ID.nl logo
Zo werkt portforwarding
© Reshift Digital
Zekerheid & gemak

Zo werkt portforwarding

Het internet of things (IoT) belooft dat je allerlei handige apparaten via internet met elkaar kunt laten communiceren: een slimme thermostaat, een ip-camera, je thuiscomputer enzovoort. In de praktijk werkt het wel op je lokale netwerk, maar via internet is het een ander verhaal. Dankzij portforwarding kun je er voor zorgen dat je die apparaten ook vanaf internet kunt benaderen.

Portforwarding is een truc van de (serieuze) router waarmee je jouw externe ip-adres (die naar één apparaat verwijst, de router dus) kunt koppelen aan meerdere interne ip-adressen. Op die manier kun je apparaten zoals ip-camera’s binnen je netwerk ook van buitenaf benaderen. In deze basiscursus laten we je zien hoe dat in zijn werk gaat. In je lokale netwerk draait er vermoedelijk het een en ander aan apparaten. We gaan hier als voorbeeld uit van twee identieke ip-camera’s die we zowel van binnen als van buiten het lokale netwerk willen te benaderen. De beschreven procedure werkt overigens alleen als je gebruikmaakt van een internetverbinding met een eigen ipv4-adres, iets dat nog altijd de meestgebruikte vorm is. Toch melden we dit voor de volledigheid, want een klein aantal internetverbindingen heeft tegenwoordig primair een ipv6-adres waarbij het externe ipv4-adres gedeeld wordt met andere gebruikers (DS-Lite). Dat werkt prima voor normaal internetgebruik, maar je hebt dan helaas geen eigen ipv4-adres waar je poorten naar kunt verwijzen. Je thuisnetwerk en apparaten zijn dan overigens wel via ipv6 bereikbaar, maar dat heeft weer als nadeel dat mobiele 4G-netwerken geen ipv6 ondersteunen.

01 Ip-adressen

We beginnen met wat praktische informatie over adressen en poorten. Een ip-adres (ip = internet protocol) bestaat in de meestgebruikte vorm (ipv4) uit vier unieke getallen tussen 0 en 255. Binnen je lokale netwerk vormen de eerste drie van die vier unieke getallen je zogenoemde ip-bereik. Ieder netwerkapparaat binnen dat lokale netwerk en dus binnen dat ip-bereik heeft een eigen en uniek ip-adres waarvan alleen het vierde getal afwijkt.

Als je precies wilt weten wat er allemaal binnen je netwerk aan de gang is, dan kun je daarvoor de tool Advanced IP Scanner gebruiken.

Bij de genoemde apparaten zijn die ip-adressen vast ingesteld, om te voorkomen dat ze kunnen veranderen onder invloed van de dhcp-server die op de router draait. Dat kun je handmatig doen of via een ip-reservering in de dhcp-server van je router. Voor het benaderen vanaf internet is het namelijk essentieel dat deze ip-adressen altijd hetzelfde blijven, zo dadelijk zul je zien waarom dat zo is.

02 Tcp-poorten

Een tcp-poort (tcp = transmission control protocol) dient om afzonderlijke services te kunnen benaderen die ‘achter’ een ip-adres actief zijn. Zonder dat je daar erg in hebt, ben je reeds bekend met tcp-poorten. Zo wordt tcp-poort 25 gebruikt voor smtp, dus om e-mail te verzenden. En poort 80 is voor http, om webpagina’s op te halen. Poorten 110 en 143 zijn respectievelijk voor pop3 en imap, om e-mail op te halen. 443 is https, voor het opvragen van beveiligde websites.

Er zijn ook de nodige minder bekende tcp-poortnummers. Bijvoorbeeld poortnummers die je zelf instelt, maar ook nummers die bij andere services horen. De twee ip-camera’s die als voorbeeld dienen in deze basiscursus hebben elk een eigen ip-adres (eindigend op 180 en 190). Beide maken gebruik van poorten 88 (http), 443 (https) en 888 (ONVIF, voor Open Network Video Interface Forum).

Je ziet dat de tcp-poorten identiek zijn, maar het verschil wordt gemaakt door de unieke ip-adressen. Om de eerste camera vanuit het lokale netwerk via ‘gewoon’ http te benaderen in de browser, typen we het adres 192.168.178.180:88 in de adresregel. Camera 2 benaderen we met 192:168:178:190:88.

