Netværk - Port forwarding

Jeg har et LAN hjemmenetværk med en masse forskelligt udstyr som jeg vil have til at kommunikerer ud. Jeg har en fast ip og har prøvet med telenor uden held. Skiftede så til fibernet, men stadig lykkedes det ikke. Trefor siger at alt er knofigureret korrekt fra deres side og at de ikke yder support til port forwarding. Er der nogen der har en ide til hvad der kan gå galt med nedenstående konfiguration?

Jeg vil virkelig sætte stor pris på noget feedback

Du har ikke brug for portforwarding for at kommunikere ud. Portforwarding er noget du bruger når folk udefra skal have adgang til udstyr inde på dit lokalnet.

AllanThomsen skrev:

Den går helt galt, du prøver at få forwardet port 80 til 4 forskellige interne ipnumre, det dur ikke. Det svarer til at bede dit postbud om at smide et enkelt brev i 4 forskellige postkasser.

Lad os prøve med et konkret eksempel. Lad os sige du har en maskine stående på dit lokalnet som du gerne vil have til at fungere som webserver og ftpserver. Du har givet maskinen fast ip nummer, fx. 192.168.1.10 og du har installeret noget webserversoftware og noget ftpserversoftware på maskinen.

Webserversoftwaren lytter efter trafik på port 80 og glæder sig til at blive spurgt om websider. Ftpserversoftwaren lytter på port 21 og glæder sig til at levere filer.

Hvis man skal kunne få fat i webserveren udefra, så skal du fortælle din router at den eksterne port 80 skal forwardes til port 80 på det interne ipnummer 192.168.1.10 (nummeret på maskinen med webserversoftware installeret).

I din routeropsætning taster du altså:

Webserver, TCP/UDP, 80, 80, 192.168.1.10, 80, 80, hak i loopback og hak i enabled. Hakket i loopback er valgfrit, det vender jeg tilbage til.

Hvis man også skal kunne få fat i ftpserveren udefra, taster du:

Ftpserver, TCP/UDP, 21, 21, 192.168.1.10, 21, 21, hak i loopback og hak i enabled.

Nu ved din router at trafik udefra til port 80 skal skovles hen til 192.168.1.10 og trafik udefra til port 21 skal hen til samme ipnummer, hvilket jo giver god mening da det var den maskine du havde installeret webserversoftware og ftpserversoftware på.

Lad os sige at du også har en NAS på ipnummer 192.168.1.12 som har et fotoalbum med billeder af guldklumperne som bedsteforældrene gerne vil kunne se. NAS'en laver fotoalbummet som en webside på port 80, men det giver lidt bøvl da du allerede har en anden webserver kørende. Du går ind i NAS'en og retter så fotoalbummet kører på port 100 i stedet.

I din router taster du:

Fotoalbum, TCP/UDP, 100, 100, 192.168.1.12, 100, 100, hak, hak.

Nu kan bedsteforældrene kigge på børnebørn ved at taste dit-eksterne-ipnummer:100 i deres browser. Du finder dit eksterne ipnummer ved at besøge http://myip.dk/ - http://myip.dk/

Hakket i loopback lovede jeg at komme tilbage til. Det betyder bare, at når du sidder på dit eget lokalnet så kan du både få fat i dit fotoalbum ved at taste 192.168.1.12:100 i din browser eller ved at taste dit-eksterne-ipnummer:100 ligsom bedsteforældrene skal. Når du bruger dit eksterne ipnummer inde fra dit lokalnet opdager din router at "hey, det er jo mig" og looper trafikken tilbage internt. Hvis du fjerner hakket i loopback er det kun 192.168.1.12:100 der virker når du sidder derhjemme. Udefra gør det ingen forskel om der er hak i loopback eller ej, der er det altid kun dit-eksterne-ipnummer:100 der virker.

Jeg kan se i dit screenshot at du også prøver at lave portforward til din printer, er det virkelig din mening at det skal være muligt at printe på din printer ude fra det store internet? Hvis det bare er fordi din printer skal kunne gå på internettet og hente opdateringer så er det ikke nødvendigt med portforwarding, din router tillader altid trafik indfra og ud, portforwarding handler kun om at tillade trafik udefra og ind.

Den går helt galt, du prøver at få forwardet port 80 til 4 forskellige interne ipnumre

My bad, du har ret, jeg fik læst skærmprintet forkert.

For det første skal du være sikker på at du kan tilgå de angivne porte fra dit eksterne udstyr. Mange større arbejdspladser giver eksempelvis ikke mulighed for at tilgå andre porte end 20,21,80 og 443 - som er de gængse. Ligeledes gælder det for mange wifi hotspots at forskellige porte er lukket.

Som udgangspunkt vil jeg anbefale at du benytter de korrekte port numre til alt under port 1023.

Det kan meget vel være at din udbyder blockere eller har en idé om at du ikke bør bruge port 1 til en printer.

En FTP server benytter f.eks. ikke kun port 21, men kræver også port 20 til data.

Det største problem, som jeg ser det er at du laver et kæmpe hul fra ydersiden til dit interne netværk.

Jeg ville kigge en anden vej efter en bedre løsning og i stedet for anbefale VPN.

Køb noget ordentligt udstyr med VPN support, så du kan tilgå det fra din telefon og de computere du måtte have lyst til.

Jeg kan anbefale en SonicWALL som er relativ nem at gå til, så kan du også spare penge til en fast IP og benytte dyndns i stedet for.

Det koster lidt mere for selve firewallen, men sikkerheden er i top, du kan også få den til vise at du surfer hjemmefra og på den måde få adgang til webtv selvom du er i udlandet.

Kig efter de hvide SonicWALL TZ-100 eller nyere på ebay.co.uk

Jeg ville kigge en anden vej efter en bedre løsning og i stedet for anbefale VPN.

Køb noget ordentligt udstyr med VPN support, så du kan tilgå det fra din telefon og de computere du måtte have lyst til.

Jeg har et LAN hjemmenetværk med en masse forskelligt udstyr som jeg vil have til at kommunikerer ud..

Det kan godt være at det ikke er særligt kønt, men det er i det mindste rimeligt sikkert.

Hvis du laver noget VPN, så kan du benytte alle de apps som virker på dit interne netværk og det bliver ikke mere sikkert.

Så virker alle dine ting som hvis du sad i dit hus, selvom du sidder ved poolen i syden. Thumbs Up

Jeg går ud fra at det så må være din router/firewall som du logger ind på med bruger/password og som herfra tillader adgang til dit netværk.

Det kan være en acceptabel løsning, selvom den ikke er krypteret. Men den løser ikke problemet med at trådstarter har flere services på samme porte.

Hvis din såkaldte "professionelle" derimod har lavet en portforward og lader enheder på din inderside stå for beskyttelsen. Så kan pølsemandens søn nede på hjørnet sikkert gøre det lige så godt.