Skyline | Digitaal plezier in computerland » router

2 routers in een thuis netwerk aansluiten

Andrew — Wed, 08 Sep 2010 09:00:24 +0000

Door omstandigheden kan het voorkomen dat het aantal netwerk aansluiting van een router niet voldoende is om alle bekabelde apparaten te kunnen aansluiten.Vaak kiest men dan voor een switch, welke zorgt voor verdeling van het bedraad netwerk signaal. In een aantal situaties kan het gebeuren dat tevens het bereik van het draadloze netwerk signaal niet voldoende / sterk genoeg is, om alle draadloze apparaten te voorzien van voldoende kwalitatief signaal. Een access point zorgt in deze situatie voor het vergroten van het bereik van het draadloze netwerk.

In bovenstaande situatie waarin zowel draadloos als bedraad netwerk uitbreiding behoeven, kan een extra router uitkomst bieden.

Zelf heb ik hiervoor 2 routers gebruikt van Netgear van het type 3500v2. Dit type router wordt onder andere ook geleverd door kabelaar Ziggo, alleen dien je er op te letten dat Ziggo zelf deze router van andere software heeft voorzien welke erg lastig te verwijderen is. Een poging tot het uploaden van een andere firmware naar deze Ziggo router kan deze onherstelbaar beschadigen.

Wanneer je een originele router van Netgear in bezit hebt is deze standaard al aardig te gebruiken voor het opzetten van 2 routers in je eigen LAN. Zelf heb ik graag behoefte aan meer controle over de router, dus heb ik beide routers voorzien van DD-WRT, een open source software voor routers. Wanneer je via de link naar DD-WRT surft en je voert je router gegevens in, krijg je een download link naar de juiste firmware. Toch wil ik je waarschuwen dat bij het veranderen van de originele firmware van Netgear naar de DD-WRT variant je garantie onmiddellijk vervalt.

Toch moet ik zeggen dat het updaten van de router firmware niet al te moeilijk is wanneer je eerst je router reset naar de fabrieksinstellingen en er voor zorgt dat er geen WAN en andere LAN staan aangesloten (wel eerst de firmware binnen halen en je werk Pc aangesloten laten staan). Vervolgens ga je in het menu van firmware updates naar de optie om een firmware update van harde schijf in te laden en de rest gaat vanzelf.(via je browser naar 192.168.1.1)

Zelf werk ik met de 2 Netgear 3500v2 routers in combinatie met het Ubee 3200 modem van Ziggo naar volle tevredenheid.

Nu zijn er meerdere configuraties mogelijk om deze 2 routers te koppelen. In dit artikel ga ik uit van de meest simpele configuratie. Wat gaan we doen:

Router 1:

Zorg voor een vast IP adres van je Pc bijvoorbeeld 192.168.1.50
De 1^e router heeft standaard IP adres 192.168.1.1 en dien je even los te koppelen van alle ander LAN en WAN verbindingen.
In de setup zorg je ervoor dat de router via DHCP een IP adres krijgt van het modem en dien je er verder voor te zorgen dat je LAN DHCP server van de router, IP adressen uitdeelt die hoger liggen dan eventuele vaste IP adressen van andere netwerk apparaten. (dus heb je een server in je LAN draaien met IP 192.168.1.120 en deze heeft het hoogste IP adres in je LAN, laat dan je DHCP van je router starten met het uitdelen van IP adressen vanaf 192.168.1.121.
(Heb je een vast IP adres via je provider dan vul je uiteraard dat vast IP-adres in)
Stel je verdere wensen in qua port forwarding en draadloos netwerk en andere zaken

Router 2:

Sluit de router rechtstreeks aan op je Pc.
In het setup menu verander het standaard IP-adres van deze router naar bijvoorbeeld 192.168.1.11
Zet de DHCP server van deze router uit
In het plaatje hieronder verander je je WAN poort in een extra LAN poort. (dat is dus zo fijn aan de DD-WRT software, tevens heb je toch de vier basis LAN poorten ter beschikking. Bij de standaard software van Netgear dien je de verbinding tussen de twee routers te maken via de LAN poorten. Gebruik je toch de WAN poort dan krijg je een tweede sub-netwerk binnen je LAN. Dit is ook te gebruiken alleen dien je een aantal zaken anders in te stellen, welke buiten het artikel vallen.)
Verander de settings volgens onderstaande afbeelding van Gateway naar Router
Schakel eventuele firewall bescherming uit, dat doet immers de eerste router.