©PXimport

03 Naar buiten

Het bovenstaande speelt zich allemaal binnen het lokale netwerk af. Nu gaan we naar buiten, naar internet. Wat op internet telt, is het externe ip-adres van je router. Dat externe ip-adres is bijvoorbeeld op te vragen via deze website, maar het is ook mogelijk dat je router je kan vertellen wat dat externe ip-adres is.

Als je intussen naar je browser gaat en dit externe ip-adres zonder specifieke tcp-poort in de browser intikt, zal er waarschijnlijk niets gebeuren omdat er op jouw ip-adres geen website draait. Heb je toevallig wel een website thuis draaien, dan kom je daarop terecht. Dat is het geval omdat je browser standaard gebruikmaakt van tcp-poort 80: die poort wordt doorgesluisd naar het ip-adres van de webserver in het lokale netwerk.

©PXimport

04 NAT-tabel

De reden dat verkeer naar poort 80 door de router wordt doorgesluisd naar de webserver in het lokale netwerk is simpel: dat staat zo ingesteld in de NAT-tabel van de router. In die network address translation-tabel staan koppelingen tussen het externe ip-adres van de router enerzijds en interne ip-adressen anderzijds. De tcp-poort die aan het externe ip-adres wordt meegegeven, dient als leidraad voor die koppeling.

In ons geval gaan we het zodanig instellen dat 95.97.70.234:180 naar de eerste ip-camera verwijst en 95.97.70.234:190 naar de tweede ip-camera. Dat klinkt ingewikkeld, maar dat valt wel mee.

We kunnen de bovenstaande informatie eenvoudig meenemen naar de NAT-tabel van de router, waar we als volgt te werk gaan. Als Service Name geven we IP-camera #1 en IP-camera #2 op. Protocol stellen we in op TCP. WAN Interface (de externe wide area network-poorten van de router) zetten we op All. Bij Public Port kiezen we de binnenkomende tcp-poorten die op de adresregel van de browser dienen te worden gebruikt: 180 en 190. We leggen geen restricties op aan inkomende ip-adressen, dus Source IP staat op Any. Bij Private IP geven we de ip-adressen van beide camera’s op: 192.168.178.180 en 192.168.178.190. En Private Port is de poort waarmee de camera’s worden benaderd: 88.

©PXimport

05 Combineren

Je hebt nu gezien dat portforwarding eigenlijk heel eenvoudig is. Het omleiden van extern ip-verkeer naar intern ip-verkeer is niet meer dan het slim omzetten van tcp-poorten en ip-adressen. Daarbij zijn de inkomende tcp-poorten altijd leidend. Zo’n inkomende tcp-poort kan doorverwijzen naar een compleet andere tcp-poort en een willekeurig intern ip-adres. Een kwestie van combineren dus.

©PXimport

Domeinnaam via ddns

Je raakt dankzij portforwarding bij je apparaten door het ip-adres van je internetverbinding in te tikken gevolgd door het juiste poortnummer. Dat werkt prima, maar een ip-adres is natuurlijk niet heel handig. Bovendien heb je een kleine kans dat je internetprovider het ip-adres wijzigt. Je kunt ook een domeinnaam koppelen aan het ip-adres en dan kan heel eenvoudig via een ddns-dienst. Een dynamische dns-dienst (ddns) koppelt het externe ip-adres van je modem aan een url. Deze url wordt automatisch bijgewerkt en verwijst altijd naar het huidige ip-adres van je modem. Vrijwel alle routers bevatten ddns, maar soms werkt dit niet goed achter een andere router. In dat geval kun je kijken of je modem-router ddns ondersteunt, of een andere apparaat als een nas, pc of een Raspberry Pi gebruiken.

06 Twee routers achter elkaar

Heb je één router, dan zal de beschreven procedure in dit artikel prima werken. Heb je echter twee routers achter elkaar, dan wordt het een stuk lastiger. Veel mensen hebben twee routers omdat bijvoorbeeld de wifi van de router van de internetprovider niet voldoet of omdat ze functionaliteit missen. Helaas is de router van de internetprovider doorgaans een modem-router die je niet zomaar kunt vervangen. Hang je een eigen router achter de modem-router van je internetprovider, dan werk je met een dubbele nat. Je moet de portforwarding dan op twee routers instellen. Dat wordt al snel een hele administratieve klus als je meerdere apparaten bereikbaar wilt maken. Gelukkig is er een eenvoudigere truc om de portforwarding simpeler te maken. De oplossing is de dmz (demilitarized zone) van de router van je internetprovider.

