Nat on Het blog van Damien Dye https://blogs.damiendye.uk/nl/tags/nat/ Recent content in Nat on Het blog van Damien Dye Hugo nl-NL Mon, 14 Sep 2026 09:00:00 +0100 Je firewall neemt instructies aan van vreemden. Zet de protocol-helpers uit. https://blogs.damiendye.uk/nl/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/networking/protocol-helpers-turn-them-off/ Een NAT-helper leest in je pakketten mee en opent inkomende poorten op basis van wat hij daar vindt. Die tekst kan iedereen schrijven — een webpagina is al genoeg sinds 2010. Hoe helpers werken, hoe geprepareerde pakketten er een poortopendienst van maken, wat IPsec-passthrough doet, waarom ze Cyber Essentials niet halen, en hoe je ze uitzet. IPsec Was Een Goed Idee. Het Is Tijd Om Het Uit Te Zetten. https://blogs.damiendye.uk/nl/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec bond de beveiliging aan het IP-adres, en toen nam de branche het adres weg. NAT, dubbel NAT onder CGNAT, NAT64 dat het niet vervoert, geen poorten dus geen load balancing, de MTU-belasting, L2TP, PPTP en Windows-interop — met diagrammen, Cisco- en Juniper-documentatie, volledige diagnosemethode en het pleidooi om het uit te faseren.