Connect Box 3 Fiber, Bridge Modus

omerlo

Hallo,

Ich habe beim Abschluss meines neuen Glasfaservertrag deutlich darauf hingewiesen, dass das Modem bei mir im Bridge-Modus eingestellt sein muss. Nun sehe ich, dass die Connect Box 3 Fiber technisch gar keinen Bridge Modus hat. Was kann ich machen?

Danke für hilfreiche Tips.
Beste Grüsse Oscar

Cosmo24

Willkommen in der Community, omerlo

Ich verstehe dein Problem absolut denn der Bridge-Modus bei Glasfaser ist ein Klassiker der bei der Bestellung fast nie direkt klappt. Aber auf der Connect Box 3 Fiber gibt es technisch bedingt gar keinen Bridge-Modus weshalb du das über die DMZ-Funktion lösen musst wenn du einen eigenen Router anhängen willst.

Am besten meldest du dich direkt an die Hotline unter 0800 707 707. Verlange dort dass sie dein Profil im Backend auf IPv4 umstellen. Das geht dann relativ fix und danach kannst du die DMZ-Schnittstelle in den Einstellungen der Box für deinen allfälligen Router einrichten.

Gruss cosmo

EZS1234

omerlo Was kann ich machen?

Vertrag wieder künden und zu einem anderen Anbieter gehen.

Xydocq

hallo omerlo

Wie bereits erwähnt, muss dein Anschluss auf IPv4-only umgestellt werden, falls dies noch nicht passiert ist.

Danach kannst du unter Erweitere Einstellungen > Sicherheit > DMZ die DMZ einrichten.

Falls du Hilfe bei der Einrichtung benötigst, teile uns bitte mit welchen Router und welche Subnetze du auf diesem Router verwendest und welche Dienste du gerne nutzbar machen willst.

EZS1234

@Cosmo24 -scheint-es-die-Sprache-verschlagen-zu-haben…

omerlo

Lieben Danke für die Antworten. Ich nutze auf dem Router Port Forwarding und VPN. Es ist ein MIKROTIK ROUTER.

Mit DMZ habe ich keine Erfahrung. Kann dort das Port Forwarding und auch das VPN möglich gemacht werden?

Xydocq

omerlo

Ja, die DMZ leitet alle eingehenden Verbindungen (alle Ports) an die definierte IP-Adresse weiter. Ich selbst nutze DMZ obwohl der Bridge Mode bei meiner HFC Box verfügbar wäre.

omerlo

Heisst das aber auch, dass das Gerät offen von aussen zugänglich ist ohne Schutz?

Xydocq

omerlo

Nein, diese Annahme ist falsch.

DMZ steht für demilitarisierte Zone. Bei der Verwendung eines Bridge Modes, verbindet sich der eigene Router direkt mit dem Sunrise-Server. Bei DMZ passiert im Prinzip das Gleiche wie bei einer Portweiterleitung nur wird nicht nur ein Port sondern alle Ports weiter geleitet.

Bei beiden Anschlussarten sorgt die Firewall des eigenen Routers für die notwendige Sicherheit.

Beide Anschlussarten bieten unterschiedliche Vor- und Nachteile.

EZS1234

Bei der Verwendung von DMZ hat der eigene Router WAN seitig eine Nicht-Öffentliche IP 192.168.X.X .

omerlo

Danke für die Unterstützung.

Meine heutige Situation:
Internet-Modem (Koaxialkabel) im Bridge Modus ——> Router (192.168.4.1) mit Port Forwarding auf zwei Webserver und ein VPN (IPsec) Zugang.

Nun mit Sunrise:
Connect Box 3 Fibre (192.168.1.1) mit IPv4 und DMZ aktiviert ——> Router (192.168.4.1) wie bisher.

Stimmt diese Konfiguration? Und wird weiterhin mein jetziger Router den Verkehr im Heimnetzwerk organisieren?

