Centro Business 2: Fixe öffentliche IP auf eigener Firewall nutzen

Leupauyo17

Guten Tag

Wir haben eine Installation mit Centro Business 2 (die schwarze Box).

Der Kunde hat eine fixe IP-Adresse, kein 4er Block.

Wie können wir diese Adresse nutzen?

Das Feature "DMZ auf LAN 1" steht nicht zur Verfügung.

IP Passtrough mit IP 172.31.255.6 und Gateway 172.31.255.5 funktioniert für den Internet-Zugang.
Es kommt aber nichts von aussen an. Es scheint einfach nur eine andere Version von double NAT zu sein?

Aktuell läuft es mit 2x NAT und Port-Weiterleitungen auf der Box.
Das ist aber beschränkt auf TCP und UDP.

Kann man diese Box irgendwie in eine Bridge verwandeln?

Lori-77

Hallo

Offiziell Anleitung

Link

Gruss Lorenz

Leupauyo17

Bei dem Kunden gibt es die Option "PPPoE passthrough" nicht. Bei einem anderen Kunden ist sie vorhanden. Woran kann das liegen?

user109

Leupauyo17 wenn der Kunde keine Fixe IP bestellt hat, ist auch kein "PPPoE passthrough" möglich.
Eigentlich logisch oder ?

PPPoE benutzt man zur Anmeldung bei Fixen IP's oder BN/PW Zugängen.

Bei Anmeldungen über DHCP ist das nicht mehr nötig.

Leupauyo17

user109

Der Kunde hat eine fixe IP-Adresse.

Und warum sollte ich keine eigene Firewall direkt an der Front nutzen, wenn ein Kunde keine fixe IP-Adresse hat?

Lori-77

Leupauyo17

Wenn der Kunde laut dir eine Fixe IP Adresse hat, diese auch im Kundencenter drin ist, bleibt dir nichts anderes übrig als die KMU Hotline unter der Woche anzurufen.

Oder du hast in der Config des Centro einen Fehler gemacht, denn wenn du PPPoE passthrough” hast, so musst du diese Daten auf den nachfolgenden Gerät ein pflegen und dieser macht dann den Verbindungsaufbau.

Aber wenn das Feld nicht aktiv ist, ist irgend wo noch einen Fehler drin.

Und wenn du eine Fixe IP Adresse hast, so hat der Kunde beim TV gewisse Einschränkungen.

Gruss Lorenz

Leupauyo17

Lori-77

Ich werde nochmal nachfragen wegen der fixen IP. Ich habe keinen Zugriff auf das Kundencenter des Kunden.

Es ist ein Business Anschluss. TV oder Telefon-Funktionen werden nicht benötigt.

Bisher habe ich bei der Übernahme von Swisscom-Kunden immer einen Anbieter-Wechsel organisiert.
Mir hat aber ein Swisscom-Business-Berater versichert, dass mit dem Smart Business Connect Anschluss auch immer alles ganz einfach zu machen ist.
Scheint nicht ganz so einfach zu sein.

Wie wäre denn das Vorgehen bei einer dynamischen IP?
Da ist es ja besonders wichtig, dass man die öffentliche IP-Adresse auf dem WAN-Interface der Firewall hat.

Lori-77

Leupauyo17

Es kommt immer darauf an was der Kunde möchte. Hat er eigene Web-Server in seine Betrieb, Mail - Server, welche zwingen eine Fixe IP Adresse benötigen usw

Und mit Smart Business Connect Anschlüsse ist halt immer der IT Verantwortliche für die Dienste dahinter verantwortlich, dort muss ich nur schauen, das der Kunde einen stabilen Anschluss hat.

Wir kennen deinen Kunden nicht.

Wenn der Helpdesk nur Fernzugriff benötig, reicht auch eine Dynamischen IP, musst du einfach über einen DNS Dienst sonst die IP nachtragen lassen. Das dann deine Domain gefunden wird.

Gruss Lorenz

Leupauyo17

Lori-77

Dann müsste ich auf dem Swisscom Router mit Port-Weiterleitungen arbeiten.
Der Kunde möchte IPSEC-VPN nutzen. Das funktioniert halt sehr schlecht hinter 2x NAT.
Ist das demnach so, dass bei Swisscom PPPoE nicht geht, falls keine fixe IP-Adresse bestellt wurde?

No-IP oder so was in der Art könnte die Firewall ansteuern. Aber nur, wenn die öffentliche Adresse auf dem WAN ankommt.

user109

Leupauyo17 Ist das demnach so, dass bei Swisscom PPPoE nicht geht, falls keine fixe IP-Adresse bestellt wurde?

Ja, dass ist so.

Der Centro Business kann gleichzeitig DHCP (Für TV und VOIP) und PPPoE (Fixe IP's) Verbindungen herstellen.

Mit Dyndns kann man die öffentliche IP-Adresse (DHCP) nachführen vom Router und in die Firewall hinterlegen.
Funktioniert auch auf den SOHO Routern Internetbox X so.
Dort kann man mit dem Wireguard ein IPSEC-VPN aufbauen, aber kein Side to Side VPN.