Portforwarding werktniet helemaal goed?

[Nicap]

Ik heb poort 11511 geforward naar 8080 op ip adres 192.168.1.113

Privaat IP adres: 192.168.1.113
Publieke poort: 11511
Private poort: 8080
Protocol:TCP

In de firewall heb ik dit staan:
Naam: Domoticz
Poorten: 11511(Bronpoort)
Protocol: Alles
Bron IP: Alles
Doel IP: 192.168.1.113
Actie: Toestaan

Waarom werkt dit niet?
Met de andere router ging het vlekkeloos(TP Link)

[Briolet]

kijk nog eens naar je poorten, want dat klopt natuurlijk niet.

[Nicap]

Welke bedoel je? Die forwarding staat wel goed toch? Die in de firewall twijfel ik over. Bronpoort is toch de poort die binnenkomt? Dus als ik op m'n telefoon bij de app poort 11511 ingevuld heb en verbinding maak met mijn lokale domoticz(van buiten mijn netwerk) dan zou dit toch goed moeten zijn?

[Babylonia]

De Firewall in de Synology router heeft geen enkel effect op poorten die je doorstuurt.
Port Forwarding binnen de Synology router gaat vóór (hogere prioriteit) dan een Firewall regel.
Dus betreffende die port forwarders kun je die regels in de Firewall net zo goed weglaten.

Als je al iets wilt filteren met een Firewall waarvan je poorten hebt doorgestuurd, regel je dat met de Firewall van het apparaat wat erachter hangt. (Binnen de NAS die je achter de router hebt hangen).

Dus al je geen connectie hebt, met wat je mogelijk wel verwacht, kijk eens hoe je de Firewall regels in de NAS hebt staan?

[Nicap]

Ik heb de firewall regels verwijderd. In de NAS heb ik niks staan in de firewall. Maar Domoticz draait ook niet op de NAS, maar op een Pi. Daar is niks in veranderd. Het heeft volgens mij wel even gedraaid met de synology. Geen idee waarom het niet werkt op m'n telefoon van buitenaf. Als ik VPN gebruik werkt het wel, dus dat gebruik ik dan maar. De rest van de forwards(Sonarr, couch en zo) gaan wel goed.

[Babylonia]

En hoe heb je de modem/router ingesteld die voor je Synology router zit?

Het verschil met VPN op je telefoon tegenover een "normale" verbinding is dat je met VPN "binnen je eigen LAN" je Raspberry Pi benadert met een LAN IP-adres, en via een normale verbinding (zonder VPN) waarbij je het WAN IP-adres van je internet connectie moet gebruiken, aangevuld met poortnummer 11511  als ik daarbij de gevens aanhoud die je in je eerste bericht hebt aangegeven.

Misschien dat je daar ergens een vergissing in maakt?

[Nicap]

Ik heb een Telfort Glasvezel 50/50. Ik heb wel een nieuw IP adres gekregen nadat ik de Synology router aan het modem heb gehangen. Zou het wellicht daar aan kunnen liggen? Dat ik nu in een ander IP range zit en hogere poorten niet doorgelaten worden door Telfort?
Ik twijfel nu of het wel heeft gewerkt met de synology router. Ik zal eens een lagere poort proberen.

De poort 11511 klopt met wat ik in de app(Dromotica) heb ingevuld. Voorheen werkte het ook allemaal wel. Ik zal morgen eens proberebn met een lagere poort.

[Hutje]

Even checken via http://ping.eu/port-chk/ of je port openstaat voor externe verbindingen.

[Babylonia]

Ik heb een Telfort Glasvezel 50/50.

Ik heb eveneens Telfort Glasvezel 50/50, met diverse services die ik zonder enig probleem heb geforward naar de Synology router die erachter zit.
(Met daarachter o.a. ook een NAS).

Hoe heb jij je Telfort Experia Box V8 ingesteld?
Bridge-mode is met de laatste firmware eigenlijk niet mogelijk zonder verlies van telefoon / TV functies.
Je kunt dan met DMZ alles naar de 2e router (de Synology router) doorsturen op een vast IP-adres, of poorten handmatig per service.
Voor een indicatie hoe ik diverse zaken heb ingesteld zie een ander draadje. Het gaat daar o.a. om een VPN-verbinding.
Het principe is echter hetzelfde voor elke andere service die je wilt doorsturen. Zie  < HIER >

Houdt er rekening mee dat de standaard gebruikte LAN IP subnet van een Telfort modem/router conflicteert met het VLAN van het WiFi gastnetwerk van de Synology router, als je ook daar het standaard IP subnet gebruikt zoals door Synology als vóórinstelling gebruikt.
Ook al is het WiFi gastnetwerk niet ingeschakeld, is het VLAN wel actief.
Meer informatie over mogelijk conflicterende IP subnets zie  < HIER >  en  < HIER >
(De firmware-update waar over gesproken wordt, herkent overigens nog steeds geen conflicten met een VLAN WiFi gastnetwerk.
Wordt in een volgende grote firmware update meegenomen door Synology als verbetering).

[Nicap]

Volgens de check is de port closed 

Ik heb nog de oude propositie bij Telfort, dus geen experiabox. Heb gewoon het glasvezelmodem met direct daaraan de Synology hangen.

Vanavond even de lagere poort proberen, ga zo naar het werk.