Internent-Box -> WNDR4500/X4 R7500

ade

Ich habe momentan ein Centro Picolo im Bridemode mit einem Wndr4500. Geräte alles auf WNDR inkl. TV. Funktioniert alles soweit. Ich möchte jedoch umsteigen auf ein neues Abo.

Die Konfiguration sollte so sein:

Internet-Box oder Centro Grande oder Centro Picolo via Kabel auf WNDR4500 oder X4 R7500 wenn möglich im Bride Mode. Das Analog DECT Telefon möchte ich beim Modem anschliessen, ansonsten via Konverter am WNDR wenn das nicht möglich ist. TV und Geräte sind alle am WNDR angeschlossen.
Für das NAS muss ich eine DyDns auf dem WNDR aktivieren und eine Portweiterleitung.

Wifi benutze ich nur vom WNDR oder X4. Das Wifi vom Centro oder Internet Box benötige ich nicht.

Eine Verbindung mit DMZ oder IP Weiterleiten funktionierte mit dem Centro Picolo, jedoch hatte ich keine Zugrif mehr um NAS mit DynDns und VPN, blieb also nur der Bride Mode. Ich bin zwar eine Privat Person aber auf das NAS angewiesen.

Was muss ich beachten damit alles funktioniert.

Muss ich ein Modem kaufen, Zyxel z.B.?

Danke für Eure Hilfe.

WalterB

Die Internet-Box sollte in Zukunft eine Verbesserung für DNS und VPN bekommen und somit muss man keine zusätzlichen Router etc. mehr verwenden. Wann es genau diese verbesserte neue Firmware gibt, weiss ich nicht.

PowerMac

Ein separates Modem würde ich nicht kaufen; das ist nur relativ teuer und bringen tuts trotzdem nicht viel. Behalte lieber den Centro Piccolo auf ohne je die Firmware zu aktualisieren, da diese bei neueren Updates keinen Bridgemode mehr ermöglichen. Im Bridgemode kannst du kein Telefon am Analogausgang des Routers anschliessen, es gibt zwar alternative Möglichkeiten aber die scheinen mir in deiner Situation nicht ratsam.

Ein Portforwarding mit DynDNS und VPN kannst du auch mit den "offiziellen" Swisscomroutern einrichten. Ich empfehle dir einen Wechsel auf die Internetbox oder den Centro Grande. Die Konfigurationsmöglichkeiten sind zwar nicht so umfassend wie beim WNDR, aber für die von dir geschilderten Anforderungen reichen sie völlig aus. Bei der Internetbox hast du sogar noch die Wahl, ob du deine DECT-Basis am Analoganschluss des Routers betreiben willst oder die Mobilteile direkt auf der integrierten Basis anmelden möchtest.

ade

Danke für die Antworten.

Dem Nitghthawk X4 R7500 möchte ich behalten, da ich keine AP etc... installieren will und die Abdeckung so ausreicht mit dem X4. Ich möchte auch das Gigalan behalten wegen den Backups der Server. Kommunikation über den CG würde beim Backup erheblich länger dauern.

Somit bringt ja dann die Internet-Box nicht viel in meinem Fall da dort was ich gelesen habe nru DMZ möglich ist und die IP nciht weitergeleitet wird, so wie ich das verstanden/gelesen habe. Sicherheit ist wichtig und mit den Swissciom Geräten zu wenig, sorry.

Ob der Centro Piccolo mit der alten Firmware dann noch mit dem WARP kompatiebel ist frage ich mich.

Ansonsten bleit dann halt nur noch IP-Passthrough auf dem CG. Ich hoffe das DynDns und VPN mit allen Clouds vom/zu X4 funktioniert dann noch.

Telefon ist nicht so wichtig, kann ich über einen Adapter (45.-) am X4 anschliessen, ist dann ok, ansonsten halt nur noch Handy.

Und sonst... bleibt dann nur ein Provider wechsel noch übrig.

Habe ich das so richtig verstanden?

Gibt es noch andere Lösungen?

Euren genialen Geist ist gefrag.

