Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Wiedermal… Fritzbox 7490 + pfSense

    Deutsch
    7
    36
    6.8k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      ceofreak
      last edited by

      Hi Jens,

      danke für die Antwort schon mal.

      Alles klar, dann liste ich mal… :)

      Fritzbox 7490 (Wlan AP, DECT), HP 1810G-24, Pfsense Box (atm ein alter rechner von mir mit AMD X2 Dual core, 2 gig ram, Intel NIC mit 2Gigabit schnittstellen und einer Gigabit onboard schnittstelle).

      Dann hab ich noch nen cisco air-ap1252ag-a-k9 hier rumliegen.

      Allerdings is das Wlan der Fritzbox durch ne 2. Fritzbox repeatet um das Signal im Haus zu verteilen.

      Klar wäre das beste wenn alles hinter der pfSense liegt, allerdings wie gesagt keine Ahnung wie ich das auf dieser Basis realisieren soll.

      Gruß,

      Ceo

      1 Reply Last reply Reply Quote 0
      • S
        semonia
        last edited by

        Hallo

        Du schreibst leider nicht um welches Modell es sich bei der 2ten FB handelt.

        Aber eine mögliche Variante wäre, die bisher als Repeater eingesetzte FB im Modemmodus an den DSL-Anschluß zu legen (Repeater-Funktion entfällt) an dieser dann pfsense > dahinter die FB7490 mit Telefonie und WLAN.

        Als AP kannst du dann dein cisco air-ap1252ag-a-k9 nutzen aber besser im Bridge-Modus (Kabel) und nicht als Repeater (Kabel verlegen oder dLan nutzen)

        LG
        Semonia

        1 Reply Last reply Reply Quote 0
        • C
          ceofreak
          last edited by

          An Fritzboxen die ich als Modem benutzen könnte mangelt es mir nicht. Hab glaube ich noch ne 3270 oder so(bin mir nicht sicher, auf jedenfall unterstützt sie vdsl)…

          Der cisco AP würde wahrscheinlich von der Reichweite her sogar durchs ganze Haus reichen. Den allerdings in dem Setup konfiguriert zu bekommen scheint mir als Cisco noob etwas schwierig zu werden ^^

          1 Reply Last reply Reply Quote 0
          • S
            semonia
            last edited by

            @ceofreak:

            Der cisco AP würde wahrscheinlich von der Reichweite her sogar durchs ganze Haus reichen. Den allerdings in dem Setup konfiguriert zu bekommen scheint mir als Cisco noob etwas schwierig zu werden ^^

            Bei deiner Auswahl an FBen  ;)  kannst du das gleiche auch mit einer zusätzlichen FB machen. Das Szenario ist relativ einfach egal ob Cisco oder FB. Üngünstig ist nur der Einsatz eines dieser Geräte als Repeater weil dir diese Betriebsart Bandbreite raubt. Aber das ist kein pfSense-Thema. Mit der zuvor genannten Variante FB als Modem > pfSense > FB 7490 (Telefonie, WLAN) hast du jedenfalls eine relativ übersichtlich zu gestaltende Grundkonfiguration, die du später an deine weiteren Bedürfnisse anpassen kannst.

            LG

            1 Reply Last reply Reply Quote 0
            • C
              ceofreak
              last edited by

              @semonia:

              Bei deiner Auswahl an FBen  ;)  kannst du das gleiche auch mit einer zusätzlichen FB machen. Das Szenario ist relativ einfach egal ob Cisco oder FB. Üngünstig ist nur der Einsatz eines dieser Geräte als Repeater weil dir diese Betriebsart Bandbreite raubt. Aber das ist kein pfSense-Thema. Mit der zuvor genannten Variante FB als Modem > pfSense > FB 7490 (Telefonie, WLAN) hast du jedenfalls eine relativ übersichtlich zu gestaltende Grundkonfiguration, die du später an deine weiteren Bedürfnisse anpassen kannst.

              LG

              Genau, jetzt müsste ich nur wissen wie ich das ganze umsetze. Hab bisher noch nix mit FW geschweige denn mehreren AP's, Routern usw gemacht. Gibts irgendwo nen Guide der beschreibt wie so ein Setup umzusetzen ist?

              Wie ich z.b. der Fritzbox sag das jetzt die pfSense die Internetverbindung herstellt und die Fritzbox nurnoch DECT und WLAN machen soll… Wie DHCP dann geregelt wird, über die pfSense oder über die Fbox? Und wenn über pfSense, wie bekommen WLan Geräte ne IP..