Wanneer je klaar bent met de configuratie van beide routers sluit je het geheel aan:

Router 1 via WAN poort aan je modem en een kabel via LAN poort 4 naar Router 2 op LAN poort 5 (De omgebouwde WAN poort).

Router 1 deelt dus alle IP-adressen uit en zorgt tevens voor de bescherming van je gehele netwerk. Heb je poorten geforward naar een Pc die nu op de 2^e router staat aangesloten dan verandert er niets. Zorg er dus altijd voor dat Pc’s die een bepaalde service uitvoeren binnen je netwerk, zoals een webserver, ftp server, of game server, beschikken over een vast IP-adres. Wat tevens een handige optie is bij het draadloze gedeelte van je netwerk is om de SSID (het radio signaal dat routers uitzenden om je te kunnen aanmelden, in beide routers gelijk is aan elkaar. Zo wandel je rustig met je laptop of Ipad door het gehele huis.

Ik kan het niet vaak genoeg zeggen: Beveilig je netwerk !!!

Zet het uitzenden van je SSID uit. (let er wel op dat oudere netwerk apparaten dit soms niet ondersteunen)
Zorg voor een degelijke beveiliging. WPA, WPA2 etc. (laat je anders helpen door iemand die er verstand van heeft, anders wandelt iedereen bij je naar binnen)

Wil je niet het risico nemen van een firmware upgrade/verandering dan dien je de 2^e router aan te sluiten via LAN poort 4 van deze router. Andere instellingen kan je overnemen zoals hierboven beschreven. (dus bijvoorbeeld bij een Netgear router geleverd door Ziggo)

Wanneer je de 2^e router aansluit via de WAN poort ontstaat er een tweede sub-netwerk binnen je huidige netwerk. Dit kan handig zijn wanneer je anderen buiten je netwerk wil toelaten met restricties, maar vergt wel meer werk qua instellingen.

Succes.

Mailserver met een dynamisch IP adres

Andrew — Mon, 17 May 2010 21:25:58 +0000

Een eigen mail server draaien is voor sommige onder ons een stille wens. Het opzetten en routen van een website met een dynamisch IP adres is vaak niet zo moeilijk. Het wordt anders met het draaien van een mailserver. Vaak is ook poort 25 door je provider op slot gezet en niet zonder reden.

Dat is gelijk ook een waarschuwing bij het opzetten van een eigen mailserver: Laat nooit derden van buiten je eigen netwerk toe om via jouw mailserver te mailen. Hierdoor verlies je mogelijk je controle over je mailserver en wanneer deze dan als relay gaat dienen voor duistere doeleinden, kan het zomaar gebeuren dat je provider je afsluit. Sterker nog, je kan ook een rekening krijgen voor onrechtmatig en overmatig gebruik van je verbinding.

Met deze waarschuwing in gedachten gaan we proberen een eigen mailserver met dynamisch IP adres op te zetten. Hiervoor hebben we de volgende onderdelen nodig:

account bij Dyndns (of anderen)
account bij Rollernet
router handleiding
mogelijk gegevens van je eigen provider
mogelijk gegevens van je hosting provider
een mailserver programma (Hmailserver of anderen)
een vast IP adres voor je eigen Pc in je netwerk

Hosting Provider

Ik ga ervan uit dat je een domein hebt geregistreerd bij een hosting provider zoals bijvoorbeeld Argeweb. Laten we uitgaan van het domein “jouwdomein.nl” . (zonder “ uiteraard)

DynDNS

Omdat bij providers zoals Ziggo en UPC je IP adres nogal eens wil veranderen gaan we een account aanmaken bij Dyndns. Zodra je IP adres verandert zal Dyndns deze volgen. Je dient bij Dyndns (Engels talige site) eerst een account aan te maken. Wanneer je dit account hebt bevestigd ga je een “Dynamic DNS service” aanmaken welke gratis is. Laten we ervan uit gaan dat je kiest voor mailserver.ath.cx . Deze naam gaan we verder in dit stukje nogmaals gebruiken. De verdere instellingen hoef je niet te veranderen een ook de MX back-up laat je verder met rust.

