Unitymedia TC7200 und Umstellung von DS-Lite auf IPv4

[Evils]

Hallo zusammen,

nachdem ich Anfang August diesen Jahres Kabel BW Kunden geworden bin, habe ich wie jeder andere zunächst einen DS-Lite Anschluss bekommen. Ärgerlicherweise habe ich dazu dank Wlan Option auch noch den Technicolor 7200 Router dazu bekommen. Eigentlich dachte ich ja es gäbe eine Fritz Box, die muss ich aber wohl um nen Monat verpasst haben ...

Nach dem ersten Ärger mit DS-Lite hatte ich dann mal eine nette EMail an Kabel BW geschrieben woraufhin man mir zurückgerufen hatte... Nach einiger Erklärung zu meiner Tätigkeit und ähnlichem wurde mir gesagt das man mir nicht wie gefordert den Bridge Modus freischalten könnte, aber man meinen Anschluss auf Dual Stack setzen könnte damit ich wieder eine normale IPv4 hab.

10 Minuten später hatte ich dann auch wieder ein IPv4 Adresse, eine IPv6 Adresse vermisse ich zwar bis heute aber das tut mir auch noch nicht wirklich weh.

Mit der Umstellung habe ich nun auch im WebInterface des Routers weitere Möglichkeiten zur Port-Weiterleitung und ähnliches erhalten, leider scheinen diese äußerst Buggy zu sein ...

Mein Problem ist nun, das ich zwar ne IPv4 Adresse hab, diese aber nutzlos ist solange ich keine Ports freischalten kann.
Ich würde gerne den Port 22 freischalten, wenn ich dazu unter dem Menu Punkt Port-Weiterleitung den Port entsprechend eintrage:

Öffentliche Port Range: 22-22
Lokale IP Adresse: 192.168.178.22 (DHCP Adressraum hatte ich um gestellt)
Ziel Port Range: 22-22
Protokoll: UDP

erhalte ich egal in welcher Konstellation immer den Fehler:
"Fehler beim Konvertieren einer oder mehrerer Einträge:"

Nun meine Frage an euch,
Google spuckt zu diesem Fehler schon einige Ergebnisse aus, leider keine Lösungen. Ist das ein bekannter Bug, muss man damit leben?!
Ist es hier sinnvoll nochmals bei Kabel BW anzufragen?!
Mach ich was falsch?


Vielen Dank schonmal


P.s.: Ich bin mir sicher eine öffentliche IPv4 Adresse erhalten zu haben und DS-Lite weg zu haben, da im WebInterface jeglicher Hinweis auf DS-Lite verschwunden ist und die Adresse bei entsprechend gewähltem DMZ Eintrag von außen erreichbar ist.

 

[SpaceRat]

Ich würde gerne den Port 22 freischalten, wenn ich dazu unter dem Menu Punkt Port-Weiterleitung den Port entsprechend eintrage:

Öffentliche Port Range: 22-22
Lokale IP Adresse: 192.168.178.22 (DHCP Adressraum hatte ich um gestellt)
Ziel Port Range: 22-22
Protokoll: UDP

erhalte ich egal in welcher Konstellation immer den Fehler:
"Fehler beim Konvertieren einer oder mehrerer Einträge:"

Mach ich was falsch?

Falsch in dem Sinne nicht.
Richtig falsch ist schon einmal, daß Du einen einzelnen Port als Port-Range angibst. Das ist eigentlich unnötig, aber das TC7200 kann es nicht anders.
Falsch falsch ist wohl, daß Du UDP alleine freigeben willst. Wenn Du den Port nur für UDP freigeben willst, wäre das ja eigentlich (also bei richtigen Routern) richtig, aber m.W. muß man auch hier die Freigabe im TC7200 als "TCP/UDP" anlegen, damit sie gespeichert werden kann.

So wäre es also richtig für das falsch gepolte TC7200:
Öffentliche Port Range: 22-22
Lokale IP Adresse: 192.168.178.22
Ziel Port Range: 22-22
Protokoll: TCP/UDP

Port 22 UDP erstaunt mich allerdings ein bißchen, für ssh wäre Port 22 TCP+UDP nämlich auch tatsächlich korrekt.

 

[Evils]

Hi,

danke mal für deine Antwort.

UDP hatte ich nur in diesem Beispiel gewählt, egal ob ich hier UDP, TCP oder TCP/UDP eintrag erhalte ich jeweils den gleichen Fehler: "Fehler beim Konvertieren einer oder mehrerer Einträge"

Es spielt auch keine Rolle welche Daten ich dort eingebe... immer der gleiche Fehler!

Habt Ihr hierfür eine Idee?

