Separate Firewall an Connect Box 3

GemeindeRafz · 2025-02-25T16:04:35+00:00

We have a firewall on the Sunrise modem. It caused problems with the normal settings, which is why we switched to a fixed IP address. Now nothing works anymore. The firewall is correctly configured (IP address first customer entered correctly, subnet mask also). How could that be? Is the MTU size the cause at most? Thank you for your support!

GemeindeRafz

Wir haben eine Firewall am Sunrise-Modem. Es machte mit den normalen Einstellungen Probleme, weshalb wir auf eine fixe IP-Adresse umgestellt haben. Jetzt geht gar nichts mehr. Die Firewall ist richtig konfiguriert (IP-Adresse First Customer korrekt eingetragen, Subnet Mask ebenfalls). Woran könnte das liegen? Ist die MTU-Grösse allenfalls die Ursache? Vielen Dank für eure Unterstützung!

Xydocq

GemeindeRafz

Die Connect Box 3 HFC läuft im Bridge Mode mit fixer öffentlicher IP von Sunrise? Was für eine Firewall wurde verbaut?

Da die Info betreffend IP Adressen sehr spezifisch ist und nicht im Forum geteilt werden sollte kann man nur raten.

Für die fixe IP-Adresse sollten 4 Adressen durch Sunrise bekannt gegeben worden sein.
Als Beispiel: 10.10.200.4, 10.10.200.5, 10.10.200.6 und 10.10.200.7.
Die Subnet-Maske sollte 255.255.255.252 sein
Wichtig sind die beiden Nummern in der Mitte: 10.10.200.5 = Gateway und 10.10.200.6 = WAN IP der Firewall.
DNS sollte frei wählbar sein. Ich benutze die von google: 8.8.8.8 und 8.8.4.4
MTU sollte bei 1500 sein.

pato

GemeindeRafz Die Connect Box ist ein Router im Standard Modus, hast du diesen belassen oder auf Bridge geändert?
Falls du ihn belassen hast, wie sehen die Einstellungen auf der Firewall aus?
Sie sollten in etwa so sein:
IP: 192.168.1.2
Subnet Mask: 255.255.255.0
Gateway: 192.168.1.1
DNS: 192.168.1.1 (oder alternativ 9.9.9.9)

Dann die Firewall mit dem Interface auf welchem du diese IP konfiguriert hast mit der Connect Box verbinden und es sollte im Router Modus funktionieren. Eventuell musst du auf der Firewall noch ein static routing erstellen mit 0.0.0.0 0.0.0.0 192.168.1.1.
Im Connect Box Bridge Modus muss das Interface der Firewall auf DHCP gestellt sein.

Hinter der Firewall darfst du das Netz 192.168.1.0/24 NICHT verwenden, du kannst dann zum Beispiel für deine Clients das 10.0.0.0/24 verwenden an den Firewall LAN Ports.

GemeindeRafz

Es ist eine Firewall von Fortinet. Ich habe die Einträge, die ich von Sunrise bekommen habe, exakt eingetragen. Es geht nicht. Dann habe ich eine alte FritzBox genommen und es mit den gleichen Einträgen versucht. Es geht nicht. Es scheint, als ob das Modem den Traffic blockiert. Es ist eine Connect Box 3, die automatisch in einen eigenen Modus konfiguriert wurde (WLAN und DHCP sind automatisch deaktiviert). Ich vermute, es handelt sich um eine Fehleinstellung beim Modem (evt. blockiert die interne Firewall noch). Ich habe nun schon viermal beim Kundendienst angerufen und es ist ungelöst. Wirklich schlecht ist, dass man trotz Ankündigung nicht zurückgerufen wird. Der zweite Standort ist wichtig und wir benötigen diese Leitung unbedingt. Hier die Einträge der Fritzbox, die nicht gehen:

Das Modem gibt auch Fehlermeldungen zurück, wenn man den Test laufen lässt.

Was kann ich tun? Muss man die Mac-Adresse vom Modem noch im Router oder in der Firewall eintragen?

pato

GemeindeRafz Hast du ein Business Abo? Falls nein, dann muss dein Internet Interface auf DHCP gesetzt sein bei der Firewall.

Xydocq

GemeindeRafz

Danke für die Informationen.

Die IP-Einstellungen sehen prinzipiell gut aus. In welchem Modus läuft die Connect Box 3?

