Connect Box 3 Bridge Mode: PC bekommt öffentliche IP statt Router

Thyuda · 2025-04-16T20:52:37+00:00

Hello everyone I try to operate my ** Connect Box 3 in Bridge mode ** to make optimal use of my own router (** Asus RT-Ax86U **)-including a ** 2.5Gbit/S connection ** via the ** ubiquiti flex mini switch **, because of course the great router only has a single 2.5 gig port. ### Set up: *** Connect Box 3 ** in ** Bridge mode ** *** 2.5Gbit port ** The Connect Box to ** ubiquiti flex mini 2.5g ** *** Asus RT-Ax86U **, 2.5Gbit port (configured as a WAN) to Switch *** PC with 2.5Gbit-LAN ** to Switch ### Problem: Although the ASUS router receives the public IP and everything is apparently set up correctly, my PC also receives a public IP directly from the ISP **-** not ** from the router. The PC completely bypasses the router, is directly on the Internet (without NAT, without a firewall), and that makes the setup unstable and unusable in terms of safety. I have already tested the following: *** Mac-Cloning **: ASUS uses exactly the MAC address of the PC *** Considered **: Router connected to the Switch in front of the PC *** Switch completely separated from the electricity ** (Mac tables deleted) *** Router reliably receives a public IP ** *PC gets a private IP, ** if it hangs directly on the router ** * IP lease by separation & waiting time "released" → ** As soon as the PC hangs on the switch again, it gets his own public IP ** immediately. The Connect Box 3 apparently awards more than one public IP ** via DHCP in Bridge mode-which in my case ** is not desired **, since I only want to use the router as a gateway **. ** Is it possible to configure the Connect Box 3 in Bridge mode so that only*a single public IP*is assigned? ** 1. If no: ** Can Sunrise manually restrict that for my connection? ** 2. Is this behavior (several IPs) usual or configurable in the Sunrise network? I want a ** clean, stable home network **, with that: *** Only the Asus router ** receives a public IP, *and all internal devices (including PC) ** get a private IP ** from the router. Thank you for any help - I would be happy to deliver screenshots or protocols if necessary. Best regards Thyuda

Thyuda

Hallo zusammen

Ich versuche, meine Connect Box 3 im Bridge-Modus zu betreiben, um meinen eigenen Router (ASUS RT-AX86U) optimal zu nutzen – inklusive einer 2.5Gbit/s-Verbindung über den Ubiquiti Flex Mini 2.5G Switch, weil der tolle Router natürlich nur einen einzigen 2.5 Gig Port hat.

Setup:

Connect Box 3 im Bridge-Modus
2.5Gbit-Port der Connect Box an Ubiquiti Flex Mini 2.5G
ASUS RT-AX86U, 2.5Gbit-Port (als WAN konfiguriert) an Switch
PC mit 2.5Gbit-LAN an Switch

Problem:

Obwohl der ASUS-Router die öffentliche IP bekommt und alles scheinbar korrekt eingerichtet ist, erhält auch mein PC eine öffentliche IP direkt vom ISP – nicht vom Router.
Der PC umgeht den Router komplett, ist direkt im Internet (ohne NAT, ohne Firewall), und das macht das Setup instabil und sicherheitstechnisch unbrauchbar.

Folgendes habe ich bereits getestet:

MAC-Cloning: ASUS nutzt exakt die MAC-Adresse des PCs
Reihenfolge beachtet: Router vor dem PC am Switch angeschlossen
Switch komplett vom Strom getrennt (MAC-Tabellen gelöscht)
Router erhält zuverlässig eine öffentliche IP
PC bekommt eine private IP, wenn er direkt am Router hängt
IP-Lease durch Trennung & Wartezeit „freigegeben“

→ Sobald der PC wieder am Switch hängt, bekommt er sofort wieder eine eigene öffentliche IP.

Die Connect Box 3 vergibt im Bridge-Modus offenbar mehr als eine öffentliche IP per DHCP – was in meinem Fall nicht erwünscht ist, da ich nur den Router als Gateway nutzen möchte.

Ist es möglich, die Connect Box 3 im Bridge-Modus so zu konfigurieren, dass nur eine einzige öffentliche IP vergeben wird?

Falls nein: Kann Sunrise das manuell für meinen Anschluss einschränken?
Ist dieses Verhalten (mehrere IPs) beim Sunrise-Netz üblich oder konfigurierbar?

Ich möchte ein sauberes, stabiles Heimnetzwerk, bei dem:

nur der ASUS-Router eine öffentliche IP erhält,
und alle internen Geräte (inkl. PC) eine private IP vom Router bekommen.

Besten Dank für jede Hilfe – gerne liefere ich bei Bedarf Screenshots oder Protokolle nach.

