Wiedermal… Fritzbox 7490 + pfSense
-
Das is mal ne Anleitung ;D
Vielen Dank für die Mühe. Werd das ganze die Tage mal ausprobieren.
Is ne ganz schöne Aufgabe, hab bisher weder was mit VLANs noch mit NAT oder Routen gemacht.
Wenn ich die pfSense jetzt PPPoe Einwahl handeln lass und dem WAN interface sagen wir die 192.168.1.254 gebe, wäre dass dann mein Standard Gateway oder wäre das dann das LAN interface mit bspw 192.168.1.1?
Wahrscheinlich kriegt das WAN interface ja n eigenes Gateway vom ISP oder?
Merci nochmal! Werds versuchen! :D
PS: Frohe Weihnachten :)
-
Moin,
Wenn pfSense die PPPoE Verbindung herstellt gibst Du dem WAN Interface keine IP, das nimmt Dir freundlicherweise der ISP ab ;)
Wenn Dein LAN Interface der pfSense die 192.168.1.254 von Dir bekommt ist das dein Gateway für Dein Netz am LAN Port der pfSense und normalerŵeise auch dein DNS.Bau keine Geschichten mit dem gleichen Netz auf 2 Interfaces der pfSense! Das wäre bei WAN 192.168.1.254 und LAN 192.168.1.1 der Fall!
-teddy
-
Ah jetz versteh ichs. Merci!!!
-
Wenn Dein LAN Interface der pfSense die 192.168.1.254 von Dir bekommt ist das dein Gateway für Dein Netz am LAN Port der pfSense und normalerŵeise auch dein DNS.
Bitte kurz mal innehalten :)
Wenn die pfSense PPPoE macht, wählt sie sich mit Zugangsdaten via Modem beim Provider ein und bekommt dann via DHCP artigem Mechanismus alles gepusht was sie braucht: DNS, Gateway etc.
Auf dem LAN oder anderen LANs wird KEIN Gateway konfiguriert. Niemals nicht. Das einzige Mal, dass du ein Gateway auf einem Interface brauchen wirst, WEISST du, dass du es brauchst ;) Steht auch so oder so ähnlich bei der Einstellung dabei: im Normalfall wird kein Gateway bei einem Interface gesetzt, es sei denn du weißt ganz genau was du tust und warum du es brauchst. Dein Standard Gateway wird nur auf dem WAN definiert, sonst nirgends. Und bei PPPoE geht das automatisch.
Andernfalls hat Teddy absolut recht: NIE zwei gleiche IP Netze auf verschiedenen Interfaces des Routers verwenden. BÖSE böse böse! :D
-
Alles klar :D :D
-
Eine weitere Frage…
Durch den Umzug meiner Hardware brauch ich jetzt noch nen DECT Repeater... Würde es da irgendwelche Probleme geben bezüglich dem was ich vor habe?
Gruss,
Ceo
-
Der DECT Repeater hat doch mit dem Rest der Netzwerkinfrastruktur nichts zu tun? DECT ist doch eine ganz andere (Funk)Baustelle?
-
Moin,
hier sollte man nur beachten das bei vielen DECT Repeatern die DECT-Verschlüsselung auf der Strecke bleibt oder sollte ich besser schreiben Verschleierung https://www.heinlein-support.de/blog/security/dect-grauslige-sicherheit-eigentlich-unverantwortbar/
-teddy
-
Hallo,
habe gleiches Szenario, wie der Threatersteller.
Also FB -> Apu -> Switch -> Client s
1. Wenn ich die Sou als Exposed Host einbinde, bekomme ich kein NAT Problem?
2. Ich habe zu der 7490 noch eine 7270, die sich noch als reines Modem konfigurieren lässt. Funktioniert in diesem Fall trotzdem noch DECT?
3. Wenn man keine FB nutzt, wie löst man dann die Telefonanbindung (mit DECT)? -
1. Wenn ich die Sou als Exposed Host einbinde, bekomme ich kein NAT Problem?
Normal mach Doppelt NAT kein Problem
2. Ich habe zu der 7490 noch eine 7270, die sich noch als reines Modem konfigurieren lässt. Funktioniert in diesem Fall trotzdem noch DECT?
