Goeiedag mede KPN'ers en helpers.
De titel zegt het allemaal, momenteel zoek ik wel echt "EXPERTS".
Verhaal: Samen met ict'ers maken we een server. Alles verloopt virtueel op Hyper-V met mijn computer wat zo sterk is als een god. Ondanks ik een 4GB netwerk heb besloten we het bij mij thuis te doen.
Termen:
Public IP: KPN persoonlijke internet IP
WAN: Internet omgeving
LAN: Locale netwerk
GW: Gateway (spreekt voor zich)
PfSense: Eigen opgestelde Firewall van Netgate.
ExtS: External-Switch
IntS: Internal-Switch
Topologie:
KPN Router: (192.168.2.254/24)
WindowsPC: (192.168.2.123/24) *reserved*
Hyper-V PfSense:
*ExtS* WAN: (192.168.2.253/24 | GW: 192.168.2.254)
*IntS* LAN: (192.168.4.254/24)
Probleem:
- KPN Router kan ik niet pingen terwijl "Modem reageert op pings" aan staat.
- (Okay, pingen werkt niet) Telnet ook niet.
- *Belangrijke Informatie* Eigenwijs heb ik de firewall op aangepast gezet, alle regels weg gehaalt. En 1194 (OpenVPN) aangezet.
- Pingen naar Public IP:1194 werkt niet. (Poort staat gesloten terwijl het aan staat)
- Bij firewall mag ik geen regel aanmaken met "Accept" actie. (Ik moet het "dropped" opslaan en kan het daarna naar "Accept" wijzigen voor een of andere reden).
- Portforwarding staat ook aan op poort 1194 voor 192.168.2.253 (PfSense).
- Pingen werkt naar Public IP met 1 packet, daarna stopt het.
- Pingen werkt ook naar DDNS van No-IP. Maar ook met 1 packet en het stopt.
- Op 10-01-2024 werkte pingen tussen 3 en 5 uur volledig, maar de poorten waren nog dicht. (Had zelf aangepast)
- Firewall staat aan *oftewel beveiligd*. Poort 80 stond compleet bloot open nadat de sliders op uit stonden. (Ik had ook geen regels ingesteld voor Poort 80).
PfSense krijgt internet van 192.168.2.254 (dus kpn). De virtuele IntS netwerk werkt, want ik kan PfSense bereiken en mijn Rocky Linux binnen in mijn Virtuele Netwerk.
Poort 1194 staat dicht op KPN Firewall en volgens telnet en andere scanners, maar PfSense krijgt packets binnen op poort 1194 en bypassed het hele kpn netwerk als ik een poort scan doe.
Voor mij lijkt het op een slechte firmware, met beveiligingslekken op poorten door de firmware. Of ik gebruik de KPN omgeving verkeerd, maar dan is de GUI op 192.168.2.254 toch wel extreem bagger.
Help! >_<