              Glaub ich hab noch Schwierigkeiten das Gesamtkonzept so einer Hardware Firewall Lösung zu verstehen.

              Merci und VG,

              Ceo

              1 Reply Last reply Reply Quote 0
              • S
                semonia
                last edited by

                @ceofreak:

                Wie ich z.b. der Fritzbox sag das jetzt die pfSense die Internetverbindung herstellt und die Fritzbox nurnoch DECT und WLAN machen soll… Wie DHCP dann geregelt wird, über die pfSense oder über die Fbox? Und wenn über pfSense, wie bekommen WLan Geräte ne IP..

                Glaub ich hab noch Schwierigkeiten das Gesamtkonzept so einer Hardware Firewall Lösung zu verstehen.

                Keine Sorge, pfsense ist mir auch ziemlich neu und ich habe vor kurzem erst eine ähnliche Frage gestellt - Antwort mit weiterführenden Links findest du https://forum.pfsense.org/index.php?topic=103783.0 dort.

                Mach ein Schritt nach dem anderen und versuche nicht alles auf einem Schlag zu verstehen.

                In Bezug auf Fritzbox als Modem musst du etwas auf die installierte Firmware achten, diese Funktion war zwischenzeitlich mal raus, aktuell 6.5 wieder dabei. Infos wie man das macht findest du bei AVM. Diese Gerät wird auch nur als Modem und zu nichts anderem verwendet. (Auch das ist nicht zwingend so, aber mit einer Routerkaskade oder ae. wird das noch mehr Aufwand?

                pfSense stell dir am besten wie deine bisherige Fritzbox vor. Die pfSense kann einiges davon besser anderes aber wiederum nicht (Telefonie wie bisher mit der FB) Solange kein anderes Gerät vorrangig DHCP zur Verfügung stellen soll (z.B. Windows Server) macht das nun die pfSense.
                Telefonie muss in diesem Fall die FB zur Verfügung stellen, WLAN kann die FB zur Verfügung stellen - kurz gesagt du bindest neben der pfSense nur die Sachen ein die du weiterhin benötigst und sonst nicht über die pfSense laufen können. Deine FB'en werden damit zu Zusatzgeräten degradiert und sind von Ihren eigentlichen Möglichkeiten stark unterfordert  ;)

                Versuche als erstes alles bis zur Telefonie zum laufen zu bringen der Rest lässt sich dann leichter erklären.

                1 Reply Last reply Reply Quote 0
                • C
                  ceofreak
                  last edited by

                  Verstehe. Lass mich das kurz zusammenfassen, ob ich richtig denke:

                  WAN -> dummes FB Modem -> pfSense -> FB7490(DECT, WiFi AP) -> Switch

                  Oder WAN -> dummes FB Modem -> pfSense -> Switch -> FB7490(DECT, WiFi AP)

                  Und noch zu meiner Frage bezüglich DHCP: Wie bekommen in dem Fall die WiFi Geräte DHCP wenn die FB als AP die nicht verteilt?

                  Danke für die Antworten und deine Geduld!

                  Ceo

                  1 Reply Last reply Reply Quote 0
                  • S
                    semonia
                    last edited by

                    @ceofreak:

                    Oder WAN -> dummes FB Modem -> pfSense -> Switch -> FB7490(DECT, WiFi AP)

                    Und noch zu meiner Frage bezüglich DHCP: Wie bekommen in dem Fall die WiFi Geräte DHCP wenn die FB als AP die nicht verteilt?

                    Kein Problem … die "oder" Variante würde ich bevorzugen, günstig ist ein Smart-Switch (für VLAN) aber kein muss.

                    Die FB handhabt das recht einfach in Bezug auf DHCP. Bei anderen Routern müsste man ggf. DHCP-Relay einstellen, das macht die FB aber soweit ich mich erinnere ohne weitere Einstellungen.

                    Wenn das alles läuft würde ich noch eine Einteilung in Vlan's bevorzugen LAN/WLAN aber das lässt sich alles später richten.

                    P.S. Wichtig > vorher die IP-Bereiche/Netze planen die 7490 für die ersten Gehversuche so einstellen, das diese auch über DHCP eine IP bezieht, später auf eine feste IP einstellen oder über DHCP reservieren.

                    1 Reply Last reply Reply Quote 0
                    • C
                      ceofreak
                      last edited by

                      Thx!

