19 replies to this topic

[gia]

Hallo,

Ik heb met de zoekfunctie het forum al afgezocht maar vind geen oplossing voor mijn probleem.
Mijn internetprovider (Telenet) blokkeert de poort 80 en dus geraak ik niet van buitenshuis op Webif. Ik heb volgende router "TP-Link TL-R860". Ik kan daar port forwarding mee maar kan geen brug leggen. Kan dus bv. niet zeggen :
Port 12345 --> IP xxx.xxx.x.xxx --> port 80. Enkel Port 12345 --> IP xxx.xxx.x.xxx
Dus heb ik in Webif mijn webport verandert naar van 80 naar bv. 12345 en zo dan Port 12345 --> IP xxx.xxx.x.xxx (VU+Duo) doorverwezen. Maar ook dit werkt niet. Ik geraak van buitenhuis dus niet op Webif. Wie kan mij verder helpen. Ik ben momenteel hopeloos.

[Erik Slagter]

Mijn internetprovider (Telenet) blokkeert de poort 80

En dat is maar goed ook!

Wat jij wilt, is ab-so-luut niet aan te raden.

Zoek hier maar eens op ssh (dropbear) port forwarding, dat is de manier waarop je dit aanpakt.

[gia]

Ziet er wel een ingewikkelde procedure uit en waarschijnlijk enkel voor 1 pc. Is er echt geen mogelijkheid om Webif te bereiken van buitenshuis door simpelweg mijn IP-adres aan te spreken en mijn router te port forwarden? Natuurlijk afgeschermd met een username en password? Ik zou dit van meerdere pc's van buitenshuis willen gebruiken.

[Marcello]

Is Teamviewer misschien een optie ?

[dAF2000]

Is er echt geen mogelijkheid om Webif te bereiken van buitenshuis door simpelweg mijn IP-adres aan te spreken en mijn router te port forwarden? Natuurlijk afgeschermd met een username en password?

Ja hoor, dat zou gewoon moeten werken. Controleer eerst of de webif echt op port 12345 zit door dit binnenshuis op het lokale IP van de ontvanger te testen. Als dat werkt dan is misschien het externe IP-adres verkeerd. Ik heb gehoord dat in Belgie een vast IP-adres niet gebruikelijk is. Ofwel, misschien is 't IP-adres zomaar veranderd. Verder kan Telenet natuurlijk ook port 12345 blokkeren.

[WanWizard]

Absoluut iets als dyndns of zo gebruiken, de meeste routers snappen dat wel.

Telenet blokkeert standaard alle low-ports, zogenaamd ter onzer bescherming. Maar dat doen ze op hun backbone links, Telenet klanten kunnen elkaar gewoon bestoken (mits in dezelfde regio), mijn firewall logs staan vol met attacks op low-ports.

En om aan te geven hoe dynamisch de IP's hier zijn, de dhclient log van de laatste paar uur:

Mar 13 16:06:53 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1823 seconds.
Mar 13 16:37:16 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2860 seconds.
Mar 13 17:24:56 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1745 seconds.
Mar 13 17:54:01 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2792 seconds.
Mar 13 18:40:33 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1890 seconds.
Mar 13 19:12:03 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3124 seconds.
Mar 13 20:04:07 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1635 seconds.
Mar 13 20:31:22 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2904 seconds.
Mar 13 21:19:46 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2116 seconds.
Mar 13 21:55:02 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2748 seconds.
Mar 13 22:40:50 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1993 seconds.
Mar 13 23:14:03 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3548 seconds.
Mar 14 00:13:11 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3188 seconds.
Mar 14 01:06:19 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1995 seconds.
Mar 14 01:39:34 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3304 seconds.
Mar 14 02:34:38 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1713 seconds.
Mar 14 03:03:33 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3474 seconds.
Mar 14 04:01:27 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1527 seconds.
Mar 14 04:26:54 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3218 seconds.
Mar 14 05:20:32 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1593 seconds.
Mar 14 05:47:05 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3259 seconds.
Mar 14 06:41:24 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1781 seconds.
Mar 14 07:11:05 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3020 seconds.
Mar 14 08:01:25 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1593 seconds.
Mar 14 08:27:58 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3044 seconds.
Mar 14 09:18:42 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1914 seconds.
Mar 14 09:50:36 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2996 seconds.
Mar 14 10:40:32 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1835 seconds.
Mar 14 11:11:07 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2845 seconds.
Mar 14 11:58:32 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2080 seconds.
Mar 14 12:33:12 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2835 seconds.
Mar 14 13:20:27 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1933 seconds.
Mar 14 13:52:40 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3390 seconds.
Mar 14 14:49:10 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1482 seconds.
Mar 14 15:13:53 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2863 seconds.
Mar 14 16:01:36 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 2130 seconds.
Mar 14 16:37:06 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3403 seconds.
Mar 14 17:33:49 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1679 seconds.
Mar 14 18:01:49 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3570 seconds.
Mar 14 19:01:19 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 3153 seconds.
Mar 14 19:53:52 gordon dhclient: bound to 94.xxx.xxx.xxx -- renewal in 1668 seconds.