Een apparaat dat in de dmz hangt, is direct bereikbaar vanaf internet zonder dat daar nog een bescherming tussen zit. Alle poorten staan dus open. Dat is in het geval van je eigen router natuurlijk geen probleem.

07 Dmz instellen

Log in op de router van je internetprovider en achterhaal welk ip-adres aan je eigen router is toegekend. Zoek vervolgens in de webinterface naar de opties voor dmz en vul hier het ip-adres in dat is toegekend aan je eigen router. Om helemaal zeker te weten dat dit altijd goed gaat, kun je het ip-adres dat is toegekend aan je eigen router vastzetten door een ip-reservering. Zoek naar een optie als Static Lease, DHCP Binding of DHCP Reservering. Hier kun je een mac-adres vastkoppelen aan een ip-adres. Onder andere routers van Ziggo en KPN bieden een dmz-functie.

▼ Volgende artikel
WhatsApp voegt live foto's, AI-thema's en slimme zoekfunctie toe
© ER | ID.nl
Huis

WhatsApp voegt live foto's, AI-thema's en slimme zoekfunctie toe

WhatsApp rolt de komende tijd opnieuw een reeks functies uit die het chatten en videobellen persoonlijker en praktischer moeten maken. Van creatieve AI-hulpmiddelen tot betere zoekopties in groepsgesprekken: dit zijn de belangrijkste vernieuwingen.

In dit artikel lees je meer over de nieuwste WhatsApp-functies, waaronder:
  • Live foto's (iOS) en bewegende foto's (Android) delen

  • Eigen chatthema's en achtergronden maken met Meta AI

  • Nieuwe stickerpakketten downloaden

  • Groepschats makkelijker terugvinden via zoekfunctie

  • Documenten scannen en delen op Android

Rijkere momenten met live en bewegende foto’s

Gebruikers kunnen nu live foto's (iOS) en bewegende foto's (Android) delen. Die bevatten niet alleen beeld, maar ook geluid en beweging. Het idee is dat gesprekken zo meer diepte krijgen en dat je herinneringen realistischer kunt doorsturen, ongeacht of je gesprekspartner iOS of Android gebruikt. In de praktijk betekent dit dat je niet langer gebonden bent aan statische kiekjes: een lach, een begroeting of een spontaan moment komt beter tot zijn recht, compleet met de sfeer van dat moment. WhatsApp wil hiermee de beleving dichter bij die van een echte ontmoeting brengen, zodat een chat niet alleen informatief is, maar ook emotioneel rijker en levendiger aanvoelt.

Chatthema's en achtergronden met Meta AI

WhatsApp zet ook verder in op kunstmatige intelligentie. Met behulp van Meta AI kun je eigen chatthema's maken en zo je gesprekken een volledig unieke stijl geven. Denk aan kleurenpaletten die aansluiten bij je persoonlijke voorkeuren of achtergronden die zijn geïnspireerd op je favoriete muziek, seizoen of stemming. Daarnaast is het mogelijk om AI-gegenereerde achtergronden te gebruiken tijdens videogesprekken, waardoor je jezelf in een virtuele omgeving plaatst, zoals een tropisch strand of een futuristische skyline. Ook kun je deze achtergronden direct toevoegen bij het maken van foto's en video's in de chat, wat creatieve experimenten eenvoudig maakt. WhatsApp benadrukt dat de uitrol stap voor stap gebeurt: sommige gebruikers zien de opties al, terwijl anderen nog even moeten wachten tot de update beschikbaar is.

©WhatsApp

Nieuwe stickerpakketten

Wie zich liever uitdrukt zonder woorden, krijgt meer keuze uit stickers. WhatsApp voegde pakketten toe met veelzeggende namen als 'Onverschrokken vogel', 'Schooldagen' en 'Vakantie'. De stijl varieert van speels tot gezellig en schattig, zodat er ongetwijfeld voor elke stemming wel een passende illustratie is.

Groepen makkelijker terugvinden

Groepschats hebben vaak creatieve namen die je niet altijd paraat hebt. WhatsApp maakt het daarom eenvoudiger om groepen terug te vinden: zoek in je tabblad Chats gewoon op de naam van een contactpersoon, en de groepen waarin jullie samen zitten worden automatisch getoond.