 

[SpaceRat]

UDP hatte ich nur in diesem Beispiel gewählt, egal ob ich hier UDP, TCP oder TCP/UDP eintrag erhalte ich jeweils den gleichen Fehler: "Fehler beim Konvertieren einer oder mehrerer Einträge"

Mir war da so was, daß man die Firewall noch auf "niedrig" stellen muß.

Alternativ wäre auch die unlogische Einstellung auszuprobieren, die lokale Port-Range auf 0-0 zu stellen.

Also
Portrange extern: 22-22
Protokoll: TCP
interne IP: 192.168.178.x
Portrange intern: 0-0

Dann wird gemunkelt, daß es das TC7200 nicht mag, wenn man die DHCP-Range bzw. die Netzwerkadresse des TC7200 verändert ...

Wenn das auch nicht fruchtet, kannst Du versuchen, die Port-Mappings über UPnP, z.B. mit diesem Tool, vom PC aus anzulegen, sofern Du UPnP auf dem TC7200 einschalten darfst ...

Sofern Du die Einstellung "DMZ" benutzen darfst, kannst Du auch einen Router nachschalten und diesen entsprechend in die DMZ setzen. Mit DMZ wird so eine überflüssige Router-Kaskade halbwegs erträglich (Solange man IPv4 hat ...).

Schlußendlich bleibt Dir noch, das Teil an die Wand zu klatschen.
Das Teil wurde anderenorts sehr gut charakterisiert, nämlich als schwarze Box mit blinkenden LEDs und nicht mehr.

 

[Evils]

Okay also nach einem Factory Default reset und erneutem einstellen aller meiner Einstellungen ist der Fehler nun weg und die Port Weiterleitung funktioniert

Danke!

 

[SpaceRat]

Okay also nach einem Factory Default reset und erneutem einstellen aller meiner Einstellungen ist der Fehler nun weg und die Port Weiterleitung funktioniert

Herzlichen Glückwunsch!

Ein kleiner Lichtblick wenigstens für diejenigen, die einen Wechsel auf IPv4 hinkriegen konnten (Bestands- oder KBW-Kunden).

 

[crisb2411]

Hast du ein Glück. Da ich erst im Mai dazu gekommen bin, muss ich anscheinend echt mit IPv6 leben....

 

[SpaceRat]

Hast du ein Glück. Da ich erst im Mai dazu gekommen bin, muss ich anscheinend echt mit IPv6 leben....

Das wäre ganz ehrlich gar nicht mal so sehr das Problem, wenn denn das TC7200 funktionieren würde ...

 

[crisb2411]

Ja da hast du Recht, hab auch schon einen Antrag auf Umstellung auf IPv4 gestellt, aber bisher ist da nichts passiert (liegt wahrscheinlich daran, dass man so das Problem vorerst lösen könnte).

 

[MrMogli]

Hallo zusammen,

also ich habe auch einen Antrag auf IP4 gestellt und das wurde jetzt wohl umgestellt. Seit Heute Morgen komme ich auch in die "Fortgeschrittenen"-Einstellungen des TC7200. Hinter dem TC7200 befindet sich eine Fritzbox 7390.

Mein Problem ist, dass ich DynDNS und verschiedene Ports freigeschalten brauche.
Wie kann ich das am einfachsten machen? Wie funktioniert das mit dem DMZ Host?

Vielen Dank für jeden Rat.
Grüße
MrMogli

 

[Schmitho]

Re: AW: TC7200 und Umstellung von DS-Lite auf IPv4

<t>@Mogli<br/>
<br/>
Hast du 2play das man dich auf IPv4 umgestellt hat? Die zweite Frage wäre, ob du die gleiche Bandbreite über die FB hast als wenn du deinen Rechner direkt an die TC7200 angeschlossen hast? Denn bei mir hatte ich trotz diverser Einstellungen nur 25Mbit anstatt 100Mbit, der Upload war gleich geblieben als ich die FB an der Um Kiste angeschlossen habe .</t>

 

[jerry62]

Hallo zusammen,

also ich habe auch einen Antrag auf IP4 gestellt und das wurde jetzt wohl umgestellt. Seit Heute Morgen komme ich auch in die "Fortgeschrittenen"-Einstellungen des TC7200. Hinter dem TC7200 befindet sich eine Fritzbox 7390.

Mein Problem ist, dass ich DynDNS und verschiedene Ports freigeschalten brauche.
Wie kann ich das am einfachsten machen? Wie funktioniert das mit dem DMZ Host?