Vergeet niet de “Dynamic client” software te downloaden. Deze software kan je als service installeren en houd contact tussen jouw Pc en Dyndns. Mocht je router het ondersteunen dan kan deze ook dit contact verzorgen. Na 30 dagen niet aanloggen bij Dyndns vervalt namelijk je account, dus ook je domein.

RollerNet

Bij RollerNet kan je gratis een account aanmaken. Volg de procedure en na het bevestigen via email is je account geactiveerd.

Waarom doen we dit ?

Poort 25 zit om veiligheids redenen dicht bij de meeste providers dus is je mailserver vanaf Internet niet te bereiken. Wat we doen is om via RollerNet poort 25 te laten doorverwijzen naar een andere niet geblokkeerde poort bijvoorbeeld poort 1025.

Volg nu bovenstaande afbeelding, dus ga naar het tabblad “Mail Service” en kies voor “Mail Domains”. Wanneer er nog geen domein bestaat wordt je aangeboden een nieuw mail domein aan te maken, kies voor “SMTP Redirection (Direct Delivery)”. Vul de gegevens in zoals “jouwdomein.nl” en “mailserver.ath.cx” en natuurlijk poortnummer “1025” (zonder “)

Nu is bijna alles ingesteld, maar we moeten aan RollerNet nog laten weten voor welk account op “jouwdomein.nl” er post mag worden doorgestuurd. Standaard staat een account bij RollerNet zodanig ingesteld dat alle mail wordt tegengehouden, dit in verband met “spam”.

Volg nu even bovenstaande afbeelding en ga naar “Valid user table”.

Hierin voer je de gebruikers in die mail kunnen en mogen ontvangen. Meestal gebruik je een “admin@jouwdomein.nl”, “info@jouwdomein.nl”, “webmaster@jouwdomein.nl” .

Zoals je ziet staat “webmaster” op het punt om te worden toegevoegd aan de lijst van geautoriseerde gebruiker. Wanneer je “update settings” indrukt is alles nu geregeld.

Hosting provider

Bij je hosting provider gaan we nu ook een aantal zaken veranderen. Dit verschilt per provider, en als ik over mij persoonlijk spreek heb ik alleen mijn domeinnaam geregistreerd.

We gaan dus nu mail die aan “webmaster@jouwdomein.nl“ laten verwijzen naar jouw eigen mailserver.

Wanneer je bestaande afbeelding bekijkt, dan zijn er 2 MX records die verwijzen naar jouw mailserver. De rollernet adressen zijn correct en dien je in te vullen. Heb je al een bestaand MX record dan dien je deze te verwijderen.

Wat je verder ziet is dat wanneer je een website zelf host deze te benaderen is via hetzelfde “mailserver.ath.cx” account.

Router instellingen

Bijna iedere router heeft wel de mogelijkheid om binnenkomend verkeer op een bepaalde poort te routen naar een andere lokale poort. Kijk hiervoor in de handleiding van je router. We moeten dus aan de router vertellen dat alle verkeer van poort 1025 (mailserver) vanaf je WAN moet worden omgezet naar poort 25 op je LAN (lokale netwerk.)

WAN >>> poort 1025 >>> 192.168.1.xxx >>> poort 25.

Hierbij is xxx natuurlijk jouw Pc waar de mailserver op gaat draaien.

Eigen mailserver Pc

Ga eerst naar de instellingen van je Firewall software en deblokkeer poort 25, anders krijgt je mailserver geen verkeer binnen. Door in je LAN poort 25 aan te houden kun je de meeste mailserver programma’s standaard installeren. Als SMTP server gebruik je die van je provider (smtp.upc.nl of iets dergelijks). Stel je mailserver CORRECT in zodat buitenstaanders geen mail kunnen versturen via jouw mailserver.

In je mailserver programma ga je dus een domein aanmaken voor ”jouwdomein.nl” en als gebruikers kun je dus de account gebruiken die je bij RollerNet in de “Valid user table” hebt aangemaakt. Wil je dus een nog niet bestaande user aanmaken dan dien je die ook weer bij RollerNet aan te melden.

