijkt echt iets specifieks te zijn met de port forwarding op deze nieuwe Asus router, want TCP werkt prima, maar UDP blijft problematisch.

[thomasdb]

misschien heeft het te maken met een te korte UDP timeout ? kan u deze regelen in de asus

hoewel dat niet veel steek maakt als er nog geen verbinding is denk ik maar bekijk het eens

verder , doet u de poortscan ook met de game al open of nog niet opgestart

[WG94]

Misschien moet je eens wat screenshots sturen (bvb van je Port-Forwarding instellingen), zegt altijd meer dan een beschrijving en twee ogen zien meer dan één.

Zorg wel dat er geen persoonlijke dingen op staan zoals je publiek IP of MAC-adressen.