Vielen Dank für jeden Rat.
Grüße
MrMogli

Das Problem habe ich ebenfalls. Ich habe nun ein natives IP4 auf dem TC7200 und Portmapping ist freigeschaltet. Leider fehlt dem Router die Möglichkeit DYNDNS oder ähnliche Dienste mit der aktuellen Anschluß-IP zu beschicken. Eine FB 7270 habe ich hinter dem TC7200 geschaltet. Allerdings nutzt mir das nur für die Telefonie (DECT und AB). Die Dienste für das Internet sind an der FB stark eingeschränkt. Die Fritzbox ermittelt für DYNDNS nur die angeschlossene interne IP des TC7200. Die öffentliche Anschluß-IP bleibt verborgen. Ich versuche nun mit einem am TC7200 angeschossenem NAS den DYNDNS-Service aufzubauen, bin dort aber bisher auch gescheitert. Mein NAS (Zyxel NSA-325) will das Paket für diesen Dienst nicht laden. Ich möchte nicht auch noch einen PC mit DYNDNS-Updater permanent laufen lassen. Also wenn jemand einen anderen konstruktiven Vorschlag hat? Bitte her damit.

 

[SpaceRat]

Die Fritzbox ermittelt für DYNDNS nur die angeschlossene interne IP des TC7200. Die öffentliche Anschluß-IP bleibt verborgen. Ich versuche nun mit einem am TC7200 angeschossenem NAS den DYNDNS-Service aufzubauen, bin dort aber bisher auch gescheitert. Mein NAS (Zyxel NSA-325) will das Paket für diesen Dienst nicht laden. Ich möchte nicht auch noch einen PC mit DYNDNS-Updater permanent laufen lassen. Also wenn jemand einen anderen konstruktiven Vorschlag hat? Bitte her damit.

Das ist halt das Problem des fehlenden Bridge-Modus: Die Fritz!Box sieht sich nur als ein Gerät in einem bestehenden Heimnetz, aber nicht wirklich als Router, der den Internet-Zugang herstellt.

Folgendes sollte das DynDNS-Problem beheben:

Suche aus dieser Liste die Update-URL Deines DynDNS-Dienstes raus:

 types { type = "dnsomatic"; url = "/nic/update?myip=<ipaddr>&hostname=all.dnsomatic.com&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG"; } { type = "dyndns"; url = "/nic/update?system=dyndns&hostname=<domain>&myip=<ipaddr>&wildcard=NOCHG"; } { type = "dyndns-custom"; url = "/nic/update?system=custom&hostname=<domain>&myip=<ipaddr>&wildcard=NOCHG"; } { type = "dyndns-statdns"; url = "/nic/update?system=statdns&hostname=<domain>&myip=<ipaddr>&wildcard=NOCHG"; } { type = "noip"; url = "/ducupdate.php?update=<b64>username=<username>&pass=<pass>&h[]=<domain>&ip=<ipaddr></b64>"; } { type = "2mydns"; url = "/dyn.asp?username=<username>&password=<pass>&hostname=<domain>&myip=<ipaddr>"; } { type = "dns4biz_premium"; url = "/nic/update?system=dyndns&hostname=<domain>&myip=<ipaddr>&wildcard=&mx=&backmx=&offline=NO"; } { type = "dns4biz_business"; url = "/nic/update?system=dyndns&hostname=<domain>&myip=<ipaddr>&wildcard=&mx=&backmx=&offline=NO"; } { type = "selfhost"; url = "/nic/update?myip=<ipaddr>&host=<domain>&textmodi=1&http_status=1"; } { type = "strato"; url = "/nic/update?hostname=<domain>"; } { type = "TZO"; url = "/webclient/tzoperl.html?TZOName=<domain>&Email=<username>&TZOKey=<pass>&IPAddress=<ipaddr>&system=tzodns&info=1"; } { type = "namemaster"; url = "/dyn.php?username=<username>&password=<pass>&hostname=<domain>"; } { type = "userdefined"; url = ""; }

und aus diesem Abschnitt die Server-Adresse:

