Vreemd probleem met KPN Box 12 (Glas)

Je hebt een 2de router achter de KPN Box staan? Begrijp ik dat goed?

Dan hou je de KPN Box toch gewoon op standaard instellingen staan?

Waarom gebruik je een /29 subnet? Dan kan je maar 6 apparaten aansluiten.

Hallo Marlon. bedankt voor je reactie. Het apparaat achter het KPN modem is een firewall en geen echte router en we hebben een /29 omdat je dan de mogelijkheid hebt om 5 publieke IP nummers te gebruiken op de firewall voor b.v. (interne) websites/applicaties/vpn

Het probleem is dan ook, als je de IP nummers op een apparaat zet met daar achter meerdere apparaten de poort van het KPN modem dicht slaat na 5 seconden. Het internet blijft dan wel gewoon werken. maar de communicatie tussen de interface op het modem en de interface van het apparaat dat er achter staat valt uit 

Dit komt dus over als of er een beveiliging op de poorten staat. alleen kan daar niets over vinden.

Als ik het goed begrijp heb je een KPNeen verbinding met extra ip adressen en probeer je routed subnet werkend te krijgen.

Hiervoor zijn geen instellingen in de box12 nodig. Dit zou gewoon moeten werken. Ik denk dat er een instelling in je Cisco niet goed staat (daar kan ik je helaas niet mee helpen). 

Heb je een zakelijk KPN EEN abonnement ​@Peter070? Want met een particulier abonnement kan dit niet.

En ik vraag me af of dit met een KPN Box überhaupt mogelijk is. Heb je daar documentatie van? Linkje?

Hoi ​@Peter070 .  Hier weet ik eerlijk gezegd heel weinig van.  De box12 heeft een ingebouwde firewall.  Als jij liever zelf dingen configureert kun je overwegen de box12 in DMZ te zetten en de rest met eigen hardware te regelen. Je moet wel weten waar je mee bezig bent want anders ben je een makkelijk doelwit voor allerlei narigheid. 

Bij KPNeen icm met routed subnet (waarvan ik vermoed dat TS gebruik maakt) werkt dit anders. Zodra je op die manier een eigen router aansluit wordt al het dat verkeer op dat publiek ip adres transparant doorgezet zonder tussenkomst vd firewall.

Fijn dat je de oplossing nog even met ons deelt. Ik markeer het als best answer. 

Ik het identiek hetzelfde probleem een KPN 1 MKB met een blok van 8 adressen, echter met een juniper SRX 320 en heb geen idee wat de oplossing hiervoor is (arp permit-nonconnected) maar dan voor Juniper???, heb jij misschien die gouden oplossing?

Hallo Anroy

Heb nooit gewerkt met Juniper Firewalls maar als je het opzoekt hebben ze het zelfde alleen ze noemen het ander en zetten het op een interface. Dus misschien kan je dit proberen

To configure ARP for non-connected networks on a Juniper SRX320, you’ll need to use proxy ARP settings. Junos OS does not use a command like arp permit-nonconnected (which is a Cisco ASA command), but it achieves similar functionality through proxy ARP with either restricted or unrestricted modes.

Configuration Steps for Proxy ARP on SRX320
Enter configuration mode:
  #configure

Set proxy ARP on the desired interface:
For unrestricted proxy ARP (responds to any ARP request if a route exists)
  # set interfaces ge-0/0/12 unit 0 proxy-arp unrestricted

For restricted proxy ARP (responds only if source and target are on different subnets and a route exists):
  #set interfaces ge-0/0/12 unit 0 proxy-arp restricted

Commit the configuration:
  # commit

Hoi Peter, dank voor je reactie ik ga het morgen testen en laat het weten als het iderdaad de oplossing was.  Thanks, Anroy

Helaas, geen resultaat. laptop rechtstreeks op de box 12b werkt prima met een public IP, echter de SRX weigerd. Hiervoor ha ik Ziggo zakelijk via briged modem, alles is hetzelfde echter natuurlijk wel de ip-adressen aangepast  naar mijn KPN 1 MKB Block van 8 public adressen. KPN heeft een Fritz!Box 7590 aangeloten echter werkt dit voor geen meter en kan mij overige adressen niet gebruiken en moet allen op 2 plekken aanpasssen. zoals je aangeeft zij er 2 ARP entrees welken denk ik met problemen geven met de SRX. 
  31.149.130.241        d8-cf-61-52-e1-b7     dynamic
  192.168.1.254         d8-cf-61-52-e1-b7     dynamic

De laptop gaat hier goed mee om (heeft een public adres 31.149.130.246) maar de SRX320 niet. ben een beetje radeloos en al dagen en dagen bezig.