Hallo, Ich habe beim Abschluss meines neuen Glasfaservertrag deutlich darauf hingewiesen, dass das Modem bei mir im Bridge-Modus eingestellt sein muss. Nun sehe ich, dass die Connect Box 3 Fiber technisch gar keinen Bridge Modus hat. Was kann ich machen? Danke für hilfreiche Tips. Beste Grüsse Oscar

@"omerlo"#p313749 Leider Nein. Die DMZ muss auf eine IP im Subnetz der Connect Box verweisen. Dieses ist 192.168.1.0/24. Es gibt zwei Arten wie man die Einstellungen vornehmen kann, Statische Einrichtung oder Reservierte Einrichtung. Ich bevorzuge die Statische Einrichtung. Auf dem eigenen Router wird die WAN Schnittstelle folgendermassen konfiguriert: IP Adresse: 192.168.1.2 Subnet: 255.255.255.252 Gateway: 192.168.1.1 DNS: frei wählbar (Google DNS = 8.8.8.8) Für den Mikrotik Router wäre das `/ip address add address 192.168.1.2/30 interface=ether1` `/ip route add gateway=192.168.1.1` `/ip dns set servers=8.8.8.8` Auf der Connect Box wird die DMZ mit der IP-Adresse 192.168.1.2 aktiviert. Folgende Dinge würde ich auf der Connect Box noch anpassen/deaktivieren UPnP = deaktivieren WLAN = deaktivieren DHCP = deaktivieren oder anpassen Startbereich auf 100 setzen und maximal 5 oder 10 IP-Adressen zulassen Bei deaktiviertem DHCP muss man die Netzwerkschnittstelle selber konfigurieren, sollte man direkt an der Connect Box etwas testen wollen. Mit aktiviertem DHCP kann man einfach einen Rechner über LAN-Kabel mit der Box verbinden. Sollte es weitere Fragen geben, wir sind hier. 🙂

Willkommen in der Community, @"omerlo"#p313591 Ich verstehe dein Problem absolut denn der Bridge-Modus bei Glasfaser ist ein Klassiker der bei der Bestellung fast nie direkt klappt. Aber auf der Connect Box 3 Fiber gibt es technisch bedingt gar keinen Bridge-Modus weshalb du das über die DMZ-Funktion lösen musst wenn du einen eigenen Router anhängen willst. Am besten meldest du dich direkt an die Hotline unter 0800 707 707. Verlange dort dass sie dein Profil im Backend auf IPv4 umstellen. Das geht dann relativ fix und danach kannst du die DMZ-Schnittstelle in den Einstellungen der Box für deinen allfälligen Router einrichten. Gruss cosmo

> @"omerlo"#p313591 Was kann ich machen? Vertrag wieder künden und zu einem anderen Anbieter gehen.

@"Cosmo24"#43825 -scheint-es-die-Sprache-verschlagen-zu-haben…

hallo @"omerlo"#p313591 Wie bereits erwähnt, muss dein Anschluss auf IPv4-only umgestellt werden, falls dies noch nicht passiert ist. Danach kannst du unter _Erweitere Einstellungen > Sicherheit > DMZ_ die DMZ einrichten. Falls du Hilfe bei der Einrichtung benötigst, teile uns bitte mit welchen Router und welche Subnetze du auf diesem Router verwendest und welche Dienste du gerne nutzbar machen willst.

Lieben Danke für die Antworten. Ich nutze auf dem Router Port Forwarding und VPN. Es ist ein **MIKROTIK ROUTER.** Mit DMZ habe ich keine Erfahrung. Kann dort das Port Forwarding und auch das VPN möglich gemacht werden?

@"omerlo"#p313613 Ja, die DMZ leitet alle eingehenden Verbindungen (alle Ports) an die definierte IP-Adresse weiter. Ich selbst nutze DMZ obwohl der Bridge Mode bei meiner HFC Box verfügbar wäre.

Heisst das aber auch, dass das Gerät offen von aussen zugänglich ist ohne Schutz?

@"omerlo"#p313616 Nein, diese Annahme ist falsch. DMZ steht für **d**e**m**ilitarisierte **Z**one. Bei der Verwendung eines Bridge Modes, verbindet sich der eigene Router direkt mit dem Sunrise-Server. Bei DMZ passiert im Prinzip das Gleiche wie bei einer Portweiterleitung nur wird nicht nur ein Port sondern alle Ports weiter geleitet. Bei beiden Anschlussarten sorgt die Firewall des eigenen Routers für die notwendige Sicherheit. Beide Anschlussarten bieten unterschiedliche Vor- und Nachteile.

Bei der Verwendung von DMZ hat der eigene Router WAN seitig eine Nicht-Öffentliche IP 192.168.X.X .