 provider { name = "DNS-o-matic"; type = "dnsomatic"; livedelay = 0w; touchtime = 30d; server = "updates.dnsomatic.com"; ip6server = "-"; infourl = "http://www.dnsomatic.com"; ddnsmode = ddns_v4; } { name = "dyndns.org"; type = "dyndns"; livedelay = 0w; touchtime = 30d; server = "members.dyndns.org"; ip6server = ""; infourl = "http://www.dyndns.org/"; ddnsmode = ddns_both; } { name = "dyndns.org-custom"; type = "dyndns-custom"; livedelay = 0w; touchtime = 30d; server = "members.dyndns.org"; ip6server = ""; infourl = "http://www.dyndns.org/"; ddnsmode = ddns_both; } { name = "dyndns.org-statdns"; type = "dyndns-statdns"; livedelay = 0w; touchtime = 30d; server = "members.dyndns.org"; ip6server = ""; infourl = "http://www.dyndns.org/"; ddnsmode = ddns_both; } { name = "No-IP.com"; type = "noip"; livedelay = 4m; touchtime = 30d; server = "dynupdate.no-ip.com:8245"; ip6server = ""; infourl = "http://www.no-ip.com/"; ddnsmode = ddns_v4; } { name = "2myDNS"; type = "2mydns"; livedelay = 0w; touchtime = 0w; server = "dyn.2mydns.com"; ip6server = ""; infourl = "http://www.2mydns.com/"; ddnsmode = ddns_v4; } { name = "DNS4BIZ.DE Premium"; type = "dns4biz_premium"; livedelay = 0w; touchtime = 0w; server = "au-eu.dns4biz.de"; ip6server = ""; infourl = "http://www.dns4biz.com/services_avm.php3"; ddnsmode = ddns_v4; } { name = "DNS4BIZ.DE Business"; type = "dns4biz_business"; livedelay = 0w; touchtime = 0w; server = "au-eu.dns4biz.biz"; ip6server = ""; infourl = "http://www.dns4biz.com/services_avm.php3"; ddnsmode = ddns_v4; } { name = "selfhost.de"; type = "selfhost"; livedelay = 0w; touchtime = 0w; server = "carol.selfhost.de"; ip6server = ""; infourl = "http://www.selfhost.de"; ddnsmode = ddns_v4; } { name = "STRATO AG"; type = "strato"; livedelay = 4m; touchtime = 0w; server = "dyndns.strato.com"; ip6server = ""; infourl = "http://www.strato.de/webhosting/index.html"; ddnsmode = ddns_v4; } { name = "TZO.com"; type = "TZO"; livedelay = 0w; touchtime = 0w; server = "rh.tzo.com"; ip6server = ""; infourl = "http://www.tzo.com"; ddnsmode = ddns_v4; } { name = "namemaster.de"; type = "namemaster"; livedelay = 0w; touchtime = 0w; server = "dynup.de"; ip6server = "ipv6.dynup.de"; infourl = "http://www.namemaster.de"; ddnsmode = ddns_both; } { name = "<userdefined>"; type = "userdefined"; livedelay = 4m; touchtime = 0w; server = ""; ip6server = ""; infourl = "http://"; ddnsmode = ddns_v4; }

Für DynDNS wäre das z.B. die URL
/nic/update?system=dyndns&hostname=<domain>&myip=<ipaddr>&wildcard=NOCHG
und der Server
members.dyndns.org

Streiche aus der URL den Teil, in dem die eigene IP übermittelt wird (Wo also der Platzhalter <ipaddr> vorkommt), in diesem Fall ist das der hier rot markierte Teil:
/nic/update?system=dyndns&hostname=<domain>&myip=<ipaddr>&wildcard=NOCHG
bei DNS-O-Matic wäre es dieser:
/nic/update?myip=<ipaddr>&hostname=all.dnsomatic.com&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG
und setze die gekürzte URL in der Fritz!Box wieder ein.

Dazu unter DynDNS folgende Einstellungen vornehmen:
[X] Dynamic DNS benutzen
Dynamic DNS-Anbieter: Benutzerdefiniert
Update-URL: (Server + gekürzte URL, z.B. "members.dyndns.org/nic/update?system=dyndns&hostname=<domain>&wildcard=NOCHG" ohne die Gänsepaddels)

Domainname, Benutzername und Kennwort genauso einstellen, als hättest Du direkt "DynDNS" aus der Liste ausgewählt.

Was ist nun anders?

Normalerweise schickt die Fritz!Box bei einem DynDNS-Update die ihr bekannte IP mit, das ist allerdings beim Deppenprovider Unitymedia mit K4ckhardware nur eine private IP, die bringt uns also nicht weiter. Man könnte die eigene IP zwar auch so noch ermitteln, um sie beim DynDNS-Update mitschicken zu können, aber das wäre viel zu aufwendig. Wenn man sie wegläßt, aktualisieren die DDNS-Anbieter nämlich einfach mit der IP, von der die Anfrage kommt und das ist unsere öffentliche IP ....

 

[SpaceRat]

also ich habe auch einen Antrag auf IP4 gestellt und das wurde jetzt wohl umgestellt. Seit Heute Morgen komme ich auch in die "Fortgeschrittenen"-Einstellungen des TC7200. Hinter dem TC7200 befindet sich eine Fritzbox 7390.

Mein Problem ist, dass ich DynDNS und verschiedene Ports freigeschalten brauche.
Wie kann ich das am einfachsten machen? Wie funktioniert das mit dem DMZ Host?

Nun, Ziel ist es, dem eigenen Router so viele Möglichkeiten wie möglich zu verpassen und so wenig wie möglich in Unitymedias Zugangsverhinderungsgerät konfigurieren zu müssen (Von der Erstkonfiguration abgesehen).

