Over Stevevdg

Het zit inderdaad niet in mijn subnet, had miszien. Derde byte is 107 bij mij en 187 bij het IP dat een connectie maakt. Het valt dus niet in de /19 waar ik in zit. Ja ik heb een access point van Telenet die zij willen beheren, maar dat kan evengoed met een "pull" vanaf het toestel dan rechtstreeks in mijn prive netwerk te willen verbinden. Als Telenet de config klaar zet en het toestel gaat bijvoorbeeld alle uren checken of er iets nieuw klaar staat en het dan download hoeven ze niet in mijn netwerk te komen. Als dit toch nodig is, geef me dan de mogelijkheid om het IP waar ze willen naar verbinden in een andere VLAN te steken en af te schermen.  Of nog beter, laat de klant gewoon de AP rechtstreeks beheren indien deze dat wenst en liever niet via mijn Telenet gaat. ... Meer weergeven

@NofanTasi bedankt om al eerste een deftig antwoord te formuleren.   Ik ben vrij zeker dat het Telenet is. De access points die je gratis kan "huren" luisteren namelijk op poort 7547, dus ik denk dat ze naar deze en mogelijks ook hun modems op deze manier connecteren om ze te beheren (Telenet Flow?)   De sessie is niet established, ik heb een modem only (Docsis 3) waardoor dat mijn publiek IP niet op de modem zit maar op het toestel daarachter. Dit is een firewall (Palo Alto) en heeft natuurlijk die poort niet open staan.  Op zich is er dus voor mij geen probleem, maar bij klanten met wat minder security voorzorgen ben ik dus vrij zeker dat er vanuit Telenet verbindingen opgezet worden naar toestelling binnen in het netwerk. Om ze te "beheren" maar voor mij is dit ook een security risico en een privacy probleem.    Die access points zijn volledig afgesloten, dus wie weet welke info deze allemaal opvangen op je netwerk en doorsturen....   Telenet forceert je ook om deze AP's "publiek" toegankelijk te zetten, van de moment dat ze niet van op internet bereikbaar zijn kan je ze niet meer beheren vanuit mijn Telenet. Deze toestellen maken ook constant verbindingen naar Telenet IP's. Als ze toch constant naar buiten dienen te verbinden waarom wordt er dan niet gewerkt op basis van een "pull" voor de config. De AP gaat kijken of er een nieuwe config klaar staat en haalt deze binnen. Liefst nog dat deze connectie op HTTPS gebeurd en met een certificaat dat beschikbaar is voor de klant zodat hij kan controlleren welke informatie allemaal wordt doorgestuurd.   ... Meer weergeven

Je kon beter antwoorden op mijn vraag dan kritiek geven op hoe ik ze stel  ... Meer weergeven

Dit is niet mijn WAN IP dit is een IP dat verbind naar mijn WAN IP, er staat toch duidelijk dat dit de "source" is en die een verbinding maakt naar mij. In dat geval ben ik destination en gaat dit dus niet over mijn IP. ... Meer weergeven

Dit is het source IP dat naar mij connecteert is niets persoonlijk aan. Dit verbind waarschijnlijk naar alle IP's in mijn subnet.     ... Meer weergeven

Hier heb ik ook interesse in. ... Meer weergeven

Ik heb geen andere wifi van Telenet, dat was juist het initieel probleem. Ik heb een docsis 3 modem deze heeft geen ingebouwde wifi ... Meer weergeven

Er is een nieuwe optie verschenen in mijn telenet om de wifi van de powerline aan te passen ... Meer weergeven

Omzetten naar NL kon via mijn profiel.   Het paswoord achteraan zal ik straks eens proberen, maar aanpassen is dan niet mogelijk? ... Meer weergeven