Over Snarie

Hi, Ik vrees dat port forwarding niet voldoende zal zijn.  Ik heb de Tesla integratie draaien in Home Assistant via de setup beschreven op: https://www.smartmotion.life/2024/04/06/tesla-integration-with-home-assistant/?v=910955a907e7 Certificaten moeten immers ook in orde zijn van je interne Home Assistant website. Via een Cloudflare Zero Trust Tunnel is te verwezenlijken.   ... Meer weergeven

De 4G router (Teltonika RUTX11) staat in bridge mode. Hierdoor krijgt de Draytek het CGNAT ipv4 adres 100.1129.x.x. Dit is prima want Draytek gebruikt NAT naar VLAN subnets. CGNAT beperkt enkel inkomend verkeer, niet uitgaand. Wat IPV6 betreft, krijgt de 4G router een ipv6 adres 2a02.1808.a.b.c.d.e.f/128 en prefix: 2a02:1808.a.b/64. Alle aan de 4G router verbonden devices krijgen een ipv6 adress 2a02.1808.a.b.x.y.z.u en hebben ipv6 internet access. De draytek krijgt eveneens een ipv6 adres in dit bereik. Echter kan de Draytek de ipv6 prefix niet verder verdelen over de VLAN subnets, vermits de prefix /64 is. Telenet Mobile werkt dus perfect met IPV6 zolang men zich beperkt tot 1 subnet. Vraag is dus of bijvoorbeeld een /60 kan bekomen worden, zodat meerdere VLAN subnets kunnnen bediend worden. (zoals bij de E-router) ... Meer weergeven

Hi Wat is je uiteindelijk doel? Wil je een interne webservice terbeschikking stellen, dan kan je gebruik maken van een Cloudflare Zero Trust tunnel. Deze werkt perfect, ook via een CGNAT verbinding. Er zijn verschillende posts te vinden op Youtube/Google on how-to-setup. ... Meer weergeven

Geen enkel probleem hier. ma 20 mei 2024 10:47:13 CEST nucserver:~$ ping google.be PING google.be(wr-in-x5e.1e100.net (2a00:1450:400c:c0c::5e)) 56 data bytes 64 bytes from wr-in-x5e.1e100.net (2a00:1450:400c:c0c::5e): icmp_seq=1 ttl=58 time=22.5 ms 64 bytes from wr-in-x5e.1e100.net (2a00:1450:400c:c0c::5e): icmp_seq=2 ttl=58 time=21.3 ms 64 bytes from wr-in-f94.1e100.net (2a00:1450:400c:c0c::5e): icmp_seq=3 ttl=58 time=19.4 ms     ... Meer weergeven

Je Synology krijgt een intern IP adres van je Telenet modem via NAT. Om ipsec via NAT op te zetten moet je aan 4 voorwaarden voldoen. (zie verder) Voorwaarde 3 en 4 zijn niet instelbaar bij de Telenet modem. Hier gebruik ik IPSEC via een Draytek router die publiek IP krijgt via de Bridging optie op de Telenet modem CV8560E.   IPsec NAT-Traversal NAT-T (NAT traversal or UDP encapsulation) makes sure that IPsec VPN connections stay open when traffic goes through gateways or devices that use NAT. When an IP packet passes through a network address translator device, it is changed in a way that is not compatible with IPsec. To protect the original IPsec encoded packet, NAT traversal encapsulates it with an additional layer of UDP and IP headers. For IPsec to work with NAT traversal, these protocols must be allowed through the NAT interface(s): IKE - UDP port 500 IPsec NAT-T - UDP port 4500 Encapsulating Security Payload (ESP) - IP protocol number 50 Authentication Header (AH) - IP protocol number 51 Bron: https://sc1.checkpoint.com/documents/R80.30/WebAdminGuides/EN/CP_R80.30_SitetoSiteVPN_AdminGuide/html_frameset.htm?topic=documents/R80.30/WebAdminGuides/EN/CP_R80.30_SitetoSiteVPN_AdminGuide/137002  ... Meer weergeven

Extra vraagje. Gebeurd ipv6 prefix delegation enkel naar de modem waarvan het MAC adres als bridging staat opgegeven? Of krijgen extra modems, aangesloten op de CV8560E, ook hun eigen IPV6 /60 prefix? (uiteraard krijgen deze extra modems een intern IPV4 adres) ... Meer weergeven

Blijkbaar kennen sommige het verschil niet tussen de E-router CV8560E en de oude modem-only (die al lang niet meer te verkrijgen is) ... Meer weergeven

Ik heb hetzelfde probleem bij het vervangen van een Draytek 2927 door een Draytek3910. IPv6 prefix werkt perfect op de 2927, maar niet op 3910. Beide draaien hetzelfde DrayOS. Mijn vermoeden is dat het samenhangt met de "geavanceerde pagina" problemen (zie https://www.netweters.be/t5/Instellingen-software-hardware/Overzicht-van-problemen-met-Geavanceerde-instellingen/td-p/170086 ) De DUID van de nieuwe modem is verschillend, en wordt mss niet geaccepteerd door Telenet voor het ogenblik. Ik zou wachten tot 22 mei, en dan opnieuw proberen.   ... Meer weergeven

@Ex-Netweter Akkoord met uw bericht. 1 x een CV8560E moet wel voorstaan. De VPN server (dial-in) heeft een extren IP adres nodig (of URL via DDNS). De VPN-client (dial-out) heeft geen extren IP adres nodig, en werkt dus via elke type Telenet Mode. Zie Draytek VPN aggresive mode: https://www.draytek.com/support/knowledge-base/5348 Via de Draytek VPN matcher kan zelfs aan beide zijden zonder de CV8560E gewerkt worden, zie: https://www.draytek.com/support/knowledge-base/6124   ... Meer weergeven

Het volgende moet een oplossing bieden: 1/ Op 1 adres, een telenet modem CV8560E, met extra router (bijv Draytek 2927) die een extern IP adres krijgt via bridging 2/ Op deze modem, een VPN server instellen (IPsec) 3/ Op ander adres, zelfde type router waarop VPN client ingesteld wordt, die LAN-to-LAN creert tussen beide netwerken 4/ Multicast routing via VPN enablen. Nog opmerking. Good luck met het energiedelen. Zelf heb ik een dynamisch tarief bij Engie sinds 1 mei 2022. Engie/Fluvius slagen er na 1 jaar nog steeds niet in de facturatie op punt te stellen. Voor zover ik weet, zijn 2 dynamisch contracten nodig bij energiedelen. Facturatie is dus nog verder af... ... Meer weergeven

Hey Ik zie geen problemen nu. Alles is nog beschikbaar (ook MAC instelling voor bridging CV8560E) in mijn telenet.  ... Meer weergeven

gewoon tijd voor: https://datanews.knack.be/ict/nieuws/driekwart-van-de-belgen-wil-routervrijheid/article-news-1853921.html    Telenet stop aub het instellingen van de router via jullie web interface. Doe gewoon zoals Orange, en laat de keuze aan de klant ... Meer weergeven