Diese Anleitung gilt nur für Kunden, die noch IPv4 haben bzw. darauf umgestellt wurden!
Es funktioniert zwar theoretisch auch mit IPv6, allerdings ist dann hinter dem TC7200 gar keine IPv6-Erreichbarkeit von außen gegeben, so daß andere Einstellungen besser sind!

Die Vorgehensweise nach Priorität (Die erste Möglichkeit ist die beste, nur wenn die nicht geht auf die nächste ausweichen):

• Bridge-Modus
  In diesem Modus ist das Zugangsgerät völlig transparent, die öffentliche IP und jeglicher eingehender Traffic wird ungefiltert an das angeschlossene Gerät weitergeleitet.
  Ideal für den Betrieb eines eigenen Routers, aber vermutlich im TC7200 nach wie vor gesperrt:
  Die Versionen des Handbuchs, die ich derzeit finden kann, enthalten den Bridge-Modus auch gar nicht mehr als Benutzereinstellung, sondern schreiben nur noch davon, daß der Kabelanbieter das TC72000 per Konfigurationsdatei zwischen CM- (Kabelmodem, teilweise auch eingedeutscht als KM) und RG-Modus (Residential Gateway) umschalten kann.
  In diesem Modus müßte am TC7200 gar nichts eingestellt werden.
  Einfach ausschalten, einige Sekunden "ruhen" lassen (Bis zu 10 Minuten), dann ohne angeschlossenes Gerät starten.
  Fritz!Box in den Modus "Internet über LAN1", keine Zugangsdaten benötigt, automatischer Adressbezug bzw. bei aktuellen Firmwares einfach "Internetanbieter: Unitymedia" verwenden, Kabel-Modem mit LAN1 der Fritte verbinden, fertig (Ja, so einfach war das mal ...).
• DMZ-Host
  Letztendlich nichts weiter als NAT, bei dem alle Portfreigaben zum selben Rechner zeigen. Nur halt übersichtlicher.
  Das DreckniKotzlor wie folgt einrichten:
  • Unter "Grundeinstellung -> Lokales Netzwerk":
    IP-Adresse 192.168.100.1
    Netzwerkmaske 255.255.255.252
    DHCP-Server: Deaktiviert
    Rest sch...egal
  • Unter "Fortgeschritten -> Optionen":
    IPSec-Durchleitung: [X]
    PPTP-Durchleitung: [X]
    Multicast: [X]
    UPnP: [X]
  • Unter "Fortgeschritten -> IP-Filter", "Fortgeschritten -> MAC-Filter", "Fortgeschritten -> Port-Filter", "Fortgeschritten -> Weiterleitung" und "Fortgeschritten -> Port-Trigger" keine Einträge!
  • Unter "Fortgeschritten -> DMZ-Host" die
    IP-Adresse: 192.168.100.2
    eintragen.
  • Unter "Fortgeschritten -> Firewalll"
    alle Haken weg
    und
    "Firewall-Schutz" sowie "IPv6-Firewall-Schutz" auf die niedrigstmögliche Einstellung, im Idealfall "off".
  • Unter "Jugendschutz" nichts einrichten
  • Unter "Wireless" beide Netze (2.4 GHz und 5.0 GHz) deaktivieren.
  In der Fritz!Box unter Zugangsdaten die folgenden Einstellungen vornehmen:
  • Modus "Internet über LAN1" bzw. bei aktuellen Firmwares "Vorhandener Zugang über LAN" (Nicht: "Internetanbieter: Unitymedia" verwenden!)
  • keine Zugangsdaten benötigt
  • Adresse 192.168.100.2
  • Netzwerkmaske 255.255.255.252
  • Default Gateway: 192.168.100.1
  ansonsten kann die Fritz!Box ganz normal konfiguriert werden, als wenn Unitymedia ein richtiger Internet-Provider wäre.
  Nochmals: Alle o.g. Einstellungen für die Fritz!Box erfolgen nur unter "Internet -> Zugangsdaten", das Subnetz für das hinter der Fritz!Box aufgespannte Heimnetz (Eingestellt unter "Heimnetz") ist nicht gemeint!
  Für DynDNS mein vorheriges Posting beachten.
• Ohne DMZ-Host, nur mit Portfreigaben
  Das DreckniKotzlor wie folgt einrichten:
  • Unter "Grundeinstellung -> Lokales Netzwerk":
    IP-Adresse 192.168.100.1
    Netzwerkmaske 255.255.255.252
    DHCP-Server: Deaktiviert
    Rest sch...egal
  • Unter "Fortgeschritten -> Optionen":
    IPSec-Durchleitung: [X]
    PPTP-Durchleitung: [X]
    Multicast: [X]
    UPnP: [X]
  • Unter "Fortgeschritten -> IP-Filter", "Fortgeschritten -> MAC-Filter", "Fortgeschritten -> Port-Filter"und "Fortgeschritten -> Port-Trigger" keine Einträge!
  • Unter "Fortgeschritten -> Weiterleitung"
    eine einzige Port-Weiterleitung anlegen:
    Öffentlicher Port-Bereich: 1-65535
    Lokale IP bzw. lokales Gerät oder wie auch immer das im TC7200 heißt: 192.168.100.2
    Privater Port-Bereich: 1-65535
    Protokoll: TCP/UDP
  • Unter "Fortgeschritten -> DMZ-Host" keinen Eintrag!
  • Unter "Fortgeschritten -> Firewalll"
    alle Haken weg
    und
    "Firewall-Schutz" sowie "IPv6-Firewall-Schutz" auf die niedrigstmögliche Einstellung, im Idealfall "off".
  • Unter "Jugendschutz" nichts einrichten
  • Unter "Wireless" beide Netze (2.4 GHz und 5.0 GHz) deaktivieren.
  Die Fritz!Box wie unter "DMZ-Host" beschrieben einrichten.

