DMZ auf Sunrise Internet Box 1 via DSL

stfrei1 · 2024-04-24T22:51:42+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

stfrei1

Wie in den verschieden Beiträgen erwähnt (bei Kupfer und Glasfaser geht Bridge nicht), habe ich versucht unsere Sunrise Internet Box 1 als DMZ einzurichten, weil mein bisheriger Router FritzBox 7290 alle Funktionen die ich benötige schon eingerichtet hat. Die FritzBox ist nun via LAN an LAN1 mit der Sunrise internet Box 1 ebenfalls an LAN1 verbunden. Die FritzBox ist im Modus “Vorhandener Zugang über LAN” - die Sunrise Internet Box im Modus “DMZ”, alle anderen Funktionen habe ich abgeschaltet.

Problem: Die FritzBox bekommt kein Internet, die Fehlmeldung ist: “Internetverbindung ist fehlgeschlagen: Fehlergrund: 2 (DHCPv4 no answer on DISCOVER)” Laut FritzBox-Forum muss ich mich beim Internet-Provider melden.

Müsst Ihr in diesem Fall noch eine Anpassung vornehmen? (ähnlich wie beim Bridge-Modus?)

pato

stfrei1 Ich bin nicht ganz sicher, aber eventuell musst du der Fritzbox eine fixe IP Adresse auf dem Port konfigurieren welcher zur Internet Box geht. Dies müsste in der DMZ Konfiguration beschrieben sein.

maxell182

stfrei1

Vergib doch mal der Fritte eine fixe IP in der ConnectBox.
DHCP etc. hast du aber schon laufen lassen?

Gruss maxell182

stfrei1

Hallo zusammen

Das war ein guter Tipp, tatsächlich habe ich habe ich im Übermut auf der Sunrise Internet Box den DHCP ausgeschaltet, weil ich annahm, dass es in einem Netz nur einen DHCP verträgt. Das Vorgehen ist nun also folgendes:

Prüfen, welche Netzwerkbereiche die beiden Router verwenden. Standardmässig verwenden alle 192.168.1.1 als initiale Adresse, das geht natürlich nicht. Bei mit ist es zwingend, dass die FritzBox 192.168.1.1 behalten kann.
Auf der Sunrise Internet Box den Netzwerkbereich umstellen. Dazu unter “Meine Sunrise Internet Box” –> DHCP den Netzwerkbereich auf 172.16.0.0/12 umstellen, das wird in dem Pulldown angeboten.
Nach dem Speichern ist die IP der Sunrise Internet Box auf 172.16.0.1 umgestellt und der DHCP verwendet den Bereich 172.16.1.20 bis 172.16.1.254
Wichtig: Ab jetzt ist die Sunrise Internet Box nur noch über die IP 172.16.0.1 erreichbar.
Unter DNS soll als erster Gateway 172.16.0.1 eingetragen sein.
Auf der FritzBox unter Internet –> Zugangsdaten –> Internetzugang den
- Anschluss auf “Anschluss an externes Modem oder Router”
- Betriebsart auf “Internetverbindung selbst aufbauen”
- Zugangsdaten auf “nein” und unter
- “Verbindungseinstellungen ändern” die IP-Einstellung auf “IP-Adresse automatisch über DHCP beziehen” einstellen und einen Namen für die FritzBox (z.B. fritz.box) vergeben.
Erst jetzt die FritzBox von LAN1 an LAN1 der Sunrise Internet Box anschliessen. Sie bekommt nun von dieser eine IP Adresse.
Jetzt kann man die DMZ auf der Sunrise Internet Box unter Zugangskontrolle –> DMZ einschalten, dazu muss man einen lokalen Host eintragen. Hier erscheint im Pulldown nun die FritzBox als “fritz.box” und einer lokalen IP 172.16.0.xx.
Nach dem Speichern und einem Reboot beider Geräte funktioniert der Internetzugang der FritzBox. Juhhuuu!!!
Nun kann man die beiden WLANs auf der Sunrise Internet Box ausschalten (zu viele konkurrenzierende WLANs will man ja nicht). Die Sunrise Internet Box ist weiterhin über das FritzBox-WLAN und über die IP 172.16.0.1 erreichbar. Wie das funktioniert ist mir zwar schleierhaft, geht aber.

