Unitymedia Fritzbox 6490 und Gastnetz im Bridge Mode

[Freaky21]

Hallo zusammen

Ich stehe gerade mal total auf der Leitung.
Habe einen Business-Anschluss 50 mit fester IP. Eine 6490 im Bridge Mode an LAN2 und dahinter eine PFSense Firewall.
So weit so gut. Das funktioniert auch prima. Eigentlich bin ich davon ausgegangen, dass ich die Oberfläche der Fritzbox über LAN2 nicht erreichen kann, da gebridged...Auch OK
Was ich nun überhaupt verstehe ist -- Warum erreiche ich die WebGui der Fritzbox trotzdem aus dem Heimnetz über deren GastLAN-Adresse (welches nicht mal aktiviert ist)
ist zwar eine feine Sache, aber WARUM????

Gruß Klaus

 

[tq1199]

Warum erreiche ich die WebGui der Fritzbox trotzdem aus dem Heimnetz über deren GastLAN-Adresse (welches nicht mal aktiviert ist)

Was genau meinst Du mit Heimnetz? Dein Heimnetz an der PFsense? Welches Subnetz hat dein Heimnetz an der PFsense?

Welche GastLAN-Adresse hat deine FritzBox? In welchem Bundesland hast Du deinen UM-Business-Anschluss?

 

[Freaky21]

Also mit Heimnetz, meine ich das lokale Netz: 192.168.0.0/24
Das Gäste LAN-IP der Fritzbox heißt aber 192.168.179.1 -- Liegt also ausserhalb.

PS: Baden Württemberg

 

[tq1199]

Also mit Heimnetz, meine ich das lokale Netz: 192.168.0.0/24

Ist dieses lokale Netz (192.168.0.0/24) hinter der PFsense?

 

[Freaky21]

Ist dieses lokale Netz (192.168.0.0/24) hinter der PFsense?

Also, die PFSense hat zwei Schnittstellen, den WAN-Anschluss zur 6490, und das LAN-Interface, welche das lokale Netz bildet (PFSense stellt den DHCP, DNS u.s.w. zur Verfügung)

 

[tq1199]

... das LAN-Interface, welche das lokale Netz bildet ...

OK, und welches Subnetz hat dieses lokale Netz?

 

[Freaky21]

OK, und welches Subnetz hat dieses lokale Netz?

Wie oben erwähnt: /24
Oder verstehe ich Dich jetzt falsch?

 

[tq1199]

Wie oben erwähnt: /24

Das ist die Netmask.

Andere Frage: Erreichst Du aus dem lokalen Subnetz der PFsense, die WebGui der Fritzbox evtl. auch mit der IP-Adresse 192.168.178.1?

 

[Freaky21]

Das ist die Netmask.

....die das Subnetz bildet, aber egal

Andere Frage: Erreichst Du aus dem lokalen Subnetz der PFsense, die WebGui der Fritzbox evtl. auch mit der IP-Adresse 192.168.178.1?

Du meinst 192.168.179.1
Ja genau, das ist es ja was mich wundert
a) dass ich die Web Gui durch die PFSense erreiche, und
b) obwohl nicht mal das Gast LAN aktiviert ist

 

[tq1199]

Du meinst 192.168.179.1

Nein, ich meine schon das was ich geschrieben habe: 192.168.178.1

 

[Freaky21]

Nein, ich meine schon das was ich geschrieben habe: 192.168.178.1

Nein, unter der Adresse erreiche ich gar nix. Was soll ich denn erreichen?

 

[tq1199]

Was soll ich denn erreichen?

Das habe ich doch weiter oben schon geschrieben, ... die WebGui der Fritzbox (... so wie Du es mit der IP-Adresse 192.168.179.1 schon geht bzw. möglich ist).

 

[Freaky21]

Das habe ich doch weiter oben schon geschrieben, ... die WebGui der Fritzbox (... so wie Du es mit der IP-Adresse 192.168.179.1 schon geht bzw. möglich ist).

Ja schon, aber du sagst nicht auf was du damit raus willst.
Was hat es denn mit der 192.168.178.1 auf sich? Sie entspricht weder dem lokalen LAN, noch der Gäste-LAN-IP

 

[tq1199]

Ja schon, aber du sagst nicht auf was du damit raus willst.

Das kann ich erst sagen, wenn ich von dir die erforderlichen/benötigten Informationen bekommen habe. Was ja bis jetzt noch nicht der Fall ist.

Was hat es denn mit der 192.168.178.1 auf sich? Sie entspricht weder dem lokalen LAN, noch der Gäste-LAN-IP

OK, dann eine weitere/andere Frage: Mit welcher zusätzlicher internen IP-Adresse (... außer der schon bekannten 192.168.179.1) kannst Du die WebGui der Fritzbox noch erreichen?

