DMZ Modus

nadsas · 2024-01-12T07:16:31+00:00

Hello everyone, I found nothing suitable in the search. It is often advisable to switch on the DMZ mode on the Connect3 box, because bridge does not work with fibre. (Wants to use your own firewall) How do you understand that when I activate DMZ mode I have to put an IP. What is this for? Is that my gateway address for my firewall behind it? Does the Sunrise Modem only do the NAT of Public on the IP, and no more DHCP, etc.? Thanks

pato

nadsas Es werden dann einfach alle Port Anfragen auf diese IP weitergeleitet. Du hast dann aber trotzdem doppeltes NAT.

nadsas

pato

achso, da käme dann also die IP meiner Firewall rein ? damit die port requests von aussen zu ihr gehen ?

sozusagen eine statische route ?

pato

nadsas Ja sollte eigentlich so sein. Habe es aber noch nie benutzt, da ich noch Coax habe und meine im Bridge Modus ist 😉

millernet

Der Fachbegriff für den DMZ-Modus wäre wohl “exposed host”. Wie der Name sagt, wird der in DMZ konfigurierte Host voll im öffentlichen Internet exponiert. Alle Anfragen an die public IPv4 landen direkt dort. Du hast aber eine NAT44 resp. double NAT.

nadsas

millernet

Danke, so habe ich das auch verstanden. Ist etwas unglücklich bezeichnet auf dem Router.

Habe leider auch feststellen müssen, dass die connect3 box nur 32 IP Reservierungen kann. Also irgendwie ist das ein Hobby Gerät, die ConnectBox3…. bin gerade am schauen für eine fortigate Firewall, die die ich im Auge habe hat 10GBit Durchsatz.

millernet

nadsas Dann hast du aber einen dicken Geldbeutel. So eine 200F inkl. Lizenzen kostet >15′000.- Fr. Ich würde ehrr zu pfSense und Netgate tendieren im Bereich der Heim- resp. Homelabnutzer.

domi75

Hallo Zusammen

Gehe ich in er Annehme Richtig, auf die Fiber Box kann man die DMZ tatsächlich aktivieren?

Zurzeit bin ich wieder auf HFC, da ich bereits zweimal einander die Fiber Box retourniert habe, weil ich die DMZ Funktion nicht aktivieren konnte, und laut Kundendienst dies gar nicht möglich ist. Kann es möglich sein ( obwohl mir der Berater bestätigt hat dass die IPV6 deaktiviert war) das doch noch aktiv war? Kann ich 100% davon ausgehen dass ich auf meine 10 GB Leitung die DMZ aktiveren kann? Wenn ja würde ich ein dritt versuchen starten. Zurzeit wird mein HFC Modem im Brigde Modus betrieben bzw. IPV 6 ist deaktiviert, bleibt die Einstellung ( IPV6) so bestehen auch beim Fiber Box, oder muss separat beantragt werden?

Vielen Dank im Voraus an alle für Eure Unterstützung.

Domi

jetson

Bei meiner Connect Box 3 Fiber läuft DMZ mit einer selbstgebauten OPNsense FireWall dahinter. Leider kann man nur ein Gerät in die DMZ hängen wie es scheint.

schoad

jetson 1 Gerät in der DMZ ist doch ausreichend? Dort konfigurierst du einfach die IP der OPNsense FW und den Rest erledigst du auf der FW.

Die Connect Box ist dann einfach ein unnötiger Stromfresser, welcher abgesehen von NAT gar nichts macht.

Rolf_Ftf

nadsas

Hallo zusammen

Gibt es inzwischen eine Anleitung wie man den DMZ Moudus bei der Fibre Box korrekt einstellt “inkl. was ich genau auf meinem Router (ASUS) einstellen muss”?

Für eure Hilfe besten Dank. Gruss Rolf

Xydocq

Rolf_Ftf
In der Connect Box 3 musst du in der DMZ-Einstellung eine IP-Adresse spezifizieren. Standartmässig sollte der DHCP-Bereich der Connect Box 3 von 192.168.1.10 bis 192.168.1.254 eingestellt sein. Als DMZ wähle eine Adresse ausserhalb dieses Bereichs also von 192.168.1.2 - 192.168.1.9
Am Asus Router musst du den WAN Port einrichten. Dort die Verbindungsvariante mit statischer IP wählen.
Die IP des WAN-Ports ist dann die IP die du als DMZ eingestellt hast.
Als Subnetmaske kannst du 255.255.255.0 eintragen.
Gateway ist dann 192.168.1.1 oder die IP deiner Connect Box 3
DNS 1 und 2: entweder die DNS von Sunrise oder alternativ 8.8.8.8 und 8.8.4.4 (DNS von google) verwenden.
Es spielt keine Rolle an welchem Port der Connect Box 3 du den Asus-Router anschliesst. Einzig Port 4 ist 2.5Gbit/s fähig. Wenn dein Asus-Router einen 2.5Gbit/s Wan-Port hat dann diesen mit Port 4 verbinden.
Der DHCP Bereich des Asus Router muss sich von dem DHCP-Bereich der Connect Box 3 unterscheiden. Anstelle von 192.168.1.0/24, zum Beispiel 192.168.2.0/24 oder 10.0.0.0/24 verwenden.

hoffe das hilft

Rolf_Ftf

Xydocq

Hallo - vielen Dank nochmals für diene Hilfe - erster Versuch scheint jedoch gescheitert zu sein.