Danke für die Unterstützung. Meine heutige Situation: Internet-Modem (Koaxialkabel) im Bridge Modus ——> Router (192.168.4.1) mit Port Forwarding auf zwei Webserver und ein VPN (IPsec) Zugang. Nun mit Sunrise: Connect Box 3 Fibre (192.168.1.1) mit IPv4 und DMZ aktiviert ——> Router (192.168.4.1) wie bisher. Stimmt diese Konfiguration? Und wird weiterhin mein jetziger Router den Verkehr im Heimnetzwerk organisieren? Nochmals Danke für alle Tips. Liebe Grüsse Oscar

Connect Box 3 Fiber, Bridge Modus

omerlo

Noch eine Anschlussfrage: Mein Webserver in meinem Heimnetzwerk ist mit «www.domain.ch» erreichbar. Muss ich bei cyon.ch etwas anpassen?

Danke für all die Unterstützung.

EZS1234

omerlo Der A-Record (soweit ich das verstehe) ist schon angelegt.

Du versteht das Prinzip eines DNS Servers, was er tut? Wenn es einen Eintrag gibt kannst du diesen ja prüfen ob er korrekt ist

omerlo Mein Webserver in meinem Heimnetzwerk ist mit «www.domain.ch» erreichbar.

Vielleicht solltest du doch etwas ausführlicher dein Vorhaben beschreiben. Den zB warum nicht auch das Webhosting bei Cyon…

EZS1234

Du hast bei Cyon ein ganzes Webhosting mit Domain oder nur eine Domain? Je nachdem was du genau vor hast wird es aber vermutlich darauf hinauslaufen das du im Cyon DNS Editor einen A-Record anlegen musst.

omerlo

EZS1234

Ich habe bei Cyon nur die Domain und kein Webhosting, da der Server bei mit zuhause läuft. Der A-Record (soweit ich das verstehe) ist schon angelegt. Aber ich weiss noch nicht, was ich dort ändern muss, dass er auf meinen neuen Internetanschluss zeigt.

Xydocq

omerlo

Es sind genau diese Einstellungen die angepasst werden müssen.

Die Netmask 255.255.255.252 sagt dem Router, dass es nur zwei nutzbare Adressen in diesem Netzwerk gibt. 192.168.1.1 und 192.168.1.2. Mit der Maske 255.255.255.0 wäre das Netzwerk einfach grösser, würde aber auch funktionieren.

Ja für den DynDNS-Updater muss die API an die neuen Gegebenheiten angepasst werden. Die API kann nicht mehr erkennen ob die öffentliche IP wechselt. Deshalb sollte die API nach einem Zeitplan ausgeführt werden. 1 mal pro Tag ist vollkommend ausreichend. Zudem muss die API selbst noch editiert werden. Sollte die API den Text &myip=<ipaddr> enthalten, muss dieser Text gelöscht werden und die API neu gespeichert werden.

Xydocq

@omerlo

Wenn es für dich zu schwer ist diese Einstellungen vorzunehmen. Verwende die Reservierte Einrichtung.

Auf dem Mikrotik Router muss dafür nichts verändert werden.

Sobald die Connect Box angeschlossen und betriebsbereit ist, verbinde einen Rechner direkt mit der Connect Box. Logge dich danach auf der Connect Box 3 ein, öffne dazu einen Browser und gib die Adresse 192.168.1.1 ein. Das Passwort für das Login steht auf einem Kleber unten an der Box. Das Settings Passwort ist etwa Mitte Rechts auf dem Kleber.

Gehe in den Einstellungen der Connect Box zu Erweitere Einstellungen > DHCP. Scroll etwas nach unten und du siehst ein Feld das Reservierte IP Adressen heisst. Dort sollte dein Computer als verbundenes Gerät angezeigt werden. Verbinde nun den Mikrotik Router mit der Connect Box. Der Router sollte nun ebenfalls in der Liste auftauchen. Wähle den Router aus der Liste aus. Du kannst die IP-Adresse anpassen, wenn du willst. Achtung! Die Adresse muss im Bereich des DHCP liegen. Klicke danach auf Regel hinzufügen. Wenn du die IP geändert hast, ist es angebracht die Connect Box und den Mikrotik Router einmal neu zu starten. Die DMZ muss jetzt angepasst werden so dass sie mit der reservierten IP-Adresse für den Router übereinstimmt.

WLAN kann man immer noch deaktivieren wenn man will, nur sollte der DHCP Bereich nicht mehr angepasst werden.

omerlo

Danke vielmals für die detaillierten Tips.
Ich denke, ich bin vorbereitet, wenn morgen die Connect Box kommt. Die Umstellung auf IPv4 kann vermutlich erst geschehen, wenn die Connect Box angeschlossen ist.

Beste Grüsse Oscar

Xydocq

omerlo

So weit ich das sehe, gibt es die Domain von Cyon. DynDNS wird gemäss Webseite nicht von Cyon bereit gestellt. Was die da bei Cyon zum Thema DynDNS schreiben, ist gelinde gesagt sehr umständlich.

