Skip to main content

3389 Internet verkeer komt niet binnen op sophos

Beste Community,

 

Ik heb thuis een Sophos-XG-210g3 met Sophos XG Home edition draaien.

Nu wil ik weer poorten gaan openzetten om de diensten die ik publiek beschikbaar wil hebben te kunnen bereiken vanaf het internet.

na het instellen van de FW policy en DNAT regels probeerde ik verbinding te maken met een fedora machine welke middels xrdp via RDP bereikbaar is. dit werkt intern en via de VPN welke ook verwijst naar hetzelfde WAN IP.

Wanneer ik buiten mijn LAN verbinding probeer te maken lijkt de poort niet open en krijg ik de melding dat de connectie timed-out.
Op de Sophos zie ik het verkeer helemaal niet binnen komen terwijl als ik hetzelfde adres ping, ik dit wel zie.

De Sophos is via de Mediaconverter verbonden en krijgt dus via DHCP op vlan 300 het IP adres van Odido.

Iemand die nog tips heeft of weet dat Odido bepaald verkeer blokkeert? dit was vroeger nooit het geval.

 

Groet,

August 26, 2025

Je hebt een high end firewall apparaat (Sophos-XG-210g3) en gaat dan de RDP poort openzetten naar de buitenwereld?? Die begrijp ik niet helemaal. Het is de meest aangevallen poort op internet die je nooit zo open moet zetten (ik heb al bij meerdere mensen meegemaakt die op die manier gehacked zijn). Je gebruikt voor RDP buiten je eigen netwerk altijd de VPN.

Maar goed... Odido blokkeert het in ieder geval niet. Er gaat waarschijnlijk iets mis met de port forwarding. Kun je wel zien dat de poort open staat met https://portchecker.co/check-v0 ?

Maar mijn advies is die poort dichthouden en RDP via VPN doen.

 

3 reacties

rvk01
  • rvk01
  • August 26, 2025

Je hebt een high end firewall apparaat (Sophos-XG-210g3) en gaat dan de RDP poort openzetten naar de buitenwereld?? Die begrijp ik niet helemaal. Het is de meest aangevallen poort op internet die je nooit zo open moet zetten (ik heb al bij meerdere mensen meegemaakt die op die manier gehacked zijn). Je gebruikt voor RDP buiten je eigen netwerk altijd de VPN.

Maar goed... Odido blokkeert het in ieder geval niet. Er gaat waarschijnlijk iets mis met de port forwarding. Kun je wel zien dat de poort open staat met https://portchecker.co/check-v0 ?

Maar mijn advies is die poort dichthouden en RDP via VPN doen.

 

  • papegaai1337
  • Auteur
  • heeft eerste post geplaatst
  • August 26, 2025

Je hebt een high end firewall apparaat (Sophos-XG-210g3) en gaat dan de RDP poort openzetten naar de buitenwereld?? Die begrijp ik niet helemaal. Het is de meest aangevallen poort op internet die je nooit zo open moet zetten (ik heb al bij meerdere mensen meegemaakt die op die manier gehacked zijn). Je gebruikt voor RDP buiten je eigen netwerk altijd de VPN.

Maar goed... Odido blokkeert het in ieder geval niet. Er gaat waarschijnlijk iets mis met de port forwarding. Kun je wel zien dat de poort open staat met https://portchecker.co/check-v0 ?

Maar mijn advies is die poort dichthouden en RDP via VPN doen.

 

Het is gelukt hoor! ik heb de service verkeerd ingesteld.

het lijkt nu wel te werken.

rvk01
  • rvk01
  • August 26, 2025

Het is gelukt hoor! ik heb de service verkeerd ingesteld.

het lijkt nu wel te werken.

Fijn. Kijk wel ook even naar mijn waarschuwingen. Want je zult de eerste niet zijn die je hele computer of netwerk versleuteld (encrypted) ziet raken door een scammer die op die manier binnen komt.

 

ForumvoorwaardenAccessibility statement