Warnhinweis:
Sobald die LAN-Einstellungen des DreckniKotzlor auf
IP-Adresse 192.168.100.1
Netzwerkmaske 255.255.255.252
DHCP-Server: Deaktiviert
geändert wurden, ist es voraussichtlich erst einmal nicht mehr erreichbar.

Um die Einstellungen fortsetzen zu können, gibt es zwei Möglichkeiten:
1. PC mit der Fritz!Box (LAN2, LAN3 oder LAN4) verbinden, TC7200 mit LAN1 der Fritz!Box verbinden und mit der beschriebenen Konfiguration der Fritz!Box fortfahren.
Danach kann man das TC72000 über die Adresse http://192.168.100.1 (höchstwahrscheinlich) wieder erreichen.
oder
2. PC mit dem TC7200 verbinden, die Netzwerkkarte des zur Konfiguration verwendeten PC vorübergehend so konfigurieren, wie es oben für die Fritz!Box beschrieben wurde, also:
IP-Adresse 192.168.100.2
Netzwerkmaske 255.255.255.252
Default-Gateway 192.168.100.1
Danach das TC7200 zuende konfigurieren, den PC auf automatische Adressvergabe zurückstellen, mit der Fritz!Box verbinden und dann diese konfigurieren.

Hinweis: Manchmal bezieht Windows nicht korrekt eine neue IP, wenn von einer statischen auf eine dynamische Adresse umgestellt wurde. In diesem Fall den Netzwerkadapter einmal kurz deaktivieren und wieder aktivieren.

 

[SpaceRat]

Nachtrag:

Mich würde mal interessieren, ob bei dieser Konstellation "MyFRITZ!" funktioniert, also ob die MyFRITZ!-Adresse von außerhalb erreichbar ist.

 

[SpaceRat]

Und noch ein Nachtrag, falls es noch nicht klar geworden ist:

Nachdem das TC7200 und der Internet-Zugang in der Fritz!Box wie o.g. eingerichtet wurden

• ... werden Geräte (Sowohl LAN als auch WLAN) nur noch mit der Fritz!Box bzw. Switches hinter ihr verbunden, das einzige mit dem TC7200 verbundene Gerät ist die Fritz!Box selber
• ... braucht ab sofort nur noch in der Fritz!Box etwas umkonfiguriert werden, z.B. Port-Freigaben.

Es handelt sich einfach um die bestmögliche Nachbildung des Bridge-Modus.
Ein echter Bridge-Modus wäre sauberer (Insbesondere in Hinblick auf Protokolle, für die wir eine Weiterleitung/Passthrough nicht explizit anlegen konnten, also z.B. proto-41 für den Aufbaue eines 6in4-Tunnels oder proto-47 (GRE)), aber den haben wir ja nun einmal nicht.

 

[jerry62]

Vielen Dank, SpaceRat ... da habe ich am Wochenende ja ein volles Programm, daß mal so einzurichten und auszuprobieren. :zwinker:
DMZ hatte ich mir schon so eingestellt, aber die DYNDNS-Problematik ...in meinem Fall mit NO-IP, hatte ich noch nicht gelöst.

Verkürzt gilt also in meinem Fall:
unter DynDNS der Fritzbox folgende Einstellungen vornehmen:

[X] Dynamic DNS benutzen
Dynamic DNS-Anbieter: Benutzerdefiniert
Update-URL: (Server + gekürzte URL) , also:
dynupdate.no-ip.com:8245/ducupdate.php?update=<b64>username=<username>&pass=<pass>&h[]=<domain></b64>

Stimmts?

:zwinker: Ach - ich sehe gerade ... Du hast das ja schon für mich herausklamüsert. Vielen Dank für die Bestätigung!