                      Ich werd das über die nächsten Tage mal probieren und dann zurück reporten.

                      Bin gespannt, irgendwas wird sicher nicht funktionieren :-)

                      Greets,

                      Ceo

                      1 Reply Last reply Reply Quote 0
                      • H
                        hornetx11
                        last edited by

                        Moin,

                        @semonia:

                        Kein Problem … die "oder" Variante würde ich bevorzugen, günstig ist ein Smart-Switch (für VLAN) aber kein muss.

                        Der oben erwähnte HP1810G-24 ist eine VLAN fähige Ethernet Mehrfachsteckdose.

                        Standart IP 192.168.2.10

                        MfG
                        HornetX11

                        // Nur die paranoiden überleben
                        (Andrew Grove (1936 - 2016), Intel)//

                        1 Reply Last reply Reply Quote 0
                        • JeGrJ
                          JeGr LAYER 8 Moderator
                          last edited by

                          Bin gespannt, irgendwas wird sicher nicht funktionieren :-)

                          Nicht so pessimistisch ;)

                          Oder WAN -> dummes FB Modem -> pfSense -> Switch -> FB7490(DECT, WiFi AP)

                          Genau so.

                          Mach es Etappenweise:

                          1. andere FB als Modem/Router konfigurieren um dein Internet wieder hinzubekommen. Da FBs sehr oft 192.168.178.x als Default Netz haben und dort die .1, würde ich hier WAN der pfSense statisch auf .254 konfigurieren (das ganze Netz als /24). Dann in der FB die pfSense IP (.254) als exposed Host konfigurieren - allen Traffic da reinpumpen (wenn die FB routet) - oder wenn Modem only, dann die pfSense WAN Seite als PPPoe (o.ä.) konfigurieren und einwählen lassen. Wenn das klappt und du Netz hast, weiter:

                          2. pfSense mit WAN testen. PPPoE oder Routing je nachdem wie in 1). Bei Routing, Default Route auf 192.168.178.1/24, WAN selbst auf .254. Bei PPPoE Daten eingeben, GW wird selbst gesetzt.

                          3. pfSense VLANs auf dem LAN konfigurieren: 10 für LAN, 20 für WLAN (Beispiel), 30 für Sonstiges (MediaServer, Konsolen o.ä.). VLANs auf dem LAN erscheinen dann als Reiter wie echte Interfaces und sind so zu konfigurieren. Für die bessere Übersicht am Besten IP Netze nutzen, die das VLAN wiederspiegeln (bspw. VLAN 10: 172.22.10.x/24 für LAN, VLAN20: 172.22.20.x für WLAN usw.). Hier dann auch nach Bedarf DHCP Server konfigurieren wie benötigt.

                          3a) Für jedes VLAN jetzt noch Outbound NAT Regeln einrichten, sonst klappt keine Kommunikation mit dem Netz
                          3b) Dito natürlich auch Firewall Regeln von VLAN XY nach Internet/Any

                          1. HP1810 konfigurieren: VLANs anlegen, der Port zur pfSense bekommt alle nötigen VLANs tagged und keinen untagged, die übrigen Ports je nach Gerät was dranhängt untagged das VLAN. Bspw. der Port zur FB 7490 dann VLAN 20 für WLAN, Port zu einem LAN PC VLAN 10 usw.

                          2. Ne Kiste anschließen und schauen ob sie ne IP bekommt, aus dem richtigen Netz etc. und ins Internet kommt.

                          Das wars sp ungefähr. :)

                          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                          1 Reply Last reply Reply Quote 0
                          • C
                            ceofreak
                            last edited by

                            Das is mal ne Anleitung  ;D

                            Vielen Dank für die Mühe. Werd das ganze die Tage mal ausprobieren.

                            Is ne ganz schöne Aufgabe, hab bisher weder was mit VLANs noch mit NAT oder Routen gemacht.

                            Wenn ich die pfSense jetzt PPPoe Einwahl handeln lass und dem WAN interface sagen wir die 192.168.1.254 gebe, wäre dass dann mein Standard Gateway oder wäre das dann das LAN interface mit bspw 192.168.1.1?

                            Wahrscheinlich kriegt das WAN interface ja n eigenes Gateway vom ISP oder?