Als alles werkt kun je mail gaan ontvangen op je eigen mailserver.

Zorg er wel voor dat je mailserver altijd bereikbaar is want RollerNet slaat op bovenstaande manier geen mail op.

Zorg tevens voor een goed Anti Virus programma.

De uiteindelijke route van een mail die gericht is aan jouw mailserver legt deze weg af:

webmaster@jouwdomein.nl poort 1025 poort 25

D-Link DIR-685

Andrew — Sun, 22 Nov 2009 15:48:50 +0000

De router in ons hedendaagse netwerk is bijna niet meer weg te denken. Fabrikanten doen er alles aan om steeds weer in te spelen op nieuwe technologieën die ontstaan. Zo zijn de laatste modellen al standaard voorzien van 1000 Mbit Lan poorten en bestaat zelfs de mogelijkheid om behalve van de 2.4 GHz band ook gebruik te maken van de nieuw geïntroduceerde 5 GHz bandbreedte. Dit laatste is vooral een hele verademing in grote steden waar veel huishoudens draadloze netwerken hebben op de 2.4 GHz bandbreedte en dus elkaar makkelijk kunnen storen.

Een nieuwe trend op router gebied is het integreren van een LCD display waarbij de gebruiker kan aflezen wat er zoal op je netwerk gebeurd.
D-Link voegt hieraan met de DIR-685 een extra functionaliteit toe, waarbij de router ook als digitaal foto lijstje kan worden gebruikt, of je het laatste weerbericht kunt bekijken. Verder heeft deze router de mogelijkheid tot inbouw van een 2.5 inch harddisk. Hierbij ontstaat de mogelijkheid tot het centraal opslaan van bestanden en deze te delen via een ingebouwde FTP server. Via de ingebouwde USB 2.0 poorten kun je ook eventueel een printer of ander apparaat in je netwerk delen.

Wanneer de router alleen als Wi-Fi apparaat wordt ingezet is dit mogelijk een leuke en interessante oplossing. Ook de vormgeving is fraai en de antennes zijn in het apparaat ingebouwd.�
Wanneer aan de achterzijde ook kabels voor LAN moeten worden aangebracht verliest de router aan charme. Helaas werkt deze router alleen via single bandbreedte, iets wat eigenlijk een gemiste kans is, zeker gezien het prijskaartje

Hieronder de specificaties zoals D-Link deze op zijn site heeft staan:

Hardware
· Eén WAN Gigabit poort 10/100/1000 Mbps
· Vier LAN Gigabit poorten 10/100/1000 Mbps
· Een sleuf voor een 2,5″ harde schijf
· Twee USB 2.0 poorten voor het delen van USB-apparaten via SharePort
· True color 3,2″ LCD scherm
· Interne antenne voor het draadloos netwerk

Wireless
· Respecteert de IEEE 802.11n (versie 2.0) norm voor draadloos LAN
· Backwards compatibel met 802.11g draadloze netwerken
· Eenvoudige configuratie van uw draadloze beveiliging door een druk op de knop (WPS – Wireless Protect Setup)
· WPA (Wi-Fi Protected Access) (WPA/WPA2)

Quality of Service (QoS)
· Automatische prioriteitsbehandeling van de gegevens, met de intelligente QoS technologie van D-Link
· WMM functie (draadloze multimedia) voor het lokale draadloze netwerk

Opslag
· Geïntegreerde FTP-server en iTunes-server
· UPnP™ AV server voor het versturen van inhoud naar een UPnP compatibele multimediaspeler compatible

Veiligheid
· SPI en NAT firewall
· Ouderlijk toezicht: filtering van inhoud met blokkering van URL’s, tijdsschema’s
· Beveiliging tegen DoS (denial of service)
· Meerdere IPSEc/PPTP/L2TP verbindingen
· MAC adres filtering
· RADIUS 802.1X

Configuratie/Beheer
· Eenvoudige configuratie met de D-Link Click’n Connect wizard
· Beheer via een web interface

