Cisco 186 ATA hinter Firewall

[wolfgangA]

Hallo Freunde,

um meine Verkabelung zu vereinfachen würde ich gerne meinen Cisco ATA 186 hinter die Firewall hängen
Die Firewall ist eine Sonicwall TZ 170, die neben dem WAN-Port und den 4 LAN-Ports auch noch einen DMZ-Port hat, der ziemlich frei definierbar ist.
Was muss ich konfigurieren damit der (die oder das) ATA auf diesem DMZ-Port angeschlossen funktioniert?
Sind da bestimmte Protokolle umzuleiten?

Oder muss der ATA direkt am Inode-Router angeschlossen sein?

[al]

>Oder muss der ATA direkt am Inode-Router angeschlossen sein?
sic. Und zwar genau am dafür vorgesehenen Port (wimre).

/al

[wolfgangA]

Direkt am Port hängt er streng genommen auch jetzt schon nicht bei mir da ja noch ein Switch dazwischen steckt, ich meinte eigentlich "im selben Netz"
Beim Mehrplatz ist ja schon das LAN-seitige Netz des Inode-Routers ein privates Netz.
Behandelt der kundenseitige Inode-Router den ATA besonders oder ist das ein "ganz normaler Client" und die Steuerung erfolgt von einem "weiter weg liegenden Router" und es spielt keine Rolle wenn da noch ein Netz dazwischenliegt?

[jutta]

hinsichtlich voip ist der inode-router eine bridge. siehe zb
http://xDSL.at/phpbb2/viewtopic.php?p=1 ... dge#138690
http://xDSL.at/phpbb2/viewtopic.php?p=1 ... ode#185530
hth

[al]

@wolfgangA
Also so wie ich es gelernt habe, sind VoIP und Daten "getrennt". Am einen Port VoIP, am anderen die Daten. Und "getrennt" eben auch abrechnungstechnisch, weil VoIP nicht zum Traffic zählt (und das funktioniert IMO auch nur, wenn der ATA am richtigen Port hängt).

Aber was "theoretisch alles ginge", da bin ich nicht der Richtige, das zu beantworten...

Ich kenne Dein örtliches Setup nicht, aber ich würde mir das Modem "zum zentralen Sternpunkt holen" (das "Telefonkabel" kann ja lang sein; bzw. läßt man sich die Dose am besten gleich so setzen) und dort dann patchen... (nur so als Idee, weiß nicht, ob's für Dein Setup passt)

Wenn ich das allerdings mit Deiner anderen Frage betreffend die Zweidrahtleitung in Zusammenhang bringe... da fragst' am besten Jutta, daß das geht (trafficmäßig hast halt dann keine Trennung mehr)... weiterüberleg... wenn die P791 im briding betrieben werden, könnte man da drüber natürlich auch verschiedene Netze bridgen... securitytechnisch *würg*, aber es müßte funktionieren...

/al

[hannibal218bc]

Uff,

also ich glaub fast nicht dass das [einfach] geht... weil die ATAs bekommen IP-Adressen aus einem anderen Netz, und vermutlich muss man eine solche auch tatsächlich an's ATA weitergeben. Dein Router/"Firewall" müsste also intern und extern zwei Interfaces mit unterschiedlichen IPs und so verwalten können... das wird ein SOHO Gerät eher nicht können.

Die Inode Modem/Routers haben einen eigenen "ADSL-Kanal" (so ungefähr -*G*) für die VOIP Daten, der tut damit also sehr wohl etwas besonderes. Allerdings weiß ich nicht, wie Pakete dort oder über die andere Strecke geroutet werden... ich schätze mal, aufgrund der IP-Adresse...

Also, ATA hinter die Firewall stellen wird eher nicht funktionieren, auf jeden Fall wird die Prioritisierung weg sein, wenn Du das ATA in das normal "PC-Netz" schmeißt. Außerdem geht dann sicher der VOIP Admin nicht mehr.
Wenn Du die SIP-Ports (5060 + RTP) weiterleitest, kann ich mir durchaus vorstellen dass vielleicht noch was funktioniert... (kann mir, aber wenn Du das wirklich willst *G*, gerne einen tcpdump anschauen, was da wirklich herumfliegt -- hab jetzt auf die Schnelle nur ein Wählen+Anruf gefunden, aber nur ohne tatsächliches Gespräch..)


