Over Arnie

  @robatoras  schreef: Dan weet ik genoeg. Ik hou mijn modem only 24*8 CV7160E EMTA 3.0   Voor het moment zie ik ook geen reden te "upgraden". Dit kan veranderen mocht Telenet zijn plannen doorvoeren en de maximum snelheid van de Docsis 3.0 modems beperken tot 400Mbps, terwijl je gigaboost wilt hebben. Behalve in dat scenario is er geen reden je modem-only in te ruilen. ... Meer weergeven

Een switch zou geen rol mogen spelen. En port-forwarding lijkt goed geconfigureerd te zijn. Het probleem is zeer waarschijnlijk dus VPN (L2TP) specifiek.Error 789 lijkt te duiden op een authentication probleem. Zie je iets in de VPN log van de NAS? Misschien kan deze pagina je een beetje op weg helpen bij het trouble-shooten van L2TP problemen. Zelf gebruik ik OpenVPN. ... Meer weergeven

@Steven-E  schreef: Je kan het MAC adres van je eigen router (externe interface) ingeven op "Mijn Telenet". Er gebeurt dan Mac Passthrough. Bridging is nog iets anders, maar het resultaat is hetzelfde: de router & NAT functionaliteit wordt uitgeschakeld voor je eigen router. Je eigen router krijgt ook een officieel IP adres, zoals bij een Modem Only setup. Je kan dit slechts doen voor 1 MAC adres (dus 1 device/router/firewall). Dit betreft enkel IPv4. Voor IPv6 zal de CV8560 gewoon blijven routeren, en zich niet als "modem-only" gedragen. ... Meer weergeven

Dag Geert, hangt de NAS direkt aan je Telenet router? Portforwarding via mijn telenet ingegeven voor onderstaande ports? L2TP over IPSec L2TP traffic – UDP 1701 Internet Key Exchange (IKE) – UDP 500 IPSec Network Address Translation (NAT-T) – UDP 4500 Waarbij de port-forwarding gebeurd naar het private ip adres van de NAS. Vanaf het internet gebruik je het publieke IP adres van telenet?   Je kunt misschien ook eens port forwarding doen voor poort 5000-5001, om te zien of je vanaf het internet je NAS DSM interface kunt bereiken. Dit om te testen of je de juist ip adressen gebruikt en port-forwarding rules. ... Meer weergeven

Bedankt voor de antwoorden. Een directe voip verbinding lukt inderdaad helaas niet. Het data verkeer vanaf de GSM naar Telenet tbv de Tring app is encrypted (wat te verwachten was). Het zou evengoed niet echt mijn doel gediend hebben, omdat je enkel maar uitgaande gesprekken kunt opzetten, geen inkomende. Ik zal de minder fraaie oplossing met de SPA3102 blijven gebruiken. ... Meer weergeven

Een heel terecht argument. Ik heb ook wat ervaring met DSL in Duitsland, en heb daar bijvoorbeeld in een Fritzbox (middels freetz-ng) TR069 uitgeschakeld, zodat de provider geen wijziging aan kan brengen in de router. Ze pushen anders de fw-upgrades, met default config.   Als het speed-profiel voor kabel in de router zit (waar anders?) komt die met een eigen router onder je eigen controlle, iets wat de ISP natuurlijk niet wenst. Los nog van andere zaken zoals de voip credentials (die zou ik graag weten, om voip tot mijn asterisk te brengen). ... Meer weergeven

@TMalfrere  schreef: Met IPv4 kan/moet je op je eigen netwerk volledige privé addressen gebruiken en dan lost NAT de vertaalslag op. Maar op IPv6 heb je geen NAT, wie gaat dan de vertaalslag doen? IPv4 kent een tekort aan adressen. Dit wordt opgelost via NAT, waarbij een volledig achterliggend subnet "vertaald" wordt naar één enkel IPv4 adres. IPv6 adressen zijn langer, en daarom zijn er veel meer mogelijkheden. Hierdoor is er helemaal geen noodzaak voor NAT. In plaats daarvan worden de pakketjes gewoon ge-routeerd. De firewall functie van de router kan gebruikt worden om een achterliggend LAN te beschermen. Voordeel is dat je met IPv6 (in tegenstelling tot bij IPv4 NAT) bijvoorbeeld meerdere webservers op je LAN kan hebben, en die allemaal open kan stellen via port 80. De combinatie ip-address:port is namelijk uniek voor elke server, omdat ze geen ip-adres delen. Wat betreft de verandering van de prefix. Dat is niet strikt nodig, maar gebeurt inderdaad wel. Dat betekent dat de clients soms een iets ander IP adres zullen ontvangen. Voor de meeste gebruikers hoeft dit niet echt een probleem te zijn. Je kunt dyndns gebruiken. ... Meer weergeven

