Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Einstellungen für Internet -> UTM - > Fritzbox gesucht; Fritzbox hat keine Zugriff aufs Internet.

Hallo Zusammen,

ich bin neu und habe mich in den letzten Tagen mit der Installation von Sophos UTM 9.707 auf einem Zotac CI327 beschäftigt, was auch einen etwas versierteren User vor einige spannende Herausforderungen stellt ;-)

Nun läuft das System aber und ich habe es sogar schon soweit gebracht, dass das UTM sich in das Glasfasernetz der Telekom einwählt.

Ich stecke nun aber in der aktuellen Konfiguration fest.

Das UTM bekommt an eth1 die IP-Adresse der Telekom zugewiesen, ist damit verbunden. Eth0 habe ich nun mit dem WAN-Port der Fritzbox verbunden und die Fritzbox unter Internet->Zugangsdaten->Internetanbieter auf weiterer Internetanbieter->Zugang über WAN eingestellt. Das hat aber nicht den gewünschten Effekt gebracht:

Eine andere Möglichkeit war auch nicht von Erfolg gekrönt:

Was übersehe ich hier noch?

Dem UTM habe ich die interne IP-Adresse im Kreis der Fritzbox zugewiesen, also z.B. Fritzbox: 192.168.2.1; UTM: 192.168.2.55; Wenn das UTM am WAN hängt, komme ich nicht mehr auf die Netzwerkoberfläche; dafür müsste sie ans LAN1.

Hilft es hier ggf. die Fritzbox als "Access-Point" zu konfigurieren?

Ich würde gerne die Fritzbox hinter dem UTM nutzen, um die gute WLAN-Performance nutzen zu können. Gibt es hier aktuell noch Probleme mit VoIP?

Besten Dank für Eure Unterstützung,

Holger



This thread was automatically locked due to age.
Parents
  • Hallo Holger,

    ein Netzwerkdiagramm würde helfen.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Hallo Philipp,

    trifft das ungefähr Deine Vorstellungen?

    So war mein "Versuchsaufbau" zu den oben beschriebenen Fällen 1&2. Vielleicht mache ich hier auch mit den IPs etwas falsch oder habe einfach nur eine simple Einstellung in der Fritzbox übersehen?

    Meine naive Vorstellung des UTM war, dass es quasi die Einwahldaten an das Modem sendet, die Verbindung aufbaut und die Daten dann an die Fritzbox bereitstellt, welche diese dann verteilt. Daher die obigen Einstellungen, dass es einen vorhanden Zugang gibt, der über WAN bereit gestellt wird. Scheinbar reicht das aber nicht aus...

    VG Holger.

  • Hallo Holger,

    wir sind hier zwar nicht im Fritzbox-Forum, aber eine FB kannst du immer über ein direkt angeschlossenes LAN-Kabel erreichen, indem du im Browser fritz.box angibst. Wenn das auch nicht geht, dann kann man die "Notfall-IP" verwenden: 169.254.1.1.

    Siehe dazu hier: https://www.heise.de/tipps-tricks/FritzBox-Notfall-IP-nutzen-5002706.html

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Welche Fritzbox ist das denn? Und welche Ports benutzt du? (genaue Bezeichnung?)

    Noch was: AVM betreibt gelegentlich ganz schöne Begriffsverwirrung:

    wenn die FB laut AVM als "Router" arbeitet, dann erwartet sie "innen" an LAN1-4 normale LAN-Clients und gibt dort DHCP-Adressen aus.

    Der "WAN" Anschluss ist dann konfigurierbar für die unterschiedlichen Anschlussmöglichkeiten und Zugangsdaten der Provider. Ja nach Hardware verfügt die FB auch über ein internes (V) DSL-Modem an einem Extra-Anschluss, der "WAN"-Port kann dann anderweitig genutzt werden. (Umschaltbar auf LAN5 oder LAN4, je nach HW-Box).

    Wenn die Fritzbox dagegen laut AVM Bezeichnung als "IP-Client" arbeitet, dann bedeutet das, das man einen "normalen" LAN-Port erhält, der sich eben NICHT im internen LAN befindet und auch unbedingt mit einem anderen IP-Netz konfiguriert werden muss. Dieses ist aber ein klassischer "IP-Router" nach der herkömmlichen Nomenklatur. An diesem Anschluss erhält man dann entweder eine IP-Konfiguration per DHCP von einem übergeordneten Rotuer (z.B. vom ISP) oder man muss IP manuell konfigurieren.

    Ein "Router" im klassischen Sinn ist ein Netzwerkgerät mit mindestens zwei (physischen) Anschlüssen in zwei unterschiedlichen Netzen.

