Zo configureer je een router om poorten te openen

Technische problemen zijn vaak hetzelfde: een online game die nooit verbinding maakt, downloads die in het slakkengangetje gaan, vreemde fouten in externe diensten. En dan wijzen alle handleidingen naar hetzelfde doel: het openen van poorten. Als je wilt weten hoe je een router configureert om poorten te openen, delen we hier een handleiding die als eerste stap dient, maar je moet nog wel een aantal aspecten van je netwerk controleren om dit succesvol te doen.

Waarom is het openen van poorten moeilijk?

Helaas is het openen van poorten niet zo eenvoudig voor de gemiddelde gebruiker. Als je eenmaal ervaring hebt opgedaan, wordt het hele proces teruggebracht tot het zoeken van equivalenten tussen verschillende modem/router-modellen, maar er zijn twee specifieke moeilijkheden:

1. Elke fabrikant doet wat hij wil met zijn producten.
2. Sommige providers weigeren wijzigingen aan hun apparaten toe te staan.

Het eerste punt is een klassieker. Zelfs de basisbeschrijving van het openen van poorten verschilt. "Port forwarding", "Port mapping", "poortomleiding", "poortroutering", "poort mappen" en "virtuele server" zijn enkele van de termen die fabrikanten gebruiken om dezelfde functie te beschrijven. Het slechte nieuws is dat er geen enkele interesse is om dingen eenvoudig te maken. De meeste routers zijn low-cost apparaten met minimale winstmarges en krijgen slechts één of twee firmware-updates tijdens hun officiële ondersteuningsperiode.

Het tweede punt is het meest irritant en frustrerend. De vermeende technici aan de andere kant van de lijn praten over "kwesties van veiligheid en stabiliteit" om het openen van poorten te blokkeren. Nog erger, we hebben gevallen gezien waarin een simpele wachtwoordwijziging op de modem een externe reset veroorzaakt, waardoor de fabrieksinstellingen worden hersteld. De oplossing is... vechten. Je betaalt voor de internetservice, het openen van poorten is niet illegaal en het valt binnen de technische mogelijkheden van elke modem of router. Een andere mogelijkheid is het activeren van de zogenaamde bridge modus en een tweede router gebruiken. Als je het openen van poorten niet voor elkaar krijgt, kun je misschien onderhandelen over het gebruik van de bridge-modus.

Wat je eerst moet doen...

Het werk om een router met open poorten te configureren begint buiten het apparaat. De eerste vereiste is om het IP-adres van je computer te wijzigen naar een vast IP-adres. Met andere woorden, je moet de netwerkkaart vertellen de DHCP uit te schakelen en een handmatig adres gebruiken. De reden is duidelijk: we willen geen bewegend doelwit. Zodra je de configuratie van de router invoert, moet er enige persistentie zijn in de waarden. Anders kan de status van "open" van de ene sessie naar de andere veranderen.

De handleiding die we onlangs publiceerden legt uit hoe je het IP-adres in Windows 10 wijzigt, maar het is ook van toepassing op eerdere versies van Windows en sommige Linux-distributies. De algemene waarden zijn vijf: een IP-adres in hetzelfde subnet als de modem/router, het subnetmasker (in de meeste gevallen 255.255.255.0), de standaardgateway die overeenkomt met het IP-adres van de modem/router, primaire DNS-server en secundaire DNS-server (OpenDNS of Google werken goed).

De eerste drie waarden bevestig je in Windows door een systeemconsole te openen en het commando ipconfig uit te voeren. In je primaire netwerkadapter zie je het IPv4-adres, het subnetmasker en de standaardgateway. Je kunt deze waarden herhalen zolang de configuratie handmatig is: de sleutel is om DHCP uit de vergelijking te verwijderen. Wat DNS betreft, de servers van OpenDNS (208.67.222.222, 208.67.220.220) en Google (8.8.8.8, 8.8.4.4) werken erg goed.

Een terechte vraag is wat er gebeurt met draadloze netwerkadapters. Als we regelmatig gebruikmaken van openbare wifi-netwerken, is het uitschakelen van DHCP geen goed idee, omdat we het door het toegangspunt toegewezen adres nodig hebben. Persoonlijk heb ik gemerkt dat gebruikers onthouden terug te gaan naar automatische configuratie voordat ze weggaan, maar de meeste laptops hebben ook een ethernet-poort. Niets weerhoudt ons ervan de wifi-adapter automatisch te laten en de ethernet-poort te configureren om van het openen van poorten te profiteren via een fysieke verbinding.

