RDP sessie opzetten naar PC achter Zyxel 2602 Router (tiscali)

[robbydw]

Tot voor kort had ik een Thomson 510 ADSL router waar ik redelijk
eenvoudig een port forward in kon stellen waarna ik via mijn publieke
ip adres overal ter wereld een connectie op kon zetten naar mijn PC
thuis.

Nu met mijn zyxel router lukt het me niet echt om ditzelfde voor elkaar
te krijgen.

Allereest heb ik in het NAT scherm (optie SUA only) start en end port
nummer opgegeven (port 21 net als bij vorige router)

Ben niet helemaal zeker wat ik bij port translation in moet vullen maar
heb hier in beide velden 21 ingevuld. Bij IP adres heb ik het interne
IP adres ingevuld van de betreffende PC: 192.168.1.34

Hierna alles gesaved. DIt blijkt niet voldoende te zijn of heb ik iets
verkeerd ingevuld?

Verder heb ik bij de firewall nog ingesteld dat WAN to LAN (packet
direction) wordt geforward (stond op block) weet niet of dit nodig is.

Moet ik verder nog rules aanmaken in de firewall om remote connecties
op te zetten naar mijn PC achter de router?

[Matthijs]

On 26 Jul 2006 02:09:19 -0700, "robbydw" <rcmdewit@gmail.com> wrote:

> Nu met mijn zyxel router lukt het me niet echt om ditzelfde voor elkaar
> te krijgen.
>
> Allereest heb ik in het NAT scherm (optie SUA only) start en end port
> nummer opgegeven (port 21 net als bij vorige router)

SUA only is waarschijnlijk goed (en als je niet weet waar het over
gaat is het zeker weten goed... ;-)
In rule 1 staat default 'all ports' / 'all ports' en IP Address
0.0.0.0; (zal vast wel belangrijk zijn dat je die 0.0.0.0 daar laat
staan, geen idee wat dat doet)

In rule 2 moet je dan neerzetten: start port 21; end port 21; IP
Address 192.168.1.34

Is poort 21 voor een FTP verbinding (neem even aan dat je er FTP over
wilt laten lopen) voldoende? Ik dacht dat FTP ook nog andere poorten
nodig had (20, dacht ik)?
(heb zelf geen FTP verbinding van buitenaf, maar wel een dozijn andere
dingen)

> Ben niet helemaal zeker wat ik bij port translation in moet vullen maar
> heb hier in beide velden 21 ingevuld. Bij IP adres heb ik het interne
> IP adres ingevuld van de betreffende PC: 192.168.1.34

Port translation?!? Waar heb je dat gevonden? Ik dacht dat die Zyxel
dat helemaal niet kon? Bij mijn weten doet 'ie simpelweg poort 21 van
buiten naar poort 21 van je server. Port translation zou het mogelijk
maken om naar bijv. poort 123 van je server te connecten.

En voor het geval je de vergissing maakt die ik denk dat je maakt: je
geeft in dat SUA scherm een portrange op, dus die 2e kolom is niet
voor port translation maar simpelweg het einde van een portrange.

> Hierna alles gesaved. DIt blijkt niet voldoende te zijn of heb ik iets
> verkeerd ingevuld?
>
> Verder heb ik bij de firewall nog ingesteld dat WAN to LAN (packet
> direction) wordt geforward (stond op block) weet niet of dit nodig is.

Ik zou om te beginnen even de firewall uitzetten (scherm Firewall -
Default policy, vinkje bij 'Enable firewall' weghalen). Kan je de boel
stapsgewijs testen en configureren.

> Moet ik verder nog rules aanmaken in de firewall om remote connecties
> op te zetten naar mijn PC achter de router?

Ja, als de firewall aan staat wel. Ondanks die NAT rule moet je *ook*
de poort in je firewall nog door laten sturen. Ik denk dat je dat op
zich ook wel doet, met die default action 'forward', maar netjes is:
'default action: Block'; dan een rule maken voor WAN to LAN packets:
source IP 'any', destination IP '192.168.1.34', service 'FTP'.

