Over Arnie

De probleem beschrijving is niet duidelijk genoeg. Heeft de rpi 2 porten aktief? 8080 en 9000? Zijn dit webservers? Dan zouden deze vanaf het lokale net bereikbaar moeten zijn via http://[ip-addr-rpi]:8080/ en http://[ip-addr-rpi]:9000/  Lukt dat? http://[ip-addr-rpi]:80/ (=http://[ip-addr-rpi]/) zal lokaal dan niet werken. De rpi luistert immers niet op die poort 80. Het lokale verkeer passeert niet door de NAT router, dus de ingestelde port address translation (port forwwarding) is niet van toepassing. Het [ip-addr-rpi] zal normaal starten met 192.168.0.   het is het beste hier gebruik te maken van een vast adres, ergens tusssen 192.168.0.2 en 192.168.0.99, in te stellen op de rpi, Let er dan ook op dat de andere instellingen op de rpi goed staan, zoals subnet, dns-server, gateway.   Portforwarding zou in de Telenet router (via My Telenet) ingesteld zijn voor 9000>9000 en 80>8080. Correct? Dat betekent dat externe gebruikers de server zouden moeten kunnen bereiken via http://[publiek-IP-address]/ en http://[publiek-IP-address]:9000/, maar niet via port 8080.. Als dit werkt kun je proberen te verbinden via DDNS namen, maar eerst moet binvenstaand werken.   ... Meer weergeven

Ik vermoed dat de email die er dan onder staat of als attachment eraan hangt niet van jou is? Meestal is dat het resultaat van SPAM waarbij jouw telenet email adres gespoofed wordt. Ergens wordt vanaf een server SPAM verstuurd naar een groot aantal ontvangers. Om de geloofwaardiigheid van de emailt te verhogen, gebruiken de spammers jouw email adres als "verzender". Dat is spoofing. Het gebeurd op grote schaal. Indien één of vele) van de emails niet bezorgt kunnen worden, ontvang jij de foutbeirchten in je inbox. Helaas is daar neit veel tegen te doen. Eventueel kun je een filter schrijven om deit soort emails direkt te verwijderen, of in een aparte folder te verplaatsen. ... Meer weergeven

De zender namen + nummer, en dan hun plaats in de zenderlijst blijft me toch altijd verbazen. Iemand met dyscalculie bij Telenet hiervoor verantwoordelijk? 🤔    Net zoiets als één op twee zetten.....  Een kleuterjuf zou het fout rekenen.   Persoonlijk zou ik liever vtm2,3,4 en ook de play zenders gewoon op volgorde zien, zoals dit ook het geval is voor npo en france. Vroeger deed ik die herschikking nog wel manueel, maar na de vele naamsverandering ben ik er mee gestopt. ... Meer weergeven

De afbeeldingen zijn nog niet goed gekeurd, dus die kan ik helaas nog niet zien. Alvores port-forwarding te configureren is het belangrijk de PC een vast IP adres te geven, in plaats van gebruik te maken van DHCP. Het is immers anders mogelijk dat de PC bij een volgende opstart een ander IP adres toegekend zal worden, waardoor port-forwarding niet zal werken. Portforwarding is een techniek om inkomend verkeer vanaf het internet, gebasseerd op de gebruikte port (protocol) aan een bepaald apparaat binnen je eigen netwerk door te sturen. Wat bertreft port-forwarding zelf; dit is enkel van toepassing op inbound verkeer. Voor outbound port 21 (ftp) hoef je dus geen port-forwarding in te stellen. Dat zou enkel nodig zijn indien je eigen PC een server zou zijn, en inkomend verkeer moet accepteren vanaf het internet. Iets wat vanuit een veiligheids perspectief absoluut af te raden is. Ik stel ook een beetje mijn vragen bij de noodzaak om de porten 40000-42000 open te stellen. Is dat echt nodig? Voor welke applicatie? Het gebruik van VPN zou veiliger zijn, om  jezelf met een firma-netwerk te verbinden. ... Meer weergeven

Vrije modem keuze zal komen (wettelijk bepaald), maar is nu nog niet beschikbaar. Ik verwacht dat er zowel modems als modem/router combos mogelijk zullen zijn, zoals dat ook in andere landen al het geval is. Een voorbeeld van een combo apparaat is de Fritzbox 6660 van het Duitse bedrijf AVM. Tot die tijd kun je inderdaad gebruik maken van een eigen router achter de Telenet router. Voor zo een opstelling is eigenlijk de Telenet router CV8560E aan te raden, en niet het  F@ST3896LG-TN model, omdat er daarmee sprake zal zijn van dubbel-NAT, iets wat bij de CV8560E uit te schakelen is door gebruik te maken van de "bridge" functie die dat type router (en enkel die) biedt.   ... Meer weergeven

