Hallo,
Alvorens in te gaan op je vraag, misschien eerst even wat uitleg over netwerken.
Bij huis-tuin en keuken netwerken, heeft je eigen netwerk meestal 255 IP adres mogelijkheden, het laatste gedeelte van je IP@ bvb 192.168.1.xxx waarbij xxx kan gaan van 1 tot 255.
1 is gewoonlijk het interne IP@ van de modem/router, en 255 is gereserveerd en kan je niet gebruiken.
Apparaten of PC's in jouw netwerk kunnen enkel communiceren met apparaten die zich in je eigen netwerk bevinden. Als je op het internet wil, zorgt de router ervoor dat je naar een ander netwerk kan gaan.
Het internet is eigenlijk een hele hoop kleine netwerkjes die door middel van routers met elkaar verbonden kunnen worden.
Een router verbindt netwerken met elkaar, en heeft daarom minstens 2 IP adressen.
Een publiek IP adres op het internet (bij Orange begint dat met 94...., en een privé adres aan de binnenkant in jouw netwerk.
Consumenten routers, zoals die van Orange, geven je maar beperkte instellingsmogelijkheden, via een grafische webpagina, je kan maar 1 enkel intern netwerk aanmaken, en het is ook niet altijd duidelijk wat de verschillende settings onderliggend in je router exact doen, terwijl je bij professionele routers via een textconsole de volledige controle hebt over je router.
De reden hiervoor is dat weinig mensen weten hoe je een router volledig en veilig moet configureren, en de internet service providers een hoop helpdesk oproepen willen vermijden van klanten die door een verkeerde instelling zichzelf van het internet hebben afgesneden.
Vb 1 ..3 zijn mogelijk, mits je eigen router dit ondersteunt
Om te vermijden dat je apparaten de router/firewall omzeilen moet je wel in je Orange router, DHCP uitschakelen, je eigen router op het DMZ IP@ zetten, en DHCP aktiveren op je eigen router.
Vb4 lijkt me minder aangewezen, omdat je dan 2 port forwardings na elkaar hebt, wat in bepaalde gevallen ervoor zorgt dat je wel zelf uitgaand IP verkeer naar internet kan opzetten, maar dat de terugweg van internet naar jou niet altijd gedefiniëerd is, bij VoIP geeft dat het "one way voice" probleem, je correspondent kan jou wel horen maar jij kan hem niet horen.
Voor VoIP kunnen sommige firewalls wel roet in het eten gooien, als ze niet uitgerust zijn met een SIP ALG (Application layer Gateway) functie, die ervoor zorgt dat IP adressen die zich in het sip messaging protocol bevinden, correct vertaald worden als er port forwarding gebruikt wordt, en die er ook dynamisch voor zorgt dat enkel de poorten die gebruikt worden bij een voice call opengezet worden, ipv een paar duizend poorten die je anders statisch op de firewall zou moeten openzetten om de voice door te laten.