Wenn die 7270 nur Modem macht kann Sie keine VOIP Einwahl mehr machen
3. Wenn man keine FB nutzt, wie löst man dann die Telefonanbindung (mit DECT)?
Mit einem andere VOIP DECT Gateway z.B. ein Gigaset mit SIP oder ähnliches.Du könntest auch die 7270 also Modem nehmen und die 7490 Hinter die PfSense an Client mache und die übernimmt dann die VOIP Telefonie.
Ist dann zwar ein Gerät mehr aber anders geht es leider nicht. Daher hat man sehr oft ein Gerät was nur Modem kann z.B. draytek vigor 130 dann die PfSense und dahinter die Clients und VOIP Gateways (was eine FritzBox sein kann) -
Wenn doppelt nat kein Problem ist, kann ich die FB vor der apu ohne Änderungen belassen??? Ich dachte immer das funktioniert so nicht.
-
Moin,
klar, funktioniert, Du hast halt nur ein Gerät mehr dazwischen.
Du kannst überlegen, ob Du in der Fritte die pfSense als exposed Host konfigurierst, etwaige Portforwards müsstest Du dann nur noch auf er pfSense einrichten. Aber ein Fehler an der falschen Stelle kann Dein Netz komplett auf reißen ;)-teddy
-
Wenn doppelt nat kein Problem ist, kann ich die FB vor der apu ohne Änderungen belassen??? Ich dachte immer das funktioniert so nicht.
Natürlich klappt das, etliche Kabelkunden sind gezwunden das genau so zu machen, wenn du von deinem Kabelanbieter bspw eine FB aufgedrängt bekommst ohne Alternative. Meist der Fall wenn man ISDN/Telefonie Paket mit dabei hat, dann geht ohne FB gar nix. Und wenn die pfS als exposed Host eingetragen ist, ist das im normalen Betrieb gar kein Problem. Es gibt nur ganz wenig Seitenfälle, wo das vielleicht schmerzen macht, aber ich hab selbst bspw. mehrere corporate VPN Clients, die ich aus dem LAN nutze um mich bei Firmen einzuwählen und das läuft ohne Problem.
-
Prima, danke. Das wird es einfacher machen.
-
Nur n kurzes Update,
bin noch nich zum testen gekommen weil mir ein Modem fehlt. Hatte natürlich damals alle verkauft :-\
Werde versuchen mir nächste Woche eins zu organisieren!
Dann Update :-)
Ceo.
-
Hallo,
wenn ich hier avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/106_FRITZ-Box-fuer-Betrieb-mit-anderem-Router-z-B-IAD-einrichten/ wie beschrieben vorgehe,
kann ich WLAN und Telefonie (ohne FW) nuutzen und mich mit pfsense "einwählen", so dass diese mein Gateway ist, richtig? -
ja das geht dann arbeitet die FritzBox als ganz normaler Netzwerkclient.
Modem kann ich dann aber nicht spiele müsstest alsoVDSLModem–-PfSense---FritzBox/Andere Netzwerkclients
machen
-
Ich dachte, dass die FB in der Werkeinstellung (ohne Provider Angaben) sich wie ein Modem verhält und das WAN quasi an die Pfsense weiterreicht. Und ich die Tel u. Wlan als AP nutzen kann.
-
Ich bin mir nicht ganz sicher ob es in der aktuellen Firmware wieder drin ist. Aber in den letzen Firmware Versionen war es so das die FritBox gar nicht mehr als reines Modem genommen werden kann (mag sein das es jetzt wieder geht)
Aber Modem und gleichzeitig Netzwerkclient hinter der PfSense das geht so nicht. Lässt sich meines Wissens nach so nicht einrichten.
Gibt wohl 3 Modi
-Rein Modem (in ganz alter Firmware oder ganz neuer vielleicht wieder auch)
-Selbst einwählen
-Netzwerkclient hinter einem anderen Router -
Die FB kann IMHO nicht gleichzeitig das Modem durchreichen, dann aber selbst mit IP etc. als Router agieren und das müsste sie um bspw. den WLAN AP zu machen. Telefon ist ein wenig außen vor, aber bei VoIP ist auch das ein Problem.
