Abuse verzocht mij op poort 111 dicht te doen maar deze heb ik niet opengezet

De DMZ instelling zorgt er (nagenoeg) voor dat je interne machine rechtstreeks aan het internet zit. dit geeft dus dat je zelf ook voor de verdere veiligheid qua firewalls en dergelijke moet zorgen op die machine zelf en dus niet meer op je box12 kan leunen.

Blijkbaar heb je op die machine ook een programma/tool/process draaien die de verbindingen op poort 111 open zet. dit heeft op zich niets te maken met het creeeren van portforward regels in je box 12 maar echt op de machine zelf.

Nu heb je dus 2 oplossingen voor je probleem.

1. Machine uit de DMZ halen en uitzoeken waarom de port forwarding niet werkt. 
2. Machine in de DMZ houden maar de firewall erop inrichten dat inkomend en uitgaand verkeer niet meer toegestaan is met uitzondering van de poorten die je aangeeft.

Sowieso heb je uit te zoeken welk proces op die machine gebruik maakt van poort 111 UDP en kijken of je daar wat tegen moet doen. in ieder geval zul je ervoor moeten zorgen dat die poort vanaf het internet niet meer gebruikt mag worden.

Heb je in je portforwarding daadwerkelijk 433 staan (zoals in je bericht) of heb je daar 443 staan bij external?

Port 443 is de port die standaard voor HTTPS gebruikt word en niet port 433 dus als je naar “https://jeeigendomein” gaat gaat hij in feite naar “https://jeeigendomein:443” en als je je portforwarding daadwerkelijk op 433 hebt ingesteld gaat die je niet helpen.

Als je naar “https://jeeigendomein:433” gaat zou de portforwarding zoals je in je eerste bericht hebt gezet mogelijk wel moeten werken