Documenten scannen op Android

Tot slot is de mogelijkheid om documenten te scannen nu ook beschikbaar voor Android. Gebruikers kunnen rechtstreeks vanuit WhatsApp bestanden vastleggen, bijsnijden, opslaan en verzenden. Daarmee wordt het eenvoudiger om bijvoorbeeld contracten, bonnetjes of formulieren snel te delen zonder eerst een aparte scanner- of camera-app te openen. De functie herkent de randen van het document automatisch en zorgt dat het beeld wordt rechtgetrokken voor een nette weergave. iPhone-gebruikers hadden deze optie al langer, maar door de uitbreiding naar Android is het nu voor vrijwel alle WhatsApp-gebruikers mogelijk om documenten direct in de app te digitaliseren en door te sturen.

▼ Volgende artikel
Van stoofpot tot nagerecht: waarom de slowcooker zo handig is
© Dirk Weischenberg
Huis

Van stoofpot tot nagerecht: waarom de slowcooker zo handig is

Je kent het wel: je hebt een drukke dag, weinig zin om koken, maar wel trek in iets warms en voedzaams. Kom er maar in slowcooker! Je vult hem 's ochtends, zet hem aan en later op de dag staat er een complete maaltijd te wachten. Zeker in de herfst, dé tijd voor stevige soepen en stoofgerechten, is de slowcooker een uitkomst. En: je kunt er veel meer mee maken dan je denkt!

In dit artikel lees je:

– Hoe de slowcooker werkt – Wat je er allemaal mee kunt maken – Welke apparaten je deels kunt vervangen door een slowcooker – Het verschil tussen slowcooker, multicooker en snelkookpan – Tips en aandachtspunten bij gebruik – Twee recepten: apple crumble en pompoensoep uit de slowcooker

Lees ook: 5 veelgemaakte fouten met de slowcooker

Hoe werkt de slowcooker precies?

Een slowcooker werkt anders dan de pan op het fornuis of een braadslee in de oven. Hij gaart gerechten langzaam op lage temperatuur, vaak tussen de 70 en 95 graden. De warmte verspreidt zich gelijkmatig rondom een keramische of metalen binnenpan, terwijl het deksel de stoom en smaken vasthoudt. Omdat er nauwelijks vocht ontsnapt, blijven ingrediënten mals en vol van smaak. Vlees valt na uren sudderen uit elkaar en groente wordt zacht zonder zijn structuur helemaal te verliezen.

Van stoofpot tot nagerecht

Wie denkt dat de slowcooker alleen geschikt is voor stoofpotten, heeft het mis. Natuurlijk kun je er klassiekers als rundvleesstoof of chili con carne mee maken, maar net zo goed linzenstoof, curry of een rijke groentesoep. Voor het ontbijt kun je de avond ervoor havermout in de pan doen, zodat je 's ochtends wakker wordt met een warme kom pap. Zelfs nagerechten zoals rijstepap of een appelcrumble met kaneel (recept verderop) komen goed uit de slowcooker. Sommige modellen hebben bovendien een braadfunctie, zodat je vlees eerst kunt dichtschroeien voordat je het rustig laat garen.

©from_my_point_of_view

Welke apparaten vervangt de slowcooker?

De kracht van de slowcooker zit niet alleen in variatie, maar ook in vervanging. Veel bereidingen die je normaal in de oven of op het fornuis zou doen, kunnen ook prima met de slowcooker. Een stoofpot die je anders urenlang in de gaten moet houden, pruttelt hier vanzelf rustig door zonder dat je steeds hoeft te roeren. Zelfs een rijstkoker, stoommandje of au-bain-marie-apparaat kun je soms links laten liggen, want ook rijst, groente en custard kunnen prima langzaam garen. De slowcooker vervangt niet alle apparatuur in je keuken, maar wel deels.

Slowcooker, multicooker en snelkookpan: dit zijn de verschillen

De slowcooker is niet het enige apparaat dat koken makkelijker maakt. Hij wordt vaak vergeleken met de multicooker en de snelkookpan, maar de werking verschilt duidelijk. De slowcooker werkt op lage temperatuur en heeft vooral tijd nodig. Het voordeel is dat je gerechten kunt laten garen zonder dat je er de hele tijd bij hoeft te blijven en dat smaken zich rustig ontwikkelen. De multicooker is veelzijdiger: die combineert meerdere functies in één toestel, zoals stomen, bakken, rijst koken en vaak ook slowcooken. Daarmee vervangt hij meer losse apparaten, al vraagt het soms om meer instellingen en handelingen. De snelkookpan werkt juist tegengesteld aan de slowcooker. Met hoge druk en hoge temperatuur verkort hij kooktijden drastisch. Waar de slowcooker zes uur nodig heeft voor een stoofpot, staat het gerecht uit een snelkookpan binnen een uur op tafel. Het resultaat is minder diep van smaak, maar wel een snelle uitkomst voor drukke dagen. Kortom: de slowcooker draait om gemak en smaakontwikkeling, de multicooker om veelzijdigheid en de snelkookpan om snelheid.