 

[SpaceRat]

Vielen Dank, SpaceRat ... da habe ich am Wochenende ja ein volles Programm, daß mal so einzurichten und auszuprobieren. :zwinker:
DMZ hatte ich mir schon so eingestellt, aber die DYNDNS-Problematik. In meinem Fall mit NO-IP, hatte ich noch nicht gelöst.

dynupdate.no-ip.com:8245/ducupdate.php?update=<b64>username=<username>&pass=<pass>&h[]=<domain></b64>

Wobei ich eigentlich generell empfehlen würde, DNS-o-Matic als DDNS einzutragen:
Dort kann man dann (fast) beliebig viele DynDNS-Dienste aktualisieren lassen, braucht sich also bei einem Wechsel des DynDNS-Dienstes oder bei Bedarf für DynDNS-ähnliche Updates (z.B. Hurricane Electric Tunnelbroker, als Update des IPv4-Tunnelendpunktes) keinen Kopp mehr zu machen, sondern kann das einfach bei DNS-o-Matic umstellen.

Sprich:
Die Fritz!Box aktualisiert DNS-o-Matic und die aktualisieren dann für Dich was immer Du willst.

 

[MrMogli]

Erstmal ein RIESEN-WOW!!!

Leute das ist Hammer.
Ich hab die Anleitung jetzt mal angefangen und DynDNS rennt nun schonmal. Das mit dem DMZ muss ich nochmal genau checken, denn es ist bereits folgendes der Fall: Das TC7200 hat bereits 192.168.100.1 ohne dass ich das mal eingestellt hätte. Ich hatte ursprünglich das Teil auf meine Heimnetz-Sub.1 eingestellt und die Fritzbox auf Heimnetz.2

Warum darf ich direkt am TC7200 nichts mehr einstecken außer der Fritzbox? Hat das nen bestimmten Grund? Aktuell hängt da noch die Glotze für Updates dran, sonst nix.

Ich bin jetzt schon unheimlich begeistert und freue mich tierisch, dass das wieder rennt.
Vielen Vielen Vielen Dank! Man, das ist einfach Klasse!

Grüße
MrMogli

 

[SpaceRat]

Erstmal ein RIESEN-WOW!!!

Leute das ist Hammer.
Ich hab die Anleitung jetzt mal angefangen und DynDNS rennt nun schonmal.

Das war ja auch der einfachste Teil

Warum darf ich direkt am TC7200 nichts mehr einstecken außer der Fritzbox? Hat das nen bestimmten Grund? Aktuell hängt da noch die Glotze für Updates dran, sonst nix.

Weil es bei der genannten Konfiguration:

IP-Adresse 192.168.100.1
Netzwerkmaske 255.255.255.252
DHCP-Server: Deaktiviert

nur 4 Adressen insgesamt im Netzwerk 1 (Zwischen TC7200 und Fritz!Box) gibt:
192.168.100.0 = Netzwerkadresse
192.168.100.1 = TC7200
192.168.100.2 = Fritz!Box
192.168.100.3 = Broadcast

Die Konfiguration ist so nah dran an der Bridge bzw. eher der Router-Kaskade des Business-Anschluß, wie es nur ging, "lediglich" mit der Einschränkung, daß keine öffentliche IPv4 sichtbar an der Fritz!Box ankommt (D.h. die Fritz!Box kriegt zwar jeglichen auf der öffentlichen IPv4 eingehenden Traffic angereicht, sie weiß aber nicht, welche öffentliche IPv4 sie hat, daher das IPv4-DynDNS-Update mit Auto-Detect ohne IP in der URL).

Sollte Unitymedia sich irgendwann eines Besseren besinnen und den Bridge-Modus im TC7200 freigeben, dann wären nur zwei Handgriffe nötig:
1. Im TC7200 den Bridge-Modus einschalten
2. In der Fritz!Box bei "Zugangsdaten" den automatischen Adressbezug einschalten

Letzterem könnte man theoretisch sogar vorgreifen, indem man den DHCP-Server des TC7200 doch einschaltet und Adressen im "Bereich" 192.168.100.2 bis 192.168.100.2 zuweisen läßt:
Dann würde nämlich die Fritz!Box die "externe" IP 192.168.100.2 auch jetzt schon per DHCP mitgeteilt bekommen, so wie sie hinter einer Bridge die öffentliche IPv4 mitgeteilt bekäme. Das birgt aber das Risiko, daß das TC7200 die IP 192.168.100.2 direkt mal dem zur Konfiguration verwendeten Rechner gibt und nicht mehr der Fritz!Box. Das könnte man zwar lösen, wollte ich Dir jetzt aber nicht auch noch antun

Man könnte nun zwar am TC7200 auch ein größeres Netzwerk einstellen, damit auch dort Clients betrieben werden können, die befänden sich dann aber eben mit in Netzwerk 1, die an der Fritz!Box angeschlossenen hingegen in Netzwerk 2 (In der Standardeinstellung 192.168.178.0). Schön ist das nicht.
Clients in Netzwerk 1 könnten zudem über UPnP unsere "Schießbudeneinstellung" (Aller Traffic wird ungefiltert zur Fritte durchgereicht) kaputt machen und außerdem müßte auch alles, was diese Clients betrifft, wieder im TC7200 konfiguriert werden.