Duidelijk. Misschien wel nog even een paar aanvullingen. De MAC-passthrough heeft enkel betrekking op IPv4 verkeer. Het IPv6 verkeer wordt door de Telenet router gerouteerd, niet gebridged. Een andere tip: omdat de eigen router verschillende MAC adressen heeft (voor de verschillende interfaces) is het soms moeilijk het MAC adres van de WAN interface te identificeren. Een makkelijke methode is de WAN port van de eigen router op een LAN aansluiting van de e-router aan te sluiten, terwijl deze nog geen bridge instellingen heeft. De eigen router zal dan zichtbaar zijn als "aangesloten apparaat". Het daar afgebeelde MAC adres dan gewoon even in het veld bridging kopieren, en voila, that's it. ... Meer weergeven

Ik heb zelf geen ervaring met Deluge, ik gebruik transmission zonder port-forwarding.   Hier heb ik een artikel gevonden betreffende port-forwarding voor Deluge: https://www.purevpn.com/blog/deluge-port-forwarding/ Ik zou de webinterface niet openzetten. Port-forwarding (port openzetten) wil zeggen dat mensen vandaag het grote boze internet je PC kunnen bereiken. Je moet hier dus voorzichtig mee zijn. Port-forwarding configureer je in de Telenet router/modem, via het My Telenet platfrom - rubriek "Mijn Thuisnetwerk". Het beste configureer je je PC voordien met een vast IP adres. Standaard zal DHCP aktief zijn, wat betekenet dat de PC een volgende keer na opstarten een ander lokaal IP adres toegekend kan krijgen, waarna de ingestelde port-forwarding op de router niet langer zal werken. Het instellen van een vast IP adres op de PC is dus sterk aan te raden. Denk je echt port-forwarding nodig te hebben? Anders zou ik het niet doen. Zoals geschreven, ik gebruik een bit-torrent downloader (transmission) zonder gebruik te maken van port-forwarding. Ports for Deluge Here are the ports that you need to forward for Deluge on your router to provide network services: Default Port for Deluge TCP port 58846 UDP port 58847 Deluge Web UI Port TCP port 8112 UDP port 8113 Port for outgoing connection of Deluge TCP/UDP port 6881- 6889 ... Meer weergeven

Ja, dat is zeker mogelijk, maar soms wel wat gesukkel. Nu gebruik je waarschijnlijk aliasen voor de verschillende gezinsleden. Je kunt voor de persoon een gebruiker aanmaken, en daarbij ook een mailbox. Het gesukkel kan ontstaan bij het verwijderen van het email adres (de alias) van de hoofgebruiker, en dit adres dan toekennen aan de nieuwe mailbox. Anders eventueel even de helpdesk vragen. ... Meer weergeven

Wat ik eigenlijk bedoelde te zeggen is dat vooral nieuwsbrieven - zelfs wanneer deze van bedrijven komen - nogal eens niet door de moderne spam-controlles geraken, zeker wanneer het bedrijf een externe dienst gebruikt voor de versturing van zijn nieuwsbrieven. Ik gebruik voor mijn prive domeinnaam de mail service van Google Apps - als ik emails vanaf gmail verstuur worden die ook effectief met mijn domeinnaam verstuurd. Om te voorkomen dat deze emails bij de ontvangers in de spam terecht komen, of misschien zelfs niet aankomen heb ik een TXT DNS record binnen mijn eigen domein zone moeten aanmaken:   TXT "v=spf1 include:_spf.google.com include:mx.ovh.com -all"   Daarnaast gebruik ik soms de smtp servers van ovh,  Zou ik eens een andere externe dienst voor de versturing van mijn emails willen gebruiken, dien ik die ook toe te voegen. Er zijn nog verschillende andere parameters waar de verzender rekening mee moet houden. De verantwoordelijkheid om wel of niet als spam geclassificeert te worden of niet ligt meestal bij de verzender, niet de provider van de ontvanger.   ... Meer weergeven

Veel providers (zoals Telenet) passen strengere regels toe, om te voorkomen dat er te veel spam in onze mailboxen terecht komt. Zo wordt bijvoorbeeld strenger gecontroleerd of de domeinnaam van de verzender wel overeenkomt met de mailserver waar de email van afkomstig was. Op die manier wordt spoofing onderdrukt. Indien bijvoorbeeld een gmai serverl een email ontvangt voor één van zijn gebruikers, afkomstig van gebruilker@voorbeeld.be, dan zal google eerst een lookup doen van de DNS mail-settings voor het domein voorbeeld.be om te zien welke mailservers dit domein gebruikt. Daar zijn verschillende informatievelden voor, zoals MX, SPF, DKIM and DMARC. Indien de mail afkomstig is van mailserver.voorbeeld.be zal google de mail doorlaten. Ook indien een andere mailserver gebruikt wordt, die via de DNS gegevenss bekend gemaakt is. Komt de email echter van een ongeauthorisseerde server, zal google de email als spam markeren, of misschien zelfs volledig verwerpen. Of emails wel of niet goed zullen aankomen hangt dus meestal of van de configuratie van de verzender-provider. Hierdoor is het tegenwoordig ook moeilijker om email te sturen vanaf een eigen mailserver. Daar komt best veel bij kijken, om te zrgen dat je email de ontvanger ook effectief zullen gaan bereiken. Wil een bedrijf, of een persoon met een eigen domein bijvoorbeeld een nieuwsbrief versturen, maar daarvoor gebruik maken van een dienst zoals zoho of mailchimp, moet de afzender er voor zrogen dat zijn eigen domeininstellingen juist zijn, zodat de ontvanger weet dat de email van hun, via mailchimp legittem zijn en geen spam. ... Meer weergeven