Poorten openen op je router

In de meest algemene vorm:

1. Open je favoriete browser en voer het IP-adres van de router in als adres. Nogmaals, het commando ipconfig zou deze informatie moeten rapporteren als standaardgateway. Veel fabrikanten gebruiken 192.168.1.1, maar we hebben ook 192.168.0.1, 192.168.100.1 en 10.0.0.1 gezien.
2. Voer de gebruikersnaam en het wachtwoord voor de modem/router in. De meest voorkomende fabriekswaarden zijn admin/admin of admin/1234, maar soms staan ze op het etiket van het apparaat. Het is ook mogelijk dat je provider beide parameters heeft gewijzigd, en dan moet je bellen om ze te verkrijgen.
3. Zoek een sectie met de aanduiding "NAT" in het configuratiemenu. Bij sommige apparaten vind je die snel, bij andere moet je in de geavanceerde sectie zoeken.
4. Probeer een sectie te vinden met een naam als "Port forwarding", "Port mapping", "poortomleiding", "poortroutering", "poort mappen", "virtuele server", of gewoon "poorten". Dat is je bestemming.
5. Om een poort succesvol te openen heb je vier basisfuncties nodig: een naam die de open regel definieert (wat je maar wilt), het protocoltype (TCP, UDP of beide tegelijk), de poort of het bereik van poorten dat je wilt openen, en het IP-adres dat handmatig aan de netwerkkaart is toegewezen.
6. Sla de wijzigingen op en herstart de modem/router.

Aanvullende details

Het eerste punt is het eenvoudigst. Het commando ipconfig onthult zijn toestand gemakkelijk, en er is altijd wel een fabrikant die alle relevante informatie op het etiket van de modem/router vermeldt. Het configuratiemenu gedraagt zich als een normale webpagina, en als je browser problemen geeft, probeer dan de incognitomodus of gebruik tijdelijk een andere browser.

Het achterhalen van de gebruikersnaam en het wachtwoord van een modem/router kan seconden duren of een echt detectivewerk worden. Als niemand het eerder heeft geconfigureerd, zouden de combinaties admin/admin of admin/1234 moeten werken. Het internet staat vol suggesties als je specifieke modellen zoekt, maar als niets werkt, is de aanbeveling om de ondersteuning te bellen en het wachtwoord te eisen. Meer ervaren gebruikers resetten vaak de volledige modem/router en herconfigureren alles vanaf nul als het bedrijf weigert.

Het derde en vierde punt laten ons over aan wat de fabrikant heeft besloten. Sommige firmware is in het Engels, andere in het Spaans en sommige gebruiken een mysterieuze mix van Engels-Spaans-Chinees. Ondanks de moeilijkheden zou de sectie voor het openen van poorten moeten bestaan.

Het vijfde punt om te begrijpen hoe je een router configureert bij het openen van poorten is technisch het meest veeleisend. Zowel de poort als het protocol worden bepaald door de toepassing die je wilt gebruiken. Als het plan is om films via torrent te downloaden, is in de qBitTorrent-client één poort onder TCP voldoende, maar als je met eMule wilt downloaden, heb je een poort voor TCP en één voor UDP nodig. Veel routers ondersteunen het combineren van poorten (door opties zoals "any", "all" of "TCP+UDP" in te schakelen) en het gebruik van poortbereiken. Het zou bijvoorbeeld onpraktisch zijn om afzonderlijk poorten van 20000 tot 20050 te openen, en door het bereik 20000-20050 toe te passen, bespaar je jezelf een enorme hoofdpijn.

Tot slot zijn er modellen die wijzigingen dynamisch kunnen toepassen zonder te herstarten, maar voordat je het voordeel van de twijfel geeft, zou een reboot-cyclus eventuele problemen moeten oplossen.

Conclusies

Ja, de tekst lijkt enorm, maar we benadrukken: het is slechts een oppervlakkige verkenning. Het configureren van een router om poorten te openen zonder specifieke modellen aan te pakken, kent meerdere moeilijkheden, en hier moet jij ingrijpen. Na het lezen van deze informatie en het krijgen van een basisidee van het proces, aarzel dan niet om naar Google te gaan en een handleiding te zoeken voor het openen van poorten op jouw modem/router. Bijvoorbeeld, de YouTuber Mat Kairos heeft uitstekend werk verricht door het openen van poorten op de Askey RTV9015VW-modem te beschrijven, een model dat Movistar levert bij hun ADSL/VDSL-dienst:

Kort samengevat: vast IP, routerconfiguratie, NAT-sectie, port forwarding, poorten om te openen en protocol. Het kan de eerste keer moeilijk zijn, maar zodra je de hele structuur kent, kun je het vrijwel op elke modem of router uitvoeren. Veel succes!