Port forwarding usg

[cvcorv8mei]

Goedemiddag,
Ik probeer port Forwarding in te stellen.
maar als ik een port fortwarding tester gebruik, dan blijft hij maar aangeven dat de poort nog gesloten is?

bron is toch gewoon het IP-adres van het apperaat?

 

[dbw]

Maar werkt wat je wilt forwarden?
VPN zo te zien.
Is normaal dat je met portscan ziet dat ie closed is.

 

[cvcorv8mei]

Oké maar hoe kan het testen als het überhaupt werkt? Poort forwarding?

 

[dbw]

Oké maar hoe kan het testen als het überhaupt werkt? Poort forwarding?

Door je VPN verbinding te maken.
Ik heb dit laatst ook gedaan met de UDMP en openvpn. Een port-forward ip/port via udp en werken,

 

[PE1PQX]

De bron IP moet niet het zelfde zijn als doel IP.
Een portforwarding is alleen interessant als je van buitenf (WAN) naar binnen wilt (je LAN op naar bijvoorbeeld een NAS)

 

[dbw]

Zo ziet het bij mij uit

 

[PE1PQX]

Hier mijn instelling (US CK-Gen2+ met USG Pro 4)
Let er wel op dat bron (waarvandaan) niet het zeflde is als doel (waarnaartoe). Dat gaat in het plaatje van de OP fout!

 

[dbw]

De bron IP moet niet het zelfde zijn als doel IP.
Een portforwarding is alleen interessant als je van buitenf (WAN) naar binnen wilt (je LAN op naar bijvoorbeeld een NAS)

Bron = WAN

 

[cvcorv8mei]

En in de bron vul ik dan het openbaar IP-adres in van ziggo?

 

[PE1PQX]

Nee, daar moet je 'any' invullen, ieder WAN IP adres. Zie mijn plaatje en die @dbw
Het heeft geen enkele zin om daar een LAN ip in te vullen of jouw eigen WAN ip.

 

[PE1PQX]

Bron = WAN

Weet ik, is hetzelfde als 'van buiten af'...

 

[db.]

Bij bron inderdaad ANY invullen. (Dus iedereen mag verbinding opzetten met port 1701)
(Het doel is niet direct duidelijk wat je ermee wilt doen, gelimiteerd kan ook een goede optie zijn natuurlijk, ligt eraan hoe je het ga gebruiken)

In het geval van Gelimiteerd voer je daar een IP adres/hostname o.i.d. in van buiten je netwerk.

Forward IP het ip adres van het apparaat lokaal in je netwerk en de poort waar je verbinding mee wil maken.

 

[cvcorv8mei]

Zo goed?
Ik doe het via mobiel app. Omdat helaas mij laptop het begeven heeft.

 

[dbw]

Hier mijn instelling (US CK-Gen2+ met USG Pro 4)
Let er wel op dat bron (waarvandaan) niet het zeflde is als doel (waarnaartoe). Dat gaat in het plaatje van de OP fout!Bekijk bijlage 2400

Protocol voor OpenVPN is UDP en niet Both

 

[dbw]

Zo goed?
Ik doe het via mobiel app. Omdat helaas mij laptop het begeven heeft.

Bekijk bijlage 2401

Bij Protocol moet je kijken of je UDP of TCP of Beide nodig hebt.

 

[cvcorv8mei]

Ja ik heb die instellingen gewoon overnemen van een werkende verbinding.. overgestapt naar unifi. Maar Als ik een poort scan doe, dan blijven ze aangeven dat de poort nog gesloten is… zelfs al ik de 3389 opzet in de router.

 

[dbw]

Ja ik heb die instellingen gewoon overnemen van een werkende verbinding.. overgestapt naar unifi. Maar Als ik een poort scan doe, dan blijven ze aangeven dat de poort nog gesloten is… zelfs al ik de 3389 opzet in de router.

Welk port-scan gebruik je?

Ik gebruik deze meestal

GRC | ShieldsUP! — Internet Vulnerability Profiling

GRC Internet Security Detection System

www.grc.com

 

[cvcorv8mei]

Blijft aangegeven dat het gesloten is…

 

[Hofstede]

Maar welke machine verzorgt het VPN? Heb je daar een aparte computer op IP adres 192.168.254.254 voor draaien?

 

[dbw]

Blijft aangegeven dat het gesloten is…

Wat zit er na de USG?
Zit daar nog een FW?