Port forwarding Zyxel T50 met glasvezel wil echt niet werken

@Teup 

Poortforwarding afgeschaft? Waarom werkt het dan bij andere aangeslotenen en is het in de modem in te stellen?
Aansluiten eigen router onverstandig bij glasvezel? Stom antwoord nr 2 de (medewerker)klantenservice.

De antwoorden geven aan dat je een medewerker aan de lijn hebt gehad die van je af wilde.

optie 1; omdat dat je geen “techie” bent zoals jezelf aangeeft, iemand inhuren (betaalt of gratis) die je hiermee vooruit kan helpen.

optie 2; hier jouw “settings” plaatsen en datgene wat je wilt bereiken aan te geven. Misschien is er een mede forummer die jouw tips in de goede richting kan geven.

@Deegata 

Zojuist poort 1194 getest bij Canyouseeme.org, Poort staat dicht, Voor OpenVPN is dit een UDP poort.

In mijn OpenVpn config bestand zet ik de OpenVPN verbinding op via poort 443 en dit geeft geen problemen

Mijn Zyxel staat ook in DMZ. Lees hier ff

Dank je voor je reactie, waardeer je input! Misschien ga ik te veel uit van het goede in de mens… maar het verhaal wat ik kreeg is alsvolgt, in mijn woorden samengevat, ter info voor iedereen die het wil weten - neem het naar keuze met een korrel zout:

Bij een firmware update voor de Zyxel zou een maand geleden port forwarding afgeschaft zijn omdat dit interfereerde bij het verhelpen van storingen. (Huh? Dit is iets wat al vele jaren bestaat, en nu ineens is het definief afgeschaft, echt waar? Ja,”echt waar”). Bij een aantal gebruikers werkt het nog maar dat zou een aflopende zaak zijn. Het vervangen van de zyxel router door een andere router zou bij glasvezel zeer onverstandig zijn omdat er iets ontregeld kan raken of kapot kan gaan waardoor je gauw honderden euro’s schade hebt en ook andere providers niet meer goed hun router kunnen aansluiten. Toen ik aangaf dat ik in dat geval naar een andere provider ga, werd me aangeraden daar goed te informeren of port forwarden daar wel kan. Kortom, portforwarden wordt een beetje met uitsterven bedreigd als je het hele verhaal gelooft.

Inmiddels heeft een vriend aangeboden een server voor me te draaien, maar handigste zou zijn het op mijn eigen PC te draaien. Zelf inderdaad een topic gestart met mijn situatie: https://community.t-mobile.nl/t-mobile-thuis-internet-492/zyxel-vmg8825-t50-port-forwarden-lukt-niet-326670

@Sander @Brian @Cal 

Hele poort forwarding ingeklopt en een paar kleine wijzigingen in de tekst met veel plaatjes .. en nu dit?

Kan ook zijn dat het reactie 1001 was … LOL

Goed punt, nee, helaas heb ik geen naam gevraagd….

Wat het voor mij wel geloofwaardig maakte is het feit dat ik lang in de wacht gezet werd omdat ze is gaan informeren bij de “backoffice” hoe het precies zit met de recente updates (het gesprek begon met door mijn instellingen heen lopen en die klopten). Daar kwam dat verhaal uit van het afschaffen van het portforwarden. Leek dus niet van haarzelf te komen. Ook toen ik aangaf dan maar naar een andere provider over te stappen werd me dat niet afgeraden… dus ik had niet direct reden te twijfelen aan de objetiviteit…. in elk geval niet zonder zelf kennis van zaken te hebben.

Hi all, er is schijnbaar verwarring ontstaan over port forwarding en het al dan niet “afschaffen” op de Zyxel na een laatste update: ik wil met klem benadrukken dat dit absoluut niet het geval is. Een aantal collega's heeft per ongeluk, naar ik vermoed, een statement van de technische dienst volledig verkeerd geïnterpreteerd, samengevat en vervolgens aan bellende gebruikers doorgegeven. 

