Unitymedia HOWTO: Statische IPv4 Adresse einrichten (Business Tarif)

[cubei]

Da ich ein paar Schwierigkeiten mit der Einrichtung meiner statischen IPv4 Adresse hatte, möchte hier mal ein paar Sachen dessen bezüglich niederschreiben. Am Ende lag es zwar nur an der falschen Konfigdatei vom Router, aber trotzdem gibt es hier die ganze Geschichte. Hilfen waren dabei dieser Thread von diesem Forum und dieser Blogeintrag.

---

--------------------

Ihr habt euch also für einen Business Tarif entschieden, in dem euch eine oder mehrere statische IPv4-Adressen bereit gestellt werden. Herzlichen Glückwunsch dazu.
Die statische IPv4 Adresse hilft euch dabei von außerhalb auf eines eurer Geräte zuzugreifen. Da Privatkunden eine DS-Lite Anbindung kriegen, ist dies ansonsten sehr schwierig umzusetzen.
Mögliche Anwendungsfälle sind: Überwachungskamera ansehen, einen Web-, Owncloud-, FTP-, Minecraft-Server zu betreiben, eine Remote Verbindung zu einem Gerät aufzubauen, usw.

Zunächst muss ich erwähnen, dass ich meinen Anschluss in Baden-Württemberg von Kabel BW (Markenname nicht mehr offiziell) habe. Bei Unity Media ist das scheinbar eine andere Prozedur, die von mnl1234 erläutert wurde.
Unity Media nach meinem Verständnis in Kürze zusammengefasst:

1. Ihr bekommt einen Brief, in dem IP-Adresse(n), Gateway, Netzwerkmaske, usw. stehen.
2. Diese Daten tragt ihr auf eurem Gerät/NIC (Empfehlung ist der WAN Port von einem zusätzlicher Router), das die statische IPv4 Adresse bekommen soll, ein.
3. Das Gerät wird mit dem LAN Port 1 von eurem Kabelmodem/Router (z.B. Fritzbox 6360) verbunden. (Wenn ihr mehrere statische IP-Adressen habt, dann vielleicht einen Switch an Port 1?)
4. Wenn euer Kabelmodem/Router die passende Konfiguration erhält, ist es nur noch ein Modem ohne Router/Firewall/NAT Funktionalität. (Ich verstehe nicht, wie dann noch IP-Telefonie, eMail Benachrichtigungen usw. funktionieren sollen -.-)
5. Fertig

Ein bisschen komisch also. Wenn ihr Probleme habt, könnt ihr es hier im Forum versuchen, bei mir waren die User nett und hilfsbereit :smile: Aber natürlich erstmal bei der Support Hotline durchklingeln.

Kabel BW
Die Sachen von Unity Media hören sich völlig daneben an? Glück gehabt, bei Kabel BW ist das etwas komfortabler gelöst. (Weil Kabel BW in Unity Media übergeht, könnte sich das bald ändern :traurig: )
Nochmals als Erinnerung: hier steht vieles drin, was ich euch nun erzähle.

Ich beziehe mich auf Office Internet & Phone 50, mit einer statischen IPv4 Adresse und einer FritzBox 6360 Cable.

Zunächst einmal solltet ihr überprüfen, ob ihr die FritzBox die richtige Konfigurationsdatei hat: b2b-staticip1_50000_5000_ipv4_sip_wifi-on.bin

Wenn dort was mit DS-Lite steht, dann kann es nicht funktionieren, und nachdem ich endlich die passende Konfig bekommen habe, funktionierte alles auf Anhieb alles.
Bei falscher Konfig, einfach die Telefon Hotline anrufen und das Problem wird innerhalb 8 Stunden behoben, allerdings zählt die Nacht nicht dazu. Während ihr wartet, einfach mal ein Apfel essen. Anschließend Restart der FritzBox in Erwägung ziehen.

Danach solltet ihr euch überlegen, wie ihr euer Netzwerk gestalten wollt. Mir fallen dazu 3 Szenarien ein. (Bei mehreren statischen IPv4 Adressen kann man die Szenarien auch kombinieren).

• Ihr möchtet, dass direkt eurer Kabelmodem/Router die statische IP Adresse bekommt, eure Geräte dann in einem privaten Subnet (mit NAT) sind, im Internet dann aber alle über die statische IP-Adresse online sind.
• Ihr wollt weiterhin mit dynamischer Adresse surfen und die statische IP Adresse an einen zusätzlichen Router weitergeben, der dann wiederum ein privates Subnet aufspannt.
• Ihr wollt weiterhin mit dynamischer Adresse surfen und die statische IP Adresse an ein Endgerät weitergeben. Da ist dann kein Router mit NAT zwischen, wodurch die Firewall vom OS oder eine andere Lösung genutzt werden sollte.
  Moment, du weißt nicht was eine Firewall ist? Dann ist diese Option nicht für :nein: Überleg noch mal was du willst und wenn du immer noch diese Option im Kopf hast, frag hier im Forum.

Merke dir den Buchstaben von deinem gewählten Setup für die weiteren Schritte.

Nun müsst ihr die MAC Adresse von dem Netzwerkinterface rausfinden, das die statische IP Adresse bekommen soll.