Danke

PowerMac

Verstehe ich das richtig, dass du aktuell den WNDR4500 als Router und den Nighthawk X4 als Accesspoint betreibst? Letzteren kannst du in dieser Funktion an jedem beliebigen Router (WNDR4500, Centro Grande, Internetbox) betreiben.

Die Internetbox hat einen 4-Port-Gigabit-Switch eingebaut, aber IP-Weiterleitung geht wiederum nur mit dem Centro Grande. Inwiefern soll eine IP-Weiterleitung bessere Sicherheit gewährleisten als die DMZ-Funktion?

Wo läuft denn momentan dein VPN-Server? Auf einem NAS oder auf dem WNDR4500?

ade

Danke, nein kein AP, es sind zwei Netze eines mit WNDR4500 und eines mit X4

Vergiss den WNDR4500 einfach mal, dort spielts keine Rolle mehr.

Geht also nur noch um dem X4 R7500

Konfig: SC -> MODEM -> Kabel -> X4 -> VOIP/TV/Server/PCs

Was vor dem X4 passiert interessiert mich nicht so sehr betreffend Sicherheit, da dort ncihts angeschlossen wird.
Firewall und Steurung wird im X4 abgehandelt und das bleibt auch so.

PowerMac

Da du ja offensichlich zufrieden bist mit dem bestehenden Setup, und du nur die AllIP-Festnetztelefonie zum Laufen kriegen möchtest, machen IMO folgende Möglichkeiten Sinn:

Variante 1a: du machst ein Firmwareupgrade auf dem Piccolo und richtest eine IP-Weiterleitung auf den X4 ein, welcher dann auch als einziges Gerät daran angeschlossen ist. Die vorhandene DECT-Basis schliesst du an den Analogport des Piccolo an.

Vorteil: keine neuen Hardwareanschaffungen

Nachteile: möglicherweise hat der X4 ein Problem mit der IP-Weiterleitung, zudem ist so kein 6rd-IPv6 nutzbar.

Variante 1b: gleich wie Variante 1a, nur mit Centro Grande und deaktiviertem WLAN.

Vorteil: Gratisrouter

Nachteil: grösserer Stromverbrauch, kein IPv6, evt. Probleme des X4 mit IP-Weiterleitung.

Variante 2: du nimmst die Internetbox, richtest den X4 als DMZ-Host ein und meldest die Mobilteile direkt auf der IB-DECT-Basis an.

Vorteile: DECT-Sender fällt weg, evt. bessere Festnetz-Gesprächsqualität

Nachteile: kein IPv6, Double-NAT (X4 hat WAN-seitig eine 192.168.1.x-Adresse)

Variante 3: du besorgst dir die SIP-Zugangsdaten für deinen Festnetzanschluss (Google is your friend), kaufst dir einen SIP-Analog-Adapter oder gleich ein SIP-DECT-System und belässt dein Setup ansonsten so wie es ist.

Vorteil: IPv6-Unterstützung auf X4 möglich, beeindruckender Gerätepark

Nachteil: Beschaffung der SIP-Credentials ist nicht trivial, Setup wird von Swisscom weder empfohlen noch unterstützt.

Wenn Sicherheit wirklich ein Thema ist, würde ich um jede Werksfirmware irgendeines US-Herstellers einen grossen Bogen machen.

ade

Vielen Dank für all die Varianten.

Leider nur befriedigent und nicht gut.

IPv6 geht nicht, Problemem mit weiterleitung, und zulezt geht dann VPN und DYNDNS auch nicht.

Ich werde mich mal erkundigen was mit einem Zyxel Modem machbar ist.

Ansonsten Variante x: neuen Provider, wäre auch noch eine Möglichkeit welche in nun auch noch abkläre.

EDIT:

Variante 3 ist noch am vernüpftigsten.

- Cablecom hat ein sehr gutes Angebot, vor allen kein down shifting wie bei swisscom.

