Zywall USG 20 hinter IB Standart

shiretom

Guten Tag zusammen.

Ich bin neu hier im Forum, und habe schon alles durchgforstet, aber nichts passendes gefunden.

Ich hoffe, dass mir jemand helfen kann.

Folgendes.

Bis vor ca 2 Monaten, habe ich eine Zywall USG 20 hinter einer Zyxel Bridge betrieben, mit VPN zugriff, mit Zugriff auf Netzwerkkameras. (habe diese selber eingerichtet mit Mühe)

Nach der Umstellung auf ALL-IP bekamm ich eine IB Standart, und man sagte mir beim Support, dass ich nur noch die IB brauchen kann. (Zyxel Bridge funktioniere nicht mehr)

Nun wie schliesse ich meine Zywall USG 20 an die IB an, ohne die konfiguration an der Zywall gross ändern zu müssen.

Hoffe dass mir da jemand weiterhelfen kann.

Ich

Vielen Dank

Gruess

Tom

Tux0ne

Du musst das WAN der Zywall auf DHCP oder einer fixen IP im Range der Internet Box Standard stellen. Gross eine Rolle spielt das nicht, da du in der Internet Box die DMZ Funktion auf deine Zywall stellst.

Trotzdem, besser du stellst die IP fix in der Zywall.

Zudem musst du den LAN Range der Internet Box und den LAN Range in der Zywall voneinander ausseinander halten.

Hier mal ein Beispiel da mit den Standard Ranges welche 90% der Router in der Schweiz haben so oder so nicht gearbeitet werden sollte.

IP Internet Box: 192.168.77.1

DHCP Range: 192.168.77.100-160

DMZ auf Zywall 192.168.77.10

WAN IP Zywal: 192.168.77.10 GW 192.168.77.1, DNS: 192.168.77.1 oder andere öffentliche DNS

LAN Zywall: 192.168.88.100-200

alles Subnet /24 --> 255.255.255.0

Bei der DDNS Konfig der Zywall musst du den Bezug auf IP automatic setzen, da das WAN Interface nun in einem Privaten Netz ist und dessen IP dir so nichts nützt.

Das mal als Basic Konfig. Was du sinst noch so konfiguriert hast oder was deine Ansprüche sind musst du uns sagen.

shiretom

Hallo Tuxone

Vielen Dank für Deine rasche Antwort. Ich werde dies mal versuchen.

Ich möchte den IP Range in meinem Netzwerk wenn möglich nicht ändern, da ich fast bei jedem Gerät eine feste IP vergeben habe, die Geräte sind alle im folgendem Bereich, 192.168.1....

Die Zywall habe ich damals mit Hilfe von der Anleitung von Studerus konfiguriert, und lief hinter einer Zyxel Bridge.

Ich möchte einfach die Adressen in meinem Netzwerk wenn möglich nicht ändern.

Es funktionierte alles soweit gut, und konnte von aussen auf die Netzwerkkameras zugreifen, und konnte auch eine VPN Verbindung herstellen.

Tux0ne

Ok dann änderst du nur den IP Range der Internet Box. Dann kommts auch gut. So hast du 192.168.1.0/24 nicht zweimal in Betrieb.

shiretom

Okay, habe nun den Range in der IB geändert, und es funktioniert. Was nicht funktioniert, ist die VPN Verbindung, sowie den zugriff auf die IP Kameras von aussen. Ich habe ja keine feste IP, und die Portfreigaben sind in der Zywall gemacht. Die DDNS IP update mache ich über das NAS (QNAP) was mache ich falsch? Wie gesagt, hat die konfiguration vor der umstellung auf all IP funktioniert.

gruess

Tom

Tux0ne

Also im Grundsatz hast du 2 Router hintereinander. Also doppeltes NAT.

In dem Fall schaltest du mal den DMZ Modus in der Internet Box auf deine Firewall.

Zweitens welche IP wird per DDNS propagiert? Die öffentliche welche QNAP selber ermitteln muss oder eine interne?

Drittens, gibt es noch so was wie CGNAT. Kannst du auch mal prüfen ob du das hast.

https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html

shiretom

allo Tuxone

Danke für Deine Info. Die DMZ habe ich auf der IB eingerichtet, und der zugriff auf die IP Kameras funktioniert soweit. So wie ich gesehen habe, bekomme ich auch eine öffentliche IP (85......) Das einzige was nicht mehr funktioniert, ist der VPN Zugriff von aussen auf mein Netzwerk. Vermutlich habe ich in der Firewall ein konfigurationsfehler gemacht. Wobei vor der Umstellung auf All -IP hat es funktioniert.

Gruss und vielen Dank für Deine Hilfe.

Tom