• Auf der Rückseite der FritzBox ist ein Aufkleber, dieser zeigt zwar eine MAC Adresse, aber nicht die richtige (vermutlich vom WAN Port), ihr müsst von dieser Adresse noch 3 abziehen (Achtung: in Hex rechnen).
  Wenn das zu hohe Mathematik ist, dann einfach diese Seite besuchen und anschließend zwischen den Oktetts wieder Doppelpunkte einfügen:
  
  
• Vielleicht hat euer eigener Router auch einen Aufkleber mit MAC Adresse oder man kann sie selber auf der Konfigurationsseite festlegen. Am einfachsten ist es, wenn man den Router (WAN Port) an einen LAN Port der Fritzbox anschließt und auf das Webinterface der Fritzbox guckt:
  
  
• Die MAC Adresse erhaltet ihr in CMD über ipconfig /all, im Terminal über ifconfig, ansonsten von der Fritzbox bestimmen lassen, wie es drüber bei B beschrieben wird.

Klasse, ihr habe die MAC Adresse gefunden, diese müsst ihr nun Kabel BW mitteilen, dafür besucht ihr diese Seite, meldet euch mit dem Konto ein, dass ihr bei Vertragsschluss als Brief bekommen haben solltet, sichert euch eine IPv4 Adresse und weißt dieser die MAC Adresse zu (Nicht unten auf freigeben drücken, sonst ist die Adresse wieder weg. Es ist kein Speicherbutton ).

An Hand der MAC Adresse kann Kabel BW dem Gerät dann die IP Adresse zuweisen. Deshalb müsst ihr bei dem Gerät die Einstellung vom Netzwerkinterface auf automatisch beziehen (DHCP) lassen und nicht wie bei Unity Media manuell festlegen.
Damit Kabel BW die MAC Adresse von eurem Gerät überhaupt sieht, darf dazwischen kein Router sein, wodurch noch folgende Einstellungen nötig sind.

• Alles wunderprächtig, spiel ein bisschen Flutter Cow, während ich die anderen Optionen durchspreche.
• Schließe den WAN Port vom zusätzlichen Router (von dem du die MAC Adresse bestimmt hast) an einen freien Port der FritzBox (Kabelmodem/Router). Port 1 wird scheinbar nicht unterstützt, also nehme 2,3 oder 4. Konfiguriere diesen Port als Bridge. Damit fungiert die FritzBox für Geräte an diesem Port nur noch als Modem ohne Router, das Gerät ist dann praktisch direkt bei Kabel BW angeschlossen.
  
  
• Genau so wie drüber bei B beschrieben.

Eure statische IPv4 Adresse ist jetzt eurem Wunschgerät zugeordnet. Super. Allerdings könnt ihr (sofern ihr nicht die letzte Option gewählt habt) euren Server immer noch nicht von außen erreichen.
Nun kommt das Portforwarding (Weiterleiten) ins Spiel. Bei Option A müsst ihr das bei der FritzBox machen, bei Option B an dem Router, der die statische IP Adresse hat.
Dies sieht bei jedem Router anders aus, im Prinzip geht es darum, Verbindungen, die mit einem bestimmten Port (hängt von eurer Anwendung ab z.B. ist Port 21 der Standard für FTP) an die Tür von euren Router klopfen (der hat ja die statische IP Adresse, so dass dort erstmal alles ankommt) an euren Server oder was auch immer weiterzuleiten.
Unter FritzOS geht dies unter Internet -> Freigaben -> Portfreigaben
Bei meinem Buffalo Router sieht das so aus.

Es wird beispielsweise Port 80 von der Internetadresse an Port 80 von meinem Server weitergeleitet.

Wenn ihr euch keine Zahlen merken könnt, solltet ihr euch noch eine DDNS Adresse von irgendwo besorgen und ihr die statische IPv4 Adresse zuteilen.

Das wäre dann auch alles.

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r>Option A könnte so aussehen:<br/>
<IMG src="http://i.imgur.com/8jM2DOQ.png"><s>

</e></IMG><br/>
<br/>
Option B könnte so aussehen:<br/>
<IMG src="http://i.imgur.com/eCPacAl.png"><s>

</e></IMG><br/>
<br/>
Option C könnte so aussehen:<br/>
<IMG src="http://i.imgur.com/mvjyxlL.png"><s>

</e></IMG><br/>
<br/>
Anmerkungen:
<LIST><s>

• </s>
  <LI><s>
• </s> Bei mir hat der Server zwei Netzwerkkarten. Es ist natürlich gut möglich, dass ihr ein Gerät habt, was ihr nicht in eurem LAN haben wollt.</LI>
  <LI><s>
• </s> Mein Notebook hat an der Dockingstation ein Gigabit LAN Anschluss, deswegen ist der sowohl über WLAN als auch über Ethernet im LAN.</LI>
  <LI><s>
• </s> Man kann gut sehen, dass der Server in Option C durch keine HW Firewall geschützt ist.</LI><e>