[gia]

Is er echt geen mogelijkheid om Webif te bereiken van buitenshuis door simpelweg mijn IP-adres aan te spreken en mijn router te port forwarden? Natuurlijk afgeschermd met een username en password?

Ja hoor, dat zou gewoon moeten werken. Controleer eerst of de webif echt op port 12345 zit door dit binnenshuis op het lokale IP van de ontvanger te testen. Als dat werkt dan is misschien het externe IP-adres verkeerd. Ik heb gehoord dat in Belgie een vast IP-adres niet gebruikelijk is. Ofwel, misschien is 't IP-adres zomaar veranderd. Verder kan Telenet natuurlijk ook port 12345 blokkeren.

Binnenshuis werkt dit perfekt met bv. 12345. Ik geef dan IP : xxx.xxx.x.xxx:12345 in en krijg verbinding. Van buitenhuis niets. Mijn ip adres is juist maar krijg geen verbinding. Ik weet het momenteel niet meer. Zal vanavond mijn DMZ eens enable zetten voor 10 min. Kijken of het dan werkt.

[Erik Slagter]

Inderdaad met teamviewer of (encryted) remote desktop, is een goed alternatief voor ssh.

Je moet in ieder geval nooit je webif aan de buitenkant zichtbaar maken.

[gia]

Inderdaad met teamviewer of (encryted) remote desktop, is een goed alternatief voor ssh.

Je moet in ieder geval nooit je webif aan de buitenkant zichtbaar maken.

Hoe werkt dit dan met teamviewer. Programmaatje installeren op pc : ok. Wat doe ik dan aan de zijde van de VU+ ??

[Erik Slagter]

Niks Je gaat vanaf je PC je browser opstarten richting VU+, net zoals je altijd doet.

[gia]

Niks Je gaat vanaf je PC je browser opstarten richting VU+, net zoals je altijd doet.

Ik will niet van buitenshuis eerst naar mijn PC thuis gaan en zo naar mijn VU+duo, als het dat is wat je bedoelt. Ik wil rechtstreeks langsover internet naar mijn VU+ vanaf eender waar op onze wereldbol.

[Erik Slagter]

De STB heeft geen windows noch iets waar je remote desktop op zou kunnen draaien, dus dat valt dan af. Als je even rondneust hier, kun je zien dat je niet de eerste bent die dit gevraagd heeft + uitgebreide beschrijving hoe je dat doet met ssh/dropbear.

[Sjaaky]

Heb je poort 12345 op je router opengezet in de firewall? Dat is niet hetzelfde als forwarden.

Er is niemand die er zorgt voor draagt of zorg voor gedragen heeft dat enigma2 veilig opengezet kan worden naar de buitenwereld. Dus raden we je met klem af om je box op die manier toegankelijk te maken via internet. Om het goed te doen kun je, zoals eerder gezegd, een vpn of ssh-tunnel gebruiken.

[MiLo]

Ik will niet van buitenshuis eerst naar mijn PC thuis gaan en zo naar mijn VU+duo, als het dat is wat je bedoelt. Ik wil rechtstreeks langsover internet naar mijn VU+ vanaf eender waar op onze wereldbol.

Zo moet het:

http://www.milosoftw...p?body=dropbear

Veilig en makkelijk.

[roelchik]

Dit volg ik met interesse op want heb dit gisteren ook geprobeerd met mijn Telenet-verbinding en vu+ solo2 en dus ook niet gelukt.
Ik ga ook op onderzoek uit.

[Erik Slagter]

http://www.milosoftw...p?body=dropbear

Juist, die bedoelde ik

[Sjaaky]

Je kunt, voor de gevorderden, ook een dynamic tunnel maken in putty. Putty wordt dan een proxy, socks5 afaik. Op mijn werk heb ik dat zo ingesteld. Daar zit het hele netwerk op 172.0.0.0. Met een proxyregel in de browser dat al het 192.168.0.0 verkeer over de proxy moet, kan ik transparant op mijn thuisnetwerk browsen.

[Erik Slagter]

Dat is dan toch gewoon port forwarding over ssh, dat heeft toch niks met socks te maken?

[Sjaaky]

Gewoon portforwarding is het niet. Het is in 1x voor alle ip's, voor alle poorten. Dus je hoeft niet per poort een regel toe te voegen.

[Erik Slagter]

Oh vandaar het "dynamic"...

Ik gebruik voor die geintjes openvpn.

Edited by Erik Slagter, 17 March 2013 - 14:22.