Product met respect voor het milieu (D-link Green)
· Automatisch uitschakelen van non-actieve poorten
· Verminderd stroomverbruik door kabellengtedetectie
· Slaapstand voor de harde schijf
· Slaapstand voor het LCD-scherm
· De stroomadapter voldoet aan de ENERGY STAR norm
· Recycleerbare verpakking
· Voldoet aan de ROHS en WEEE normen

firmware Netgear WGR614v6 van @Home veranderen

Andrew — Sun, 08 Nov 2009 20:02:21 +0000

Het is alweer enige tijd geleden dat internet provider @Home samen met Multikabel en Casema verder is gegaan als Ziggo.
heeft een aantal routers op de markt gebracht van onder andere Netgear
met een eigen firmware. Nu @Home is opgehouden te bestaan hebben vele van deze routers de plek naar de zolder gevonden. Immers ze zijn niet bruikbaar en bijna niet meer te voor zien van andere door Netgear geschreven firmware, of misschien toch wel.

Deze week ontving ik een Netgear WGR614v6. Deze router bevatte dus de @Home firmware en was niet te gebruiken op het Ziggo, of ander netwerk.
Na enig speurwerk vond ik diverse artikelen en door deze te combineren tot onderstaande beschrijving heb ik de router weer weten te voorzien van een originele Netgear firmware.

Let op dat het flashen van de firmware op eigen risico geschied

Schakel de router in zonder dat er netwerk kabels aan verbonden zijn. Aan de achterzijde van de router tref je de reset knop aan, een beetje verstopt achter het zilveren gaas, direct naast de antenne. Houd deze reset knop 30 seconden ingedrukt om alle instellingen van @Home te resetten.
Sluit vervolgens de router aan op een pc en zorg dat er geen internet verbinding naar buiten mogelijk is, dus geen WAN kabel aansluiten. Je PC moet een DHCP adres van de router toegewezen krijgen.
Surf met je browser naar http://192.168.1.1/start.htm en je passeert hiermee de setup pagina van @Home. Ga vervolgens naar update firmware. Hier selecteer je het file dat je via onderstaande link kan downloaden:

Note: There is a file embedded within this post, please visit this post to download the file.

Laat de update zijn werk doen en de @Home firmware behoort tot het verleden.
Ik heb hier ook de laatste firmware en de handleiding (Engels) van de Netgear WGR614v6 online gezet:

Note: There is a file embedded within this post, please visit this post to download the file.
Note: There is a file embedded within this post, please visit this post to download the file.

Tip bij Ziggo internet storing.

Andrew — Tue, 26 May 2009 19:46:28 +0000

Wellicht heb je wel eens te maken met een storing op het kabelnetwerk van Ziggo, en mogelijk is dit een wat uitgebreidere tip om je internet weer aan de gang te helpen.

Tijdens het laatste noodweer van maandag 25 op dinsdag 26 mei 2009, waren er weer veel storingen door bliksem inslagen. Zo ook bij mij, dus gelijk maar eens contact gezocht met de helpdesk van Ziggo. Ondanks de soms negatieve reacties viel mij de response tijd niet tegen en binnen 2 minuten had ik een zeer vriendelijke helpdesk aan de lijn.

Vaak is een niet werkende internet verbinding te verhelpen door even het modem uit te schakelen, en eveneens aangesloten PC en router ook. Even een minuutje wachten en voilà daar is internet weer.
Helaas lukte deze truc niet, maar de volgende uitgebreidere tip van de helpdesk bood uitkomst:

Maak alle kabels los van het modem, adapter 220V, netwerk kabel en de geschroefde coax kabel.
Even een 10 tal seconden wachten en dan eerst de adapter van de 220V weer aansluiten. Het groene “power” lampje gaat aan.
Hierna de ethernet kabel van PC of router weer aansluiten. Herstart desnoods weer even je router. Het oranje “link” lampje gaat nu aan.
Schroef vervolgens weer de coax kabel aan het modem en het tweede en derde groene lampje gaan aan. (DS en US lampjes)

Wanneer nu alles correct verloopt gaat het modem weer online en brandt bijbehorend “online” lampje ook weer en gaan de lampjes van een eventueel aangesloten telefoonlijn knipperen. Bij mij werkte na deze routine weer alles als voorheen, na deze extra stappen.