Unitymedia Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreigabe

[BlueMagic]

Hallo Forum,

ich habe folgendes Setup:

- KabelBW Technicolor Modem TC7200U (wird nur als Modem genutzt)
- FRITZ!Box 7490 (WLAN eingeschaltet)
- Dual-Stack freigeschaltet

In der FRITZ!Box habe ich eine Portfreigabe eingerichtet. Beim KabelBW Modem habe ich die FRITZ!Box als DMZ eingetragen.

Jetzt bekomme ich, je nachdem welches Gerät ich als erstes starte folgende Probleme:

Variante 1: FRITZ!Box 7490 läuft und KabelBW Modem wird mit dem Netz verbunden.
Nachdem das Modem ebenfalls läuft kann ich über die Portfreigabe von außen auf die gewünschten Geräte zugreifen.
Problem: Die an der FRITZ!Box angebundenen WLAN Geräte haben keinen Zugriff mehr auf das Internet. (Über Netzwerkkabel habe ich über die FRITZ!Box teilweise ebenfalls eingeschränkten Zugriff aufs Internet. Über das WLAN des KabelBW Modems, wenn ich es einschalte haben ich uneingeschränkten Zugriff.)

Variante 2: KabelBW Modem läuft und die FRITZ!BOX 7490 wird mit dem Netz verbunden.
Nachdem die FRITZ!Box läuft habe ich mit WLAN und mit dem Netzwerk über die FRITZ!Box uneingeschrängten Zugriff auf das Internet.
Problem: Ich kann von Außen nicht mehr auf die Ports zugreifen die in der FRITZ!Box über die Portfreigabe eingetragen sind.

Ich kann mir leider nicht erklären woran das liegt? Kann sich jemand einem Reim daraus machen?

Vielen Dank im voraus für eure Hilfe

Grüße

Markus

 

[SpaceRat]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<t>Klingt schwer danach, als hättest Du in beiden Netzen denselben Adressbereich eingestellt.</t>

 

[koax]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r><QUOTE author="BlueMagic"><s>

</s>
- KabelBW Technicolor Modem TC7200U (wird nur als Modem genutzt)<e>

</e></QUOTE>
Du nutzt das Gerät mit Sicherheit als Router, da die Bridge-Funktionalität nicht einstellbar ist.
<QUOTE><s>

</s>Beim KabelBW Modem habe ich die FRITZ!Box als DMZ eingetragen.<e>

</e></QUOTE>
Bei einem Modem kann man so etwas nicht.</r>

 

[BlueMagic]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<t>Hallo,<br/>
<br/>
ich habe von KabelBW jetzt auch die Antwort bekommen das diese Kombination aufgrund des fehlenden Bridge-Funktionalität nicht funktioniert.<br/>
<br/>
Alternative bleibt dann nur die originale FRITZ!Box Cable von KabelBW.<br/>
<br/>
Vielen Dank trotzdem für eure Hilfe.<br/>
<br/>
Grüße<br/>
<br/>
Markus</t>

 

[Conan179]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r>wen du die fritzbox, im ip client modus nutzt, ist die benutzung einer 7490 hinter dem technicolor kein problem<br/>
<URL url="http://avm.de/nc/service/fritzbox/fritzbox-7170/wissensdatenbank/publication/show/106_Internetverbindung-eines-anderen-Routers-mit-FRITZ-Box-nutzen/"><s></s><LINK_TEXT text="http://avm.de/...-Routers-mit-FRITZ-Box-nutzen/</LINK_TEXT><e></e></URL></r>

 

[SpaceRat]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r><QUOTE author="Conan179"><s>

</s>wen du die fritzbox, im ip client modus nutzt, ist die benutzung einer 7490 hinter dem technicolor kein problem<br/>
<URL url="http://avm.de/nc/service/fritzbox/fritzbox-7170/wissensdatenbank/publication/show/106_Internetverbindung-eines-anderen-Routers-mit-FRITZ-Box-nutzen/"><s></s><LINK_TEXT text="http://avm.de/...-Routers-mit-FRITZ-Box-nutzen/</LINK_TEXT><e></e></URL><e>

