Skip to main content
Beantwoord

Onderwerp: WAN-IP toont privé-adres (10.x.x.x) i.p.v. publiek statisch IPv4, Zyxel modem, vaste lijn

  • July 13, 2026
  • 6 reacties
  • 64 Bekeken

Hoi,

Ik heb een vaste-lijn internetabonnement bij Odido en gebruik de meegeleverde Zyxel-modem/router. Bij het controleren van mijn WAN-informatie zie ik het volgende:

  • IP-adres (WAN, Ethernet WAN, IPoE): 10.69.167.248
  • Subnetmasker: 255.255.192.0

Dit is een privé IP-bereik (RFC1918), geen publiek adres. Mijn daadwerkelijke publieke IP (gecontroleerd via meerdere externe tools) is een ander adres dat kennelijk gedeeld wordt.

Voor zover ik heb kunnen navragen gebruikt Odido geen CGNAT op vaste lijnen en zouden klanten standaard een eigen, publiek toegankelijk (al dan niet dynamisch) IPv4-adres moeten krijgen. Mijn aansluiting lijkt dus op een verkeerd/CGNAT-profiel te staan in plaats van het normale open-internetprofiel.

De klantenservice kon dit telefonisch niet oplossen (zou je wel van technische dienst verwachten?) en verwees me door naar deze community.

Vraag: kan mijn aansluiting teruggezet worden naar het normale profiel met een eigen statisch publiek IPv4-adres, zodat port forwarding weer werkt zoals bedoeld?

Beste antwoord door rvk01

Die 79.127.207.130 is van datapacket.com. Volgens mij is dat NordVPN. Weet je zeker dat je geen VPN draait?

Die 31.201.228.157 lijkt mij wel een Odido IP. Ik weet niet of een CGNAT is. Volgens mij niet. Ik geloof dat we laatst ook een geval hebben gezien waarbij de router een onjuist IP gaf. Heb je de router al een keer een fabrieksreset gegeven? (En dan ook de ONT gelijk even een restart geven)

 

 

Bekijk origineel

6 reacties

rvk01
  • July 13, 2026

Weet je zeker dat dat het ip adres is op vlan 300? Je krijgt n.l. ook nog een op adres in de 10.x range voor het beheer (op een andere vlan).

In welke range zit je volgens https://myip.nl?

(Hoe zie jij dat die gedeeld wordt?)


  • Auteur
  • heeft eerste post geplaatst
  • July 13, 2026

Weet je zeker dat dat het ip adres is op vlan 300? Je krijgt n.l. ook nog een op adres in de 10.x range voor het beheer (op een andere vlan).

In welke range zit je volgens https://myip.nl?

(Hoe zie jij dat die gedeeld wordt?)

Net gecheckt: myip.nl geeft 31.201.228.157, en curl -4 ifconfig.me geeft 79.127.207.130 — dus twee verschillende tools zien twee verschillende publieke IP's voor dezelfde verbinding, op hetzelfde moment. Dat is toch een vrij sterke aanwijzing voor CGNAT, aangezien bij een niet-gedeeld IP beide tools hetzelfde adres zouden moeten tonen? Qua VLAN: ik weet het nummer niet zeker, ik heb dit gehaald van de algemene 'WAN-informatie' pagina in de Zyxel-interface.


rvk01
  • Antwoord
  • July 13, 2026

Die 79.127.207.130 is van datapacket.com. Volgens mij is dat NordVPN. Weet je zeker dat je geen VPN draait?

Die 31.201.228.157 lijkt mij wel een Odido IP. Ik weet niet of een CGNAT is. Volgens mij niet. Ik geloof dat we laatst ook een geval hebben gezien waarbij de router een onjuist IP gaf. Heb je de router al een keer een fabrieksreset gegeven? (En dan ook de ONT gelijk even een restart geven)

 

 


rvk01
  • July 13, 2026

PS. 31.201.228.157 lijkt met "Fixed Line ISP, Mobile ISP" een gewoon IP te zijn (DSL) en geen CGNAT.

(CGNAT zit ook doorgaans in de 100.x range)

 


Forum|alt.badge.img+2
  • July 13, 2026

(CGNAT zit ook doorgaans in de 100.x range)

Niet perse, maar indien men een andere rangen kiest, vraagt men om problemen. 100.64.xxx is in standaarden vastgelegd en worden door alle apparaten/fabrikanten ondersteund

https://datatracker.ietf.org/doc/html/rfc6598

The Shared Address Space address range is 100.64.0.0/10

  • Auteur
  • heeft eerste post geplaatst
  • July 13, 2026

Die 79.127.207.130 is van datapacket.com. Volgens mij is dat NordVPN. Weet je zeker dat je geen VPN draait?

Die 31.201.228.157 lijkt mij wel een Odido IP. Ik weet niet of een CGNAT is. Volgens mij niet. Ik geloof dat we laatst ook een geval hebben gezien waarbij de router een onjuist IP gaf. Heb je de router al een keer een fabrieksreset gegeven? (En dan ook de ONT gelijk even een restart geven)

 

 

Je hebt gelijk, het is inderdaad geen CGNAT. Ik draai op dezelfde server een VPN-killswitch via WireGuard. Die killswitch stuurde standaard al het verkeer dat niet expliciet was uitgezonderd door de tunnel heen, alleen was iets daar nooit van uitgesloten. Eigen routing-regel toegevoegd om die poort buiten de VPN om te laten gaan, en nu werkt de port-forward gewoon zoals verwacht. Bedankt voor het scherp meedenken, dat scheelde een hoop verder zoeken in de verkeerde richting!