</e></LIST>

<br/>
<U><s></s><B><s></s>Weiterführende Themen:<e></e></B><e></e></U><br/>
<br/>
<U><s></s>WOL<e></e></U> (Wake on LAN)<br/>
Ihr habt jetzt euren coolen Server mit 6 HDDs im RAID, ein i7 mit 6 Kernen und 3 GPUs im Crossfire zu Hause stehen um zwei mal die Wochen von unterwegs eine Datei auf dem Server zu betrachten. Hört sich gut an, allerdings zeigt der Stromzähler auf einmal weniger an als noch im Vormonat, weil es zum Overflow gekommen ist. Super, ihr bekommt vom Stromanbieter wieder Geld zurück. Aber schöner wäre es doch wenn ihr gar nicht so viel Strom verbrauchen würdet und den Server einfach in Standby schickt (oder ganz ausschaltet) wenn ihr ihn nicht braucht. Nur blöd wenn ihr dann unterwegs seid und der Server aus ist wenn ihr ihn gerade braucht. Wäre es nicht toll wenn es eine Möglichkeit gebe ihn remote aufzuwecken (oder einzuschalten)?<br/>
<br/>
<B><s></s>Introducing: WOL<e></e></B><br/>
Eure Netzwerkkarte lauscht obwohl der Server nicht läuft. Kommt ein Broadcast Paket an wird es ausgewertet und sollte es ein <I><s></s>Magic Paket<e></e></I> mit der eigenen MAC Adresse sein, wird der Computer gestartet.<br/>
<br/>
Eure NIC, Mainboard und Router muss dies unterstützen.<br/>
Auf eurem Server solltet ihr eine Einstellung finden, die es PCI Geräten erlaubt den Computer einzuschalten:<br/>
<IMG src="http://i.imgur.com/eABDlot.png"><s>

</e></IMG><br/>
Angenommen ihr verwendet Windows, so findet ihr im Geräte-Manager die Einstellungen zu eurem Netzwerkadapter:<br/>
<IMG src="http://i.imgur.com/HEPqKIP.png"><s>

</e></IMG><br/>
Den unteren Haken kann man auch setzen. Schaut auch noch mal unter <I><s></s>Erweitert<e></e></I> (blaue Markierung), ob der Treiber selber noch Einstellungen zu WOL bietet.<br/>
Nun am besten mal den Server ausschalten/schlafen legen und aus dem LAN testen. Dazu gibt es verschiedene <URL url="http://www.chip.de/downloads/WakeOnLan-WOL_51880639.html"><s></s>Programme<e></e></URL>.<br/>
<br/>
Nun wollen wie das ganze ja auch außerhalb vom LAN machen. Da es sich beim Aufwecken um ein Broadcast Paket handelt, ist wichtig, ob euer Router Portforwarding zur Broadcast Adresse unterstützt. Wenn dies der Fall ist, dann einfach eine Portweiterleitung von UDP 7,9 oder sonst was zur letzten Adresse eures Subnetzes (für Gewöhnlich 192.168.x.255) einrichten.<br/>
Mein Router mit DD-WRT konnte das leider nicht, dafür gibt es aber eine Anleitung die ich befolgt habe: <URL url="http://www.dd-wrt.com/wiki/index.php/WOL"><s></s>DD-WRT<e></e></URL><br/>
<br/>
Um das ganze nun anzuwenden, schaltet ihr euren Server aus und startet dann von irgendwo aus dem Internet eure WOL Software zum Senden des Magic Pakets.<br/>
<URL url="http://www.depicus.com/wake-on-lan/woli.aspx"><s></s>Hier<e></e></URL> gibt es einen online Service, so dass ihr kein Programm installieren/runterladen müsst. Das beste daran ist, dass man in die URL gleich seine Daten eintragen kann, sodass man nur durch das Aufrufen vom Link den Server starten kann.<br/>
Ihr braucht:
<LIST><s>

• </s>
  <LI><s>
• </s> die MAC-Adresse vom NIC des Servers.</LI>
  <LI><s>
• </s> die statische IP Adresse (oder eine DDNS Adresse) die zum Router zeigt, auf dem wir eben alles eingerichtet haben.</LI>
  <LI><s>
• </s> die Netzmaske. Bei mir (DD-WRT Anleitung) ist das 255.255.255.255, normalerweise müsste das 255.255.255.0 sein.</LI>
  <LI><s>
• </s> die Portnummer, die ihr bei der Weiterleitung im Router eingetragen habt.</LI><e>

</e></LIST></r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="cubei"><s>

</s>
[*] Man kann gut sehen, dass der Server in Option C <COLOR color="#FF0000"><s></s>durch keine HW Firewall geschützt ist<e></e></COLOR>.<e>

</e></QUOTE>

<U><s></s>BTW<e></e></U>: Wie schütze ich <B><s></s>mit der Firewall<e></e></B> einen Server, der für alle Welt Dienste anbietet, die z. B. auf den Ports 21,25,80,443,587,5222,6667 des Servers, lauschen?</r>

 

[hajodele]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="tq1199"><s>

</s>BTW: Wie schütze ich mit der Firewall einen Server, der für alle Welt Dienste anbietet, die z. B. auf den Ports 21,25,80,443,587,5222,6667 des Servers, lauschen?<e>

</e></QUOTE>
Indem zuerst mal nur die Ports geöffnet sind, die unbedingt benötigt werden.<br/>
Indem zum zweiten nur die Dienste mit minimalsten Rechten auf diesen Ports lauschen.<br/>
etc<br/>
<br/>
Verbindungen wie in Abb C vom Server ins LAN sind zu unterlassen.</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="hajodele"><s>

</s>
Indem zuerst mal nur die Ports geöffnet sind, die unbedingt benötigt werden.
<e>