</e></QUOTE>
Man verliert nur dummerweise nahezu die gesamte Funktionalität, die eine Fritz!Box ausmacht.<br/>
Als reiner WLAN-AP und Netzwerk-Switch tut es auch jeder Ranzelrouter (mit IPv6-Support), das WLAN ist dabei vermutlich eher sogar besser und die Chose ist billiger.<br/>
<br/>
Beim IPv4-only-Anschluß würde ich also eher in den sauren Apfel beißen und die Router kaskadieren, den eigenen Router in die DMZ des Zwangsrouters setzen und mit der Einschränkung leben, daß der eigene Router nicht die richtige WAN-IPv4 sieht.<br/>
<br/>
Bei DS-lite kommt man nicht um einen OpenWrt-Router oder eine pfSense-Firewall drum herum, wenn man einen eigenen Router will. Alles andere an Plastikroutern müßte man dann notgedrungen zum AP degradieren.<br/>
Man kann zwar auch bei DS-lite kaskadieren und auf den ersten Blick funktioniert das auch, aber wenn man sich die Konsequenzen mal richtig vor Augen führt, kann man das nicht wirklich wollen.</r>

 

[pbw]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r><QUOTE author="SpaceRat"><s>

</s>
Man kann zwar auch bei DS-lite kaskadieren und auf den ersten Blick funktioniert das auch, aber wenn man sich die Konsequenzen mal richtig vor Augen führt, kann man das nicht wirklich wollen.<e>

</e></QUOTE>

Was genau sind diese Konsequenzen?</r>

 

[SpaceRat]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r><QUOTE author="pbw"><s>

</s><QUOTE author="SpaceRat"><s>

</s>Man kann zwar auch bei DS-lite kaskadieren und auf den ersten Blick funktioniert das auch, aber wenn man sich die Konsequenzen mal richtig vor Augen führt, kann man das nicht wirklich wollen.<e>

</e></QUOTE>
Was genau sind diese Konsequenzen?<e>

</e></QUOTE>
Hab ich eigentlich schon oft genug ausgeführt, aber für Dich nochmal die Kurzfassung:<br/>

<LIST><s>

• </s><LI><s>
• </s>Du verlierst die Möglichkeit, irgendwelche Server im Heimnetz von außen erreichbar zu machen (Ein NAS, einen VPN-Server, ...)</LI>
  <LI><s>
• </s>Du erzwingst ausgehende Verbindungen über IPv4 (Und damit über das überlastungsanfällige AFTR-Gateway) auch für Server, die per IPv6 erreichbar sind</LI><e>

</e></LIST>

Letzteres bedeutet:<br/>
Du verschwendest Kapazitäten des AFTR-Gateways, die anderen Kunden (und u.U. auch Dir) an anderer Stelle - also für Server die wirklich darüber angesprochen werden müssen - fehlen.<br/>
Wenn genug Kunden das AFTR-Gateway durch unnützen Traffic in Folge solcher Aufbauten belasten, sinkt für alle die Geschwindigkeit, die das AFTR-Gateway beim notwendigen Traffic zu leisten vermag.<br/>
<br/>
Um es etwas anschaulicher auszudrücken:
<LIST><s>

• </s><LI><s>
• </s>Die egoistische Sicht<br/>
  Youtube-Videos an einem derart verhunzten Anschluß können ruckeln, weil Du über das bereits überlastete AFTR-Gateway darauf zugreifst obwohl Du Youtube auch nativ per IPv6 - also am Gateway vorbei - erreichen könntest.</LI>
  <LI><s>
• </s>Die Sicht der Gesamtheit der Kunden<br/>
  Weil einige 4rschlöcher die AFTR-Gateways grund- und sinnlos mit Youtube-/Facebook-/Google-Traffic belasten, der dort nicht durch müßte (weil diese Server "schon" IPv6 können), ruckeln dann für andere auch die Videos auf MyVideo, vimeo, ..., die leider wirklich immer noch durch das AFTR-Gateway <B><s></s>müssen<e></e></B>, da diese Server nur per IPv4 erreichbar sind.</LI><e>

</e></LIST>

Es liegt also im Interesse aller Kunden, die AFTR-Gateways nicht mit Traffic zuzuprügeln, der da gar nicht hingehört.</r>

 

[pbw]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r><QUOTE author="SpaceRat"><s>

