multi-bridging CV8560E-modem Telenet?

[LVL2070]

Hallo,

Even de situatie schetsen: tot gisterenmiddag had ik volgende configuratie:

Goeie ouwe zwarte "modem-only" van Telenet in berging (niet mijn keuze!). Van daaruit kabel tot powerline-adapter. Dan powerline-adapter bij eigen router. Vanuit router systeem met verschillende NAS's die ook via VPN aangesproken worden. Ook verschillende camera's die centraal beheerd worden via Synology Surveillandce Station/Xeoma. So far, so good, maaarrrr.: één camera bevind zich in achtergelegen garage waar WiFi niet geraakt, dus: ook daar camera met kabel tot powerline in stekker in garage. Zowel router als camera hebben eigen publiek IPadres (78.xx.xx.xx) dus VPN werkt en camerasoftware kan via IP-adres camera vinden en beelden weergeven...

En dan komt nu de clou: Telenet medewerker geeft aan dat zwarte modem MOET vervangen worden door CV8560E ("is hetzelfde, zelfs beter en alles blijft hetzelfde"). OK, ik laat me overtuigen en dan gebeurt het: de interne router van deze modem neemt over en de poppen gaan aan het dansen... Voor alle duidelijkheid en tot ten treure: het enige dat veranderd is is de modem, voor de rest geen kabeltje, setting, toestel.... aangeraakt!!

Resultaat: om router nog altijd via VPN te kunnen bereiken wordt de "bridging" ingesteld via mijn telenet ("waar je de modem/router VOLLEDIG kan instellen") naar de router. Deze krijgt dus opnieuw een publiek IPadres (78.xx.xx.xx). Helaas krijgt de camera "garage" een intern IPadres van de modem/router (192.168.0.xx). Gevolg: geen enkele software vindt de camera terug! Na verschillende vruchteloze pogingen met de "specialisten" van Telenet is de conclusie: pech meneer, trek uw plan, probeer eens bij netweters, ons probleem niet: de modem/router werkt, dus voor ons is de kous af!....

Het enige wat ik vroeg/vraag is dit: het probleem ligt bij de modem/router van Telenet (enige factor in de hele keten die veranderd is!) en ik wil terug wat ik tot gisteren had, maar dat lijkt teveel gevraagd?

Heeft iemand een oplossing/work-around/...? Een tweede bridging naar de camera zou het probleem oplossen (want tweede publiek IPadres) denk ik dan in mijn simpele geest (ben GEEN IT'er, dit even terzijde)...

Thanks!!!!!!

LVL

Titel gewijzigd door DeMMi (mod) | Vorige titel: multi-bridging modem Telenet?

[BandR]

de CV8560E in "bridged" mode doet 2 dingen:

1. non-bridged traffic, ttz, alle poorten behalve die waar uw eigen router op aangesloten is, blijft routed.  Makkelijk als je bvb Telenet stuff moet connecteren, bvb STB, whatever STB type

2. bridged:  Voor IPv4 traffic: alle traffic door de modem bridged, voor IPv6 traffic sub-delegated prefix (/57 vandaag als ik me niet vergis), dus uw eigen router krijgt een publiek v4 en v6 adres/prefix.

Deze CV8560E ondersteunt 1 router, niet meerdere.

Gezien je een eigen router vroeger al achter je oudere modem-only device gebruikte, was dat vroeger je IP layer, en in deze opstelling is dat nog steeds het geval.  Mogelijks kreeg je vroeger meerdere publieke v4 adressen achter je modem-only, maar in een tijdperk met schaarste aan IPv4 adressen is dat niet echt logisch meer, gezien de kost en schaarste van IPv4 adres space.

Dus, als je uw camera ACHTER uw router aansluit, dus via eth (of eth via powerline of een of andere mesh oplossing), heb je toch geen 2de bridge nodig zou ik denken of zie ik iets over het hoofd ? Uw 2de camera is toch onderdeel van uw eigen lan subnet (achter uw router), zoals elke camera in uw install zou ik denken en die camera kan remote werken, hetzij via portmaps, hetzij (beter) dat die outbound conn maakt en of een of andere VPN ?

Als je de 2de camera achter de CV8560E hangt, kan het in C nog steeds werken (want ook uw CV8560E heeft publieke adres space v4 en v6), maar hangt die in een ander netwerk dan wanneer je de camera achter je eigen router gebruikt *die zelf publiek IPv4/v6 heeft).  Dat hoeft in principe geen showstopper te zijn, puur functioneel, alleen beetje overhead wel dan.

Of mis ik iets ?

[thomasdb]

de oplossing is dan een powerline bridge vanaan de lan zijde van uw eigen router naar de camera maken? met de software een eigen netwerknaam geven voor deze 2 powerlines of soms kan je deze 2 met wps quickconnecten. dus niet gekoppeld aan de powerlines dewelke van de modem naar de router gaan

[LVL2070]

Beste BandR,

Hartelijk dank voor je reactie!

