KPN V10 modem - geen portforwarding mogelijk onder ipv4

[Peter.Synology]

Tjonge, nu dit weer,

Ik heb een KPN V10 modem. Op 31 januar vond een firmware update plaats m.b.t. ipv 6
Nu kan ik op geen enkele wijze de poorten meer open krijgen. Ik heb dit altijd gedaan en werkt het opeens niet meer.

Dus nu is mijn NAS niet van buitenaf meer bereikbaar.

Wie kan mij helpen?

Groet,
Petert

[mchp92]

DMZ gebruiken?


DS115j / DS213j / DS216

[Hofstede]

Nee tuurlijk niet, dan zet je je hele NAS open naar het internet. Dat is vragen om problemen.

Mijn vermoeden is dat je NAS nu via IPv6 benaderd wordt. Dus of ook IPv6 forwards aanmaken in de V10.
Of IPv6 in de ExperiaBox uitschakelen zodat hij weer met IPv4 werkt. Dat laatste is het snelst te testen.

[Peter.Synology]

Dank je wel voor de reactie,
Ik heb het volgende gedaan om te poorten te testen.

ipv6  uit
en via ipv4 poort 21 opengezet (ftp)
nu via portchecker.co gekeken of de poort open stand en dat was niet het geval.
Ik heb altijd op dezelfde manier de poorten opengezet en dat werkte met ditzelfde modem altijd.

Wellicht dat er bij jou nu een ander lampje gaat branden, ik hoop het in elk geval.

Met vriendelijke groet,
Peter

[Hofstede]

Heb je na het uitschakelen van IPv6 de ExperiaBox uit / aan gezet? Dat moet namelijk, alleen uitzetten in de interface is niet voldoende.


Verder gewoon een paar checks:

- Heb je nog wel hetzelfde externe IPv4 adres als voorheen?
-Heeft de NAS nog steeds hetzelfde interne IP adres?
- Niets geblokt in de NAS?
- Firewall in de NAS goed?

Ik heb zelf nog niets gezien over problemen met portforwarding met de nieuwe firmware van de V10, en die wordt al sinds enige tijd uitgerold. Dus toch even andere opties checken.

[Peter.Synology]

Heb je na het uitschakelen van IPv6 de ExperiaBox uit / aan gezet? Dat moet namelijk, alleen uitzetten in de interface is niet voldoende.

Ip adres is onveranderd



Verder gewoon een paar checks:

- Heb je nog wel hetzelfde externe IPv4 adres als voorheen?
-Heeft de NAS nog steeds hetzelfde interne IP adres?
- Niets geblokt in de NAS?
- Firewall in de NAS goed?

Oeps extern IPv4 adres dat sna ik niet. Hoe werkt dat?
Interen  IP adres van de NAS is pnveranderd
Niets in de NAS geblokt
Firewal he ik niet in gebruik op de NAS

[Hutje]

Oeps extern IPv4 adres dat sna ik niet. Hoe werkt dat?

browse naar "http://watismijnip.nl"

[Babylonia]

Oeps extern IPv4 adres dat sna ik niet. Hoe werkt dat?

Gewoon je IP-adres wat wordt toebedeeld aan je internet aansluiting:
http://www.watismijnip.nl/

EDIT:
Alle twee hetzelfde idee en geplaatst.   

[Peter.Synology]

IP adres is hetzelfde gebleven.
is IPv4 ditzelfde ip adres?
Ik vulde in ipv4 het ip adres van de NAS in is dat juist?

[Peter.Synology]

Mocht er iemand een kijkje willen nemen in mijn modem met teamviewer dan is dat wat mij betreft ok.

Groet,
Peter

[Babylonia]

....inmiddels met Peter uitgebreid via TeamViewer  +  telefoon contact gehad.

De oplossing is op een vergelijkbare manier uitgevoerd als eerder  < op het "Telfort" forum beschreven >  ten aanzien van de Experia Box V10

- Vast IP-adres welke ingesteld was in de NAS zelf, veranderd naar een setting om een IP-adres te verkrijgen op basis van "DHCP".
- In de Experia Box V10 een vaste "DHCP IP-binding" gegeven voor de NAS op basis van MAC-adres.
- Port Forwarding in de Experia Box V10 op basis van MAC-adres.
  (Niet op basis van IP ----> feitelijk dubbelop ten opzichte van instelling bij IP-binding en keus voor MAC-adres).

Verder nog maar meteen wat beveiligingen in de NAS doorgevoerd, want er was er nog niets ingesteld op dit punt.
- Automatische omleiding van http naar https  (ook bij Photo Station).
- Niet toestaan dat DSM wordt ingesloten met iFrame, (en verder aanvullende instellingen bij het betreffende menu).
- Blokkeren van IP-adres bij X maal verkeerde inlogpogingen.
- Instellen van Firewall met regio-selectie.

[Hofstede]

Blijft het natuurlijk raar dat de portforwarding voor de update van de ExperiaBox naar IPv6 wel werkte en daarna niet meer.

De methode met een vast IP adres in de NAS zelf in plaats van vastzetten via DHCP zou eigenlijk ook gewoon moeten werken.


Maar goed, het werkt weer.

[Babylonia]

Peter had als voorbereiding de Experia Box een reset gegeven.
Van daaruit hebben we alles opnieuw ingesteld, direct met de eerder hiervoor beschreven instellingen.

Thuis heb ik met een Telfort Experia Box V10  (verwant met de KPN V10)  nog wat uitgebreider geëxperimenteerd, maar  "DHCP IP-binding"  in de router zelf is de enig werkende optie m.b.t. port forwarders. Dus feitelijk een bug in de firmware, omdat bij IP ingesteld in de NAS, (waarbij de router dat overneemt), port forwarding inderdaad ook gewoon hoort te werken. Maar dat doet het dus niet (meer).

Maar ja, het komt vaker voor dat aangepaste firmware door providers, men zich niets aantrekt van bestaande netwerk conventies en bepaalde functionaliteiten erna niet goed meer blijken te werken.

[Hofstede]

Precies de reden dat ik de ExperiaBox alleen nog maar als doorgeefluik gebruik. Mijn eigen netwerk is er volledig van gescheiden. Ik vindt het maar niets dat KPN van alles aan instellingen en functionaliteit kan aanpassen zonder dat je er zelf invloed op hebt.

Volgens nieuwe wetgeving moet KPN het voor mensen mogelijk maken hun eigen router te kiezen en te gebruiken. En moeten ze alle daarvoor benodigde gegevens vrijgeven. Hoop maar dat dat snel in praktijk gebracht kan worden. Dan kan de hele ExperiaBox er tussenuit.

[mchp92]

Gewoon nooit je provider vertrouwen. Zelf eigen router neerzetten en daar alles regelen


DS115j / DS213j / DS216