</s>

<LIST><s>

• </s><LI><s>
• </s>Du verlierst die Möglichkeit, irgendwelche Server im Heimnetz von außen erreichbar zu machen (Ein NAS, einen VPN-Server, ...)</LI>
  <LI><s>
• </s>Du erzwingst ausgehende Verbindungen über IPv4 (Und damit über das überlastungsanfällige AFTR-Gateway) auch für Server, die per IPv6 erreichbar sind</LI><e>

</e></LIST>
<e>

</e></QUOTE>

Danke für die verständliche Erklärung insbesondere von Punkt 2. Ich nutze z.Zt. eine FB7490 als Router (früher als AP) hinter dem TC7200, daher hier mal meine persönliche (!) Meinung zu dem Thema.<br/>
<br/>
Punkt 1 war mir bekannt.<br/>
Allerdings ist der Zugriff von außen über IPv6/DS-Lite sowieso eine Katastrophe. Ich brauche den aber auch nicht wirklich (wie vermutlich ein Großteil der Kabelkunden).<br/>
<br/>
Punkt 2 ist interessant aber idealistisch<br/>
Das ist m.E. ein Problem des Providers (aber nicht meines). Würde von diesem bessere, unkastrierte Hardware bereitgestellt, so käme wohl bei den wenigsten Kunden der Wunsch nach einem eigenen Router hinter dem UM-Router auf. Mir persönlich wäre ein reines Modem am liebsten.<br/>
<br/>
Ein stabiles Heimnetz hat bei mir aber höchste Priorität und liegt ausschliesslich in meiner Zuständigkeit. Nach eigenen Erfahrungen kann ich das mit fremdgesteuerten Geräten vom Schlage eines EPC3208G oder TC7200 nicht gewährleisten. Auch nicht mit einer FB7490 als AP. Wohl aber mit meiner eigenen FB7490 als Router. <br/>
Der Internetzugang ist dabei nur ein Teilaspekt.<br/>
<br/>
Ich kann und will auch nicht zulassen, dass Fremde die zentrale Schaltstelle meines Heimnetzes restarten, updaten oder ungefragt umkonfigurieren.<br/>
Diese Einstellung werde ich auch nicht dem vermeintlichen Allgemeinwohl unterordnen, zumal die ganze Misere nicht durch mich zu verantworten ist.<br/>
<br/>
Punkt 3 fehlt<br/>
Es besteht kein Zugriff auf IPv6-only Sites (spielt im Moment aber auch noch keine Rolle)<br/>
<br/>
Alles in Allem kann ich mit der Installation bisher gut leben, zumal sie bislang absolut störungsfrei läuft.<br/>

<QUOTE author="SpaceRat"><s>

</s>
Weil einige 4rschlöcher die AFTR-Gateways grund- und sinnlos mit Youtube-/Facebook-/Google-Traffic belasten...
<e>

</e></QUOTE>
Den Satz will ich mal überlesen haben, "Spacken" hätte hier auch gereicht <E></E></r>

 

[SpaceRat]

Re: Technicolor TC7200U mit FRITZ!Box 7490 Problem Portfreig

<r><QUOTE author="pbw"><s>

</s>Allerdings ist der Zugriff von außen über IPv6/DS-Lite sowieso eine Katastrophe.<e>

</e></QUOTE>
Nicht im geringsten.<br/>
<br/>

<QUOTE author="pbw"><s>

</s>Ich brauche den aber auch nicht wirklich (wie vermutlich ein Großteil der Kabelkunden).<e>

</e></QUOTE>
Da hast Du vermutlich sogar Recht.<br/>
<br/>

<QUOTE author="pbw"><s>

</s>Punkt 2 ist interessant aber idealistisch<br/>
Das ist m.E. ein Problem des Providers (aber nicht meines).<e>

</e></QUOTE>
Anders als bei der Steuerhinterziehung liegst Du hier falsch.<br/>
<br/>
Der Schaden, der der Allgemeinheit durch Steuerhinterziehung entsteht ist ja eher abstrakt.<br/>
Hätten Michael Schumacher & Co. brav in Deutschland ihre Steuern gezahlt, hätte ich deswegen nicht unbedingt weniger Löcher im Gehweg vor der Haustür und es gäbe auch nicht unbedingt Glasfaser für alle sondern eher keine Ahnung was, vielleicht Aussichtsplattformen im Naturschutzgebiet Kamener Kreuz.<br/>
<br/>
Beim mutwilligen Überlasten der AFTR-Gateways trifft es aber zum Glück immer und unmittelbar auch die Verursacher selbst.<br/>
Man schadet also eben nicht nur anderen, sondern löffelt zumindest mit an der Suppe ...<br/>
<br/>

