Couchpotato
Dass du von der Fritz!Box kommst, erklärt deinen Schmerz. Das ist ein Wechsel von einem Schweizer Taschenmesser zu einem Plastiklöffel.
Das Problem mit dem Zugriff und der TV Box liegt am sogenannten Double NAT (zwei Router hintereinander). Da die Connect Box 3 Fiber keinen Bridge Modus hat, ist das hier der stabilste Weg:
1. TV Box: Lass diese direkt an der Connect Box 3 angeschlossen, da sie den direkten Draht zu Sunrise für die Authentifizierung und das Replay braucht.
2. Eigener Router: Verbinde den WAN Port deines eigenen Routers mit einem LAN Port der Connect Box.
3. Subnetz Trennung: Stelle sicher, dass dein eigener Router ein anderes Subnetz nutzt als die Connect Box. Wenn die Connect Box 192.168.1.1 nutzt, nimm für deinen Router zum Beispiel 192.168.2.1.
4. IP Reservierung: Weise deinem eigenen Router in der Connect Box unter DHCP eine feste IP Adresse zu. Das ist wichtig, damit die DMZ Adresse immer gleich bleibt.
5. DMZ Host: Trage genau diese reservierte IP in den Sicherheitseinstellungen der Connect Box als DMZ Host ein, damit der Traffic ungefiltert durchgereicht wird.
6. Dein Heimnetz: Dein restliches Netz mit NAS, PC und IoT hängst du nur noch an deinen eigenen Router, um dort die DHCP Reservierungen stabil zu verwalten.
Zum Verständnis: Double NAT bedeutet, dass zwei Router nacheinander eine Adressübersetzung vornehmen. Die Connect Box nimmt ein Paket an und leitet es an deinen Router weiter, der die Zuordnung dann erneut verarbeiten muss. Kritisch wird es bei der Erreichbarkeit von aussen, da Dienste wie VPN, Portfreigaben für NAS oder Online Gaming oft scheitern, weil die Zuordnung im zweiten Schritt nicht mehr eindeutig funktioniert. Unkritisch bleiben hingegen Standardanwendungen wie Surfen oder Streaming, da diese Verbindungen von innen initiiert werden. Mit der DMZ Lösung wird die Connect Box angewiesen, den gesamten Datenverkehr ungeprüft an deinen zweiten Router weiterzuleiten, damit dieser das Management übernimmt.
Gruss Cosmo
