Portforwarding of provider probleem

[Eric]

Ik probeer een NES met een Mega met de WebApp aan de praat te krijgen.
Waar ik blijf steken is dat de WebApp mijn Nodo niet kan bereiken.

Via een lokale Telnet sessie kan ik de ID, Password, Datum en Tijd zetten en opvragen. SettingsSave uitgevoerd en gereboot. Poort was gezet op 6636. Bij de start van de sessie wordt keurig om een password gevraagd.
Op mijn router portforwarding aangezet en verwezen naar het adres van de Nodo. Via http://WhatIsMyIp.com mijn eigen ipadres opgevraagd. Als ik dat invoer in mijn brouwser http://ipadres:6636/?event=status (als voorbeeld) dan zie ik dat er gecommuniceerd wordt (send en recieve leds knipperen). Echter via de Webapp zie ik helemaal niets. Ook via http://www.canyouseeme.org/ op poort 6636 gescand dan geeft de site dat die poort zo dood is als een pier.
Vragen: Heeft iamand een idee? Nog andere tests die ik kan uitvoeren?
Kan het zijn dat de provider dit blokkeert (omdat er wel iets binnen komt via mijn browser via het externe ip-adres, of blijft dit intern en gaat dat het internet niet eens op)?

Hulp/ideeen zouden zeer welkom zijn! Alvast bedankt.

[Eric]

Nog een aanvulling op bovenstaande: "Als ik dat (externe adres) invoer in mijn brouwser http://ipadres:6636/?event=status (als voorbeeld) dan zie ik dat er gecommuniceerd wordt (send en recieve leds knipperen)."
Als ik op de router portforwarding voor de regel voor poort 6636 naar de Nodo op disabled zet dan zie ik met mijn browser ook geen communicatie meer. Dus portforwarding lijkt wel te werken?

[fhuiskamp]

En als je het eens "extern" probeert? Via je mobiel bijvoorbeeld? Wel even je wifi op je mobiel uitzetten.

[Eric]

Bedankt voor het meedenken.
Ja, daar had ik nog niet aan gedacht aangezien ik ervan uit ging dat ik via CanYouSeeMe.org al "buitenom" kontakt maak. Maar toch geprobeerd: via mijn Mifi (mobile wifi) een connectie gemaakt met een tablet, mijn extern adres aangesproken, geen resultaat. Vervolgens weer connectie gemaakt met het wifi thuisnetwerk en nu zie ik wel communicatie. Ook hier weer: van binnenuit komt de connectie tot stand ( voor zover je dat kunt zeggen) , maar van buitenaf lijkt dit geblokkeerd te worden.
Ik ga ook de ISP (Solcon) polsen.
Nogmaals bedankt.

[markuser]

Waarom probeer je niet een andere poort? Of had je dat al gedaan?

Mark

[Eric]

@markuser Had ik idd niet vermeld maar ik had ook Telnet open gezet met hetzelfde resultaat. Bedankt voor de tip.

Maar ... , het werkt!
Ik ben verder gaan zoeken en vond een andere site die me op een idee bracht.
De portscan van 6600 tot 6650 liet zien dat 6636 wel benaderbaar was maar geblokkeerd werd en daarbij een tip om eens naar de firewall van de router te kijken.
Ik heb een ZyXEL P-2612HW-F1 met heel wat instel mogelijkheden. Tot zover alleen gekeken onder Network/NAT/PortForwarding.
Het blijkt dat onder Security/Firewall/Rules een regel toegevoegd moet worden bij "WAN to LAN", zodanig ingesteld dat poort 6636 (zelf verzonnen service met de naam NODO, type TCP/UDP:6636) doorgelaten wordt. Je kunt de toegang zelfs beperken tot alleen de server(s) waar de WebApp op draait, maar voorlopig heb ik alle ip-adressen toegelaten.
Het blijkt ook dat de router een ICMP pakket terug stuurt op een poort die geblokkeerd wordt. Vandaar dat "ipfingerprints" iets meer kon vertellen.

Conclusie
Afhankelijk van je router configureer deze niet alleen onder het hoofdstuk "Portforwarding" maar ook onder het hoofdstuk "Firewall".

Dit alles "ter lering ende vermaek". Ik hoop dat andere forumleden hier iets aan hebben als zij tegen iets dergelijks aanlopen.

Groeten, Eric