@janne_man  schreef: Het zou me verwonderen dat je het mac adres niet kan aanpassen. Dat zal wel kunnen denk ik, maar als Telenet dan middels provisioning een CV8560E config naar je Fritzbox stuurt ben je nog niet geholpen. Natuurlijk heb je geen ontvangen config file nodig, maar als er aan de Telenet-zijde een error optreed zal het modem wellicht niet aktief komen. Het zou zeker interessant zijn mocht het werken. ... Meer weergeven

Port-forwarding zou niet nodig moeten zijn. Dit is volgens verschillende fora een probleem van Sony. Ze blokkeren (ban) verschillende adressen. Bij veel gebruikers duurde het 24 uur, daarna werkt alles weer. Anders even de helpdesk van Sony bellen.   Hoe lang heb je het probleem al? ... Meer weergeven

@NofanTasieen verkoopadres voor CBN modem/routers ken ik niet, maar een Frtizbox 6490 is vrij verkoopbaar in Duitsland, en bijvoorbeeld volop te vinden op ebay.de of amazon. De vraag is natuurlijk of je die op het Telenet netwerk kunt aktiveren.   Ik vermoed dat Telenet op basis van je MAC adres direct de "juiste" config (en wellicht zelfs firmware) files naar je device stuurt (via TR-069). Zij zullen wel een database hebben met alle MAC adressen en type nummers. Het zal dan waarschijnlijk fout gaan als je een vreemd MAC adres wilt registeren. ... Meer weergeven

Het lijkt op hetzelfde problem als wat met de CV8560E bestaat (en hierover bestaat een apart, en zeer aktief topic) Als je de mogelijkheid hebt kun je misschien eens met wireshark kijken wat voor berichten er tussen de Edgerouter en de Telenet router uitgewisseld worden.   Je eigen router zou namelijk twee zaken moeten ontvangen: 1) een IPv6 adres voor de WAN, en informatie over default route, DNS etc. Dit geberurt via SLAAC (ICMPv6) en lijkt te werken, zodoende heeft je router zelf IPv6 connectiviteit. 2) een IPv6 prefix. Dit is zoals een subnet bij IPv4, en bedoelt om hieruit IPv6 adressen voor achterliggende client uit te delen. De Edgerouter ontvangt deze informatie via DHCPv6. De WAN port moet als DHCPv6 client geconfigureerd zijn.   Misschien kun je eens op het label van de router kijken om zeker te zijn welk type het is? ... Meer weergeven

@igvfer Interessant voorbeeld om de postbode te betrekken in een discussie over SOA 😁 (sorry off-topic) ... Meer weergeven

Bij de originele vraag stond ook toegang tot de eigen router, vandaar dus dat ik het in mijn antwoord meenam. Noodzaak daarvoor is inderdaad misschien niet echt groot.   Volgens mij haal je twee onderwerpen door elkaar. In dit topic gaat het om toegang tot domotica en camera. De vraag ivm portforwarding voor Flight Sim is een ander topic.   Om remote toegang tot de camera's en je domotica server te krijgen kun je port-forwarding gebruiken, of zoals al voorgesteld werd een VPN verbinding. Hangt allemaal af van je behoeftes. Ik gebruik bijvoorbeeld zelf port-forwarding naar mijn domotica server, omdat deze toegankelijk moet zijn vanaf AWZ, zodat Alexa (Amazon Echo Dot) commando's kan uitvoeren. ... Meer weergeven

Hier is een tekeningetje van hoe het netwerk er in de praktijk uit zou kunnen zien. Via mijn.telenet kun je het adres van je eigen router (in mijn voorbeeld 192.168.0.254) als DMZ configureren. Persoonlijk heeft dat mijn voorkeur, maar zoals @igvfer aangeeft kun je ook hier portforwarding voor de betreffende poorten gebruiken. In dat geval moet je ook 192.168.0.254 gebruiken. Dat is de bestemming voor het inkomend verkeer.   Op je eigen router zul je dan het verkeer ontvangen en kun je dit via port-forwarding naar de juiste bestemming sturen. Bijvoorbeeld port-forwarding voor port 1001 naar 192.168.1.10:80, port 1002 naar 192.168.1.11:80 enz.   Je moet even op je eigen router kijken hoe je daarop remote access kunt activeren (default meestal uitgeschakeld). ... Meer weergeven