Ik kan helaas echt geen verklaring bedenken waarom de toegang tot HA niet werkt voor je mobiele apparaten, maar wel voor de Macbook Pro. Normaal gebruiken ze allemaal hetzelfde protocol en portnummer (8123). Als de MBP wel werkt lijkt dat er toch op te wijzen dat de port-forwarding rule in de config van de UDMP juist is. Zoals ook de andere port-forwarding regels voor andere toepassingen werken. Het wordt al wat advanced, maar je zou kunnen proberen met tcpdump (standaard beschikbaar op de UDMP) een traffic-analysis te doen.  Je kunt dan inkomend verkeer op de WAN port capturen, vervolgens de file overzetten naar een PC en met bijvoorbeeld wireshark bekijken. Connecteer je via het publieke IP adres, of gebruik je een FQDN (hostname)? In geval van het laatste is het misschien mogelijk dat de mobiele apparaten nog het oude publieke IP adres gebruiken? Bij de wissel van EMTA naar CV8560E is het publieke IPv4 adres wat je van Telenet ontvangt veranderd.   ... Meer weergeven

Ja, de uitleg is me nu duidelijk, en het is eigenlijk door in mijn eigen UDM te kijken dat ik nu ook dit 192.168.0.2 adres zag staan, en dus de verwarring begrijp. Ik heb de UDM-Pro,. De port-forwarding regels, inclusief diegene waarvan ik een screenshot stuurde, werken goed. Het is daarom dat ik het een eerder cosmetische bug noemde. Ik heb ook verschillende LANś. De e-router in bridge gedraagd zich voor IPv4 eigenlijk als de oude EMTA modem - dus ik kan niet begrijpen waarom je oude port-forwarding regels niet terug werken als vanouds. Test je echt vanaf het internet (bijvoorbeeld met de iphone via mobiele data)? ... Meer weergeven

De aanbevolen setup is de volgende; stel de WAN van de Unifi router in als DHCP client - gebruik geen vaste IP instelling als je deze aansluit op de Telenet router, zal de Unifi een IP adres uit het netwerk 192.168.0.X krijgen, en binnen my telenet als aangesloten apparaat verschijnen met een MAC adres, kopier dat mac adres in de instelling ¨briding"van de telenet router. Reset daarna best even de telenet router (power cycle) Je Unifi router zal nu een publiek IP adres moeten ontvangen. Portforwarding instelling doe je vanaf dat moment enkel in de Unifi router. In de Telenet router hoef je geen verdere instellingen meer te doen.   Ik denk dat er overigens tegenwoordig wel een cosmetische bug in de Unifi software geslopen is. Hier wordt een IP adres 192.168.0.2 getoond, wat niet juist is. Inkomend verkeer via de WAN interface (die een publiek IPv4 ontvangen heeft) wordt in mijn geval ge-portforwarded naar het interne LAN adres 192.168.11.2 ... Meer weergeven

Gisteren geraakte ik niet in de ¨mijn thuisnetwerk"optie binnen my telenet. Vandaag wel, dus kon even één en ander nakijken. Probeerd anders een een firewall regel toe te voegen. Een netwerk analyse (of een traaffic capture met bijvoorbeeld wireshark) zou zeker ook handig zijn.   ... Meer weergeven

Voor alle duidelijkheid; alle huidige Telenet ¨modems" zijn alle geintegreerde NAT routers. Dit in tegenstelling tot het EMTA model, wat effectief een modem(-only) was. Enkel bij het model CV8560E (ook e-router genoemd, dit is het witte model zonder wifi) kan de NAT functie uitgeschakeld worden voor één enkel MAC adres. Deze functie noemt Telenet bridging. Eigenlijk is het IPv4 MAC passthrough. Dat is wat je wilt gebruiken, om de oude EMTA situatie zo goed mogelijk na te bootsen. Het alternatief is dat zowel de Telenet router NAT doett, en ook je eigen (Unifi) router. In dat geval moet je dan ook in beide router port-forwarding of eventueel DMZ gebruiken. Indien je het CV8560E model hebt, kun je het WAN MAC adres van je eigen router in het veld bridiging op miy-telenet ingeven. Het juiste MAC adres is het makkelijkste te vinden door gewoon even in het lijstje van aangesloten apparaten te kijken in my-telenet. Op de eigen router is het niet altijd makkeijk, omdat deze verschillende MAC adressen heeft. Heb je een ander model, zou ik aanraden bij een Telenet center naar de CV8560E te vragen. ... Meer weergeven