Ich denke, dort muss Bridge Mode aktiviert sein für euch. Ansonsten wollen zwei Geräte die gleiche IP-Adresse vom Sunrise Server beziehen, was nicht geht.

Soweit ich mich erinnere, sollte das Netzwerk Diagnose Tool bei aktiviertem Bridge Mode nicht verfügbar sein. Ebenso verwirrend sind die Angaben betreffend WLAN, das gibt es im Bridge Mode nicht.

Folgendes Vorgehen würde ich empfehlen, wenn weiter nichts hilft:

Alle Netzwerkkabel an der Connect Box 3 abziehen
Reset der Connect Box 3 auf Werkseinstellungen
Neustart der Connect Box 3 abwarten, Statusleuchte sollte dauernd weiss (Router Modus) oder dauernd grün (Bridge Mode) leuchten. Sollte dies nicht automatisch passieren, Connect Box 3 ausschalten und ca. 5 Minuten warten bevor man sie erneut einschaltet.
Wenn die Statusleuchte dauernd weiss leuchtet, einen Computer oder Laptop direkt an der Connect Box 3 anschliessen. Danach im Webbrowser die IP 192.168.1.1 eingeben und sich mit dem Passwort der Connect Box 3 (steht rechts auf dem Typenschild der Connect Box 3) einloggen.
Auf der Connect Box 3 den Bridge Mode aktivieren (Connect Box 3 neu starten, falls sie dies nicht selbstständig macht) danach die Netzwerkverbindung trennen
Warten bis die Connect Box 3 vollständig betriebsbereit ist (Statusleuchte dauernd grün) Netzwerkkabel von der Firewall in Port 1 der Connect Box 3 stecken.
Test der Internetverbindung auf einem Computer der mit der Firewall verbunden ist.

GemeindeRafz

Hallo, ich kann den Bridge Mode gar nicht anwählen. Diese Einstellung ist deaktiviert. Sunrise hat mit der fixen IP-Adresse auch andere Einstellungen deaktiviert (WLAN, DHCP, Firewall). Ich vermute, dass das Modem nicht richtig konfiguriert ist, weil es vor der Einrichtung der fixen IP-Adresse nicht im Bridge Mode war. Ich habe jetzt ein neues Modem bestellt, das vorkonfiguriert sein müsste. Hoffe, das hilft. Sonst weiss ich auch nicht mehr weiter.

Xydocq

GemeindeRafz

Ist es wirklich eine Connect Box 3 HFC (Coax Anschluss an Fernsehsteckdose)? oder etwa eine Fibre?

GemeindeRafz

Ja, eigentlich habe ich ein Business Abo. Mal sehen, was mit dem neuen Modem passiert.

GemeindeRafz

Ja, Connect Box 3 HFC. Habe eine Stunde mit dem Kundendienst telefoniert, hat aber leider nichts gebracht. Da muss wohl wirklich ein neues Modem her.

Xydocq

Leuchtet die Statusanzeige dauernd oder blinkt diese?

Und was passiert wenn man die Firewall von der Connect Box 3 trennt?

GemeindeRafz

Die Statusanzeige leuchtet dauernd und weiss. Wie gesagt vermute ich, dass die fixe IP erst nach der Umstellung auf den Bridge Mode hätte aktiviert werden dürfen und deshalb die interne Firewall immer noch reinwirkt.

Zur Ergänzung: Es erscheint im Admin-Bereich ein Menü “Fixe IP” oder so. Wenn ich das anwähle, ist dort die korrekte fixe IP-Adresse Default Gateway ersichtlich (XX.XXX.XX.81). Ich kann auf diese Adresse von intern auch zugreifen (von der IP-Adresse First Customer XXX.82). 192.168.100.1 geht nicht (ist deaktiviert). Der Bridge Mode erscheint nicht und ich kann da auch nichts ändern.

Xydocq

Musste nochmals was nachlesen…

Die Einstellungen sind eigentlich korrekt vorgenommen worden. Dir wurde das Netzwerk xxx.xxx.xxx.80/30 zugewiesen.
xxx.xxx.xxx.80 Identifier/Netzwerk
xxx.xxx.xxx.81 Gateway-Adresse/Host
xxx.xxx.xxx.82 Client
xxx.xxx.xxx.83 Broadcast

Ich hoffe das der Modemtausch hilft. Bridge Mode ect. gibt’s bei fixer IP nicht, bin privat Kunde und wurde bis jetzt nicht damit konfrontiert. Aber, wieder etwas gelernt.