<QUOTE author="pbw"><s>

</s>Würde von diesem bessere, unkastrierte Hardware bereitgestellt, so käme wohl bei den wenigsten Kunden der Wunsch nach einem eigenen Router hinter dem UM-Router auf. Mir persönlich wäre ein reines Modem am liebsten.<e>

</e></QUOTE>
Hier kann ich Dir auch schwerlich widersprechen.<br/>
<br/>

<QUOTE author="pbw"><s>

</s>Ein stabiles Heimnetz hat bei mir aber höchste Priorität und liegt ausschliesslich in meiner Zuständigkeit. Nach eigenen Erfahrungen kann ich das mit fremdgesteuerten Geräten vom Schlage eines EPC3208G oder TC7200 nicht gewährleisten. Auch nicht mit einer FB7490 als AP. Wohl aber mit meiner eigenen FB7490 als Router.<e>

</e></QUOTE>
Egal ob Du die Fritz!Box als AP betreibst, womit diverse Funktionen ganz ausgeblendet werden, oder sie als dysfunktionalen Router dahinterklemmst, womit die Funktionen dann zwar noch sichtbar sind die meisten aber nicht mehr funktionieren: Das meiste an Funktionalität ist weg.<br/>

<QUOTE author="pbw"><s>

</s>Ich kann und will auch nicht zulassen, dass Fremde die zentrale Schaltstelle meines Heimnetzes restarten, updaten oder ungefragt umkonfigurieren.<e>

</e></QUOTE>
Dafür gibt es andere, bessere Lösungen.<br/>
Bewährt haben sich relativ billige Router mit der Option OpenWrt zu installieren (z.B. TP-Link Archer C5 und Archer C7).<br/>
Davon kann sich jetzt z.B. Glasfaser Deutschland/fl!nk/new mehrere von ihrer WAN-Seite aus begucken, wenn sie sich über ihren Zwangsrouter Zugriff verschaffen, d.h. das Heimnetz des Kunden sehen sie nicht mehr.<br/>
<br/>
Der Kunde behält in diesem Fall aber seine IPv6-Konnektivität - und zwar ein- wie ausgehend - und das, obwohl sie bei Glasfaser Deutschland gar nicht so wichtig ist wie bei UM/KBW, denn die IPv4-Konnektivität ist nativ, auch wenn CGN zum Einsatz kommt.<br/>
<br/>

<QUOTE author="pbw"><s>

</s>Punkt 3 fehlt<br/>
Es besteht kein Zugriff auf IPv6-only Sites (spielt im Moment aber auch noch keine Rolle)<e>

</e></QUOTE>
Stimmt. Ob das keine Rolle spielt ist subjektiv.<br/>
Mir persönlich würde es dabei allein schon ums Prinzip gehen:<br/>
Ich bezahle 100% des Preises für einen Internetzugang, kriege aber nur einen teilweisen Anschluß (Selbst wenn das 98% sein mögen, es sind eben keine 100%).<br/>
Aus dem Grund benutze ich schon seit 2010 eine IPv6-Tunnelanbindung um trotzdem einen vollwertigen Anschluß zu haben.<br/>
<br/>
Und: Je weiter die Verbreitung von IPv6 voranschreitet (Und das wird sie ab einem gewissen Zeitpunkt rapide), desto weniger werden sich Server-Betreiber darum kümmern, die Probleme anderer Leute zu lösen.<br/>
<br/>
Denn ...
<QUOTE author="pbw"><s>

</s>Allerdings ist der Zugriff von außen über IPv6/DS-Lite sowieso eine Katastrophe.<e>

</e></QUOTE>
... ist eben nicht wirklich ein Problem des Anschlusses mit DS-lite, sondern der IPv6-unfähigen Gegenstelle.<br/>
Eine Freigabe für IPv6 ist prinzipiell einfacher einzurichten und zu administrieren als eine für IPv4.<br/>
Bisher macht es nur noch jeder mit DS-lite zu seinem Problem ...</r>