Einstellungen für Internet -> UTM - > Fritzbox gesucht; Fritzbox hat keine Zugriff aufs Internet.

Hallo Holger,

ein Netzwerkdiagramm würde helfen.

Hallo Philipp,

trifft das ungefähr Deine Vorstellungen?

So war mein "Versuchsaufbau" zu den oben beschriebenen Fällen 1&2. Vielleicht mache ich hier auch mit den IPs etwas falsch oder habe einfach nur eine simple Einstellung in der Fritzbox übersehen?

Meine naive Vorstellung des UTM war, dass es quasi die Einwahldaten an das Modem sendet, die Verbindung aufbaut und die Daten dann an die Fritzbox bereitstellt, welche diese dann verteilt. Daher die obigen Einstellungen, dass es einen vorhanden Zugang gibt, der über WAN bereit gestellt wird. Scheinbar reicht das aber nicht aus...

VG Holger.

Welche Fritzbox ist das denn? Und welche Ports benutzt du? (genaue Bezeichnung?)

Noch was: AVM betreibt gelegentlich ganz schöne Begriffsverwirrung:

wenn die FB laut AVM als "Router" arbeitet, dann erwartet sie "innen" an LAN1-4 normale LAN-Clients und gibt dort DHCP-Adressen aus.

Der "WAN" Anschluss ist dann konfigurierbar für die unterschiedlichen Anschlussmöglichkeiten und Zugangsdaten der Provider. Ja nach Hardware verfügt die FB auch über ein internes (V) DSL-Modem an einem Extra-Anschluss, der "WAN"-Port kann dann anderweitig genutzt werden. (Umschaltbar auf LAN5 oder LAN4, je nach HW-Box).

Wenn die Fritzbox dagegen laut AVM Bezeichnung als "IP-Client" arbeitet, dann bedeutet das, das man einen "normalen" LAN-Port erhält, der sich eben NICHT im internen LAN befindet und auch unbedingt mit einem anderen IP-Netz konfiguriert werden muss. Dieses ist aber ein klassischer "IP-Router" nach der herkömmlichen Nomenklatur. An diesem Anschluss erhält man dann entweder eine IP-Konfiguration per DHCP von einem übergeordneten Rotuer (z.B. vom ISP) oder man muss IP manuell konfigurieren.

Ein "Router" im klassischen Sinn ist ein Netzwerkgerät mit mindestens zwei (physischen) Anschlüssen in zwei unterschiedlichen Netzen.

Die UTM in deinem Szenario ist ja auch nichts anderes als ein Router, nur dass du dich um das Netz zwischen UTM und Fibermodem nicht zu kümmern brauchst, weil dort ein anderes Protokoll gesprochen wird.

Hallo Philipp,

vielen Dank für Deine Mühe und Geduld. Die FB ist die 7590ax. Ich habe gerade mit AVM telefoniert, die mir auch die Notfall-IP benannt hat. Wenn ich mir das alles ansehe, ist es genau so wie von Dir beschrieben: Netzwerkeinstellung IP-Client; IP-Adresse …5.254; Gateway …5.1; 

Trotzdem weder Zugriff auf das UTM, Internet oder die Fritzbox möglich. Die FB sagt aber, dass eine Internetverbindung besteht. UTM hängt am WAN-Port.

Die FB hat nun die fest IP .5.254, ist unter der aber nicht erreichbar und das DHCP der FB ist ebenfalls abgeschaltet. Oder muss ich das in der UTM aktivieren? Ist hier evtl. im UTM noch ein Einstellungsfehler?

Oder muss die UTM an LAN1?

Beste Grüße,

Holger

Hallo Holger,

die Verwaltung der FB ist nur uf der "Innenseite" erreichbar, alles andere wäre sonst gefährlich.

Laut deinem Diagramm hat die FB "innen" die 192.168.2.1. Dort müsste sie ereichbar sein.

Bitte mit der Notfall-IP mal Kontakt herstellen und die Einstellungen kontrrllieren und ggf. korrigieren. Danach die FB neu booten.

Ich denke, dass ist der Knackpunkt… Wo definiere ich denn den inneren Bereich? Die Fritzbox hat die IP 192.168.5.254; Mein PC bekommt aber die 169.254.49.xxx das passt alles irgendwie nicht :-(

Ich habe schon alles durchgekämt. Wenn das thematisch den Rahmen hier sprengt, würde ich mich auch über eine PM freuen.

Noch ein Punkt, der vielleicht wieder die UTM betrifft… VoIP; Obwohl die FB sagt, dass es eine Internetverbindung gibt, sind die Telefone tot…

Danke, Holger

Wenn du mit der Notfall IP arbeitest, dann geht der DHCP innen nicht, dann ahben die Clients keine "richtige" IP.

Also: mit der Notfall IP prüfen, ob die Innenseite der Fritzbox immer noch die 192.168.2.1 besitzt.

Wenn du bisher DHCP genutzt hast, bitte auch den DHCP-Bereich kontrollieren. bei maunellen IP für das 192.168.2.0er Netz brauchst du dich nur um die FB zu kümmern.

Danach die FB und den PC neu booten.

Dann mit dem Netzwerk 192.168.2.0/24 wie vorher arbeiten, der Zugriff auf die FB sollte auf 192.168.2.1 funktionieren, wenn man über einen der Anschlüsse  LAN1-LAN4 kommt.

Nochmal: die FB hat jetzt zwei IP-Adressen, eine "innen" an LAN1-4 und eine "aussen" an "WAN".

WAN hat die 192.168.5.254, LAN1-4 (dies ist ein Switch) hat die 192.168.2.1.

Nur an der Innenseite ist die Verwaltung der FB aufrufbar.

