Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Wiedermal… Fritzbox 7490 + pfSense

    Scheduled Pinned Locked Moved Deutsch
    36 Posts 7 Posters 8.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • magicteddyM
      magicteddy
      last edited by

      Moin,

      Wenn pfSense die PPPoE Verbindung herstellt gibst Du dem WAN Interface keine IP, das nimmt Dir freundlicherweise der ISP ab  ;)
      Wenn Dein LAN Interface der pfSense die 192.168.1.254 von Dir bekommt ist das dein Gateway für Dein Netz am LAN Port der pfSense und normalerŵeise auch dein DNS.

      Bau keine Geschichten mit dem gleichen Netz auf 2 Interfaces der pfSense! Das wäre bei WAN 192.168.1.254 und LAN 192.168.1.1 der Fall!

      -teddy

      @Work Lanner FW-7525B pfSense 2.7.2
      @Home APU.2C4 pfSense 2.7.2
      @CH APU.1D4 pfSense 2.7.2

      1 Reply Last reply Reply Quote 0
      • C
        ceofreak
        last edited by

        Ah jetz versteh ichs. Merci!!!

        1 Reply Last reply Reply Quote 0
        • JeGrJ
          JeGr LAYER 8 Moderator
          last edited by

          Wenn Dein LAN Interface der pfSense die 192.168.1.254 von Dir bekommt ist das dein Gateway für Dein Netz am LAN Port der pfSense und normalerŵeise auch dein DNS.

          Bitte kurz mal innehalten :)

          Wenn die pfSense PPPoE macht, wählt sie sich mit Zugangsdaten via Modem beim Provider ein und bekommt dann via DHCP artigem Mechanismus alles gepusht was sie braucht: DNS, Gateway etc.

          Auf dem LAN oder anderen LANs wird KEIN Gateway konfiguriert. Niemals nicht. Das einzige Mal, dass du ein Gateway auf einem Interface brauchen wirst, WEISST du, dass du es brauchst ;) Steht auch so oder so ähnlich bei der Einstellung dabei: im Normalfall wird kein Gateway bei einem Interface gesetzt, es sei denn du weißt ganz genau was du tust und warum du es brauchst. Dein Standard Gateway wird nur auf dem WAN definiert, sonst nirgends. Und bei PPPoE geht das automatisch.

          Andernfalls hat Teddy absolut recht: NIE zwei gleiche IP Netze auf verschiedenen Interfaces des Routers verwenden. BÖSE böse böse! :D

          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

          1 Reply Last reply Reply Quote 0
          • C
            ceofreak
            last edited by

            Alles klar :D :D

            1 Reply Last reply Reply Quote 0
            • C
              ceofreak
              last edited by

              Eine weitere Frage…

              Durch den Umzug meiner Hardware brauch ich jetzt noch nen DECT Repeater... Würde es da irgendwelche Probleme geben bezüglich dem was ich vor habe?

              Gruss,

              Ceo

              1 Reply Last reply Reply Quote 0
              • JeGrJ
                JeGr LAYER 8 Moderator
                last edited by

                Der DECT Repeater hat doch mit dem Rest der Netzwerkinfrastruktur nichts zu tun? DECT ist doch eine ganz andere (Funk)Baustelle?

                Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                1 Reply Last reply Reply Quote 0
                • magicteddyM
                  magicteddy
                  last edited by

                  Moin,

                  hier sollte man nur beachten das bei vielen DECT Repeatern die DECT-Verschlüsselung auf der Strecke bleibt oder sollte ich besser schreiben Verschleierung https://www.heinlein-support.de/blog/security/dect-grauslige-sicherheit-eigentlich-unverantwortbar/

                  -teddy

                  @Work Lanner FW-7525B pfSense 2.7.2
                  @Home APU.2C4 pfSense 2.7.2
                  @CH APU.1D4 pfSense 2.7.2

                  1 Reply Last reply Reply Quote 0
                  • N
                    nima
                    last edited by

                    Hallo,
                    habe gleiches Szenario, wie der Threatersteller.
                    Also FB -> Apu -> Switch -> Client s
                    1. Wenn ich die Sou als  Exposed Host einbinde, bekomme ich kein NAT Problem?
                    2. Ich habe zu der 7490 noch eine 7270, die sich noch als reines Modem konfigurieren lässt. Funktioniert in diesem Fall trotzdem noch DECT?
                    3. Wenn man keine FB nutzt, wie löst man dann die Telefonanbindung (mit DECT)?

                    1 Reply Last reply Reply Quote 0
                    • F
                      flix87
                      last edited by

                      1. Wenn ich die Sou als  Exposed Host einbinde, bekomme ich kein NAT Problem?
                        Normal mach Doppelt NAT kein Problem
                      2. Ich habe zu der 7490 noch eine 7270, die sich noch als reines Modem konfigurieren lässt. Funktioniert in diesem Fall trotzdem noch DECT?
                        Wenn die 7270 nur Modem macht kann Sie keine VOIP Einwahl mehr machen
                      3. Wenn man keine FB nutzt, wie löst man dann die Telefonanbindung (mit DECT)?
                        Mit einem andere VOIP DECT Gateway z.B. ein Gigaset mit SIP oder ähnliches.