</e></QUOTE>
Ja, das sind die oben genannten Ports. Was passiert wenn ich z. B. auch den Port 81, auf dem ja <U><s></s>nicht<e></e></U> gelauscht wird, in der Firewall öffne?<br/>

<QUOTE author="hajodele"><s>

</s>
Indem zum zweiten nur die Dienste mit minimalsten Rechten auf diesen Ports lauschen.<br/>
etc
<e>

</e></QUOTE>
OK, aber was hat das mit der Firewall zu tun, denn die Konfiguration der Rechte/etc. mach ich doch auf dem Server und nicht in der Firewall, oder?
<QUOTE author="hajodele"><s>

</s>
Verbindungen wie in Abb C vom Server <COLOR color="#FF0000"><s></s>ins LAN <e></e></COLOR>sind zu unterlassen.<e>

</e></QUOTE>
OK, aber auch dafür brauch ich keine Firewall, zwischen Kabel-Modem und Server.<br/>
<br/>
<B><s></s><U><s></s>EDIT<e></e></U>:<e></e></B><br/>
<br/>
... und das auch noch im LAN eines <COLOR color="#FF0000"><s></s>(Zwangs-)<e></e></COLOR>Routers, dessen Firmware man nicht mal selber <B><s></s>zeitnah<e></e></B> updaten darf/kann. <E></E></r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="tq1199"><s>

</s>Was passiert wenn ich z. B. auch den Port 81, auf dem ja <U><s></s>nicht<e></e></U> gelauscht wird, in der Firewall öffne?<e>

</e></QUOTE>
Dann passiert nichts.<br/>
Aber kannst du dir sicher sein dass dort nichts lauscht? Es gibt viele Sachen die einfach so nebenbei laufen, die einem vielleicht nicht bewusst sind. Die Windows Dateifreigabe (ich glaube SMB ist auf 445) müsste standardmäßig an sein, zumindest die Laufwerk$ Freigaben. Es ist sicherer wenn erstmal nichts funktioniert und man jeden Service bewusst freischaltet muss, als es anders herum zu handhaben. Aber das könnte man auch mit einer SW Firewall auf dem Server direkt machen.</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="cubei"><s>

</s>
Aber kannst du dir sicher sein dass dort nichts lauscht?
<e>

</e></QUOTE>
Ja, da bin ich mir sicher, dass dort nichts lauscht. Wenn ich mir nicht sicher wäre, dann würde ich den Server so nicht betreiben.
<QUOTE author="cubei"><s>

</s>
Es gibt viele Sachen die einfach so nebenbei laufen, die einem vielleicht <COLOR color="#FF0000"><s></s>nicht bewusst sind<e></e></COLOR>.<e>

</e></QUOTE>
Wenn man diese Einstellung hat bzw. und das auch so ist, dann soll man m. E., keinen Server im Internet betreiben.</r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="tq1199"><s>

</s>Wenn man diese Einstellung hat bzw. und das auch so ist, dann soll man m. E., keinen Server im Internet betreiben.<e>

</e></QUOTE>
Oder man stellt halt einen Router davor der per default alles blockiert. Dann kann man das trotz Halbwissen einigermaßen sicher machen so wie ich <E>:zwinker:</E></r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="cubei"><s>

</s>Dann kann man das trotz Halbwissen einigermaßen sicher machen so wie ich <E>:zwinker:</E><e>

</e></QUOTE>

Naja, dann besteht m. E. die Gefahr, dass wegen des "Halbwissens", die lauschenden Dienste auf dem Server (... für die im Router die Ports frei gegeben sind), nicht richtig konfiguriert werden bzw. nicht richtig betreut werden.</r>

 

[c.monty]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r>Hallo!<br/>
<br/>
Ich habe das Howto mehrmals gelesen und auch die Grafiken für die unterschiedlichen Szenarien A, B und C genau angesehen.<br/>
Dennoch bin ich mir unsicher, welches Szenario für meinen Anwendungszweck am besten geeignet ist.<br/>
<br/>
Ich habe von KabelBW (oder jetzt Unitymedia) eine Fritzbox 6490 erhalten.<br/>
Nachdem der Techniker die Erstkonfiguration abgeschlossen hatte und die Anmeldung / Initialisierung fertig war, habe ich die Konfiguration der Fritzbox weitergeführt, d.h. Telefonie, WLAN, etc.<br/>
Zwischendurch war ein Reboot der Fritzbox notwendig, und da ist mir aufgefallen, dass sich die public IPv4 Adresse geändert hat.<br/>
<br/>
Nun zu meiner Architektur:<br/>
WAN <--> FB6490 <--> Host mit 3 NICs <--> LAN<br/>
<br/>
Auf dem Host mit 3 NICs läuft ProxmoxVE (Proxmox Virtual Environment) <URL url="https://pve.proxmox.com/wiki/Main_Page"><s></s>https://pve.proxmox.com/wiki/Main_Page<e></e></URL>, ein Manager für virtuelle Maschinen. Dabei wird jede NIC einer dedizierten virtuellen Netzwerkkarte zugewiesen.<br/>
Eine der virtuellen Maschinen ist NethServer, der nicht mehr (aber auch nicht weniger) als diverse Services anbietet <URL url="http://www.nethserver.org/learn-more/"><s></s>http://www.nethserver.org/learn-more/<e></e></URL>.<br/>
Ich nutze primär
<LIST><s>

