Port forwarding op een 4G-router

Port forwarding (poorten doorsturen) is de gangbare manier om van buitenaf bij iets achter een router te komen, zoals een camera, een recorder of een besturing. Op een 4G-router lijkt port forwarding vaak goed ingesteld en doet het toch niets. Dat is geen fout van de router; het ligt aan de mobiele verbinding.

Waarom het standaard niet werkt

Port forwarding vertelt je router: komt er een verbinding binnen op deze poort, geef die dan door aan dat apparaat. Dat helpt alleen als er überhaupt verbindingen bij de router kunnen aankomen. Op mobiele data heeft elke ThingSIM-simkaart een privé-IP-adres, en privéadressen kunnen geen verbindingen vanaf internet ontvangen. De router ziet de inkomende verbinding nooit, dus de doorstuurregel wordt nooit gebruikt.

Wat ervoor nodig is

Voor port forwarding heeft de router een adres nodig dat vanaf internet bereikbaar is. Bij ThingSIM is dat een vast publiek IP-adres: een vast publiek adres voor de simkaart, voor € 9,49 per maand, toe te voegen in het portaal. Het is rechtstreeks bereikbaar vanaf internet, en zodra de simkaart het heeft, werkt port forwarding op de router zoals op een vaste verbinding.

Wil je alleen meekijken met een camera, controleer dan eerst of de app van de fabrikant al werkt zonder dit alles; veel apps lopen via de uitgaande verbinding van de camera. Zie een 4G-camera op afstand bereiken.

Stap voor stap instellen

1. Voeg het vaste publieke IP-adres toe aan de simkaart in het portaal en noteer het adres.
2. Geef het apparaat een vast lokaal adres op het netwerk van de router, ingesteld op het apparaat of gereserveerd in de DHCP-instellingen van de router, zodat de doorstuurregel altijd naar hetzelfde apparaat wijst.
3. Maak de doorstuurregel aan in de router: de externe poort, het lokale adres van het apparaat en de poort van het apparaat. Gebruik waar het kan een ongebruikelijke externe poort in plaats van de standaardpoort van het apparaat.
4. Beperk wie verbinding mag maken. Kan de router een regel beperken tot bepaalde bronadressen, zoals het adres van je kantoor, doe dat dan.
5. Test van buitenaf, vanaf een telefoon op een ander netwerk, met het vaste adres en de externe poort.
6. Beveilig het apparaat voordat je het open laat staan: zie de checklist hieronder.

Stuur zo weinig mogelijk door

Elke doorgestuurde poort is een deur naar je netwerk, vanaf elke plek op internet. Stuur alleen de poorten door die je nodig hebt, nooit de beheerpagina van de router zelf, en verwijder regels die je niet meer gebruikt. Wijzig standaardwachtwoorden en houd de firmware van het apparaat en de router actueel. De handleiding voor het beveiligen van een apparaat op een publiek IP-adres loopt dit volledig door.

Wanneer een VPN beter is

Beheer je meerdere apparaten, of wil je dat er helemaal niets openstaat, dan past een VPN beter: je systemen bereiken de apparaten privé en er staan geen poorten open naar internet. Zie vast publiek IP-adres, private APN of VPN. Voor routers die als back-up voor je vaste internet dienen, beschrijft de branchepagina 4G-back-up de bredere inrichting.

Veelgestelde vragen

Waarom werkt port forwarding niet op mijn 4G-router?

Omdat mobiele simkaarten een privé-IP-adres hebben dat geen verbindingen vanaf internet kan ontvangen, zodat inkomend verkeer de router nooit bereikt. Een vast publiek IP-adres op de simkaart lost dat op.

Is port forwarding op een 4G-router veilig?

Zo veilig als het apparaat dat je openzet. Stuur alleen door wat je nodig hebt, beperk bronadressen als de router dat toestaat, wijzig standaardwachtwoorden en houd de firmware actueel.

Wat kost een vast publiek IP-adres?

€ 9,49 per maand per simkaart, toe te voegen in het portaal.