Viele Grüsse

Thyuda

Xydocq

hallo Thyuda

Dein ASUS Router hat nur einen 2.5Gbit/s Port, zumindest geht das aus den Spezifikationen hervor.

Ich nehme an, dein Netzwerk-Setup sieht so aus wie dieses:

Im Besipiel werden noch andere Geräte verwendet. Es geht nur um die Verbindungen Connect Box 3, Switch, Router und Computer. Der Switch hängt zwischen Connect Box 3 und dem WAN/LAN Port des eigenen Routers. Der 2.5Gbit/s WAN/LAN-Port kann entweder WAN (Internet) oder LAN (lokales Netzwerk) aber nicht beides gleichzeitig.

Im Beispiel wird die Connect Box 3 im Router Modus mit DMZ betrieben. Der eigene Router kann nur 1Gbit/s, der Computer soll aber bei Bedarf eine 2.5Gbit/s Verbindung aufbauen können. Der Router und der Computer verbinden sich mit statischen IP-Adressen mit der Connect Box 3. Im Computer stecken 2 Netzwerk-Karten. Im Normalfall ist die Netzwerkkarte in Betrieb, die mit dem eigenen Router verbunden ist. Die 2-te Karte ist deaktiviert. Bei Bedarf wird dann einfach gewechselt. Dauert in etwa 2-3 Sekunden.

Es gibt hier folgende Lösungen:

behalte dein Setup bei aber folge dem Beispiel, damit der Computer keine öffentliche IP erhält (benötigt eine zweite Netzwerkkarte oder man kann das Kabel umstecken)
schliesse den 2.5 Gbit/s WAN/LAN Port des Routers direkt an die Connect Box 3 an und den Switch an einen 1Gbit/s Port des Routers. Der maximale Download aus dem Internet ist dann 1Gbit/s aber für mehrere Geräte gleichzeitig.
Ersetze den RT-AX86U mit einem Router der mindesten zwei 2.5Gbit/s Ports hat, 1x WAN und 1xLAN

Daniele_Sunrise

Thyuda Herzlich Willkommen in der Community!

Wir sehen den Bezug von 3 öffentlichen IPs, wobei eine IP sicher keine Verbindung zum Internet hat.

Mein Vorschlag wäre darum die Deaktivierung der MAC Cloning Funktion auf deinem ASUS Router:
- Schalte zuerst das Kabelmodem aus
- Lösche den Eintrag im “MAC-Clone-Feld” auf dem ASUS Router Interface und wende die Änderung an (Speichern)
- Schalte das Kabelmodem wieder ein

Teste dein Vorhaben danach nochmals.

Liebe Grüsse
Daniele

Thyuda

Daniele_Sunrise

Lieber Daniele

Ich habe das MacClone wieder deaktiviert, leider erhält mein Clîent erneut die 80er public IP. Ich werde wohl in den sauren Apfel beissen müssen und den Router erneuern…

Lieben Gruss
Thyuda

maxell182

Thyuda

Hast du zufällig das PPPoE Relay aktiviert?

Das ist eine Anleitung zu EINSCHALTEN, aber da sieht man, was man ggfs überprüfen könnte 🙂
[Wireless Router] How to set up PPPoE Relay in ASUS router? | Official Support | ASUS Global

Thyuda

War disabled!

Xydocq

@Thyuda , dein Setup sieht nach deinen Angaben wie folgt aus:

Die blauen Verbindungen sind alle WAN-Verbindungen eine Zuweisung der IP-Adresse kommt direkt von Sunrise, ergo: public IP für alle Geräte die am Switch hängen.

Die rote LAN Verbindung existiert nicht, diese kann maximal 1Gbit/s. Weshalb du diese Verbindung einfach weggelassen hast.

Lass den Switch weg, verbinde den ASUS Router direkt mit der Connect Box 3 und stelle sicher, dass alle Geräte am ASUS Router an einem LAN Port angeschlossen sind.

Thyuda

Xydocq

Hey

Das funktioniert, aber dann halt nur mit 1 Gbit/s, das ist das Problem. Ich war irgendwie davon ausgegangen, dass der 2.5 Gig Port “beidseitig” kommunizieren kann, also WAN vom Switch zum Router und dann auf dem anderen Draht im Kabel LAN genatted zurück an den Switch schickt.

Das ist wohl demnach nicht so, merkt man, dass ich im Thema Netzwerk noch einiges an Wissen aufzubauen habe.
Habe mir jetzt einen neuen Router bestellt mit einem WAN 2.5 Gbit/s UND einem LAN 2.5 Gbit/s. Damit wirds dann wohl funktionieren 🙂.

Xydocq

Thyuda , ich wünsche dir viel Erfolg.

Für welches Router Modell hast du dich entschieden?

Thyuda

Den hässlichsten Asus Router auf dem Markt:
https://www.digitec.ch/de/s1/product/asus-gt-ax6000-router-19365041?supplier=406802