                      Du könntest auch die 7270 also Modem nehmen und die 7490 Hinter die PfSense an Client mache und die übernimmt dann die VOIP Telefonie.
                      Ist dann zwar ein Gerät mehr aber anders geht es leider nicht. Daher hat man sehr oft ein Gerät was nur Modem kann z.B. draytek vigor 130 dann die PfSense und dahinter die Clients und VOIP Gateways (was eine FritzBox sein kann)

                      1 Reply Last reply Reply Quote 0
                      • N
                        nima
                        last edited by

                        Wenn doppelt nat kein Problem ist, kann ich die FB vor der apu ohne Änderungen belassen??? Ich dachte immer das funktioniert so nicht.

                        1 Reply Last reply Reply Quote 0
                        • magicteddyM
                          magicteddy
                          last edited by

                          Moin,

                          klar, funktioniert, Du hast halt nur ein Gerät mehr dazwischen.
                          Du kannst überlegen, ob Du in der Fritte die pfSense als exposed Host konfigurierst, etwaige Portforwards müsstest Du dann nur noch auf er pfSense einrichten. Aber ein Fehler an der falschen Stelle kann Dein Netz komplett auf reißen  ;)

                          -teddy

                          @Work Lanner FW-7525B pfSense 2.7.2
                          @Home APU.2C4 pfSense 2.7.2
                          @CH APU.1D4 pfSense 2.7.2

                          1 Reply Last reply Reply Quote 0
                          • JeGrJ
                            JeGr LAYER 8 Moderator
                            last edited by

                            Wenn doppelt nat kein Problem ist, kann ich die FB vor der apu ohne Änderungen belassen??? Ich dachte immer das funktioniert so nicht.

                            Natürlich klappt das, etliche Kabelkunden sind gezwunden das genau so zu machen, wenn du von deinem Kabelanbieter bspw eine FB aufgedrängt bekommst ohne Alternative. Meist der Fall wenn man ISDN/Telefonie Paket mit dabei hat, dann geht ohne FB gar nix. Und wenn die pfS als exposed Host eingetragen ist, ist das im normalen Betrieb gar kein Problem. Es gibt nur ganz wenig Seitenfälle, wo das vielleicht schmerzen macht, aber ich hab selbst bspw. mehrere corporate VPN Clients, die ich aus dem LAN nutze um mich bei Firmen einzuwählen und das läuft ohne Problem.

                            Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                            If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                            1 Reply Last reply Reply Quote 0
                            • N
                              nima
                              last edited by

                              Prima, danke. Das wird es einfacher machen.

                              1 Reply Last reply Reply Quote 0
                              • C
                                ceofreak
                                last edited by

                                Nur n kurzes Update,

                                bin noch nich zum testen gekommen weil mir ein Modem fehlt. Hatte natürlich damals alle verkauft  :-\

                                Werde versuchen mir nächste Woche eins zu organisieren!

                                Dann Update :-)

                                Ceo.

                                1 Reply Last reply Reply Quote 0
                                • N
                                  nima
                                  last edited by

                                  Hallo,
                                  wenn ich hier avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/106_FRITZ-Box-fuer-Betrieb-mit-anderem-Router-z-B-IAD-einrichten/ wie beschrieben vorgehe,
                                  kann ich WLAN und Telefonie (ohne FW) nuutzen und mich mit pfsense "einwählen", so dass diese mein Gateway ist, richtig?

                                  1 Reply Last reply Reply Quote 0
                                  • F
                                    flix87
                                    last edited by

                                    ja das geht dann arbeitet die FritzBox als ganz normaler Netzwerkclient.
                                    Modem kann ich dann aber nicht spiele müsstest also

                                    VDSLModem–-PfSense---FritzBox/Andere Netzwerkclients

                                    machen

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      nima
                                      last edited by

                                      Ich dachte, dass die FB in der Werkeinstellung (ohne Provider Angaben) sich wie ein Modem verhält und das WAN quasi an die Pfsense weiterreicht. Und ich die Tel u. Wlan als AP nutzen kann.

                                      1 Reply Last reply Reply Quote 0
                                      • F
                                        flix87
                                        last edited by

                                        Ich bin mir nicht ganz sicher ob es in der aktuellen Firmware wieder drin ist. Aber in den letzen Firmware Versionen war es so das die FritBox gar nicht mehr als reines Modem genommen werden kann (mag sein das es jetzt wieder geht)

                                        Aber Modem und gleichzeitig Netzwerkclient hinter der PfSense das geht so nicht. Lässt sich meines Wissens nach so nicht einrichten.
                                        Gibt wohl 3 Modi
                                        -Rein Modem (in ganz alter Firmware oder ganz neuer vielleicht wieder auch)
                                        -Selbst einwählen
                                        -Netzwerkclient hinter einem anderen Router

                                        1 Reply Last reply Reply Quote 0
                                        • JeGrJ
                                          JeGr LAYER 8 Moderator
                                          last edited by

                                          Die FB kann IMHO nicht gleichzeitig das Modem durchreichen, dann aber selbst mit IP etc. als Router agieren und das müsste sie um bspw. den WLAN AP zu machen. Telefon ist ein wenig außen vor, aber bei VoIP ist auch das ein Problem.

                                          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                          1 Reply Last reply Reply Quote 0
                                          • C
                                            ceofreak
                                            last edited by

                                            Die reine Modemfunktion der FB wurde entfernt. Auch in der aktuellsten FW.

                                            Hab das erst letzte Woche getestet. Gibt aber wohl nen workarround, wie gut der funktioniert weiss ich aber nicht, hab mir jetzt nen Draytek Vigor 130 bestellt.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.