xDSL.at

von **jutta** » Mo 19 Jun, 2006 14:19

was bezeichnest du jetzt als gateway? und was als firewall?

willst du die restlichen 4 oeffentlichen ip adressen verwenden oder sind dir die wurscht?

von **VetterG** » Mo 19 Jun, 2006 14:23

die restlichen 4 Adressen sind mir wurscht.

von **jutta** » Mo 19 Jun, 2006 14:28

ok, dann passt die bisherige config. das modem hat die oeffentliche ip und du forwardest die ips nach bedarf auf was immer du dran anschliessen willst.

von **VetterG** » Mo 19 Jun, 2006 14:32

schön wäre es - ich habe alle ports laut anleitung von wavenetuser forwarded - doch es funzt nicht

von **jutta** » Mo 19 Jun, 2006 14:36

was funzt net? bitte beschreib, was du tust, was du damit planst und was nicht funktioniert. lass uns nicht immer alles erraten.

von **VetterG** » Mo 19 Jun, 2006 16:41

Danke erstmals für die prompten Antworten.

Ich möchte im Prinzip nur den gleichen Zustand wie vorher herstellen d.h. mein Router macht die Einwahl (PPTP) und in der integrierten Firewall sind dann die entsprechenden portweiterleitungen definiert.

Nach Umstellung auf Multiuser habe ich beim Router die Einwahl per PPTP deaktiviert und die Benutzerdaten dementsprechen am ST 546 eingetragen. Einwahl passt und hat funktioniert.

Intern im Netzwerk hat sich auch nichts geändert ausser dass mein router nun eine IP vom ST 546 d.h. 10.0.0.1 zugewiesen bekam und das ST 546 nun die statische IP vom Provider - eh klar.

Danach habe ich ein portforwarding aller ports am ST 546 auf meinen router gemacht und das wars.

Die Folge war dass ich keine VPN Einwahlverbindung mehr machen konnte, meinen mailserver (Outlook webaccess) nicht mehr erreichte usw. - was für mich bedeutet, dass die Portweiterleitung nicht funktioniert.

Diese habe ich laut Anleitung von wavenetuser gemacht.

Was ich auch noch probiert habe ist die offizielle IP (ST546 Konfiguration: offizielle IP an interne Geräte weitergeben) an meinen Router weitergegeben.

Danach ging gar nichts mehr.

Jetzt habe ich wieder auf singleuser umgestellt, nachdem mir ein TA Techniker ein FW Update auf die Version 5.4.0 gegeben hat.

Im moment weiss ich nicht weiter - das System läuft zwar aber auf kosten der Geschwindigkeit - ziemlich gleich wie vorher......

von **jutta** » Mo 19 Jun, 2006 16:50

vpn-verbindung von aussen auf einen server in deinem lan oder umgehkert?

die portweiterleitung funktioniert grundsaetzlich schon, das haben schon dutzende leute hier im forum gemacht - waers nicht moeglich, dass du irgendwo einen typo eingebaut hast? (oder die firewall-einstellungen/ACLs von der zywall nicht angepasst hast?)

aber wenn du nun die neue firmware fuers st546 hast, wuerde ich das einmal ein paar tage beobachten.

eventuell schaust du dich mittelfristig nach einem gebrauchten st 510 um, bei dem gibts die probleme nicht, oder, wenn dich die konfiguration nicht schreckt, nach einem gebrauchten cisco 837.

von **VetterG** » Mo 19 Jun, 2006 17:08

VPN Verbindung von aussen auf den server und somit ins LAN.

Ich frage mich dann warum die Telekom einen ST546 verschickt. Vor allem wenn es mit der Geschwindigkeit nicht hin haut.

Wenn ich eine 4Mbit Leitung bestelle möchte ich auch die Geschwindigkeit haben.

@Jutta: was muss ich bei der zywall noch anpassen?

Danke für die Tipps.

von **wavenetuser** » Mo 19 Jun, 2006 17:39

womit sich die frage erübrigt hat ob die neue FW stabiler ist.

Ich hatte das aDMZ auf 10.0.0.2 gestellt.
Es kann sein dass es noch so im System drinn ist.
Gib Deinem Router mal die 10.0.0.2 (steck es mal auf eth2 an und im Router-setup auf auto oder trage 10.0.0.2 ein) .

Gerade Port80 getestet (mit www.port-scan.de) . Läuft wie es soll.

von **VetterG** » Mo 19 Jun, 2006 17:43

habe ich schon gesehen , dass Du es auf die 10.0.0.2 eingestellt hast. Bei mir hat mein Router 10.0.0.1 und dementsprechend habe ich es auch geändert.

Muss ich bei meinem Router auch was ändern???

von **wavenetuser** » Mo 19 Jun, 2006 17:44

ja klar - die ports zu den internen ip's weiterleiten

von **VetterG** » Mo 19 Jun, 2006 17:47

das ist mir schon klar - das hatte ich ja vorher schon alles als der Router eine normale Wählverbindung zum ADSL Modem aufbaute - bei Multiuser hat wählt sich ja das ST546 ein. Deshalb die Frage ;-)

von **jutta** » Mo 19 Jun, 2006 18:46

> Ich frage mich dann warum die Telekom einen ST546 verschickt.

weils adsl2+ tauglich ist. und weils ausser speedtouch keinen hersteller gibt, der das ppptp-to-pppoa-relay anbietet.

> Muss ich bei meinem Router auch was ändern???

soweit ich mich ans durchblaettern der zywall-anleitungen erinnere, muss man da portforwardings auch in der firewall oder in den acls beruecksichtigen.

von **VetterG** » Mi 21 Jun, 2006 10:11

Die neue Firmware hat es tatsächlich gebracht - ohne Multiuser Umstellung. Seither habe ich die vollen 4 Mbit und brauche nicht mehr lange auf dem ADSL Modem herumzukonfigurieren.

von **jutta** » Mi 21 Jun, 2006 10:30

wie hast du die neue firmware installiert?

xDSL.at

Inode ADSL - Problem mit 4 Mbit Leitung

Wer ist online?