Hallo Zusammen Ich habe folgendes Problem. Ich Nutze die Internetbox 2 und an dieser habe ich meine Fritzbox 7590 mit dem ganzen Heimnetzwerk. Nun möchte ich, dass die Internetbox 2 die öffentliche IPv4 an die Fritzbox weiterleitet. Folgende Einstellungen habe ich in der Internetbox 2: * Statische IP Adresse der Fritzbox gegeben * DMZ-Funktion aktiviert für die Fritzbox * keine Portweiterleitung eingetragen für die Fritzbox Einstellungen Fritzbox: * Anschluss an externes Modem oder Router * Internetverbindung selbst aufbauen * Unter ipv6 habe ich Native IPv4-Anbindung verwenden Fritzbox meldet, dass die IPv4 keine öffentliche sei, ist auch beim DynDns Anbieter so ersichtlich. Komischerweise funktioniert es bei der Synology DiskStation, dort ist die richtige IPv4 hinterlegt, und diese ist an der Fritzbox angeschlossen. Weiss jemand von euch, wie ich der Fritzbox die öffentliche ipv4 der Internetbox weiterleite? Gruess Marco

@"Prietzunnei43"#1027856 die IB2 unterstützt kein Bridgeing. Es funktioniert nur über eine Portweiterleitung oder über VPN der IB2. Dann kannst Du immer noch die FB und Syno per intern LAN erreichen. Sonst ein Bussiness Abo mit fixer IP verwenden.

@"Prietzunnei43"#1027856 auf der IB-Seite scheint soweit alles korrekt konfiguriert zu sein. Die IB macht aber mit der "DMZ" kein bridgeing. Die Intertent-Zugangs-IP der Fritzbox ist somit eigentlich eine interne IP der Internetbox, und die ist nicht öffentlich. Also gibt die Fritzbox eigentlich korrekt eine Meldung aus. Von aussen kommst du über eine Portweiterleitung auf deine Fritzbox. Wenn diese jetzt schon in der DMZ steht, werden die nicht definierten Ports dirket an die Fritzbox weitergeleitet, da musst du auf der IB selber nichts mehr konfigurieren.

Dann heisst das, dass ich DynDns bei der IB aktivieren kann und mit dem eingestellten Port z.B 52345 auf die Fritzbox Benutzeroberfläche zugreifen kann? Klappt das auch mit einem Server der an der Fritzbox hängt?

Vom Prinzip her, ja. Ich mache das auch so (DDNS auf IB3, nicht mit Fritzbox in der DMZ, sondern eine UDMpro, aber vom Prinzip her ist es dasselbe). Ob du aber direkt 1:1 auf die Benutzeroberfläche der Fritzbox kommst? Will ich auf die Benutzeroberfläche meines Routers, mache ich das via VPN. Aber weitere Geräte hinter dem 2.Router erreiche ich problemlos via Portweiterleitung und ohne VPN.

Dann werde ich dies mal ausprobieren. Hast du unter Portweiterleitungen das "Automatische Portweiterleitung erlauben (UPnP IGD)" aktiviert?

Für die DMZ spielt das eigentlich keine Rolle, weil alle Portanfragen, die nicht schon im Menu der IB definiert sind, direkt in die DMZ durchgereicht werden. Da musst du dann eh auf deiner Fritzbox schauen, wie mit Portweiterleitungen umgegangen werden soll (UPnP ja/nein), oder wohin die überhaupt zeigen sollen (Portweiterleitungen).

@"Prietzunnei43"#1027856 Die statische Route vom Netz der IB2 ins Netz der Fritte ist auch optional. Macht nur dann Sinn, wenn Du Clients, welche sich im Netz der IB2 befinden, erlauben willst, ins Netz der Fritte hineinzugreifen. Vermutlich etwas, was Du eher nicht erlauben möchtest.

behält dann die Fritzbox ihre eigene IP-Adresse oder muss ich diese dann als IP-Client betreiben? Funktioniert dann die öffentliche ipv4 an der Fritzbox und allenfalls sogar DynDns in der Fritzbox?

Warum hängst du die Fritte nicht direkt ans WAN und lässt die IB2 weg? Dann bekommt sie definitiv die externe IP....

> * * * > > @"Prietzunnei43"#1027856 schrieb: > > behält dann die Fritzbox ihre eigene IP-Adresse oder muss ich diese dann als IP-Client betreiben? Funktioniert dann die öffentliche ipv4 an der Fritzbox und allenfalls sogar DynDns in der Fritzbox? > > * * * Ich habe die FB hinter einem CB und als Client in Betrieb. Über DYN-DNS im CB und via VPN CB komme ich auf die FB.

IB 2 öffentliche ipv4 an Fritzbox 7590 weiterleiten

Werner

@Prietzunnei43

Vielleicht mal eine Frage, die man schon lange in diesem Thread hätte stellen sollen:

Wieso willst Du bei Dir überhaupt eine Fritzbox einsetzen?