                            Merci nochmal! Werds versuchen! :D

                            PS: Frohe Weihnachten :)

                            1 Reply Last reply Reply Quote 0
                            • magicteddyM
                              magicteddy
                              last edited by

                              Moin,

                              Wenn pfSense die PPPoE Verbindung herstellt gibst Du dem WAN Interface keine IP, das nimmt Dir freundlicherweise der ISP ab  ;)
                              Wenn Dein LAN Interface der pfSense die 192.168.1.254 von Dir bekommt ist das dein Gateway für Dein Netz am LAN Port der pfSense und normalerŵeise auch dein DNS.

                              Bau keine Geschichten mit dem gleichen Netz auf 2 Interfaces der pfSense! Das wäre bei WAN 192.168.1.254 und LAN 192.168.1.1 der Fall!

                              -teddy

                              @Work Lanner FW-7525B pfSense 2.7.2
                              @Home APU.2C4 pfSense 2.7.2
                              @CH APU.1D4 pfSense 2.7.2

                              1 Reply Last reply Reply Quote 0
                              • C
                                ceofreak
                                last edited by

                                Ah jetz versteh ichs. Merci!!!

                                1 Reply Last reply Reply Quote 0
                                • JeGrJ
                                  JeGr LAYER 8 Moderator
                                  last edited by

                                  Wenn Dein LAN Interface der pfSense die 192.168.1.254 von Dir bekommt ist das dein Gateway für Dein Netz am LAN Port der pfSense und normalerŵeise auch dein DNS.

                                  Bitte kurz mal innehalten :)

                                  Wenn die pfSense PPPoE macht, wählt sie sich mit Zugangsdaten via Modem beim Provider ein und bekommt dann via DHCP artigem Mechanismus alles gepusht was sie braucht: DNS, Gateway etc.

                                  Auf dem LAN oder anderen LANs wird KEIN Gateway konfiguriert. Niemals nicht. Das einzige Mal, dass du ein Gateway auf einem Interface brauchen wirst, WEISST du, dass du es brauchst ;) Steht auch so oder so ähnlich bei der Einstellung dabei: im Normalfall wird kein Gateway bei einem Interface gesetzt, es sei denn du weißt ganz genau was du tust und warum du es brauchst. Dein Standard Gateway wird nur auf dem WAN definiert, sonst nirgends. Und bei PPPoE geht das automatisch.

                                  Andernfalls hat Teddy absolut recht: NIE zwei gleiche IP Netze auf verschiedenen Interfaces des Routers verwenden. BÖSE böse böse! :D

                                  Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                  If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                  1 Reply Last reply Reply Quote 0
                                  • C
                                    ceofreak
                                    last edited by

                                    Alles klar :D :D

                                    1 Reply Last reply Reply Quote 0
                                    • C
                                      ceofreak
                                      last edited by

                                      Eine weitere Frage…

                                      Durch den Umzug meiner Hardware brauch ich jetzt noch nen DECT Repeater... Würde es da irgendwelche Probleme geben bezüglich dem was ich vor habe?

                                      Gruss,

                                      Ceo

                                      1 Reply Last reply Reply Quote 0
                                      • JeGrJ
                                        JeGr LAYER 8 Moderator
                                        last edited by

                                        Der DECT Repeater hat doch mit dem Rest der Netzwerkinfrastruktur nichts zu tun? DECT ist doch eine ganz andere (Funk)Baustelle?

                                        Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                        If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                        1 Reply Last reply Reply Quote 0
                                        • magicteddyM
                                          magicteddy
                                          last edited by

                                          Moin,

                                          hier sollte man nur beachten das bei vielen DECT Repeatern die DECT-Verschlüsselung auf der Strecke bleibt oder sollte ich besser schreiben Verschleierung https://www.heinlein-support.de/blog/security/dect-grauslige-sicherheit-eigentlich-unverantwortbar/

                                          -teddy

                                          @Work Lanner FW-7525B pfSense 2.7.2
                                          @Home APU.2C4 pfSense 2.7.2
                                          @CH APU.1D4 pfSense 2.7.2

                                          1 Reply Last reply Reply Quote 0
                                          • N
                                            nima
                                            last edited by

                                            Hallo,
                                            habe gleiches Szenario, wie der Threatersteller.
                                            Also FB -> Apu -> Switch -> Client s
                                            1. Wenn ich die Sou als  Exposed Host einbinde, bekomme ich kein NAT Problem?
                                            2. Ich habe zu der 7490 noch eine 7270, die sich noch als reines Modem konfigurieren lässt. Funktioniert in diesem Fall trotzdem noch DECT?
                                            3. Wenn man keine FB nutzt, wie löst man dann die Telefonanbindung (mit DECT)?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post