Kommt der Bridge Mode für Fiber oder Alternative?

hansheiri2 · 2024-09-26T22:43:17+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

mikitil

Interessant, dass alles was ich zum DMZ lese, runtergebrochen heisst: DMZ ist vom IT Spezialisten nicht empfohlen.

Vielleicht könnte jemand oder “sunrise” eine Anleitung zur sicheren Implementierung von DMZ statt Bridge erstellen?

pato

mikitil DMZ kannst du in diesem Fall gleichstellen mit Bridge Modus, bietet beides keine Sicherheit.

mikitil

pato
Kommt in beiden Fällen auf die konfiguration des eigenen Routers, Schicht 2, an, geb ich dir recht.
Ich dachte erst, der Vorteil am DMZ sei vielleicht sogar, dass man alle Ports am Sunrise Modem nutzen könnte?
Aber da ist ja dann auch nur der Port “sicher”, an dem dann mein eigener konfigurierter Router hängt?

hansheiri2

pato Stimmt so nicht ganz. DMZ ist unter anderem risikoreicher, da man versehentlich Ports nutzen kann, die nicht hinter dem eigenen Router (in der DMZ) angesiedelt sind. Nutzt man auf dem eigenen Router in der DMZ z.B. IDS/IDP fällt dieser Schutzmechanismus auf den anderen Ports der IBF natürlich weg. Beim Bridge Mode kannst du diese Ports gar nicht erst nutzen und bist immer hinter deinem eigenen Router/Firewall/Whatever.

pato

mikitil Beim Bridge Modus ist die Public IP am WAN Interface des persönlichen Router. Beim Sunrise DMZ Modus ist die Public IP am WAN Interface der Connect Box und leitet aber alle Ports direkt an den WAN Port des Persönlichen Routers, macht einfach noch ein NAT von der Public IP zur internen WAN IP des persönlichen Routers.
Sicherheitstechnisch macht dies aber keinen Unterschied, da alle Ports weitergeleitet werden.

mikitil

pato
Dann sind da quasi 2 NAT Layer mit vernachlässigbarer Bonus Latenz, sonst aber alles gleich? Was ist denn, wenn ich an der CB an einem Port meinen Router häng und an andere sowas wie PC, TV Box oder ähnliches? Oder ist das dann auch auf 1 Port begrenzt.
Diese Frage stellt sich ja quasi auch, sobald man dieses sagenumwobene 2.5Gb oder gar 10Gb Abo hat. Kann man im DMZ Mode überhaupt den Speed nutzen, auf mehrere Geräte aufgeteilt via separater 1Gb Ports? So könnte man ohne neue Hardware doch die 2.5 ausnutzen, wenn man aber auch im DMZ auf einen Port angewiesen ist, kann man ja auch nur das Maximum dieses einen Ports nutzen..
Huch, war das kompliziert?
Normaler Modus: alle Ports kombinierbar 1Gb/1Gb/1Gb/2.5Gb /Theoretisch 5.5Gb
Bridge Modus: entweder oder 1Gb oder 2.5Gb (max je nach port, 1 oder 2.5)
DMZ?!? Meiner Meinung nach auch nur via einem Port? Oder kann ich immerhin die TV Box zusätzlich direkt an die CB?
Oder hab ich ein totales Durcheinander im Kopp 😉

pato

mikitil Ich habe den DMZ Modus noch nie genutzt, meinte aber, du könntest nur ein einzelnes Gerät dann anschliessen. Bin aber nicht ganz sicher. Eventuell kannst du auch weitere Geräte einrichten, aber keine Portforwardings auf diese einrichten.
Bezüglich höheren Speeds, dein persönlicher Router sollte dann natürlich 2.5 oder 10 Gbps können am WAN Port.

hansheiri2

EZS1234 Es macht schon einen Unterschied, ob irgendein Outsider die Frage beantwortet, ob der Bridge Mode kommt oder ein Sunrise Mitarbeiter. Ausserdem wurde der zweite Teil mit der Alternative komplett ignoriert.

Ich finde es schade, wenn man möglichst viele Fragen beantworten möchte, anstatt echten Mehrwert liefert. Erinnert mich an das “niemals falsch” ChatGPT, das nicht einfach mal antwortet “ich weiss es nicht”.

Back to topic:

Alternative: Es gibt durchaus Ansätze, wie man Modems von Drittparteien bei Sunrise einsetzen kann: https://smma.ch/2023/04/12/nokia-xs-010x-q-sunrise/ Eine offizielle Kompatibilitätsliste wie es Swisscom hat wäre Kundenfreundlich und darum wünschenswert (https://www.swisscom.ch/content/dam/swisscom/en/ws/documents/E_BBCS-Documents/e_bbcs_supporting-documentprovedequipment.pdf)
Bridge Mode: DMZ ist, wie erwähnt nicht ganz das gleiche, speziell nicht bei einem kastrierten Gerät, wie es die Internet Box Fiber eines ist. Man hat nur gewisse Einstellmöglichkeiten, und trotzdem einen riesigen Klotz mit erhöhtem Strombedarf und Wärmentwicklung. Die Aussage auf QoQa habe ich auch gelesen, aber macht einfach keinen Sinn. Andere können es auch, und mit alternativen Geräten geht es auch mit Sunrise. Genaue Details werden auch nicht genannt. Somit liegt die Vermutung nahe, dass man es sich einfach machen will und das aus Kostengründen nicht anbietet.
Roadmap: Eine Community sollte auch zur Möglichkeit genutzt werden, um die eigenen Dienste zu verbessern. Nur weil es in der Vergangenheit keine gab heisst das noch lange nicht, dass es in Zukunft keine geben wird.

mikitil

pato
Merci. Ja, wenn ich darüber nachdenke, ergibt das schon Sinn. Wird dann auch nur über einen LAN Port gehen, wird ja alles dann zu einer IP geschickt, wenn ich das so grob richtig verstehe. Dann bringt mir das update auf 2.5Gb nämlich so oder so genau nix 😉 wobei die 1Gb noch nie auch nur annähernd zu knapp waren. Eilt dann also für mich eh nicht.

Daniele_Sunrise

hansheiri2 Der Bridge Modus ist bei Fibre Modems nicht möglich.

Liebe Grüsse
Daniele

hansheiri2

Daniele_Sunrise Und alternative Modems wie hier beschrieben? https://smma.ch/2023/04/12/nokia-xs-010x-q-sunrise/