De voordelen van langzaam garen

Het gebruik van de slowcooker brengt een aantal voordelen met zich mee. Doordat de temperatuur laag blijft, brandt er zelden iets aan en kun je gerust de deur uit terwijl het eten staat te pruttelen. De smaken trekken dieper in de ingrediënten en vlees wordt malser dan dan wanneer je het op hoog vuur bereidt. Bovendien heb je minder olie of boter nodig en kun je vaak goedkopere vleessoorten gebruiken die dankzij het lange garen bijzonder zacht worden. Het energieverbruik is doorgaans lager dan bij een oven of kookplaat, omdat het apparaat constant op een laag pitje werkt.

Waar je op moet letten

Er zijn ook dingen om rekening mee te houden. Omdat er nauwelijks vocht verdampt, is het beter om zuinig te zijn met bouillon of water. Te veel vocht maakt de maaltijd dunner dan de bedoeling is. Kruiden ontwikkelen zich anders bij lage temperaturen en hebben soms minder kracht, waardoor het slim is om vlak voor het serveren je gerecht nog even extra op smaak te brengen. En omdat gerechten vaak vier tot acht uur nodig hebben, vraagt het koken met een slowcooker om planning. Zet hem tijdig aan, zodat je eten op het juiste moment klaar is.

De slowcooker in de herfst

Juist in de herfst laat de slowcooker zich van zijn beste kant zien. Het seizoen van pompoensoep, erwtensoep, goulash en linzenstoof vraagt om comfort food dat langzaam kan trekken. Terwijl de regen tegen de ramen slaat en de dagen korter worden, vult je huis zich met de geur van een gerecht dat urenlang rustig staat te garen. Na een boswandeling of werkdag hoef je alleen nog maar de deksel te lichten en te genieten.

Recept: pompoensoep uit de slowcooker

Pompoensoep past perfect bij de herfst en is eenvoudig te maken in de slowcooker. Gebruik een middelgrote flespompoen, twee winterwortels, een grote ui, twee teentjes knoflook, een liter groentebouillon en een theelepel gemalen komijn. Snijd de pompoen in blokjes (schil mag blijven zitten als hij dun is) en doe samen met wortel, ui en knoflook in de slowcooker. Voeg de bouillon en komijn toe, zet de pan zes uur op de lage stand of drie uur op de hoge stand. Pureer de soep met een staafmixer glad en breng eventueel verder op smaak met peper en zout. Voor een romige variant kun je een scheutje kokosmelk toevoegen. Serveer met brood of een beetje geroosterde pompoenpitten als topping. 

©posinote - stock.adobe.com

Recept: apple crumble uit de slowcooker

Een klassieker die verrassend goed lukt in de slowcooker is apple crumble. Je hebt nodig: zes zoetzure appels, een eetlepel kaneel, twee eetlepels suiker, 100 gram bloem, 75 gram havermout, 100 gram koude boter in blokjes en een snuf zout. Schil de appels, snijd ze in stukjes en leg ze op de bodem van de ingevette slowcooker. Meng bloem, havermout, boter, suiker en zout tot een kruimelig deeg en verdeel dit over de appels. Zet de slowcooker drie uur op de hoge stand, of vijf uur op de lage stand, met een theedoek onder het deksel om condens op te vangen (zodat de crumble-topping knapperig blijft). Zorg er wel voor dat het deksel en de pan goed afgesloten blijven. Serveer de crumble warm, eventueel met een bolletje vanille-ijs of slagroom.

Slowcooker? Ja, graag!

De slowcooker laat zich goed inpassen in een druk dagelijks leven. Hij neemt je een deel van het werk uit handen en zorgt voor supersmaakvolle gerechten. Heb je wat plek over in je keuken, dan is een slowcooker dus zeker aan te raden!

Nog veel meer recepten?

Slowcookerboeken genoeg!