Unitymedia Unitymedia Business Sophos und Statische ip

[Vape]

Hallo,

Ich bin seit kurzem Kunde bei Unitymedia Business da ich eine statische ipv4 benötige für mein Vorhaben.

Da ich leider kein Profi in dem Bereich bin würde ich mich sehr freuen wenn mir hier jemand weiterhelfen könnte.

Die MAC adresse von dem Server ist bei Unitymedia eingetragen.

Die FritzBox läuft auf LAN Port 4 im Bridge Modus. So weit funktioniert alles. (Ohne die UTM dazwischen)

Nun soll die Firewall zwischen Internet und den Server. Dennoch soll der PC/Server dahinter die Staische ip bekommen da die Anwendung auf dem PC hinter der Firewall diese brauch. ( funktioniert nicht mit ner Lokalen ip)

Was muss ich tun das der Server hinter der UTM die Statische IP von Unitymedia bekommt?

Hoffe es kann mir jemand weiter helfen.

Grüße

 

[tq1199]

... soll der PC/Server dahinter die Staische ip bekommen da die Anwendung auf dem PC hinter der Firewall diese brauch. ( funktioniert nicht mit ner Lokalen ip)

Was ist das für eine Anwendung, die nur mit einer öffentlichen/statischer IPv4-Adresse funktioniert?

 

[DS-net]

Dafür benötigst du mehrere IPs (eine für deinen Router und eine für den Server) oder du machst Port-Forwarding auf dem Router auf deinen Server mit privater IP.

 

[tq1199]

Dafür benötigst du mehrere IPs ...

Er hat ja 2 IPs. Sein "Problem" ist, dass er zwischen dem Bridge-Anschluss der FritzBox und dem Server, eine Firewall haben will die aber keine IP-Adresse bekommen soll.

 

[Vape]

Dafür benötigst du mehrere IPs ...

Er hat ja 2 IPs. Sein "Problem" ist, dass er zwischen dem Bridge-Anschluss der FritzBox und dem Server, eine Firewall haben will die aber keine IP-Adresse bekommen soll.

so in der art.... ob die firewall ne ip hat oder nicht ist relativ. DHCP geht scheinbar nicht da die anwendung dann nicht funktioniert.

das ist der aufbau


falls jemand zeit und lust hat kann ich gerne auch Teamviewer anbieten. bin hier echt am verzweifeln


Grüße

 

[tq1199]

DHCP geht scheinbar nicht da die anwendung dann nicht funktioniert.

.... bin hier echt am verzweifeln

Hast Du auch schon ohne Firewall versucht?

Was genau meinst Du mit: "DHCP geht scheinbar nicht da die anwendung dann nicht funktioniert."?

Welches Betriebssystem hat dein Server?

 

[Vape]

DHCP geht scheinbar nicht da die anwendung dann nicht funktioniert.

.... bin hier echt am verzweifeln

Hast Du auch schon ohne Firewall versucht?

Was genau meinst Du mit: "DHCP geht scheinbar nicht da die anwendung dann nicht funktioniert."?

Welches Betriebssystem hat dein Server?

ja ohne firewall (sophos) gehts ohne problme. naja wenn ich die staitsche ip auf die sophos lege und der server dann per dhcp eine ip (10.10.10.1xx) das geht leider nicht. der brauch direkt die ip
windows server 2008. hast du skype oder so?

 

[tq1199]

... der server dann per dhcp eine ip (10.10.10.1xx) das geht leider nicht. der brauch direkt die ip

Kannst Du die (private) IP 10.10.10.1xx, nicht auch ohne DHCP (d. h. manuell) im Server konfigurieren?

 

[Vape]

... der server dann per dhcp eine ip (10.10.10.1xx) das geht leider nicht. der brauch direkt die ip

Kannst Du die (private) IP 10.10.10.1xx, nicht auch ohne DHCP (d. h. manuell) im Server konfigurieren?

wie gesagt ich bin kein Profi auf dem Gebiet. Ich habe alles erdenkliche versucht was in meiner macht lag. Ich bin am ende mit meinem latein... fakt its
dhcp wird nicht gehen. das muss man gesehen und verstanden haben... falls du dich da auskennst und mal rein schauen möchtest bist du gerne willkommen

 

[Vape]

Bump

 

[7Layers]

Was Du vorhast, kann nicht funktionieren, aus einer Reihe von Gründen. Am besten, Du beauftragst jemanden, der Anhnung von der Sache hat und es Dir einrichtet.

 

[eazrael]

Wie sieht es mit Bridging in dem Firewall Rechner aus? Da müsste eine Firewall oder Paket-Filter doch auch Zugriff auf die Pakete haben, evt. aber nur auf Ethernet Ebene und die Software müsste die höheren Schichten selber analysieren. Würde ungetestet erwarten dass es mit Linux geht. Da müsste dann evt. diese MAC-Registrierung anpassen. Gibt's die mittlerweile eigentlich überall? Hier in NRW kann ich einfach irgendeinem Gerät die IP-Adresse geben.

Ansonsten, Portforwarding dürfte einfacher sein und das Mittel der Wahl darstellen, je nach Sinn und Zweck der Firewall kann man die sich dann auch einsparen. Ob es sinnvoll ist Gameserver an Unitymedia-Anschlüssen mit der relativ hohen Latenz zu betreiben, das kommt wahrscheinlich auch auf das Spiel an.

Ich hatte just for fun mal einen TrinityCore WoW-Server in einer VM eingerichtet und das lief eigentlich recht gut. So als ungefragter Tipp, lieber nicht virtnet nehmen, das kann zu Schwankungen von +2-3ms auf Mulitcore führen.

Nachtrag: ebtables ist das Zauberwort unter Linux.

 

[tq1199]

... dass es mit Linux geht. Da müsste dann evt. diese MAC-Registrierung anpassen.

Ja, denn auf Geräten mit Linux, kann man die bei UM registrierte MAC-Adresse, spoofen.