 

[Freaky21]

OK, dann eine weitere/andere Frage: Mit welcher zusätzlicher internen IP-Adresse (... außer der schon bekannten 192.168.179.1) kannst Du die WebGui der Fritzbox noch erreichen?

Mit keiner

Inzwischen stellt sich das für mich so dar:
Die 192.168.179.1 entspricht nicht dem lokalen Subnetz, also versucht er es über die WAN-Schnittstelle, dort antwortet dann auch die Fritzbox.
Bleibt also nur die Frage, warum die Fritzbox überhaupt darauf antwortet, wenn das GastLAN aus ist.
Auch bin mir nicht sicher, ob selbst wenn es aktiviert wäre, die WebGUI überhaupt zu sehen wäre. Denn der Gast hat da ja nix verloren.

 

[Andreas1969]

Auch bin mir nicht sicher, ob selbst wenn es aktiviert wäre, die WebGUI überhaupt zu sehen wäre. Denn der Gast hat da ja nix verloren.

Doch, tut sie vom Gastnetz aus, ist mir schon vor 3 Jahren aufgefallen. :winken:

 

[tq1199]

[..., also versucht er es über die WAN-Schnittstelle, dort antwortet dann auch die Fritzbox.

Du meinst, über die WAN-Schnittstelle der PFsense an eine interne IP-Adresse (hier 192.168.179.1)? Das soll mit dem Bridge-Modus möglich sein?

 

[Andreas1969]

Du meinst, über die WAN-Schnittstelle der PFsense an eine interne IP-Adresse (hier 192.168.179.1)? Das soll mit dem Bridge-Modus möglich sein?

Bei mir geht das nicht, gerade probiert.

 

[tq1199]

Bei mir geht das nicht, gerade probiert.

Ich kann mir auch nicht vorstellen, dass das beim TE geht. Aber leider liefert der TE nicht die erforderlichen Informationen, damit man feststellen kann was er konfiguriert hat bzw. was er tatsächlich macht.

 

[Freaky21]

Aber leider liefert der TE nicht die erforderlichen Informationen, damit man feststellen kann was er konfiguriert hat bzw. was er tatsächlich macht.

Also, das will ich jetzt so nicht stehen lassen.
Welche Information fehlt denn noch?
Was musst du wissen?

 

[tq1199]

Welche Information fehlt denn noch?
Was musst du wissen?

Siehe die Beiträge oben, in diesem Thread.

 

[Freaky21]

Siehe die Beiträge oben, in diesem Thread.

Also, jetzt lass uns keine Ratespielchen machen. Ich denke wir haben beide ein Interesse daran heraus zu bekommen, was da abgeht.
Die einzigste offene Frage, deinerseits wäre noch....

Du meinst, über die WAN-Schnittstelle der PFsense an eine interne IP-Adresse (hier 192.168.179.1)? Das soll mit dem Bridge-Modus möglich sein?

Ich würde den Satz anders schreiben. Von der WAN-Schnittstelle an die Adresse 192.168.179.1. Das "intern" lassen wir mal weg, denn es geht vom WAN in Richtung gebridgte Schnittstelle der Fritzbox

 

[tq1199]

Das "intern" lassen wir mal weg, denn es geht vom WAN in Richtung gebridgte Schnittstelle der Fritzbox

Dann ersetzen wir "intern" mit "privat".

Wie sind auf deiner PFsense, die (evtl. brauchbar anonymisierten) Ausgaben von:

<i>
</i>route -n
ip r
arp -av
ip n s

?

 

[Freaky21]

Wie sind auf deiner PFsense, die (evtl. brauchbar anonymisierten) Ausgaben von:

Schick ich Dir heute Abend, komme gerade nicht dran

 

[addicted]

Wow, was für ein Thread.

Andreas: Du hast auch keinen richtigen(!) Bridge-Mode an einem Businessanschluss(!) in BW(!).

Freaky: Joa, kann gut sein dass die Fritzbox über die IP ansprechbar ist. Da müsstest Du mit AVM drüber sprechen, wenn Du den Grund wissen willst. Die sind im Support auch nicht unbedingt bekannt, besonders helle zu sein, aber immerhin bemüht.

Ich verstehe das aber richtig, dass das für Dich kein Problem darstellt, korrekt?
Falls doch, würde ich an der pfSense auf dem WAN-Port alle RFC1918-Netze blockieren. Dann geht nichts mehr dorthin raus (wie es eigentlich sowieso sein sollte). Du kriegst dann bestimmt auch ne Lücke in traceroutes, das ist in BW normal (KBW setzte auf Endkunden-WAN-Seite Router mit RFC1918-IPs ein).