Infinity 20Mbit downgrade zu 15Mbit mit Abos S 😞

- Oder alles so lassen bis es zum "grossen tod" kommt und weiterhin mit TV LIght V1 zufrieden sein.

PowerMac

Zyxel ist Sondermüll ab Werk, damit vergeudest du nur dein Geld. Ausserdem erfüllt dein gebridgter Piccolo bereits jetzt genau die gleiche Funktion wie eine Zyxel-DSL-Bridge.

VPN und DynDNS laufen einwandfrei auch mit Portforwardings oder im DMZ-Modus. Lediglich der Modus IP-Weiterleitung funktioniert je nach Router entweder stabil oder überhaupt nicht. Aus Routersicht ist eigentlich der einzige grosse Unterschied zwischen DMZ- und IP-Weiterleitungs-Modus der, dass die WAN-IP des "inneren" Routers im ersten Fall eine 192.168.1.xx-Adresse und im zweiten die effektive öffentliche IP ist.

ade

Vielen Dank für den Tipp.

Das Problem ist ich muss die DynDns des NAS nehmen wegen: 1. mein Router weist die erforderlichen Anbieter nicht auf und 2. QnapCloud welche eigentlich genau das mit der DynDns macht.

Der X4 scheint nach dem Test nicht mit SC TV kompatibel zu sein, 4.5 Sek. Bild dann finito bis zur erneuten Senderwahl. Mit dem WNDR4500 kein Problem aber beim X4 fehlen anscheinend die IGMP Snooping Funktionen, weiss nicht ob das stimmt aber ich vermute das.

Der X4 wurde gleich wie der WNDR Konfiguriert. Keine Ahnung ob das jetzt ein Fehler im X4 ist, muss ich mit Netgear ausknobeln.

PowerMac

Das DynDNS des NAS wird auch weiter funktionieren. Zwar kenne ich QnapCloud nicht, aber eine Autodetect-Funktion der externen IP bietet auf dieser Anbieter bestimmt an.

Wegen dem Problem mit dem TV: Gemäss dem Manual des X4 auf Seite 116 müsste unter Advanced->Setup->WAN Setup eine Checkbox beschriftet mit "Disable IGMP Proxying" zu finden sein. Diese Checkbox darf KEIN Häkchen haben.

ade

Ja genau, der Haken habe ich dort rausgenommen, das war aber bereits schon beim WNDR4500 so.

Danke für die Info trotzdem.

Leider funktioniert das eben auch nicht ohne den Haken. Habe Netgear support ja kontaktiert deswegen.

Leider gibts die Option "IGMP Snooping" nicht oder es ist ein Fehler, das die Funktion gar nicht aktiviert wird. Muss auf Antwort von NG warten.

PowerMac

Nun, genau genommen ist IGMP-Proxying und -Snooping nicht das gleiche. IGMP-Proxying brauchts auf einem Router, IGMP-Snooping wird bei Ethernet-Switches verwendet. Wichtig ist in deiner Situation erst einmal die erfolgreiche Aktivierung von IGMP-Proxying.

ade

Leider noch nichts passiert von Seiten Netgear.

Dazu sind noch andere Fehler entdeckt worden.

Anscheinend wird der Loopback nur im Wifi unterstützt, nicht aber mit dem Kabel.

Das erklärt nun auch warum ich von meinem PC und Netzwerk nicht auf mein NAS komme mittels externem Link. Es ist seit Dezember 2014 bekannt und gibt immer noch kein fix dafür 😞

Ja, ich denke es ist wohl besser keinem US-hersteller mehr zu vertrauen.

Somit erübrigt sich diese Angelegenheit mit dem R7500.

Danke für die Hilfe und Tipps.

EDIT: 26.02.2015

Ich habe das Gerät dem Handler retourniert.

Werde mal alles behalten so wie es ist bis etwas ändert in meiner Umgebung oder der Super Gau eintritt.

🙂

EDIT: 13.05.2015

Immer noch kein Update verfügbar 😞

Gut habe ich das Gerät zurückgegeben.

EDIT: 03.06.2015

R7500 Firmware Version 1.0.0.92