KPN Box 12: port forwarding naar NAS via poort 80 werkt niet

Goedemorgen ​@Nitrotjee , bedankt voor jouw bericht en welkom ook hier op de KPN Community :)

Hier heb ik zelf niet direct een oplossing voor en moet ook heel eerlijk bekennen dat ik niet heel erg thuis ben in deze materie! Ik kwam wel een wat ouder topic tegen over hetzelfde onderwerp en ik wil je aanraden om dit sowieso eens door te nemen! Daarnaast kan het denk ik ook geen kwaad om dit artikel op onze Kennisbank over Port Forwarding eens te bekijken, wie weet kom je hier nog informatie tegen waarmee je verder uit de voeten kunt 💪🏻

Hopelijk zijn er andere leden in de Community die hier meer verstand over hebben en hierover mee willen denken! 🙏🏻

port 80 openen is vragen om ellende.

heeft de Nas geen cloud optie zodat je zonder port forwarding hem als nog kan bereiken 

Waarom? Hoe wil je een web server thuis laten draaien? Naast HTTPS zijn HTTP heel gewone porten, als een dienst/server daar het verkeer afvangt, is niet aan de hand, tenzij kwetsbarheden in de server software bestaan.

Het enige dat ik me kan bedenken is dat je wat meer aandacht op je zelf haalt met het openzetten van poort 80. Als je dan andere apparaten hebt die verbindingen met buiten maken, zou dat een kwetsbaarheid kunnen zijn. Maar poort 80 zelf is inderdaad gewoon veilig en tegenwoordig weten hackers je toch wel te vinden. Dus het zal wat drukker zijn op de router met geweigerde verbindingen.

Kleine toevoeging, het lijkt uit een update te komen gezien het eerder wel heeft gewerkt.

De NAS heeft een statisch IP verder, dus spontane veranderingen gebeuren ook niet (Anders had DMZ op dat IP ook niet gewerkt).

Het enige wat ik na de update zag is dat de firewall van standaard naar hoog was gegaan dus vandaar dat mijn eerste intuïtie was om die terug te zetten naar standaard.

Helaas komt de klantenservice er ook niet uit en die verwijzen mij naar dit forum.

De overige poorten werken wel en staan wel open.

Het probleem ligt dus niet in de onkunde of kennis te kort in het forwarden aan zich.

Kan het zijn dat de NAS alleen HTTPS ondersteunt? Dan moet je (ook) poort 443 openzetten, niet 80.

De kans is heel klein, home server ondersteunt vaak alleen HTTP, voor HTTPS moet men extra SSL certificaat installeren en dat brengt kosten of moeite mee. Zie het voorbeeld van KPN modems, de WEB UI is zonder certificaat uitsluitend via HTTP bereikbaar.

Nou, dit dus indd.

Nu heb ik op domeinnamen die ik gebruik voor webservers buitenshuis natuurlijk inderdaad wel SSL certificaten actief.

Maar de NAS in benaderbaar via HTTP.
Overigens via DMZ de NAS te laten draaien en dan een firewall op het netwerk te zetten is geen optie, dat vind het abuse team niet heel grappig.

Hoi ​@Nitrotjee , was even benieuwd naar de stand van zaken en of er nog ontwikkelingen zijn!

Ik heb de bijdrage van ​@rvk01 in dit geval gemarkeerd als 'best answer' omdat dit over poort 80 volgens mij wel klopt. Maar zoals ik al eerder aangaf, ben ik zelf niet heel erg thuis in deze materie!

​@Jan van KPN Helaas is het groene antwoord niet het beste antwoord op mijn specifieke vraag.

Als de vraag over de inhoud van port 80 zou wezen dan was dit inderdaad een goed antwoord.

Helaas heb ik geen fix kunnen vinden om via port 80 hierin te komen. Eigenlijk hoop ik dat mijn post meegenomen wordt voor een update zodat port 80 als voorheen werkt.

Helder, ik heb de markering weer weggehaald ​@Nitrotjee en fijn dat je hier ook nog even op terugkomt :)
Een directe oplossing heb ik dus ook niet maar het is wel feedback die we door zullen geven aan de ontwikkelaars! 

Korte update.

Als ik hem extern naar poort 81 zet en intern op 80 dan snapt hij het wel. (moet ik wel iedere keer :81 invullen)

Spanning heb ik er ook een middag afgelaten, ik had bij iemand gelezen die hetzelfde probleem had dat dit bij degene had gewerkt maar helaas…

Terug naar de tekentafel dus.

Had je ook al een complete fabrieksreset van de box 12 gedaan? Misschien dat er in de firewall (onzichtbaar) toch nog een oude portforward voor poort 80 staat naar een ander verkeerd ip adres. Eentje die dan niet zichtbaar is in de gui (bug?).