• </s><LI>Mailserver<br/>
  Webfilter<br/>
  Gateway<br/>
  Firewall</LI><e>

</e></LIST>

Hierzu wird über die 3 virtuellen Netzwerkkarten jeweils ein Netzwerksegment realisiert:<br/>
<COLOR color="#FF0000"><s></s>rot <e></e></COLOR>= WAN<br/>
<COLOR color="#00BF00"><s></s>grün <e></e></COLOR>= LAN<br/>
<COLOR color="#FFBF40"><s></s>orange <e></e></COLOR>= DMZ<br/>
<br/>
Das heißt, NethServer ist über eine statische IP über <COLOR color="#FF0000"><s></s>rot <e></e></COLOR>mit der Fritzbox 192.168.178.0/24 verbunden.<br/>
Alle anderen Clients (PC, Smartphone, etc.) sind mit <COLOR color="#00BF00"><s></s>grün <e></e></COLOR>verbunden, was das private LAN 192.168.100.0/24 aufbaut.<br/>
<br/>
Und dann gibt es noch weitere VMs, die andere Services anbieten: private Cloud (OwnCloud), Webserver, etc.<br/>
<br/>
Die Services
<LIST><s>

• </s><LI>Mailserver<br/>
  private Cloud<br/>
  Webserver</LI><e>

</e></LIST>
sollen nun über die statische IPv4 von KabelBW erreichbar sein.<br/>
<br/>
Fragen:<br/>
Welchem Gerät weise ich die statische IPv4 zu? Fritzbox oder Nethserver?<br/>
Falls die statische IPv4 der Fritzbox zugewiesen wird, wie werden die Anfragen an die richtigen Server weitergeleitet? Port Forwarding?<br/>
<br/>
Ist es korrekt, dass die statische IPv4 bei der Fritzbox nur an einem LAN Port "festgezurrt" ist, und alle anderen LAN Ports über eine andere dynamische IPv4 Adresse mit WAN kommunizieren?<br/>
<br/>
THX</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="c.monty"><s>

</s>
Falls die statische IPv4 der Fritzbox zugewiesen wird, wie werden die Anfragen an die richtigen Server weitergeleitet? Port Forwarding?
<e>

</e></QUOTE>

Ja, mit Port-Forwarding.<br/>

<QUOTE author="c.monty"><s>

</s>
Ist es korrekt, dass die statische IPv4 bei der Fritzbox nur an einem LAN Port "festgezurrt" ist, und alle anderen LAN Ports über eine andere dynamische IPv4 Adresse mit WAN kommunizieren?
<e>

</e></QUOTE>

Ja, wenn die statische IPv4-Adresse nicht der FritzBox zugewiesen wird, dann wird diese statische IPv4-Adresse über einen LAN-Port (der als Bridge-Anschluss konfiguriert werden muss) einem anderen geeigneten Gerät, dessen MAC-Adresse bei KabelBW (UM) regiestriert sein muss, zugewiesen. Die anderen LAN-Ports nutzen die dynamische externe/öffentliche IPv4-Adresse der FritzBox, für Verbindungen in das bzw. aus dem Internet (WAN).</r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="c.monty"><s>

</s>
Ist es korrekt, dass die statische IPv4 bei der Fritzbox nur an einem LAN Port "festgezurrt" ist, und alle anderen LAN Ports über eine andere dynamische IPv4 Adresse mit WAN kommunizieren?
<e>

</e></QUOTE>
Naja, so ist das nicht ganz richtig. Du kannst die LAN Ports 2, 3 und 4 der FritzBox im <URL url="http://fritz.box/internet/lanbridges.lua"><s></s>Bridge Mode<e></e></URL> betreiben. Die NICs an diesen Ports sind dann über das FritzBox Modem mit UnityMedia verbunden und können damit die statische IP-Adresse benutzen. Allerdings wird die statische Adresse über eine hinterlegte MAC Adresse zugewiesen und für gewöhnlich gibt es nur genau ein Gerät das dann die statische IP Adresse bekommt, die anderen bleiben dynamisch. Dieses eine Gerät kann dann aber auch ein Router sein, der es dann wieder weiter verteilt.<br/>

<QUOTE author="c.monty"><s>

</s>
Welchem Gerät weise ich die statische IPv4 zu? Fritzbox oder Nethserver?
<e>

</e></QUOTE>
Ich habe leider deinen Use Case nicht kapiert <E></E> <br/>
<br/>
<U><s></s><B><s></s>Was ich glaube verstanden zu haben:<e></e></B><e></e></U><br/>
Also du hast das 192.168.100.x Netz für PC, Smartphones usw. (also normale Clients) die eine dynamische IP-Adresse nutzen sollen?<br/>
Dann empfiehlt sich hierfür wohl die Fritzbox, dann kann man auch von den Clients im Netz telefonieren und WLAN ist vorhanden.<br/>
---<br/>
Dann hast du einen Server mit 3 Netzwerkanschlüssen und nun wird es kompliziert <E>:naughty:</E> <br/>
Ein NIC soll in das eben erwähnte 192.168.100.x Netz?<br/>
Ein NIC soll die statische IP-Adresse bekommen, dann aber von mehreren VMs genutzt werden?<br/>
Ein NIC soll eine DMZ machen ??? Dann brauchst du aber noch zusätzliche Router um so eine Trennung hinzukriegen.</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="cubei"><s>