    Die UTM in deinem Szenario ist ja auch nichts anderes als ein Router, nur dass du dich um das Netz zwischen UTM und Fibermodem nicht zu kümmern brauchst, weil dort ein anderes Protokoll gesprochen wird.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Hallo Philipp,

    vielen Dank für Deine Mühe und Geduld. Die FB ist die 7590ax. Ich habe gerade mit AVM telefoniert, die mir auch die Notfall-IP benannt hat. Wenn ich mir das alles ansehe, ist es genau so wie von Dir beschrieben: Netzwerkeinstellung IP-Client; IP-Adresse …5.254; Gateway …5.1; 

    Trotzdem weder Zugriff auf das UTM, Internet oder die Fritzbox möglich. Die FB sagt aber, dass eine Internetverbindung besteht. UTM hängt am WAN-Port.

    Die FB hat nun die fest IP .5.254, ist unter der aber nicht erreichbar und das DHCP der FB ist ebenfalls abgeschaltet. Oder muss ich das in der UTM aktivieren? Ist hier evtl. im UTM noch ein Einstellungsfehler?

    Oder muss die UTM an LAN1?

    Beste Grüße,

    Holger

  • Hallo Holger,

    die Verwaltung der FB ist nur uf der "Innenseite" erreichbar, alles andere wäre sonst gefährlich.

    Laut deinem Diagramm hat die FB "innen" die 192.168.2.1. Dort müsste sie ereichbar sein.

    Bitte mit der Notfall-IP mal Kontakt herstellen und die Einstellungen kontrrllieren und ggf. korrigieren. Danach die FB neu booten.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Ich denke, dass ist der Knackpunkt… Wo definiere ich denn den inneren Bereich? Die Fritzbox hat die IP 192.168.5.254; Mein PC bekommt aber die 169.254.49.xxx das passt alles irgendwie nicht :-(

    Ich habe schon alles durchgekämt. Wenn das thematisch den Rahmen hier sprengt, würde ich mich auch über eine PM freuen.

    Noch ein Punkt, der vielleicht wieder die UTM betrifft… VoIP; Obwohl die FB sagt, dass es eine Internetverbindung gibt, sind die Telefone tot…

    Danke, Holger

  • Wenn du mit der Notfall IP arbeitest, dann geht der DHCP innen nicht, dann ahben die Clients keine "richtige" IP.

    Also: mit der Notfall IP prüfen, ob die Innenseite der Fritzbox immer noch die 192.168.2.1 besitzt.

    Wenn du bisher DHCP genutzt hast, bitte auch den DHCP-Bereich kontrollieren. bei maunellen IP für das 192.168.2.0er Netz brauchst du dich nur um die FB zu kümmern.

    Danach die FB und den PC neu booten.

    Dann mit dem Netzwerk 192.168.2.0/24 wie vorher arbeiten, der Zugriff auf die FB sollte auf 192.168.2.1 funktionieren, wenn man über einen der Anschlüsse  LAN1-LAN4 kommt.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Nochmal: die FB hat jetzt zwei IP-Adressen, eine "innen" an LAN1-4 und eine "aussen" an "WAN".

    WAN hat die 192.168.5.254, LAN1-4 (dies ist ein Switch) hat die 192.168.2.1.

    Nur an der Innenseite ist die Verwaltung der FB aufrufbar.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Ich glaube ich bin zu doof, aber genau das passiert leider nicht: Sobald die FB über WAN mit dem UTM verbunden ist, kann ich sie nicht über 192.168.2.1 erreichen. Ich sehe in der FB auch keine Einstellung mehr an der ich DHCP für LAN1-4 einschalten könnte oder einen festen IP-Bereich vergeben kann.

    Wenn ich die UTM an LAN1 hänge UND meinem Rechner eine stat. IP im Kreis 192.168.5.x gebe, kann ich die FB-Oberfläche über 192.168.5.254 erreichen.

    Mist, was stimmt denn nicht… 

    Update: Habe mal nach Fritzbox und zwei Netzwerke gegoogelt… Angeblich kann sie das nicht. Liegt das daran? Aber wenn Du auch eine hast, wirst Du ja wissen, wie es geht…

  • Hallo Holger,

    schau dir meinen Screenshot noch einmal genau an: Die normalen Netzwerkeinstellungen der FB siind dort nicht gemeint!

    Das sind nur die Einstellungen für den Modus "als IP Client" am Anschluss "WAN".

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • Schluchz, ich weiß, und genau so sieht es bei mir auch aus. Wo stellst du denn dann die „normalen“ Netzwerkeinstellungen ein? Ich finde hier keine Möglichkeit mehr…

Reply Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?