Port forwarding is NIET afgeschaft en dit zal ook niet gaan gebeuren. Sorry voor het hele misverstand! Ik heb de collega's die in de eerste lijn actief zijn vriendelijk verzocht dit niet langer te verkondigen.

@Deegata

8 reacties boven jouw vraag heeft @Pieter_B een hele uitleg met plaatjes gepost. Is die je ontgaan misschien?

In die uitleg is ook een duidelijke forcering van poort vertaling aangegeven. Poortvertaling?

Jazeker, je probeert dan niet de standaardpoorten te openen maar forceert een vertaalslag waarbij de modem als er op die poort aangeklopt wordt alles op die poort doorgeeft naar de ingestelde poort in het interne netwerk.

Als je vanaf buiten (extern) met het bovenstaande voorbeeld van @Pieter_B ; Jouw-externe-ipadres:8085 aanklopt stuurt de modem dit direct door naar jouw (interne) Lokale Netwerk naar de server/service op het eerder vast ingestelde ipadres 192.168.210.99 op poort 1122.

Voor de duidelijkheid, dat interne adres zal bij jouw waarschijnlijk niet in de range 192.168.210.x-xxx maar waarschijnlijk 192.168.1.x-xxx.

Waarom een poortvertaling? Dit geeft een klein beetje meer veiligheid. Veel van de lagere poortnummers zijn vaak al bezet of bekend voor diegenen die op jouw netwerk in willen breken.

Je kan tot poort 65535 gebruiken. Door die andere poortnummers weten indringers niet altijd wat er achter die open poort aanwezig is.

Voorbeeld. Als ik van buiten een verbinding naar Microsoft Remote Desktop wil maken zal ik deze opzetten via 43389 → 3389 (de standaard poort) Ik weet dat de remote desktop verbinding opgezet moet worden via mijnexterneipadres:43389, De modem/router hoort me rammelen aan die poort en geeft de data door naar mijn server/computer die staat te luisteren op poort 3389.

@Mays Fibre 

We kunnen niet allemaal ‘WizzKids’ zijn en je hoeft je daar niet voor te verontschuldigen hier, want ik weet ook niet alles.

Mijn advies is, probeer altijd eerst te bevestigen dat een server op een LAN met desbetreffende poort wel reageert en dus werkt. Daarna kan pas worden begonnen met het open zetten van de betreffende poort.

Wat veel mensen doen is poorten open zetten, terwijl een check op de LAN al laat weten dat er geen reactie is op bijvoorbeeld een PING request. Veel applicaties zijn ‘doof’ voor PING (ICMP) requests, dat is maar goed ook als je vanuit een hackers view er naar kijkt.

Heb hier al meerdere keren m.b.v. een local server op een breed scala aan poorten laten zien, dat poort forwarding gewoon werkt. Zelfs als mensen TMT beschuldigen dat ze die poorten blokkeren.

@Mays Fibre

Jouw vraag; Hoe check ik de LAN

/knip -van de Jumulus website- plak

1. If you want to run a client on the same machine you should connect the client to 127.0.0.1 for best performance.
2. Similarly, if you want to connect a client on another machine on your LAN, use the server’s LAN IP address.

/plak

De 1e verbinding met 127.0.0.1 test alleen of de Jumulus server draait, De 2e test met een andere computer controleert of de server vanaf andere plaatsen bereikbaar is. Poorten van firewall openstaan en dergelijke.

Op je eigen netwerk moet je eerst het IP adres weten waar jouw Jumulus server computer op draait. Als je dat weet probeer je met een andere Jumulus client computer in jouw LAN verbinding te maken met dat IP adres.

Verbinding geslaagd? dan kun je poorten op de Zyxel gaan openen en doorschakelen.

Oh, en sorry dat je mijn uitleg niet begreep, Het plaatjes verhaal van @Pieter_B getracht met wat tekst uitleg te verduidelijken, Constatering: jammer maar ….
Zelf ben ik van de categorie; 1 plaatje zegt meer dan duizend woorden