</s>
Naja, so ist das nicht ganz richtig. Du kannst <COLOR color="#FF0000"><s></s>die LAN Ports 2, 3 und 4<e></e></COLOR> der FritzBox im <URL url="http://fritz.box/internet/lanbridges.lua"><s></s>Bridge Mode<e></e></URL> betreiben. <e>

</e></QUOTE>

Warum soll das nicht richtig sein, wenn er nur <COLOR color="#FF0000"><s></s>eine<e></e></COLOR> statische externe IPv4-Adresse hat? Warum soll er dann 3 LAN-Ports (statt einen einzigen, für ein einziges Gerät) als Bridge-Anschluss konfigurieren?</r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="tq1199"><s>

</s>
Warum soll das nicht richtig sein, wenn er nur <COLOR color="#FF0000"><s></s>eine<e></e></COLOR> statische externe IPv4-Adresse hat? Warum soll er dann 3 LAN-Ports (statt einen einzigen, für ein einziges Gerät) als Bridge-Anschluss konfigurieren?<e>

</e></QUOTE>

<U><s></s>Die Frage war:<e></e></U><br/>
Ist es korrekt, dass die statische IPv4 bei der Fritzbox <B><s></s>nur an einem<e></e></B> LAN Port "festgezurrt" ist?<br/>
<br/>
<U><s></s>Die Antwort ist:<e></e></U><br/>
Nein. Die statische IPv4 ist nicht an einem LAN Port der Fritzbox, sondern an einer MAC-Adresse "festgezurrt".<br/>
Wenn ich die 3 Ports als Bridge konfiguriere kann ich das Kabel in jeden der Ports stecken, also ist es nicht Port gebunden ("festgezurrt").</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="cubei"><s>

</s><QUOTE author="tq1199"><s>

</s>
<U><s></s>Die Frage war:<e></e></U><br/>
Ist es korrekt, dass die statische IPv4 bei der Fritzbox <B><s></s>nur an einem<e></e></B> LAN Port "festgezurrt" ist?
<e>

</e></QUOTE>

Nein, das ist nur die Hälfte der Frage, denn Du hast:
<QUOTE><s>

</s>
... <COLOR color="#FF0000"><s></s>und alle anderen LAN Ports<e></e></COLOR> über eine andere <COLOR color="#FF0000"><s></s>dynamische IPv4<e></e></COLOR> Adresse mit WAN kommunizieren?
<e>

</e></QUOTE><e>

</e></QUOTE>
weggelassen.<br/>
<br/>
Dem TE geht es m. E. auch bzw. primär darum, was mit den anderen LAN-Ports ist bzw. wie diese genutzt werden können, wenn nur einer der LAN-Ports 2 bis 4 mit der statischen IPv4-Adresse "besetzt" ist.</r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="tq1199"><s>

</s>
Nein, das ist nur die Hälfte der Frage
<e>

</e></QUOTE>
OK, da hast du recht.<br/>
Jetzt wird hier schon erwartet, dass ich Sätze bis zum Ende lese ... <E>:zwinker:</E> <br/>

<QUOTE author="c.monty"><s>

</s>
und alle anderen LAN Ports über eine <B><s></s>andere<e></e></B> dynamische IPv4 Adresse mit WAN kommunizieren?
<e>

</e></QUOTE>
Alle LAN Ports, die nicht im Bridge Modus sind, sowie WLAN Clients, sind Teil von dem Fritzbox Netz (für gewöhnlich 192.168.178.x) und haben daher bei Verbindungen ins WAN alle die selbe dynamisch vergebene IP-Adresse.<br/>
"alle [..] eine <B><s></s>andere<e></e></B> [..] Adresse": Alle haben eine gemeinsame Adresse und nicht jeder seine eigene. Nur um das noch mal deutlich zu sagen.<br/>
<br/>
Genau so wie tq1199 es gesagt hat.</r>

 