Mein Konfigurationsvorschlag zielte darauf ab, das TC7200 ein einziges Mal komplett einzustellen und danach nur noch die Fritte mit so wenig Einschränkungen wie möglich als Router zu nutzen.

 

[Ipapitter]

Editiert, ich war im falschen Thread...

Sorry

 

[Ipapitter]

@SpaceRat:

Vielen Dank für Deine Hinweise. Ich habe gerade versucht, nach Deiner Anleitung das TC7200 umzustricken. Direkt bei den Grundeinstellungen kam dieser Hinweis:

"Die DHCP Startadresse ist nicht im zulässigen Bereich".

Die IP-Adresse für das lokale Netzwerk lässt sich nicht ändern.

Die Adresse unter DMZ Host lässt sich ebenfalls nicht ändern, fest eingestellt und nicht änderbar sind 192.168.0
Es sieh so als als wenn Unsinnsmurxia dieses Drecksding stabil zugenagelt hat.

 

[SpaceRat]

Die Adresse unter DMZ Host lässt sich ebenfalls nicht ändern, fest eingestellt und nicht änderbar sind 192.168.0
Es sieh so als als wenn Unsinnsmurxia dieses Drecksding stabil zugenagelt hat.

Ja, das habe ich bereits vernommen.
Leider kann man in diesem Forum seine Beiträge nur begrenzt wieder ändern.

Die Anleitung funktioniert trotzdem, wenn Du einfach immer dann wenn ich von 192.168.100.x spreche dies durch 192.168.0.x ersetzt.

Also kurz und knapp:

Im TC72000:
Adresse: 192.168.0.1
Netmask: 255.255.255.252
DHCP-Server aus
DMZ-Host: 192.168.0.2
Alle Firewalls aus, alle Pass-Throughs an, WLAN aus, Kindersicherung etc. pp. auch aus

Danach ausschließlich den eigenen Router am TC7200 anschließen, sonst nix!

-------------------------------------------------------------------------------------------------

In der Fritz!Box oder sonstigem eigenen Router (Beim Konfigurieren des WAN-Anschlusses bzw. der Zugangsdaten bei "Internet über LAN1"):
Adresse automatisch beziehen: Nein
Adresse : 192.168.0.2
Netmask: 255.255.255.252
Default Gateway: 192.168.0.1
Erster DNS-Server: 8.8.8.8
Zweiter DNS-Server: 8.8.4.4

LAN-seitig kann der eigenen Router ganz nach Wunsch konfiguriert werden, aber am besten nicht mit dem Subnet 192.168.0.x ...

 

[jtheile]

Hallo,

danke für die Anleitung. Bevor ich aber anfange zu basteln, noch eine Frage.

Mein Netzwerk läuft im Bereich 192.168.0.x. Wenn ich es richtig verstanden habe, ist das aber der Bereich, den man dem TC geben soll?! Kann ich dem TC auch einen anderen Bereich, also z.B. 192.168.1.x geben? Wäre etwas einfacher und ich müsste die Geräte mit den festen IPs nicht anpacken.

LG Johannes

 

[SpaceRat]

Mein Netzwerk läuft im Bereich 192.168.0.x. Wenn ich es richtig verstanden habe, ist das aber der Bereich, den man dem TC geben soll?! Kann ich dem TC auch einen anderen Bereich, also z.B. 192.168.1.x geben?

Laut Ipapitter anscheinend nicht.

Wäre etwas einfacher und ich müsste die Geräte mit den festen IPs nicht anpacken.

Da wirst Du nicht drumherum kommen ...

Tip: Vermeide bei der Gelegenheit auch gleich die Bereiche 192.168.100.0/24 und 192.168.178.0/24.

PS: Feste IPs im Sinne von "Fest auf dem Gerät konfiguriert" sind Mist.
U.a. aus genau diesem Grund.

Wenn man ein Gerät immer wieder unter der gleichen IPv4 erreichen können will, dann weist man den DHCP-Server/Router dazu an, diesem Gerät immer wieder dieselbe IPv4 zuzuweisen, aber eben trotzdem per DHCP und damit formal dynamisch.
Dann ist das Ändern dieser "festen" IPs auch nur ein Suchen und Ersetzen an einer einzigen Stelle (In der Liste der Hosts, aus der der DHCP-Server die static leases entnimmt).