Ich glaube ich bin zu doof, aber genau das passiert leider nicht: Sobald die FB über WAN mit dem UTM verbunden ist, kann ich sie nicht über 192.168.2.1 erreichen. Ich sehe in der FB auch keine Einstellung mehr an der ich DHCP für LAN1-4 einschalten könnte oder einen festen IP-Bereich vergeben kann.

Wenn ich die UTM an LAN1 hänge UND meinem Rechner eine stat. IP im Kreis 192.168.5.x gebe, kann ich die FB-Oberfläche über 192.168.5.254 erreichen.

Mist, was stimmt denn nicht… 

Update: Habe mal nach Fritzbox und zwei Netzwerke gegoogelt… Angeblich kann sie das nicht. Liegt das daran? Aber wenn Du auch eine hast, wirst Du ja wissen, wie es geht…

Hallo Holger,

schau dir meinen Screenshot noch einmal genau an: Die normalen Netzwerkeinstellungen der FB siind dort nicht gemeint!

Das sind nur die Einstellungen für den Modus "als IP Client" am Anschluss "WAN".

Schluchz, ich weiß, und genau so sieht es bei mir auch aus. Wo stellst du denn dann die „normalen“ Netzwerkeinstellungen ein? Ich finde hier keine Möglichkeit mehr…

Also von vorne:

WAN ist "auusen" Richtung UTM, LAN1-4 ist "innen" Richtung deiner PCs

Dann unter "Netzwerkeinstellungen" ganz nach unten scrollen:

DORT unter IPv4-Einstellungen wird die interne IP der FB festgelegt, wenn du nicht die Default 192.168.178.1 haben möchtest:

Also von vorne:

WAN ist "auusen" Richtung UTM, LAN1-4 ist "innen" Richtung deiner PCs

Dann unter "Netzwerkeinstellungen" ganz nach unten scrollen:

DORT unter IPv4-Einstellungen wird die interne IP der FB festgelegt, wenn du nicht die Default 192.168.178.1 haben möchtest:

Ha, jetzt hab ich es.

In dem Moment, wo ich unter Netzwerkeinstellungen den IP-Client aktiviere, verschwindet bei mir der Menüpunkt IP-Adressen. Daher kann ich auch keine anderen IP-Bereich mehr angeben! Wieso geht das bei Dir?

Also jetzt bin ich raus... ich habe eine ältere 3370 FB hier zum Testen, da geht das über LAN1, weil die noch keinen WAN Port besitzt.

Ich habe noch Zugang zu einer 7430, bei der geht das auch nur üer LAN1.

Eventuell musst du doch in der Betriebsart "Router" bleiben und dann unter Internet/Zugangsdaten/Internetzugang einen "weiteren Internetanbieter" auswählen, dann "vorhandener Zugang über LAN" und dann kannst du die internen IPs vergeben.

Hallo Philipp,

ich sage an dieser Stelle tausend Dank für die Mühe und zeitnahe Aufwände, mein Problem zu lösen. Das ist echt Klasse und findet man nur selten! 

Schade, dass es aus welchen Gründen auch immer aktuell nicht so funktioniert. Ich werde am Ball bleiben und wenn ich was herausgefunden habe, posten.

Noch einmal herzlichsten Dank, ich weiß das sehr zu schätzen!

Viele Grüße,

Holger

Noch eine Ergänzung: Wenn man die FB als kaskadierten Router einsetzt, hat man die Möglichkeit, mit der FB ein eigenes Netzwerk zu betreiben, welches aber isoliert und vom Internet nicht erreichbar ist.

Damit erreiche ich nun die FB über …2.1 wieder und die UTM auch korrekt über ..5.1… Obwohl die FB bestätigt, dass eine Internetverbindung besteht und obwohl ich in der FB die DNS-Server der Telkom eingetragen habe, kommt kein Zugriff auf das Internet zu Stande. Da muss ich wohl noch was basteln, oder das Projekt schneller an den Nagel hängen, als ich wollte

OK, wir sind einen Schritt weiter.

Die UTM muss jetzt NAT machen für die Netzwerke dahinter. Diese Form von NAT heisst Masquerading.

Da die UTM das Netz hinter der FB nicht kennt, wird hier ein Netzwerkobjekt "LANintern" benötigt mit der Netzwerkadresse 192.168.2.0 und der Maske /24:

Mein Anschluss nach innen heisst hier "Produktion"

Hallo Philipp, super, es geht weiter :-) Habe die FB erst einmal wieder in den alten Modus gesetzt, damit ich ins Internet komme. Werde es morgen weitertesten und berichten.

Schönen Abend, Holger

So, back again ;-) Ich habe meine 7490 ausgekramt, damit die 7590 erst einmal unberührt bleibt. 

Aktuelle Config:

FB „Anschluss an externes Modem oder Router“

Betriebsart „Internetverbindung selbst aufbauen => FB stellt eigenen IP-Bereich zur Verfügung; Firewall aktiv“

IP-Adresse über UTM .5.254; Standard-Gateway .5.1

UTM an LAN1 der FB angeschlossen

Fritzbox für 2.1 erreichbar, UTM über 5.1

LAN-Intern in UTM gepflegt

NAT eingerichtet

Allerdings keine DNS-Auflösung; Internet steht

UPDATE:

Jetzt funzt es! Habe unter Netzwerkdienste das interne Netzwerk angegeben und ein Forwarding an den durch den ISP bereitgestellte Adressen. Es war noch aus einem anderen Test eine Anfrageroute aktiv, die wohl in die Irre geleitet hat.

Super, noch einmal vielen Dank! Das werde ich noch einmal weiter testen und dann kommt wohl die nächste Herausforderung: VoIP ;-)