[c.monty]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r>Hallo!<br/>
<br/>
Ich habe nochmal eine Nacht darüber geschlafen und bin zu der folgenden Erkenntnis gekommen, die ich hier zur Diskussion stellen möchte.<br/>
<br/>
NethServer bietet ja durch Installation geeigneter Pakete dieselbe Funktionalität wie eine Fritzbox, also Gateway, DHCP, DNS, Firewall, etc.<br/>
Deshalb ist die Variante B aus dem zweiten Posting (<URL url="http://www.unitymediaforum.de/viewtopic.php?f=53&t=30904#p321779"><s></s><LINK_TEXT text="http://www.uni...topic.php?f=53&t=30904#p321779</LINK_TEXT><e></e></URL>) nach meinem Verständnis die richtige Konfiguration.<br/>
Das heißt, ich teile die Mac der <COLOR color="#FF0000"><s></s>roten<e></e></COLOR> NIC KabelBW mit, verbinde die <COLOR color="#FF0000"><s></s>rote<e></e></COLOR> NIC per Patchkabel mit LAN Port 2 der FB6490, und wähle den LAN-Anschluß 2 in der Konfiguration der FB6490 als Bridge.<br/>
<br/>
Dann kann ich die LAN Ports 1 & 3 der FB6490 nutzen als Netzwerk 192.168.178.0/24 und LAN Port 4 als LAN-Gastzugang <URL url="http://avm.de/service/fritzbox/fritzbox-6490-cable/wissensdatenbank/publication/show/949_LAN-Gastzugang-in-FRITZ-Box-einrichten/"><s></s><LINK_TEXT text="http://avm.de/...ugang-in-FRITZ-Box-einrichten/</LINK_TEXT><e></e></URL> (=DMZ).<br/>
Der Zugang ins WAN erfolgt über einen dynamische DNS, die ich über die Funktion "Dynamic DNS" der FB6490 einem Domainnamen ABC.de zuweisen kann.<br/>
<br/>
Über die <COLOR color="#00BF00"><s></s>grüne<e></e></COLOR> NIC von NethServer baue ich das (interne) Netzwerk 192.168.100.0/24 auf, an dem alle Clients (PC, Server, Smartphone) angeschlossen sind. Über geeignete Port-Forwarding Regeln kann ich die verschiedenen Webservices, also Mailserver, Webserver, Private Cloud, aus dem WAN erreichen, nachdem ich die statische IPv4 Adresse bei einem Domain-Anbieter (z.B. regfish) registriert habe.<br/>
<br/>
Somit kann ich 2 verschiedene Netzwerke aus dem WAN erreichen:<br/>
192.168.178.0/24 --> ABC.de (Dynamic DNS)<br/>
192.168.100.0/24 --> XYZ.de (regfish)<br/>
<br/>
Und optional kann ich über die dritte NIC die beiden Netzwerke miteinander verbinden unter Verwendung geeigneter Firewall-Regeln.<br/>
<br/>
Was denkt ihr?<br/>
<br/>
Unabhängig davon habe ich geprüft, welche Konfigurationsdatei in der FB6490 gespeichert ist. Allerdings finde ich unter Internet - Kabel-Informationen - Weitere Informationen keinen Eintrag, der dem aus dem ersten Posting <URL url="http://www.unitymediaforum.de/viewtopic.php?f=53&t=30904#p321654"><s></s><LINK_TEXT text="http://www.uni...topic.php?f=53&t=30904#p321654</LINK_TEXT><e></e></URL> entspricht.<br/>
Zur Dokumentation habe ich ein Screenshot angehängt.<br/>
<URL url="http://www.bilder-hosting.info/viewer.php?id=jdv1449299745p.png"><s></s><IMG src="http://www.bilder-hosting.info/vorschau/jdv1449299745p.png"><s></e></IMG><e></e></URL><br/>
<br/>
Frage:<br/>
Wie kann ich ermitteln, ob die FB6490 mit der notwendigen Konfigurationsdatei läuft, die für die Nutzung von statischer IPv4 notwendig ist?<br/>
<br/>
THX</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="c.monty"><s>

</s>
Unabhängig davon habe ich geprüft, welche Konfigurationsdatei in der FB6490 gespeichert ist. Allerdings finde ich unter Internet - Kabel-Informationen - Weitere Informationen <COLOR color="#FF0000"><s></s>keinen Eintrag<e></e></COLOR>, der dem aus dem ersten Posting <URL url="http://www.unitymediaforum.de/viewtopic.php?f=53&t=30904#p321654"><s></s><LINK_TEXT text="http://www.uni...topic.php?f=53&t=30904#p321654</LINK_TEXT><e></e></URL> entspricht.<br/>
Zur Dokumentation habe ich ein Screenshot angehängt.<br/>
<URL url="http://www.bilder-hosting.info/viewer.php?id=jdv1449299745p.png"><s></s><IMG src="http://www.bilder-hosting.info/vorschau/jdv1449299745p.png"><s></e></IMG><e></e></URL><br/>
<br/>
Frage:<br/>
<COLOR color="#FF0000"><s></s>Wie kann ich ermitteln<e></e></COLOR>, ob die FB6490 mit der notwendigen Konfigurationsdatei läuft, die für die Nutzung von statischer IPv4 notwendig ist?
<e>

</e></QUOTE>

Erstelle eine "support"-Datei und schau mal in dieser Datei, mit dem Filter/Selektoren "static" und ".bin", nach. Z. B. so ähnlich:
<CODE><s>

</s><i>
</i>:~$ cat Downloads/KabelBW/'support FRITZ.Box 6360 Cable (kbw) 85.06.04_05.08.15_1016.txt' | grep -i static | grep -i .bin
-rw-r--r-- 1 root root 4492 Aug 4 00:00 b2b-staticip1_50000_5000_ipv4_sip_wifi-on.bin
<e>

</e></CODE></r>

 

[c.monty]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="tq1199"><s>

</s>
Erstelle eine "support"-Datei und schau mal in dieser Datei, mit dem Filter/Selektoren "static" und ".bin", nach. Z. B. so:
<CODE><s>

</s><i>
</i>:~$ cat Downloads/KabelBW/'support FRITZ.Box 6360 Cable (kbw) 85.06.04_05.08.15_1016.txt' | grep -i static | grep -i .bin
-rw-r--r-- 1 root root 4492 Aug 4 00:00 b2b-staticip1_50000_5000_ipv4_sip_wifi-on.bin
<e>

