Swisscom TV + Netgear Firewall

Noname0315

Guten Abend

Ich habe eine Frage bezüglich Swisscom TV + Firewall und hoffe es kann mir jemand helfen.

Ich habe vo mir eine Firewall zu kaufen. Diese möchte ich gerne hinter dem Swisscom Modem/Router betreiben. Also das der Swisscom Router im Bridge Mode läuft.

Ich weiss das ich für Swisscom TV ein Gerät brauche welches QoS und IGMPv3 unterstützt, damit es keine Freezes gibt. Ist es möglich diesen Switch:

http://swisscomonlineshop.sso.bluewin.ch/onlineshop/Pages/ProductDetail/ProductDetail.aspx?cat=OS_Internet&subcat=OS_Router_Zubehoer&drilldown=3&lang=DE&id=000000000010019540

hinter der Firewall anzuschliessen und dann die PC’s und TV Boxen hinter dem Switch? Würden dadurch die TV Boxen priorisiert werden?

Ich wäre dankbar über eine Antwort.

Schönen Abend noch

Tux0ne

Das wird so nicht funktionieren.

Die ganze Kette von A-Z muss stimmen damit es funktioniert.

Primär ist also die Frage ob deine gewünschte Firewall igmp v3 unterstützt?

Tut sie dies nicht, ist dies schlecht.

Unterstützt sie nur igmp v2 kann man zwar die Streams anschauen, aber man wird schnell mal merken, dass die Leitung zugestopft wird. Blockt sie Multicast sowieso ist nach 10s aus die Maus.

So…würde man also diese Hürde überwinden, dann kann man sich Gedanken über den Switch machen. Da fäng das ganze Spiel von vorne an.

Einfacher wäre ein statisches NAT auf deine Firewall, die Swisscom TV Boxen an den Swisscom Router und den Rest an deine Firewall.

Noname0315

Tux0ne

Danke dir vielmals für deine schnelle Antwort.

Das habe ich mir auch gedacht. Aber würden dadurch nicht auch die Daten des Swisscom TV’s an die Firewall weitergeleitet werden? Dadurch könnte ich auch ohne Probleme SSL VPN verwenden, oder Irre ich mich da?

Tux0ne

@“x”#p24531

Nein der Traffic der Swisscom TV’s wird nicht an den Port der Firewall geleitet. Der Router beherscht igmp snooping. Eine TV Box springt auf ein Multicast Signal rauf. Der Router weiss auf welchem Port so eine Swisscom Tv Box steckt und leitet den Traffic dort hin. Hat man jetzt einen Switch dazwischen müsste dieser IGMPv3 beherschen damit der Stream via fast leave wieder verlassen werden kann und igmp snooping, damit er nicht den Traffic auf alle Ports floodet. So zumindest müsste es sein damit das Netz funktioniert. Allerdings kann man auch einen Switch wie der vom Swisscom Shop verwenden welcher beides nicht kann. Da man nicht am igmp rumpfuscht leitet er den leave Befehl korrekt an den Router weiter. Da er eine schnelle switching Kapazität hat kommt es kaum zu Störungen.

Betreff SSL-VPN.

Wenn du auf dem Router eine IP-Weiterleitung oder statisches NAT auf die IP der Firewall machts, kannst du VPN benutzen. Habe dies lange Zeit so im Betrieb gehabt.

Die Boxen lässt du aber am Router direkt gesteckt. Diese brauchen von aussen nicht erreichbar zu sein. Allerdings wird jede Anfrage von aussen an die Firewall gesendet, was ja auch das Ziel ist.

Musst es mal probieren. Es gibt dabei noch kleine Kniffe. z.B kann bei IPsec AH prinzipiell nicht geNATet werden, stattdessen ESP verwenden.