Was für Vorteile erwartest Du davon?

Abhängig von Deinen Bedürfnissen sind die Lösungswege dazu nämlich ganz unterschiedlich.

Prietzunnei43

Meine Fritzbox und die daran hängenden Geräte sind alle schon konfiguriert. Synology Nas, WireGuard, Pi-Hole usw.

Werner

@Prietzunnei43 schrieb:

Meine Fritzbox und die daran hängenden Geräte sind alle schon konfiguriert. Synology Nas, WireGuard, Pi-Hole usw.

Okay, LAN-Kabel von der IB2 auf den WAN-Anschluss der Fritte, Netzwerke der zwei Router mit den jeweiligen IP-Bereichen klar gegeneinander abgrenzen, und bezüglich Zugriffe aus dem Internet auf das Heimnetz meine Ausführungen in Beitrag #12 berücksichtigen und dann flutscht das ohne Probleme.

Prietzunnei43

Werde es Morgen Abend so einrichten, wie du im Beitrag 12 beschrieben hast. Danke Werner

Prietzunnei43

Also ich hab bei der Internetbox 2 unter DynDns das Swisscom eigene aktiviert, wie auch das von Infomaniak. Leider komm ich jetzt nicht mit der subdomain.internet-box.ch und meiner eigenen subdomain.domain.ch nicht auf die Internetbox 2, was ja eigentlich jetzt funktionieren sollte. DynDns der Synology funktioniert einwandfrei.

kaetho

Du willst also 1:1 auf dein Routermenu kommen? Das geht so nicht (meines Wissens), zumindest mit der IB2/3 nicht. Mach das mit VPN, dann geht's von ausserhalb.

Von ausserhalb mit subdomain.internet-box.ch😛ortnummer kommst du aber auf dein Gerät hinter dem Router, wenn du eine entsprechtende Portweiterleitung gemacht hast. Ist die entsprechende Portweiterleitung auf der IB2 definiert, dann gehts direkt zum entsprechenden Gerät, ist auf der IB2 keine Portweiterleitung definiert, dafür ein weiterer Router in der DMZ, dann gehts direkt zum kaskadierten Router und da wieder entsprechend der Portweiterleitung aufs entsprechende Gerät.

Werner

@kaetho schrieb:

Du willst also 1:1 auf dein Routermenu kommen? Das geht so nicht (meines Wissens), zumindest mit der IB2/3 nicht. Mach das mit VPN, dann geht's von ausserhalb.

Da kann ich @kaetho nur zustimmen, rein mit dem DynDNS direkt auf das Verwaltungsmenu eines Routers ist in jedem Fall ein untragbares Sicherheitsrisiko.

Es gibt zwar Router, die das je nach Einstellungen sogar zulassen, aber die WAN-Schnittstelle eines Routers direkt für das Internet zulassen, ist wirklich nur etwas für Security-Dummies, denen sowieso jede Vorsicht völlig fremd ist.

Prietzunnei43

Dann sollte ich jetzt ja mit subdomain.domain.ch😛ortnummer auf das Synology DSM kommen. DZM aktiviert und Portweiterleitung in der Fritzbox für die Synology ist eingetragen. Geht aber leider nicht.

kaetho

Ich kenne das Synology DSM nicht so gut. Kann es sein, dass du da für diesen Zugriff noch etwas einrichten musst?

Prietzunnei43

Sämtliche Ports die ich auf der Synology benötige sind in der Fritzbox freigegeben. Weiter probieren...

user109

@Prietzunnei43 Synolgy Standard: IP vom Syno😛ort 5000= xxx.xxx.xxx.xxx:5000

Werner

@user109 hat natürlich technisch gesehen recht, aber der viel bessere Weg wäre, als erstes mal einen VPN-Server sauber aufzuschalten und dann nur noch über die gesicherte und zusätzlich verschlüsselte VPN-Verbindung aus dem Internet auf das Heimnetz zuzugreifen.

user109

@Werner das mache ich auch mit meiner Syno RS1619xs+. VPN mit Dyndns von Dydns.org. Den Swisscom Dyndns traue ich nicht so in punkto Zuverlässigkeit.

Klappt ohne Probleme.

Prietzunnei43

Hallo Zusammen

ich habs jetzt folgendermasen gelöst.

IB2 als Hauptrouter, Wlan, DMZ und automatische Portweiterleitungen deaktiviert, DynDns eigener Anbieter ausgewählt, ganzes Netzwerk und Synology Nas an IB2.

WireGuard, Unbound und Pi-Hole neu installiert auf der Synology, funktioniert nun alles auch mit Fernzugriff.

Fritzbox 7590 als IP-Client, Wlan aktiv, Dect Master für Telefon.

Fritzbox 7390 als IP-Client, Wlan aktiv, Dect Repeater.

Fritzrepeater 1750 Wlan aktiv, an Lan Anschluss

« Vorherige Seite