Unitymedia ConnectBox Bridge-Mode nun verfügbar !

[rv112]

Wirklich gefährliche Angreifer haben an mir eh kein Interesse. Es geht um die Scriptkiddies.

 

[.Marcus.]

versuchte Angriffe zuerst mit ICMP beginnen. Wird die Antwort verworfen, blieb es dabei oft. Kam eine Antwort, ging es mit dem Port 22 los.

Ich hab das auch schon beobachtet. Bei öffentlichen IP's vermeide ich den ICMP wenn immer möglich.
In dem Fall hab ich den ICMP deshalb auf 80.249.99.0/24 beschränkt getreu dem Motto so viel wie nötig, so wenig wie möglich.

 

[simonszu]

Ihr wisst aber schon, dass IPv6 ICMP zwingend als funktionierend voraussetzt? Da ist dann nicht mehr viel mit blocking in der Firewall. Ein gutes fail2ban auf Port 22 und 2FA für SSH ist da aber locker ausreichend.

 

[rv112]

Darum ICMP ja nur aus Deutschland oder EU Ländern erlauben. Damit läuft alles und man hat den großteil des Netzes ausgeblendet. Banlisten helfen natürlich noch mehr.

 

[harv]

Und wenn man ssh noch auf einen beliebigen anderen Port legt, hören die Scriptkiddi-Angriffe fast sofort auf.
Habe auf einem öffentlichen VServer einige Zeit ssh auf 22 betrieben mit Fail2Ban. Die Blocklist wuchs täglich an. Da es nur ein Testsystem mit 128MB ist, ging irgendwann nichts mehr.
ssh verlegt (natürlich weiterhin mit f2b), und seit 2 Jahren keinen Angriff mehr.
Komplette Portscans machen wohl die wenigsten, und das kriegt dann mein Hoster mit.
ICMP lasse ich an, da diverse Funktionalitäten darauf basieren.

 

[Nachtwesen]

Hallo!

Die Frage ist dumm, aber dennoch: Wenn der BridgeMode aktiv ist, geht wohl nur noch LAN1 der CB um zum Router zu führen. Die anderen LANs sind tot?
Und kann man den Modus einfach wieder zurückschalten wenn es nicht so klappt?

Danke.

 

[h00bi]

Die LAN Ports sind nicht zwingend tot, aber außer Modem Webinterface sind die vermutlich zu nichts mehr zu gebrauchen.
"LAN" kommt da keins mehr raus und mehrere Router werden auch eher nicht funktionieren (bei der Fritzbox6490LGI von UM geht das).

Und kann man den Modus einfach wieder zurückschalten wenn es nicht so klappt?

Klar

 

[Nachtwesen]

Also im BridgeModus werden die LAN Anschlüsse der CB auch nicht zum Hub des angeschlossenen Routers? Schade, denn ich habe den Router in einem anderen Raum als die CB, aber meinen TV an der CB direkt angeschlossen.

 

[Andreas1969]

Also im BridgeModus werden die LAN Anschlüsse der CB auch nicht zum Hub des angeschlossenen Routers? Schade, denn ich habe den Router in einem anderen Raum als die CB, aber meinen TV an der CB direkt angeschlossen.

Nö, das wird nichts, da müsste man schon mit VLAN's arbeiten

 

[Nachtwesen]

Also jetzt nach 24 Stunden ist es entweder Zufall oder ein Problem. Ich habe exakt seit dem Update immer wieder Aussetzer von rund 20 Sekunden, zig mal am Tag. ThinkBroadband zeigt das auch wunderschön an. Beim Surfen fliege ich selbst aus einem unempfindlichen Handyspiel.

200/20 ipv4 only, CB, müsste Arris sein, KEIN BridgeMode (ich habe bisher gar nichts angetastet, also ich habe nichts verändert seit dem Update).

 

[DerMaas]

Guten Morgen ,

also bei mir scheint es sich gelohnt zu haben. Hier mal mein Vergleich der Graphen.

Connectbox im Normalbetrieb als Router(ab 18:30 Uhr im Bridge Mode und dem Asus Router aber Antwort auf WAN Ping nicht erlaubt):



Connectbox als Modem und dahinter ein Asus RT-AC87U:

 

[Andreas1969]

also bei mir scheint es sich gelohnt zu haben. Hier mal mein Vergleich der Graphen.

Wow, garnicht mal so schlecht, sieht verdammt gut aus :super:
Also ist die Connectbox als reines Modem garnicht mal so schlecht, die taugt nur als Router nix :traurig:

 

[addicted]

Ihr wisst aber schon, dass IPv6 ICMP zwingend als funktionierend voraussetzt? Da ist dann nicht mehr viel mit blocking in der Firewall.

Ich bin wirklich kein Freund davon, ICMP überhaupt irgendwie zu blockieren, aber man kann problemlos einzelne ICMP Typen blocken und andere durchlassen, wenn man das für notwendig erachtet. "Komplett blocken" hat bei v6 deutlich mehr negative Auswirkungen, aber das muss man eben auch nicht unbedingt machen.

 

[Nachtwesen]

Der Post von DerMaas motiviert mich jetzt doch ziemlich mein gesamtes Netzwerk umzubauen. Mein Graph sieht nicht ganz so schlimm aus, aber ähnlich wie dem Ersten. Nur wie oben geschrieben, ich habe seit dem Update Aussetzer in der Leitung und weiß nicht was da los ist. @DerMass: Hast Du ipv4 oder DualStack?