Het probleem is net het aansluiten van de camera aan het LAN (achter de router): garage staat ongeveer 15-20 meter achter gebouw (met een metalen garagepoort ook nog!) en router staat dan nog es aan voorkant gebouw (dus nog es +10m erbij). Zeer goed geïsoleerd gebouw, dus veel verzwakking van signaal. Verbinding via ethernetkabel is dus niet aan de orde. WiFi kan, heb nu als (voorlopige?) work-around een repeater geplaatst aan achterkant gebouw. Dit werkt, maar is niet optimaal.

Wat je tweede optie betreft: de Telenet modem/router heeft idd ook zijn eigen publiek IPadres. De camera krijgt dan een IPadres van de router, 192.168.0.xx. Maar als ik het publiek IPadres vd modem/router ingeef, krijg ik de beelden niet te zien in de software.....En inderdaad, dit is een ander netwerk waar ik geen contact mee krijg vanuit netwerk van eigen router....

Even meegeven: ik ben geen ITwizzard, enkel enthousiaste amateur, dus vergeef me als ik één en ander niet lijk te begrijpen!

Greetz,

LVL

[LVL2070]

Beste thomasdb,

Hartelijk dank voor je reactie!

Lijkt me een oplossing te bieden, however....

Je stelt dus voor om vanuit mijn router een ethernetkabel naar een powerline adapter, deze in stopcontact, in garage zelfde, maar omgekeerd: adapter in stopcontact, kabel naar camera. Sorry, dat ik het misschien simpel stel, maar been geen pro-ITer, enkel enthousiaste amateur! 😉

Om conflicten te vermijden tussen de 2 powerlinesystemen stel je voor om namen te geven!? Is het misschien mogelijk om daar een heel klein beetje over uit te wijden? Zoals gezegd: amateur...

Hartelijk dank en greetz,

LVL

[thomasdb · Accepted solution]

dat is het inderdaad. powerlines hebben net zoals wifi een naam van het netwerk waaraan je powerlines kan toevoegen deze zien dan enkel de apparaatjes in die groep. ze hebben ook een wachtwoord per gemaakte groep.de meeste mensen gebruiken een groep voor alles maar  dus je kan 2 groepen door elkaar gebruiken dewelke elkaar niet zien. let wel, ze delen de bandbreedte op uw elektriciteitskabel, dus als het ene netwerk grote bestanden verzet zal het andere daardoor vertragen. dit hoeft geen probleem te zijn. praktisch koppel je dus enkel de powerlines die elkaar meoten zien onderling maar neit de ene groep met de andere. of dit lukt met telenet powerlines en hun gebruiksgemak ( de modem van telenet doet deze instellingen )weet ik niet maar voor aparte merken is dit een standaard functie, daar hoort een app bij. of gewoon elke groepj maken onderling via de link knop. maar als deze een standaardnaam gebruikt vanuit fabriek deze dus voor extra groepjes even aanpassen in app.  met bv tp-link lukt het zeker heb ik al gedaan, maar zeker ook met andere merken powerlines. powerline gebruikt vast gedefinieerde standaarden voor (inter)compatibiliteit . verschillende merken kunnen soms ook aan elkaar koppelen ( uit ervaring ) als uw buren powerline ook gebruiken zie je ook niet hun devices enz, tenzij je met een van hun apparaten koppelt, dit is maar logish 😉 dus inderdaad van achter je router naar een pwoerline, en vandaar naar een powerline in de garage. dan is het net zoals voorheen functioneel denk ik, enkel dat de garage nu ook binnen je interne eigen netwerk zit ( langs de ' geisoleerde' aparte  powerline naar powerline verbinding)en niet meer  zoals met je vorige modem langsbuiten over eigen adres gaat

[LVL2070]

Hallo thomasdb,

Joepie!!!!! 😁

Duizendmaal dank voor je zeer duidelijke en verstaanbare uitleg!!!!!

Zaterdag TP linkset besteld, vandaag (zondag) ontvangen en ja hoor: op minder dan een half uur waren de twee zijden gekoppeld en zelfs de WiFi ingesteld....

Leve de zondagsdienst van BPost! 👏

Nadien 1 adapter in garage geplaatst, camera met kabeltje en hupla, alles weer zoals vanouds! Extra: nu ook sterk WiFi in garage en directe omgeving!

Kleine kritische noot: als de oplossing voor mijn probleem blijkbaar niet de meest ingewikkelde noch een werelduitzondering is/was, waarom konden de "specialisten" van Telenet dit dan niet zeggen?🤔 Just saying, niet voor commentaar....

Nogmaals dank!!

Greetz,

LVL2070

P.S. Waarbij je maar weer ziet: you are never too old to learn!