</e></CODE><e>

</e></QUOTE>

Die Ausgabe ist identisch mit deinem Beispiel:
<CODE><s>

</s><i>
</i>-rw-r--r-- 1 root root 5288 Nov 28 16:21 b2b-staticip1_50000_5000_ipv4_sip_wifi-on.bin
<e>

</e></CODE>

Wie ist dies zu interpretieren?</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="c.monty"><s>

</s>
Wie ist dies zu interpretieren?<e>

</e></QUOTE>

Dass es sehr wahrscheinlich ist, dass deine FB6490 diese Konfigurationsdatei hat und Du bei entsprechender Konfiguration/Anmeldung/Registrierung-MAC-Adresse/etc., mit deiner FB6490 eine externe statische IPv4-Adresse nutzen kannst.</r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="c.monty"><s>

</s>
Der Zugang <B><s></s><U><s></s>ins<e></e></U> WAN<e></e></B> erfolgt über einen dynamische DNS
<e>

</e></QUOTE>
Du meinst <B><s></s><U><s></s>aus<e></e></U> dem WAN<e></e></B>?<br/>

<QUOTE author="c.monty"><s>

</s>
Was denkt ihr?
<e>

</e></QUOTE>
Sorry das ich mich so blöd anstelle, aber ich verstehe es immer noch nicht. <E></E> <br/>
Ich habe mal gezeichnet wie ich deinen Post interpretiere:<br/>
<IMG src="http://i.imgur.com/FHaioX0.png"><s>

</e></IMG><br/>
<br/>
Fragen:<br/>
Woher kommt das WLAN vom 192.168.100.0/24 Netz (z.B. für Smartphones)? Verschweigst du uns hier weitere Geräte? Hängt dann dahinter mehr als nur ein Switch?<br/>
Woher bekommen die Clients Internetzugang? Sollen die nur offline arbeiten?<br/>
Wofür brauchst du das 192.168.178.0/24 und das 192.168.100.0/24 Netz? Reicht nicht eins?<br/>
Sollen die Clients über die Fritzbox telefonieren können? Dann müssten die (glaube ich) im Fritzbox Netz sein.</r>

 

[c.monty]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r>Das Bild ist zu 99% vollständig.<br/>
Es fehlt lediglich das Netzwerkgerät, das WLAN bereitstellt.<br/>
Du hast dies berechtigt nachgefragt.<br/>
In meinem Fall ist das ein TP-Link TL-WR841N, der im Client-Modus läuft, d.h. lediglich WLAN für die Clients im Netzwerk 192.168.100.0/24 bereitstellt.<br/>
DHCP und DNS läuft auf dem NethServer.<br/>
<br/>
Die Clients im Netzwerk 192.168.100.0/24 haben über den Gateway via NIC <COLOR color="#FF0000"><s></s>red<e></e></COLOR> Zugang ins Internet.<br/>
Wie bereits erwähnt stellt der NethServer alle Services bereit, die auch von einem Router von AVM bereitgestellt werden.<br/>
<br/>
Warum zwei Netzwerke?<br/>
Man kann einen Service im Internet anbieten und gleichzeitig das Risiko der Übernahme der Clients im privaten LAN reduzieren, wenn der entsprechende Server gehijacked wird.<br/>
<br/>
Meine Telefone sind mittels DECT mit der Fritzbox verbunden. Es ist nicht notwendig, dass andere Clients telefonieren müssen.</r>

 

[cubei]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r>Ok, jetzt habe ich es verstanden <E></E> <br/>

<QUOTE author="c.monty"><s>

</s>
Die Clients im Netzwerk 192.168.100.0/24 haben über den Gateway via NIC <COLOR color="#FF0000"><s></s>red<e></e></COLOR> Zugang ins Internet.<e>

</e></QUOTE>
Das heißt dann dass alle Clients mit der statischen IP-Adresse surfen. Aber solange dich das nicht stört kannst du das ja so machen.</r>

 

[c.monty]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="cubei"><s>

</s>Ok, jetzt habe ich es verstanden <E></E> <br/>
<br/>
Das heißt dann dass alle Clients mit der statischen IP-Adresse surfen. Aber solange dich das nicht stört kannst du das ja so machen.<e>

</e></QUOTE>

Dies könnte ich ändern, wenn ich die Internet-Kommunikation von bestimmten Clients über das Netzwerk 192.168.178.0/24 leite.<br/>
Dieses Netzwerk ist ja über NIC3 mit dem NethServer und damit auch mit Netzwerk 192.168.100.0/24 verbunden.<br/>
<br/>
Jetzt muss ich "nur" noch herausfinden, wie ich den NethServer konfiguriere, damit nur bestimmte Clients, die anhand der MAC identifiziert werden können, über die static IPv4 ins Internet gehen.<br/>
<br/>
THX</r>

 

[tq1199]

Re: HOWTO: Statische IPv4 Adresse einrichten (Business Tarif

<r><QUOTE author="c.monty"><s>

</s>
Jetzt muss ich "nur" noch herausfinden, wie ich den NethServer konfiguriere, damit <COLOR color="#FF0000"><s></s>nur bestimmte Clients, die anhand der MAC identifiziert<e></e></COLOR> werden können, über die static IPv4 ins Internet gehen.
<e>

</e></QUOTE>

Wenn Du arptables auf dem NethServer hast, dann kannst es mit arptables in der FORWARD chain versuchen.</r>