So einfach ist das also mit der DMZ 🤔

stfrei1

Ein Problem bleibt allerdings noch: Die an der FritzBox angehängten Server sind nun vom Internet her nicht mehr über die https://4uszxxxxx00000e9.myfritz.net:40443/ Adresse erreichbar. 😤

Genau dafür war ja das ganze Theater!

Muss ich mich nun doch auch noch mit DynDNS herumschlagen?

maxell182

stfrei1

Hast du den Port 40443 in der InternetBox auf die IP der Fritzbox weitergeleitet?

Gruss maxell182

stfrei1

maxell182

Hallo Maxell182

Tja, das war dann allerdings nötig. Schade für den super Service der FritzBox, mit dem kryptischen Link, welcher aufgrund der DMZ nun völlig wertlos ist. Tatsächlich musste ich alles manuell einrichten, mittels einem dynamischen DNS. Wenigstens stellt dies die Sunrise Internet Box mit ein paar wenigen Anbietern bereit. Ich bin so vorgegangen:

Account bei No-IP einrichten, bis zu drei DNS sind hier kostenlos. Einen DNS-Namen vergeben, welcher nun so aussieht: xxxxx.myddns.me
In der Sunrise Internet Box unter “Meine Sunrise Internet Box” –> DynDNS das Login von No-IP erfassen und den obigen DNS-Namen eintragen. Die Funktion aktivieren.
Wer nun aber denkt, das Routing der Ports finde unter “Routing” statt, hat falsch gedacht!
Unter “Zugangskontrolle” –> Portfreigaben kann man mittels “Regel manuell hinzufügen” nun jeden einzelnen Port, welche an eine bestimmten Port auf der FritzBox weitergereicht werden soll, eintragen. Blöderweise kann man unter “externer Host” keinen DNS eintragen, sondern nur IPs oder nichts. Das bedeutet, dass entweder alle aus dem Internet mit diesem Port auf meine internen Server gelangen, oder aber ich muss von einer bestimmten, fixen IP Adresse aus kommen. Also ein super Service ist das nicht!
Natürlich muss man nun in der FritzBox unter Internet –> Freigaben –> Portfreigaben alle bisherigen “MyFRITZ!-Adresse” auf die interne IP-Adresse der FritzBox (jene, welche diese von der Sunrise Internet Box erhalten hat) umstellen. In meinem Fall 172.16.0.xx
So klappt nun der Zugang über http://xxxxx.myddns.me:9999

Allerdings ist das alles andere als sicher und, im Vergleich mit der Bridge-Möglichkeit, extrem umständlich (darf gar nicht daran denken, wie viele Stunde ich mit Pröbeln und Booten verbracht habe)!

millernet

Die Internet Box 1 gehört an den WAN-Port deiner Fritzbox und nicht ins LAN. Zudem darf das LAN deiner FritzBox und jenes deiner Internet Box nicht den gleiche IP-Adressbereich haben. So sollte deine IB z.B 192.168.0.1/24 und das LAN deiner FB 192.168.1.1/24 haben.

stfrei1

Danke Millernet für Deine Hinweise. Das hatte ich mich auch schon gefragt, wozu diese WAN-Anschlüsse sind. Leider hat meine, schon etwas ältere FritzBox noch keinen separaten WAN-Anschluss, daher wird bei der oben erwähnten Umstellung der FritzBox, im Hilfetext darauf hingewiesen, dass nun der LAN1-Anschluss zu einem WAN-Anschluss umkonfiguriert wird und dieser nun explizit für die DMZ des vorgeschalteten Routers verwendet werden soll.

Das Thema Adressbereich habe ich erkannt und jenen der Sunrise Internet Box erfolgreich umgestellt. Damit klappt der Zugang der FritzBox zum Internet.

stfrei1

NB: Lausig, dass man das alles selbst und mit Hilfe der Community herausfinden muss, und es von Sunrise weder Anleitung noch Unterstützung gibt. Werde ich bestimmt weiter empfehlen! 😡

Family

Und dabei werden die Telefonie-Daten nicht weitergeleitet, ja? Ziel wäre ja, das DECT über die FritzBox laufen zu lassen. Hat da jemand eine Lösung?