Ervaringen topic Ubee EVW3200 WiFi-modemrouter Ziggo (Deel 2)

Ja, dat gaat met forwarding naar de nas. Zonder forward heb je geen blokkade nodig omdat de NAT firewal dan wel inkomend verkeer blokkeert.

Maar FTP over die poort 21 (of welke poort dan ook) zou geblokkeerd moeten worden. Ik heb nu ook nog even geprobeerd met Cyberduck een uitgaande FTP verbinding met Berlios op te zetten. Ik krijg gewoon de melding dat ik via FTP met die site verbonden ben. En ik kan ook een file downloaden van die site.
Dus die functies werken of anders, of ze werken in het geheel niet. ?
 
Ik heb het nog eens nagelezen. En jouw mededeling is precies het tegenovergestelde van wat cseelopper in zijn reactie schrijft over FTP. Jij schijft zelfs mogelijk zonder forwarding, en hij schrijft 'blokkeert FTP ongeacht gebruikte poort'.

Maar ik kan jouw verklaring niet begrijpen, want hoe zou hij inkomend FTP verkeer kunnen routen zonder expliciete forwarding.

EDIT: Jij bedoeld dat andere poorten dan de primaire poort automatisch geforward worden. Maar dat deed port triggering toch ook al? Hoewel alleen een checkboxje toch net iets vriendelijker is. :)

Dus, in elk geval voor FTP, geldt dat het vinkje aan extra ondersteuning voor dat protocol geeft, in plaats van dat het tegengehouden wordt als het uit staat. Nogal een verschil, maar blijkbaar heb je gelijk.
 
Laatst bewerkt door een moderator:
Met dien verstande dat bijvoorbeeld voor het FTP protocoll naar het voorbijkomende PORT commando wordt gekeken en dan de benodigde poorten worden opengezet zodat e.e.a. zonder verdere configuratie werkt. Heel veel moderne routers doen dat trouwens al zonder dat je dat af of aan kunt zetten. Vandaar dat FTP bij veel mensen probleemloos werkt en bij anderen nou juist weer niet.
 
Briolet: ik heb het nog eens nagekeken. Als ik hier een FTP-server opzet en vervolgens via de externe ingang binnenkom, dan werkt het als ik FTP uitzet bij NAT-ALG alleen nog in passieve modus. Als ik FTP aanzet bij NAT-ALG, dan werken zowel actieve als passieve modus. Kennelijk blokkeert de router dus de passieve modus niet. Dat zou ook passen bij wat mesa57 schrijft. De passieve modus bestaat precies voor dat doel: een FTP-verbinding laten werken zonder verdere configuratie.

Een verklaring voor de mislukte poging tot FTP-toegang naar jouw NAS zal dus zijn dat men de passieve modus gebruikt. Dat doet tegenwoordig het leeuwendeel van de FTP-software. Waar je het vroeger expliciet moest instellen als je de passieve modus gebruikt, is het tegenwoordig veeleer andersom: juist als je de actieve modus wilt gebruiken, moet je dat expliciet configureren in je FTP-software. Dat heeft men kennelijk in jouw geval niet gedaan, waardoor men via de passieve modus alsnog een verbinding krijgt…

Overigens wel een grappige aanvulling: ik heb een Humax iHDR5200C. Die draait zelf ook een FTP-server. Uit de connection logs van mijn FTP-client valt op te maken dat deze de passieve modus (alsook het PORT-commando) niet ondersteunt. Waarschijnlijk is dat ook een beslissing uit veiligheidsoogpunt geweest. De passieve modus is makkelijk te gebruiken voor FTP-clients, maar moeilijk te stoppen voor beheerders, zonder dat ze volledig wordt uitgeschakeld…
 
In elk geval is het nu duidelijker wat de FTP instelling bij de options doet.

Een ander foutje wat de 9.9.5005 versie had (de versie die vorig jaar oktober kort aktief was), zit er nog steeds in. Met die versie resette de router zich bij mij om de 2 dagen, en dat lijkt hij nu weer te doen. In elk geval is hij 23 uur geleden spontaan gereset.

Deze bug is bewaarheid geworden. Ik heb het af en toe dat de browser even een pagina niet kan laden. Soms ligt het aan de host, omdat een pagina op een andere site wel laad. Een andere keer kan ik ook geen andere sites laden.
Sinds een week kijk ik in zo'n situatie even in de modem settings en zie dan dat de Up-Time minder dan 1 minuut is. m.a.w. mijn verbinding was weg vanwege een resettend modem. Gewoon heel jammer omdat dit een bug is die ook al in de buggy versie 9.9.5005 van eind vorig jaar zat. (De enige bug waar ik zelf last van had). En Ziggo heeft daar blijkbaar nooit wat aan gedaan. :cry:
 
nou lekker tijden met een prima werkende verbinding gezeten niks aan het handje..

de Ubee lekker in router mode. Wifi op 5ghz om daar ook wat betere dekking mee te halen ( 2.4 is hier best kansloos gezien de 39 andere netwerken :X )

heeft Ziggo recentelijk een nieuwe firmware dr op gelepelt.. en daarna is het 1 grote dramabak als dat ding zelf IETS moet doen :(


ik zit nu te denken om het ding gewoon maar in bridge te laten zetten ben ik wel een 5ghz netwerk kwijt.. maar heb hopelijk wel meer stabiliteit..

kan je trouwens als je hem in bridge laat zetten nog wel bij de web interface mbt tot de Docsis status enzo?
 
Ik zou eerst eens proberen een powercycle te doen (stroom er af en na 5 minuten weer er op). Dat wil wel eens een wereld van verschil maken. Ik draai nu de nieuwste firmware (9.9.5007) zonder noemenswaardige problemen. De modem is 18 dagen on line nu, dus het loopt wel los volgens mij. Maar als je na een firmware-update zo'n klapperende verbinding hebt, dan kun je het beste eerst eens een powercycle proberen. De modem meldt zich dan volledig opnieuw aan bij Ziggo. Daardoor zou de verbinding zomaar een heel eind stabieler kunnen worden. In mijn vroegere tijd bij @Home met de Motorola Surfboard 5100 werkte het precies zo: alles werkte, tot @Home een wijziging doorvoerde in de modem. Na een powercycle was alles echter weer volledig in orde. Wellicht wordt je nu door net zo'n soort fenomeen getroffen…
 
Laatst bewerkt door een moderator:
Hier niet. Ik heb hem de 18e enige tijd stroomloos gehad. Maar de 19e is hij weer gereset en 10 uur geleden weer volgens de uptime. Nu is één drop-out van hooguit 1 minuut per 24 uur nog niet storend, en de meeste resets merk ik niet omdat ik op dat cruciale moment niet bezig ben.

Mijn browser heeft inmiddels wel een goede relatie met de Ubee. Ik hoef alleen maar een "U" in te tikken met een return en de inlog pagina staat in beeld. (Ik heb "Ubee" als naam in de hosts file staan om niet steeds dat IP nummer te hoeven intikken. :wink:)
 
Terug
Bovenaan