Ich habe meine Domain by name.com registriert, die NameServer und das DynDNS laufen über No-Ip.com

Sollte es weitere Fragen geben, werde ich versuchen diese zu beantworten.

EZS1234

Xydocq DynDNS wird gemäss Webseite nicht von Cyon bereit gestellt. Was die da bei Cyon zum Thema DynDNS schreiben, ist gelinde gesagt sehr umständlich.

Ist jetzt eigentlich auch kein grosser Beinbruch wenn ein reiner Webhoster kein Dyndns anbietet. Bin selbst Kunde bei Cyon und habe bequemlichkeitshalber für zu hause mehrere Subdomains fix auf den Cyon NS hinterlegt die effektiv hinter meinem Sunrise Anschluss genutzt werden. Da dazumals bei upc und jetzt bei Sunrise die IP nie geändert hat gehe ich dieses Risiko ein. Bisher ohne grössere Probleme.

omerlo

Xydocq

Lösung für DynDNS bei Cyon gefunden.

Direkt ist von Cyon kein DynDNS-Dienst implementiert. Aber man kann einen CNAME-Eintrag machen, in welchem auf einen DynDNS-Dienst gezeigt wird. Der Updater läuft auf meinem Router und neu dann auf der Connect Box. Im folgenden Screen-Shot ist noch mein alter DynDNS-Dienst eingetragen.

omerlo

Euch allen ein grosses Danke für die Unterstützung. Diese Woche folgt der Realitätstest.

omerlo

Ich bin am Einrichten. Habe DMZ wie oben beschrieben eingerichtet, zeigt auf 192.168.1.2 und den DHCP-Server mit Startbereich ab 100 mit 10 IP-Adressen eingerichtet.
Wenn ich nun bei meinem Router auch wie oben beschrieben bei der WAN-Schnittstelle
IP Adresse: 192.168.1.2
Subnet: 255.255.255.252
Gateway: 192.168.1.1
einrichte, habe ich folgendes Problem:

IP-Adresse : 192.168.1.101 (wird irgendwie automatisch gewählt, auch bei statisch)
Subnet: 255.255.255.252 (kann ich nicht auswählen, es bleibt immer bei 255.255.255.0)
Gateway: 192.168.1.1 (funktioniert)

Interessanterweise habe ich aber eine Internetverbindung aber die Ports werden nicht durchgleitet.

Was mach ich falsch?

Wenn ich aber im DMZ die IP-Adresse auf 192.168.1.101 setzte geht es. Mein Webserver wird gefunden.

pato

omerlo Subnetz auf dem WAN Interface muss 255.255.255.0 sein.

Xydocq

omerlo

So wie es aussieht, verwendet dein Mikrotik Router immer noch DHCP auf der WAN Schnittstelle.

Wenn die Einstellungen funktionieren, lass sie so wie sie sind auf dem Mikrotik Router. Auf der Connect Box müsstest du noch eine reservierte IP-Adresse eintragen. Gehe dazu auf Erweiterte Einstellungen > DHCP. Wähle die Verbindung mit der IP-Adresse 192.168.1.101 aus und klicke auf Regel hinzufügen. Damit wird sicher gestellt, dass der Router immer die identische IP-Adresse zugewiesen bekommt.

omerlo

Noch eine letzte Frage: Wo bekomme ich ein längere Ethernet-Kabel für die Verbindung zur Connect Box. Oder was für ein Typ ist es genau.

Danke

EZS1234

omerlo Wo bekomme ich ein längere Ethernet-Kabel für die Verbindung zur Connect Box. Oder was für ein Typ ist es genau.

In jedem Laden für Unterhaltungselektronik/Computer/etc wie zB Interdiscount, Mediamarkt, Brack, Digitec, etc. Suchst dort nach dem Begriff Netzwerkkabel oder Patchkabel. Es reicht wenn es nach Kat. 6 spezifiziert ist. Eine höhere Kategorie kannst du auch nehmen. Aber ausser das es vielleicht teurer ist bietet eine höhere Kategorie dir keine Vorteile.

pato

EZS1234 Wenn, dann aber gleich CAT6A, dies garantiert auch 10 Gbps bei über 35 Meter, falls das in der Zukunft einmal ein Thema wäre.

EZS1234

🤔 mhhh Kat 6 ist doch bei 10 GBit/s bis 55m und Kat 6A die volle Segment Länge bis 100m.
Wenn ich jetzt aber raten müsste hat @omerlo Bedarf an einem Patchkabel <20m…

pato

EZS1234 Man findet unterschiedliche Daten bei den älteren CAT6 Kabel, deshalb auf Nummer sicher gehen und gleich ein Standardkonformes Cat6A Kabel kaufen 🙂

« Previous Page