Maar zoals ik al schreef, begin eens met de firewall uit.
--
Matthijs
vanaalten@hotmail.com

[Arlé Mooldijk]

In news:1153904958.939946.268990@p79g2000cwp.googlegr oups.com,
robbydw <rcmdewit@gmail.com> typed:
> Tot voor kort had ik een Thomson 510 ADSL router waar ik redelijk
> eenvoudig een port forward in kon stellen waarna ik via mijn publieke
> ip adres overal ter wereld een connectie op kon zetten naar mijn PC
> thuis.
>
> Nu met mijn zyxel router lukt het me niet echt om ditzelfde voor
> elkaar te krijgen.
>
> Allereest heb ik in het NAT scherm (optie SUA only) start en end port
> nummer opgegeven (port 21 net als bij vorige router)

Als het om RDP gaat dan moet je poort 3389 gebruiken. Poort 21 is voor FTP.
Als het om FTP gaat ipv RDP dan staat waarschijnlijk de firewall aan of is
FTP geblokkeerd op de router.

> Ben niet helemaal zeker wat ik bij port translation in moet vullen
> maar heb hier in beide velden 21 ingevuld. Bij IP adres heb ik het
> interne IP adres ingevuld van de betreffende PC: 192.168.1.34
>
> Hierna alles gesaved. DIt blijkt niet voldoende te zijn of heb ik iets
> verkeerd ingevuld?
>
> Verder heb ik bij de firewall nog ingesteld dat WAN to LAN (packet
> direction) wordt geforward (stond op block) weet niet of dit nodig is.
>
> Moet ik verder nog rules aanmaken in de firewall om remote connecties
> op te zetten naar mijn PC achter de router?

Wat ook nog kan is dat je eerder UPNP aan had staan op de SpeedTouch, dan
gaat die zelf poorten open staan gooien als je pc daar om vraagt. Beter is
echter als je het zelf bepaald, dan heb je het meer in de hand wat er
gebeurt.

Mvg,
Arlé

[robbydw]

Arlé Mooldijk schreef:

> In news:1153904958.939946.268990@p79g2000cwp.googlegr oups.com,
> robbydw <rcmdewit@gmail.com> typed:
> > Tot voor kort had ik een Thomson 510 ADSL router waar ik redelijk
> > eenvoudig een port forward in kon stellen waarna ik via mijn publieke
> > ip adres overal ter wereld een connectie op kon zetten naar mijn PC
> > thuis.
> >
> > Nu met mijn zyxel router lukt het me niet echt om ditzelfde voor
> > elkaar te krijgen.
> >
> > Allereest heb ik in het NAT scherm (optie SUA only) start en end port
> > nummer opgegeven (port 21 net als bij vorige router)
>
> Als het om RDP gaat dan moet je poort 3389 gebruiken. Poort 21 is voor FTP.
> Als het om FTP gaat ipv RDP dan staat waarschijnlijk de firewall aan of is
> FTP geblokkeerd op de router.

Nee het gaat om RDP. Heb echter in het verleden ergens in registry
aangegeven dat dit via poort 21 moet lopen. Weet nu echter niet meer
waar precies. Kun jij me dat misschien vertellen zodat ik dat weer naar
3389 kan zetten. Waarschijnlijk is dat gewoon het probleem.

>
> > Ben niet helemaal zeker wat ik bij port translation in moet vullen
> > maar heb hier in beide velden 21 ingevuld. Bij IP adres heb ik het
> > interne IP adres ingevuld van de betreffende PC: 192.168.1.34
> >
> > Hierna alles gesaved. DIt blijkt niet voldoende te zijn of heb ik iets
> > verkeerd ingevuld?
> >
> > Verder heb ik bij de firewall nog ingesteld dat WAN to LAN (packet
> > direction) wordt geforward (stond op block) weet niet of dit nodig is.
> >
> > Moet ik verder nog rules aanmaken in de firewall om remote connecties
> > op te zetten naar mijn PC achter de router?
>
> Wat ook nog kan is dat je eerder UPNP aan had staan op de SpeedTouch, dan
> gaat die zelf poorten open staan gooien als je pc daar om vraagt. Beter is
> echter als je het zelf bepaald, dan heb je het meer in de hand wat er
> gebeurt.
>
> Mvg,
> Arlé

[robbydw]

robbydw schreef:

> Arlé Mooldijk schreef:
>
> > In news:1153904958.939946.268990@p79g2000cwp.googlegr oups.com,
> > robbydw <rcmdewit@gmail.com> typed:
> > > Tot voor kort had ik een Thomson 510 ADSL router waar ik redelijk
> > > eenvoudig een port forward in kon stellen waarna ik via mijn publieke
> > > ip adres overal ter wereld een connectie op kon zetten naar mijn PC
> > > thuis.
> > >
> > > Nu met mijn zyxel router lukt het me niet echt om ditzelfde voor
> > > elkaar te krijgen.
> > >
> > > Allereest heb ik in het NAT scherm (optie SUA only) start en end port
> > > nummer opgegeven (port 21 net als bij vorige router)
> >
> > Als het om RDP gaat dan moet je poort 3389 gebruiken. Poort 21 is voor FTP.
> > Als het om FTP gaat ipv RDP dan staat waarschijnlijk de firewall aan ofis
> > FTP geblokkeerd op de router.
>
> Nee het gaat om RDP. Heb echter in het verleden ergens in registry
> aangegeven dat dit via poort 21 moet lopen. Weet nu echter niet meer
> waar precies. Kun jij me dat misschien vertellen zodat ik dat weer naar
> 3389 kan zetten. Waarschijnlijk is dat gewoon het probleem.


Correctie: is niet het geval. Heb het inmiddels gevonden en staat
gewoon port 3389 ingesteld.

Is hier in registry te vinden:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\TerminalServer\WinStations\RDP-Tcp\PortNumber
>
> >
> > > Ben niet helemaal zeker wat ik bij port translation in moet vullen
> > > maar heb hier in beide velden 21 ingevuld. Bij IP adres heb ik het
> > > interne IP adres ingevuld van de betreffende PC: 192.168.1.34
> > >
> > > Hierna alles gesaved. DIt blijkt niet voldoende te zijn of heb ik iets
> > > verkeerd ingevuld?
> > >
> > > Verder heb ik bij de firewall nog ingesteld dat WAN to LAN (packet
> > > direction) wordt geforward (stond op block) weet niet of dit nodig is.
> > >
> > > Moet ik verder nog rules aanmaken in de firewall om remote connecties
> > > op te zetten naar mijn PC achter de router?
> >
> > Wat ook nog kan is dat je eerder UPNP aan had staan op de SpeedTouch, dan
> > gaat die zelf poorten open staan gooien als je pc daar om vraagt. Beteris
> > echter als je het zelf bepaald, dan heb je het meer in de hand wat er
> > gebeurt.
> >
> > Mvg,
> > Arlé

[robbydw]

Arlé Mooldijk schreef:

> In news:1153904958.939946.268990@p79g2000cwp.googlegr oups.com,
> robbydw <rcmdewit@gmail.com> typed:
> > Tot voor kort had ik een Thomson 510 ADSL router waar ik redelijk
> > eenvoudig een port forward in kon stellen waarna ik via mijn publieke
> > ip adres overal ter wereld een connectie op kon zetten naar mijn PC
> > thuis.
> >
> > Nu met mijn zyxel router lukt het me niet echt om ditzelfde voor
> > elkaar te krijgen.
> >
> > Allereest heb ik in het NAT scherm (optie SUA only) start en end port
> > nummer opgegeven (port 21 net als bij vorige router)
>
> Als het om RDP gaat dan moet je poort 3389 gebruiken. Poort 21 is voor FTP.
> Als het om FTP gaat ipv RDP dan staat waarschijnlijk de firewall aan of is
> FTP geblokkeerd op de router.
>
> > Ben niet helemaal zeker wat ik bij port translation in moet vullen
> > maar heb hier in beide velden 21 ingevuld. Bij IP adres heb ik het
> > interne IP adres ingevuld van de betreffende PC: 192.168.1.34
> >
> > Hierna alles gesaved. DIt blijkt niet voldoende te zijn of heb ik iets
> > verkeerd ingevuld?
> >
> > Verder heb ik bij de firewall nog ingesteld dat WAN to LAN (packet
> > direction) wordt geforward (stond op block) weet niet of dit nodig is.
> >
> > Moet ik verder nog rules aanmaken in de firewall om remote connecties
> > op te zetten naar mijn PC achter de router?
>
> Wat ook nog kan is dat je eerder UPNP aan had staan op de SpeedTouch, dan
> gaat die zelf poorten open staan gooien als je pc daar om vraagt. Beter is
> echter als je het zelf bepaald, dan heb je het meer in de hand wat er
> gebeurt.
>
> Mvg,
> Arlé

Het is inmiddels volgens mij kinderlijk eenvoudig verholpen... schaam
schaam.

Heb in NAT rules nu 3389 opgegeven. Vervolgens fw rule aangemaakt dat
RDP verkeer doorgezet moet worden naar het betreffende interne IP adres
en voila...het werkt!!!

En FW is gewoon actief

Allen dank voor de hulp!!!