Use the Internet Box (3, 4 or 5 model) as modem for my personal router

Pifeinaff62

Hello community,

Is it possible to use the Internet Box as a modem for my personal router? That means to use the internet box only to connect with Swisscom network and then pass the signal to my personal router.

Thanks!

bitracer

Pifeinaff62 You can, but the question is why bother? You need to have a good reason. Swisscom routers and the WiFi system is pretty good.

PowerMac

Ja und nein - die Internetbox kann ausschliesslich als Router betrieben werden, nicht als Bridge (“Modem”). Du kannst aber dahinter als einzigen Client einen eigenen Router anschliessen und mittels Portforwardings/DMZ-Host und IPv6 Prefix Delegation mehr oder weniger dasselbe erreichen wie mit einer Bridge. Es ist unter Umständen und mit etwas Basteln auch möglich, ganz auf die Internetbox zu verzichten und einen eigenen Router direkt an einem Anschluss zu betreiben, dazu findest du hier im Forum via Suchfunktion allenfalls Tipps. Dies wird von Swisscom jedoch offiziell nicht unterstützt.

kaetho

Hallo @Pifeinaff62

ja, das geht. Wenn du dir bewusst bist, warum du das machen willst, kannst du z.B. so vorgehen:

eigener Router mit dem WAN-Port an einem Netzwerkanschluss der Internetbox anschliessen
dieser eigene Router darf nicht dieselbe Default- oder Fallback-IP Adresse haben wie die Internetbox (die Internetbox hat standardmässig die 192.168.1.1, dein eigener Router sollte also z.B. 192.168.2.1 haben)
Die Internetbox vergibt deinem Router eine IP-Adresse aus dem DHCP-Bereich der Internetbox. Diese wird üblicherweise auf der Internetbox fixiert, ausserhalb des DHCP-Bereiches, z.B 192.168.1.6
Der Internet-Gateway auf deinem eigenen Router ist dann halt 192.168.1.6
Der eigene Router spannt nun das Netz 192.168.2.0/24 auf für dein Heimnetz
Wenn du willst, kannst du dann auf der Internetbox dein eigener Router noch in die DMZ stellen, dann reicht die Internetbox alles auf das Gerät in der DMZ durch, was von aussen kommt. Oder du arbeitest gezielt mit einzelnen Portweiterleitungen.

Weiteres findest du z.B. hier:

https://community.swisscom.ch/d/855651-glasfaser-router-swisscom-doppeltes-nat-und-vpn-verbindung/4

Pifeinaff62

kaetho Thank you for the response. Which solution would you recommend? The DMZ or the port forwarding? I am asking because I saw some posts that the DMZ concept for the Swisscom Internet Boxes is not a real DMZ.

Werner

Pifeinaff62

DMZ auf einer Swisscom Internetbox bedeutet nichts anderes als das man sich die einzelne Portweiterleitungen einsparen kann indem man gleich alle Ports weiterleitet (mit Ausnahme von ein paar ganz wenigen, welche die Internetbox immer für sich selbst behält).

Ist also eine Frage der Menge der weiterzuleitenden Ports und der damit verbundenen Transparenz.

Selbst benötige ich nur genau 4 einzelne Portweiterleitungen für 4 unterschiedliche VPN-Server im eigenen kaskadierten Netz. Weil mir Transparenz da wichtiger war, als der geringe Aufwand einmal 4 manuelle Portweiterleitungen einzurichten, habe ich deshalb auf meiner eigenen Internetbox die DMZ-Funktion auf meinen nachgelagerten Router gar nie aktiviert.

kaetho

Pifeinaff62

ob der nachgeschaltete Router in die DMZ kommt, oder ob du einzelne Port weiterleitest, überlasse ich dir, das zu entscheiden. Es kann als reine Bequemlichkeit angeschaut werden, wenn man den nachgeschalteten Router in die DMZ stellt, oder man kann durchaus ein Sicherheitsfeature drin sehen, wenn man nur genau den Port weiterleitet, den man möchte.

Und du hast recht, eine echte DMZ ist das nicht unbedingt (je nachdem, woher man das Ganze betrachtet), “Exposed Host” ist vielleicht treffender, da wollte man wohl aber nicht das Fritz-Box-Wording übernehmen 😉 …

Pifeinaff62

Werner so in theory, if I open DMZ for my router and then close the wifi signal for the IB, I would achieve the bridge mode functionality. Am I right?

Werner

Pifeinaff62

Eigentlich ja, ausser, dass Du auf der WAN-Schnittstelle Deines eigenen Routers keine öffentliche IPv4-Adresse übermittelt erhältst. Falls Du also Deinen eigenen Router via DynDNS direkt aus dem Internet erreichen können willst, musst Du deshalb dann den DynDNS-Client doch eher auf der Internetbox und nicht auf Deinem eigenen Router aktivieren, was aber für die reine Funktionsfähigkeit auch keine Rolle spielt.

Und um nochmals darauf hinzuweisen: Den DMZ-Modus, oder alternativ die einzelnen Portweiterleitungen und auch die DynDNS-Funktionalität brauchst Du wirklich nur beim Bedarf von Zugriffen direkt aus dem Internet auf Dein Heimnetz.