Folgende Zusammenfassung:
Wir haben die von Ihnen gesendeten Schritte nun durchgeführt und getestet. Die ConnectBox 3 hat die IP 192.168.1.1. Das DMZ auf der ConnectBox wurde auf die IP 192.168.1.9 eingerichtet. Der WAN Port auf dem Asus Router wurde auf die selbe, statische IP 192.168.1.9 gesetzt, Subnet-Maske auf 255.255.255.0 und DNS auf 8.8.8.8. Die beiden Router haben wir mit einem Ethernet Kabel verbunden (Standard Schnittstelle an der Conenct Box 3 => WAN-Port am Asus Router).

Wenn ich ein Endgerät mit dem WLAN des Asus Router verbinde habe ich jedoch keine Internetverbindung. Die IP-Config ist diefolgende: –> siehe Anhang

Ping auf 192.168.1.1 und 192.168.1.9 ist möglich.

Das Standardgateway konnten wir bei der Konfiguration des WAN Ports auf dem Asus Router nicht definieren. Ich bin der Meinung, dass auf dem Endgerät das Gateway 192.168.1.1 definiert sein muss. Stimmen Sie mir hier zu und wenn ja, wo kann ich diese Einstellung vornehmen?

Vielen Dank für deine Unterstützung und weiterhin frohe Festtage,

Gruss Rolf

Rolf_Ftf

Hey, vielen Dank für die sehr gute und ausführliche Anleitung. Über die kommenden Weihnachtstage werde ich meine Connect 3 Fibre Box in Betrieb nehmen. Hoffe, dass die alte parallel noch weiterläuft falls was mit der Fibre Box nicht korrekt funktioniert. Merci viu mal ;-)

pato

Rolf_Ftf Also auf dem WAN Port des Asus muss 192.168.1.1 als Gateway gesetzt sein, sonst geht es nicht.
Leider fehlt dein Anhang. Wichtig ist aber, die Geräte hinter dem Asus müssen einen anderen IP Bereich als 192.168.1.1 - .255 haben. Also zum Beispiel 10.1.1.1 - 10.1.1.255, oder 192.168.10.1 - .255. Gateway auf dem Client muss dann bei meinen Beispielen entweder 10.1.1.1 oder 192.168.10.1 sein (die LAN Adresse des Asus Routers).
Ich bin mir nicht mehr ganz sicher, aber ich glaube im DMZ Modus muss dein Asus am CB Port 4 angehängt sein.

Xydocq

Rolf_Ftf
Eigentlich sieht alles soweit in Ordnung aus. Tut mir leid, dass keine Verbindung mit dem Internet zustande gekommen ist.
Wie wird der Asus Router verwaltet? Hier empfehle ich die Asus Router App, finde diese besser als das web-GUI. Es gibt dort auch Funktionen welche das web-GUI nicht hat.

Für die Einrichtung mit Statischer IP bitte dieser Anleitung folgen: https://www.asus.com/de/support/faq/1011715/#a2

Oder…
Unter Internet Connection
WAN Connection Type: STATIC IP
Enable WAN: Yes
Enable NAT: Yes
UPnP ist meiner Auffassung nach eine Seuche und gehört deaktiviert. also NO

IP Address: 192.168.1.9
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1

DNS Server belassen oder unter Assign den DNS von Google wählen.

Das Meiste danach kann belassen werden. Bei DNS Privacy Protocol würde ich zu Beginn None wählen.
Eventuell war genau das der Grund weshalb keine Internetverbindung zustande kam.

Man kann auch die Option DHCP verwenden. Dann bitte auf der Connect Box 3 dem Asus Router eine fixe (reservierte) IP zuweisen und diese auch als DMZ eintragen.

Rolf_Ftf

Hallo

Hier das Dokument als Anhang:

Das mit dem Gateway ist ebenfalls noch ein Problem, wo richtige ich das ein, unter Route? - siehe Link: https://www.asus.com/ch-de/support/faq/1011706/

Was muss dann dort genau (siehe Link Static Route List) eingetragen werden, ist das am korrekten Ort?

Auf dem Asus Router ist DHCP 192.168.50.1 - 192.168.50.254 gesetzt, das kann ich ja so belassen oder?

Im Moment habe ich den Asus Router wieder auf die alte Konfiguration (DHCP automatisch) zurückgestellt.

In der Connect Box 3 ist weiterhin die DMZ 192.168.1.9 definiert, diese Konfiguration kann ich ja so belassen denke ich. Einzig am Asus muss ich noch arbeiten ;-)

Beste Grüsse und Thx, Rolf