Guest User!

You are not Sophos Staff.

Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 24 replies
  • Answers 3 answers
  • Subscribers 3 subscribers
  • Views 1593 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Einstellungen für Internet -> UTM - > Fritzbox gesucht; Fritzbox hat keine Zugriff aufs Internet.

Tabaluga73

Hallo Zusammen,

ich bin neu und habe mich in den letzten Tagen mit der Installation von Sophos UTM 9.707 auf einem Zotac CI327 beschäftigt, was auch einen etwas versierteren User vor einige spannende Herausforderungen stellt ;-)

Nun läuft das System aber und ich habe es sogar schon soweit gebracht, dass das UTM sich in das Glasfasernetz der Telekom einwählt.

Ich stecke nun aber in der aktuellen Konfiguration fest.

Das UTM bekommt an eth1 die IP-Adresse der Telekom zugewiesen, ist damit verbunden. Eth0 habe ich nun mit dem WAN-Port der Fritzbox verbunden und die Fritzbox unter Internet->Zugangsdaten->Internetanbieter auf weiterer Internetanbieter->Zugang über WAN eingestellt. Das hat aber nicht den gewünschten Effekt gebracht:

Eine andere Möglichkeit war auch nicht von Erfolg gekrönt:

Was übersehe ich hier noch?

Dem UTM habe ich die interne IP-Adresse im Kreis der Fritzbox zugewiesen, also z.B. Fritzbox: 192.168.2.1; UTM: 192.168.2.55; Wenn das UTM am WAN hängt, komme ich nicht mehr auf die Netzwerkoberfläche; dafür müsste sie ans LAN1.

Hilft es hier ggf. die Fritzbox als "Access-Point" zu konfigurieren?

Ich würde gerne die Fritzbox hinter dem UTM nutzen, um die gute WLAN-Performance nutzen zu können. Gibt es hier aktuell noch Probleme mit VoIP?

Besten Dank für Eure Unterstützung,

Holger



This thread was automatically locked due to age.
  • 0 in reply to Tabaluga73

    Noch eine Ergänzung: Wenn man die FB als kaskadierten Router einsetzt, hat man die Möglichkeit, mit der FB ein eigenes Netzwerk zu betreiben, welches aber isoliert und vom Internet nicht erreichbar ist.

    Damit erreiche ich nun die FB über …2.1 wieder und die UTM auch korrekt über ..5.1… Obwohl die FB bestätigt, dass eine Internetverbindung besteht und obwohl ich in der FB die DNS-Server der Telkom eingetragen habe, kommt kein Zugriff auf das Internet zu Stande. Da muss ich wohl noch was basteln, oder das Projekt schneller an den Nagel hängen, als ich wollte Flushed

  • +1 in reply to Tabaluga73

    OK, wir sind einen Schritt weiter.

    Die UTM muss jetzt NAT machen für die Netzwerke dahinter. Diese Form von NAT heisst Masquerading.

    Da die UTM das Netz hinter der FB nicht kennt, wird hier ein Netzwerkobjekt "LANintern" benötigt mit der Netzwerkadresse 192.168.2.0 und der Maske /24:

    Mein Anschluss nach innen heisst hier "Produktion"

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to jprusch

    Hallo Philipp, super, es geht weiter :-) Habe die FB erst einmal wieder in den alten Modus gesetzt, damit ich ins Internet komme. Werde es morgen weitertesten und berichten.

    Schönen Abend, Holger

  • +1 in reply to jprusch

    So, back again ;-) Ich habe meine 7490 ausgekramt, damit die 7590 erst einmal unberührt bleibt. 

    Aktuelle Config:

    FB „Anschluss an externes Modem oder Router“

    Betriebsart „Internetverbindung selbst aufbauen => FB stellt eigenen IP-Bereich zur Verfügung; Firewall aktiv“

    IP-Adresse über UTM .5.254; Standard-Gateway .5.1

    UTM an LAN1 der FB angeschlossen

    Fritzbox für 2.1 erreichbar, UTM über 5.1

    LAN-Intern in UTM gepflegt

    NAT eingerichtet

    Allerdings keine DNS-Auflösung; Internet steht

    UPDATE:

    Jetzt funzt es! Habe unter Netzwerkdienste das interne Netzwerk angegeben und ein Forwarding an den durch den ISP bereitgestellte Adressen. Es war noch aus einem anderen Test eine Anfrageroute aktiv, die wohl in die Irre geleitet hat.

    Super, noch einmal vielen Dank! Das werde ich noch einmal weiter testen und dann kommt wohl die nächste Herausforderung: VoIP ;-)

Unfiltered HTML