Port forwarding. Waarom kan ik maar 1 poort instellen.

Welke Experia/KPN Box heb je?

Welke firmware staat daar op?

Kan je eens een screenshot plaatsen van het scherm waarop je die port-forwarding vastlegt?

KPN Box 12

SagemcomFast5359_KPN firmware V12.C.24.05.08

Wanneer ik er nog één bijzet overschrijf ie de bovenstaande….😣

Gebruik je dan wel een andere servicenaam voor die tweede port-forwarding?

Nee ik wil meerdere poorten van verschilleden ip adressen binnen mijn netwerk doorgang verlenen.

Zelfde service dus.

Dat gaat uiteraard niet. Je kunt TCP poort 80 (http) niet naar twee verschillende apparaten op jouw LAN forwarden. Dan zal je extern daar andere poorten voor moeten gebruiken die intern naar poort 80 van het te benaderen apparaat verwijzen.

neeeeeeeeeeeeeeeeeeeeeeee

Verschillende poorten, maar wel zelfde service

Dezelfde service daarvoor gebruiken waarbij je wel een andere externe poort invult werkt niet meer in de nieuwe firmware, dat is een vreemde bug want op die manier kan je net zo goed die service namen weglaten.

Voor elke portforward moet je nu een aparte service aanmaken, voor de volgende camera dus Camera 2 gebruiken als service naam en zo verder.

Oké dat is de verwarring die service.

Bedankt probleem opgelost.

Dank je GeSp

Dit kan zeker en heet reverse proxy:

Nginx is super lightweight. Een raspberrypi draait het makkelijk:
https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/

Ook in dat geval zet je die poort nog steeds door naar één apparaat binnen je LAN namelijk het apparaat waar de reverse proxy server op draait.

Ja en kun je dus 1 poort gebruiken voor meerdere apparaten. Dat is wat meneer wil en jij zegt dat dat niet kan. Deze mogelijkheid is er zeker. Of poort 80 dan de juiste optie is.. Als meneer dan extern probeert in te loggen, gaan zijn creds plaintext over de lijn.
Daar had je meneer ook op mogen wijzen.

Een betere oplossing is tls/ssl te gebruiken. Hiervoor zou je dmv certbot icm een cronjob automatisch elke drie maanden een Let’s encrypt cert te downloaden. Het is dan raadzaam om ook poort 80 te laten verwijzen naar je reverse proxy zodat certbot een check kan doen of je dat certificaat mag gebruiken.

Met deze opstelling zijn alle verbindingen naar je thuis versleuteld en heb je de functies die je wilt. Tevens heb je een centrale plek waar je de logging kan monitoren etc.

Ik raad het gebruik van een DMZ in deze af omdat dit niet de juiste usecase is.


 

Wjb schrijft:

Dat klopt gewoon.

Meneer wil meerdere poortforwardings van poort 80 instellen. Dat kan niet.