Nochmals Danke für alle Tips.
Liebe Grüsse Oscar

pato

omerlo Kurz zusammengefasst, Ja.

Xydocq

omerlo

Welchen DynDNS verwendest du für den Fernzugriff? Auf welchem Gerät läuft der DynDNS Updater?

Je nach dem muss dieser auf Grund der DMZ angepasst werden.

omerlo

Ich verwende No-IP als DynDNS und der Updater läuft auf dem Router.

Danke für die Tips.

Xydocq

omerlo

Wenn No-IP verwendet wird, sollte der Updater auf der Connect Box genutzt werden.

omerlo

Danke. Finde ich die Einstellung einfach? Gibt es eigentlich ein umfassendes Manuel zur Connect Box 3 Fibre?

Xydocq

Ein Manual gibt es nicht. In den Tipps & Anleitungen findet man weitere Information.

omerlo

Danke, nun habe ich noch einen Kopf.

Kann ich bei der Connect Box (192.168.1.1) im DMZ direkt auf meinen Router (192.168.4.1) verweisen, obwohl der Router nicht im gleichen Subnetz ist? Oder kann man auch die MAC-Adresse verwenden.

Danke für eine konkrete Anleitung.

Beste Grüsse

Oscar

Xydocq

omerlo

Leider Nein.

Die DMZ muss auf eine IP im Subnetz der Connect Box verweisen. Dieses ist 192.168.1.0/24.

Es gibt zwei Arten wie man die Einstellungen vornehmen kann, Statische Einrichtung oder Reservierte Einrichtung.

Ich bevorzuge die Statische Einrichtung. Auf dem eigenen Router wird die WAN Schnittstelle folgendermassen konfiguriert:
IP Adresse: 192.168.1.2
Subnet: 255.255.255.252
Gateway: 192.168.1.1
DNS: frei wählbar (Google DNS = 8.8.8.8)
Für den Mikrotik Router wäre das
/ip address add address 192.168.1.2/30 interface=ether1
/ip route add gateway=192.168.1.1
/ip dns set servers=8.8.8.8

Auf der Connect Box wird die DMZ mit der IP-Adresse 192.168.1.2 aktiviert.

Folgende Dinge würde ich auf der Connect Box noch anpassen/deaktivieren
UPnP = deaktivieren
WLAN = deaktivieren
DHCP = deaktivieren oder anpassen Startbereich auf 100 setzen und maximal 5 oder 10 IP-Adressen zulassen

Bei deaktiviertem DHCP muss man die Netzwerkschnittstelle selber konfigurieren, sollte man direkt an der Connect Box etwas testen wollen. Mit aktiviertem DHCP kann man einfach einen Rechner über LAN-Kabel mit der Box verbinden.

Sollte es weitere Fragen geben, wir sind hier. 🙂

omerlo

Danke Xydocq,

Da mein Router nicht von mir eingerichtet wurde und diese Person nicht mehr verfügbar ist, bin ich etwas unsicher. Wären diese Anpassungen in der Eingabemaske korrekt?

Xydocq

omerlo

Es sind genau diese Einstellungen die angepasst werden müssen.

Die Netmask 255.255.255.252 sagt dem Router, dass es nur zwei nutzbare Adressen in diesem Netzwerk gibt. 192.168.1.1 und 192.168.1.2. Mit der Maske 255.255.255.0 wäre das Netzwerk einfach grösser, würde aber auch funktionieren.

Ja für den DynDNS-Updater muss die API an die neuen Gegebenheiten angepasst werden. Die API kann nicht mehr erkennen ob die öffentliche IP wechselt. Deshalb sollte die API nach einem Zeitplan ausgeführt werden. 1 mal pro Tag ist vollkommend ausreichend. Zudem muss die API selbst noch editiert werden. Sollte die API den Text &myip=<ipaddr> enthalten, muss dieser Text gelöscht werden und die API neu gespeichert werden.