6360 als reines Modem

[winflix]

Hallo zusammen,
ich weiß, dieses Thema gab es schon ein paar Mal. Aber leider komme ich nicht weiter; vielleicht kann mir trotzdem jemand helfen.

Wir haben einen UM business Anschluss mit fester IP.
Es gibt ein internes Netz mit 192.168.1.* / 255.255.255.0 (Modem 192.168.1.1, Router 192.168.1.2)
Es gibt ein über VPN angeschlossenes externes Netz 192.168.2.* / 255.255.255.0 (Modem 192.168.2.1, Router 192.168.2.2)

Wir haben jeweils eine Firebox, um Firewall und VPN herzustellen.
Im zweiten Netz arbeitet erfolgreich ein ganz einfaches Netgear 321B, im ersten wurde dieses jetzt ersetzt durch die 6360.

Ich muss die FritzBox so konfigurieren, dass alle Anfragen von draußen auf die feste IP auf den Router 192.168.1.2 weitergeleitet werden, damit mein VPN weiter läuft.

Ich bekomme es nicht hin.
Beste Grüße,
winflix

[Moses]

Webinterface der FB => Internet => Freigaben => Knopf "Neue Portfreigabe" => Bei "Portfreigabe aktiv für" auswählen "Exposed Host" und unten die IP auswählen. Falls da die IP nicht drinnen ist, die bei Heimnetzwerk hinzufügen (das ist leider etwas umständlich).

War es das, was du suchst?

[winflix]

Hey Moses,
danke für Deine Antwort!

Leider funktioniert es noch nicht so wie wir es benötigen.
Wir haben eine feste IP von UM bekommen. Wenn ich diese "von draußen" aufrufe lande ich immer bei der FritzBox. Ich muss aber auf die FireBox dahinter ...

[Moses]

Was meinst du mit "aufrufen"? Im Browser? Das betrifft aber doch dann nur den HTTP Port...?

Dann stell bei der ersten Fritzbox den Wartungszugang von außen ab: Internet->Freigaben->Fernwartung und dann Häkchen raus bei "Fernwartung aktiv".
Möglicherweise ist das aber auch noch ein akuter Bug in der aktuellen Fritzbox Firmware...

Vielleicht hilft es auch nochmal den Port 80 gesondert mit einer eigenen Freigabe weiter zu leiten (oder geht das nicht mehr, wenn exposed host aktiv ist?).

Eigentlich dürftest du das Problem halt nur noch bei Ports haben, die auch die ersten FB selber aufmacht... daher versuch da mal alles abzustellen, was du so findest... insbesondere auch das VPN, darum ging es ja, richtig? Ansonsten würde es auch Sinn machen mal bei AVM anzufragen.

[winflix]

Ich hab' alles ausgeschaltet (Fernwartung, Kindersicherung etc.)

Ja ich meinte auf Port 80. Wenn ich im Browser über die feste IP auf unser Netzwerk zugreifemit http://festeIP:80 komme ich immer auf die FritzBox.
Habe auch die Portfreigaben versucht (funktioniert auch mit exposed host).



Wir haben von UM eine IP zur freien Nutzung bekommen. Die wird mit dem intergrierten DHCP-Server der FritzBox vergeben. Liegt es daran, dass meine FireBox nicht in diesem Netzwerk liegt?

UnityMedia Business Netzwerkadresse xxx.xxx.133.132
UnityMedia Business Gatewayadresse xxx.xxx.133.133
kann frei genutzt werden 4xxx.xxx.133.134
UnityMedia Business Broadcastadresse xxx.xxx.232.100

FireBox 192.168.1.2

Beste Grüße, Felix

[Madee]

Du musst hinter der F!B entweder ein Router/Server oä. anschließen, bzw. ein PC in dem du manuell folgende Daten eingibst.

du hast ein Subnetz 84.16.252.0, daraus ergibt sich die Gateway 84.16.252.1 was wiederum die IP Adresse der F!B ist.
Dann folgen deine IP Adressen oder adresse: 84.16.252.2 für eine Statische oder 84.16.252.2 - 6 für 5 IP Adressen.
die 3 bzw. 7 währe eine UM Interne.

Die Subnetzmaske ist bei 1er IP 255.255.255.252 bei 5 255.255.255.248.

DNS ist frei wählbar,

die F!B bleibt aus dem Netz weiterhin erreichbar, deshalb muss ein PW gesetzt werden.

Die F!B sollte alle anfragen durchgeben, deshalb bringt Exposhost auch nicht.

[oxygen]

Du solltest statt mit Portfowarding oder DMZ zu hantieren der FireBox einfach eine der externen statischen IP Adressen zu weisen.

[piotr]

Vergesst hier das Uebliche vom Privatkundenanschluss.

Beim Business Anschluss mit statischer IP hast Du von UM entweder 1 oder 5 statische, externe IPs.
Diese musst Du dann selbst auf Deinen Geraeten eintragen.
Nix mit DHCP, das sind hier echte statische IPs.

Die Fritzbox ist beim Business mit statischer IP nur ein Router, der nur alles routet und keine Firewallfunktion und auch kein NAT hat.
Nix mit Portfreigaben auf der Fritzbox. Das brauchst Du nur, wenn ein NAT im Spiel ist (Privatkundenanschluss oder Business Anschluss ohne statische IP).

Fuer eine Firewall (z.B. die eingangs erwaehnte Firebox) musst Du hier selbst sorgen und diese dann auch selbst konfigurieren.

Nehmt einfach das, was UM beim Business mit statischer IP liefert.
Dort sind auch alle Angaben zur IP-Konfiguration inkl. Subnetzmaske und Gateway aufgefuehrt.

UM hat keine 84er Adressen.

[eazrael]

Danke Piotr, der Beitrag hatte mir am Freitag geholfen das Netzwerk einzurichten. Es gibt ja keinerlei Doku dazu und ich hätte nicht erwartet, das die FB einfach so als Router arbeitet .
Ich hab immer verzweifelt das "Heimnetz" auf mein internes Subnetz zu setzen, aber die Einstellung wurde immer überschrieben. Mittlerweile weiss ich auch warum
Selbst wenn man nur eine statische IP hat, verheizt UM ganz schön IPs...