Ah ja: das ganze hängt sicher *auch* nocheinmal vom ATA ab, das Du hast - ist es ein Mediatrix (welches?) oder ein Cisco? Ich hab nur mit den Ciscos First-Hand-Erfahrung, aber dafür schon ein bisschen damit herumexperimentiert.


HTH & viel Spaß beim Experimentieren

liebe Grüße
-hannes

[wolfgangA]

Wie schon in der Thread-Ãœberschrift geschrieben ist es ein Cisco ATA 186 (oder wie das Teil genau heisst)

Die Sonicwall unterstützt auch einen Transparent-Mode (also Bridging) damit könnte es eigentlich funktionieren.

Kann mir wer sagen welcher IP-Adressbereich für ATA's verwendet wird?
Soweit ich weiss sind die ja nicht im 10.x.0.0-Bereich, oder?

[jutta]

http://xDSL.at/phpbb2/viewtopic.php?p=2 ... ht=#217724

[wolfgangA]

Danke Jutta

Wusste doch dass ich es schon wo gelesen hatte hab's aber nicht mehr gefunden
Na dann werde ich es die Tage mal probieren

[lordpeng]

@wolfgangA
nur so aus interesse betreibst du deine tz170 mit pptp oder mit pppoe, wenn du pptp verwenden solltest, welches sonicOS verwendest du?

[djrob]

Hallo, Jutta hat mich gerade per Mail benachrichigt, dass ich vielleicht etwas helfen könnte.

Ich hatte mal testweise das Mediatrix nach Spanien mitgenommen und dort am ADSL (Kabelmodem über Kabel-TV).
Und siehe da - funzt.

Seit gestern bin ich wieder in Spanien und stecke das Modem an - nix geht mehr.

Möglicherweise hat Inode hier eine Beschränkung gemacht, dass VoIP nur am Inode Modem geht.

werde noch öfters probieren, wenn sich was Neues ergibt, poste ich es hier.

[wolfgangA]

@lordpeng: Da ich Mehrplatz habe muss sich die Sonicwall nicht einwählen

Die TZ170 läuft im EnhancedMode mit der aktuellen 3.1.irgendwas-Firmware

Hast Du Probleme mit der Einwahl?

[hannibal218bc]

@lordpeng: Da ich Mehrplatz habe muss sich die Sonicwall nicht einwählen

d.h. Du hast die DHCP-Variante? Dann könntest Du aber die Sonicwall gleich weglassen und einfach das ATA an den Cisco anstecken... wozu hast Du das Teil überhaupt?



lg,
-hannes

[wolfgangA]

Das ATA war bisher am Cisco angesteckt.
Jetzt habe ich den Cisco (um die Dänpfung auf der Leitung zu verbessern) vom 1.OG in den Keller übersiedelt, habe da aber nur ein freies Cat7-Kabel und muss daher im 1.OG nochmals verteilen.
Aktuell arbeitet jetzt ein p650 als Switch zwischen Cisco, ATA und Firewall,
den würde ich aber gerne wieder wegbringen

Die Firewall ist mehr oder minder nur "Spielerei"
Sie hat WAN-seitig die 10.x.0.16-Adresse.
Damit könnte ich mir einzelne Ports nach innen holen, derzeit ist aber in diese Richtung nichts aktiv

[lordpeng]

@wolfgangA
>Hast Du Probleme mit der Einwahl?
ja ich habe probleme mit der einwahl, es tritt ein etwas merkwürdiges phänomen auf ist allerdings bei TA-ADSL, jetzt hätt mich interessiert, ob das bei inodes xdsl-produkten auch auftritt, aber wenn keine einwahl erforderlich is, rennt die snwl eh pipifein

@hannibal218bc
>hast Du das Teil überhaupt
gute frage, wozu hat man eine firewall
btw. die tz170 is vergleichbar mit einer kleinen cisco pix, das teil kann schon a bissl was (vorausgesetzt man hat sonicOS enhanced drauf)