Noch eine dumme Frage OT nebenbei: Wenn ich mich von ipv4 only auf DualStack umstellen lasse (habe PU), kann ich dann (bis ich mich damit beschäftigt habe) alles weiter so mit der IP4 Netzwerkstruktur erst mal weiterlaufen lassen? ipv6 kommt doch dann nur zusätzlich dazu, oder? Oder gehen ipv4 Portweiterleitungen in dem Moment nicht mehr, indem ich eine v6 bekomme? Sorry OT.

 

[DerMaas]

Der Post von DerMaas motiviert mich jetzt doch ziemlich mein gesamtes Netzwerk umzubauen. Mein Graph sieht nicht ganz so schlimm aus, aber ähnlich wie dem Ersten. Nur wie oben geschrieben, ich habe seit dem Update Aussetzer in der Leitung und weiß nicht was da los ist. @DerMass: Hast Du ipv4 oder DualStack?

Also ich habe meinen ersten Anschluss November 2018 bekommen. Seither habe ich nur gewechselt auf Treueplus 200. Jetzt mit dem Power Upload habe ich mich aktiv umstellen lassen auf Dual Stack. Von dem her dürfte es kein ipv4 sein oder? Dafür ist der Anschluss zu neu.

 

[Andreas1969]

Wenn ich mich von ipv4 only auf DualStack umstellen lasse (habe PU), kann ich dann (bis ich mich damit beschäftigt habe) alles weiter so mit der IP4 Netzwerkstruktur erst mal weiterlaufen lassen? ipv6 kommt doch dann nur zusätzlich dazu, oder?

Genau, läuft alles so weiter. IPV6 kannst Du später im Router aktivieren.

 

[Nachtwesen]

Ihr Lieben, ich schon wieder. Habe die CB auf Bridge geschaltet und die 7590 hängt dahinter. Erst nach einem Werksreset geht nun auch das Internet endlich. Aber ich kann nicht auf das CB Interface zugreifen. Sie 192.168.100.1 ist nicht mehr über die FritzBox erreichbar. jemand einen Tip??

 

[.Marcus.]

Ihr Lieben, ich schon wieder. Habe die CB auf Bridge geschaltet und die 7590 hängt dahinter. Erst nach einem Werksreset geht nun auch das Internet endlich. Aber ich kann nicht auf das CB Interface zugreifen. Sie 192.168.100.1 ist nicht mehr über die FritzBox erreichbar. jemand einen Tip??

Prinzipiell scheinen die Fritten keine Privaten Adressraum an das Gateway (in diesem Fall Anschluss des Modems) zu routen. :traurig:
Es wurde aber auch schon berichtet dass es mit einer Statischen Route zum Modem für 192.168.100.1 (x/24) funktionieren soll. cfreak:
Ich hab leider keine Fritte, kann es daher nicht bestätigen oder widerlegen :kratz:

 

[Nachtwesen]

Danke Marcus für Deine Antwort. Es ist mir unerklärlich. Als die Fritte noch .188.1 war ging es nicht. Als ich den Adressraum (weil ich es schöner fand) auf .0.1 änderte, geht nun auch die CB unter 192.168.100.1. Seltsam und macht keinen Sinn, aber geht jetzt.

 

[.Marcus.]

Komisch,ergibt imo echt kein Sinn :kratz:
It's not a bug it's a feature

 

[Conan179]

hast du mal eine route in der fritzbox hinterlegt?

 

[Nachtwesen]

Nein, hatte ich nicht. Nun geht es ja. Es schadet aber nicht zu wissen was genau Du meinst. Hast Du 3 minuten Zeit das ganz kurz zu beschreiben @Conan? Danke.

 

[Conan179]

https://avm.de/service/fritzbox/fritzbox-7590/wissensdatenbank/publication/show/581_Statische-IP-Route-in-FRITZ-Box-einrichten/
War ne idee

 

[Tom_123]

Hi,

ich kann den Kabelrouter des Providers im Bridge-Mode hinter einer Fritz!Box 7590 (Standard Adressberech der Fritz!Box) auch ohne statische Route erreichen. Manche Browser nehmen ggf. durch ein Addon automatisch einen Redirect/Anpassung der IP-Adresse auf HTTPS vor. In der Regel sind die Webinterface der Kabelrouter/-modems aber nur über die unverschlüsselte Protokollvariante erreichbar. Ebenso lässt sich im neueren Fritz!OS Versionen keine Router mehr auf das WAN-Interface legen, sondern nur noch auf LAN-Interface :wand:

 

[mernas]

Haben die Hardware-Versionen der Connect Box eigentlich einen Einfluss? Wurde die Firmware mittlerweile an die der UPC Geräte angeglichen? Das Gerät ist ja nun doch schon 4 Jahre am Markt, da könnte sich ja das eine oder andere geändert haben. Unitymedia wollte mich bereits vor einem Jahr ungefragt auf Connect Box umstellen, jedoch habe ich das Gerät wieder zurück geschickt.Das Puma-Debakel hat mich vorsichtig werden lassen. Da Drittanbieter-VOIP ständig Probleme macht bei meiner aktuellen Netzwerk-Infrastruktur (eigener Router als Exposed-Host) habe ich jedoch schon ein Interesse an einem echten Bridge Mode.

Hier mal ein aktuelles Thinkbroadband von meinem TC7200v2 als Referenz