[thomasdb]

even nog een vermoeide reactie;

om hierop verder te antwoorden, wel,

alsook bandR heeft de vraagstelling gedaan:

ofwel

-het toevoegen van de camera in het lokale eigenrouternetwerk ( dmv bijvoorbeeld een powerline maar via eigenlijk eender welke brug ) ,

ofwel

-  de camera blijven gebruiken via het lokale telenetmodemrouternetwerk, en de verbinding softwarematig met behulp van poortforwarding te doen.

ik gaf mijn mening hierover ook maar ineens met een praktische manier 

waarom ik powerline opteerde als een beetje de gemakkelijkste voor de hand liggende optie,  is omdat deze voor een enkele camera niet de beste qua snelheid hoeven te zijn met een lager model komt u wel toe voor video, en het is minder technisch dan de router configureren naar uw specifiek model camera

ook, dat  u powerline tot op heden toch ook al in gebruik had ( werkt niet even goed op alle locaties afhankelijk van bedrading en dergelijke);

en dit dus in dit geval geen tegenargument voor powerline is.

inderdaad, ook, omdat zoals het nu gedaan is er inderdaad mogelijkheid de wifi te verruimen naar de garage, wat met de poortforwarding optie niet mogelijk is .

alsevenook, een extra argument ,

mogelijks is het sowieso veiliger om deze camera's verbinding  afgeschermd van internet langs een powerline,  in plaats van via het externe ip bereikbaar naar het internet toe, te laten verlopen

- want,  er zijn wel enkele camera's open via internet zicht-en kijkbaar als je gewoon het typenummer van hun configuratiepagina googlet , door misconfiguratie van deze forwardings door de eigenaren-

plus ook; ingeval de niet powerline optie,  datatrafiek van het ene externe ip adres naar een ander eigen extern ip adres ( ook als het je eigen is)  telt mogelijk als verbruik mee in je beschikbare datavolume.

dus, bij geen ongelimiteerd abonnement kan je je internetvolume opgebruiken door die camera een paar dagen ofzo te laten streamen dus ook bij enkel binnenshuisgebruik.

verder nog draagt ook  bij aan de eenvoud van gewoon 2 powerlines gebruiken:

 telenet kan momenteel portforwarding op de modem soms via mijn.telenet online niet naar behoren activeren

dus de  mogelijkheid dat je dan voor specifiek elke wijziging aan poortforwarding

(wat om de camera zonder powerlines te kunnen toevoegen nodig zou zijn, wat blijkt uit het feit dat deze na de modemwissel niet meer bereikbaar was, )

de klantendienst hoeft te contacteren mocht dit het geval zijn, is ook ineens verholpen.

maar alleszinds,

zeker leuk om te vernemen dat het nu hopelijk goed in orde is,  de info wat geven is ook graag gedaan,

en inderdaad ook mooi van de post dat ze zo snel waren 🙂

[flip1953]

---

@thomasdb  schreef:

mogelijks is het sowieso veiliger om deze camera's verbinding  afgeschermd van internet langs een powerline,  in plaats van via het externe ip bereikbaar naar het internet toe, te laten verlopen

---

Dat is 100% correct.

De originele opstelling van de topic starter (extern IP rechtstreeks op een camera) werkte wel, maar was totaal onveilig. Hiermee zet je *ALLE* poorten op naar de camera.

Een camera hoort, zoals alle apparaten op jouw netwerk, achter een firewall (router) te zitten.

---

@thomasdb  schreef:

waarom ik powerline opteerde als een beetje de gemakkelijkste voor de hand liggende optie,  is omdat deze voor een enkele camera niet de beste qua snelheid hoeven te zijn met een lager model komt u wel toe voor video, en het is minder technisch dan de router configureren naar uw specifiek model camera

---

Powerlines zijn meestal niet de beste optie, maar in dit geval perfect te verdedigen!

[thomasdb]

even verdergedacht

je kan wel opteren dat Als de camera in de tussentijd van onveilig gebruik gehackt is, deze met (kleine) kans nu een uitgaande verbinding kan maken , dusdat kwaadwillenden nu een wegje hebben naar binnen het persoonlijke Lan netwerk waar hij nu geinstalleerd staat. en vanuit deze camera kunnen proberen lokale apparaten te bekijken

is een mogelijkheid

voor een geruster hart

eventueel dus best even kijken of er nog updates voor de firmware software zijn, door in te loggen via het lokale adres van de camera, of als ze met een app werken daar naar het versienummer te kijken en evt op een updateknop te drukken. wat bij eigen routers camera's enz sowieso om de zoveel tijd eens moet gebeuren

of het ding eens een volle reset te geven

of je eigen router in te stellen dat naar internet uitgaande verbindingen van de camera(s) alleen mogen voor de app en de rest geblokkeerd staat