IPCop und AON ADSL (AON Kombi)

[Hannes14]

Hallo,

ich habe im Zuge meiner Übersiedlung den Provider von Inode XDSL auf AON ADSL gewechselt und schaffe es nun nicht mehr, die Internetverbindung mit meinem IPCop (Version 1.4.18) einzurichten. Internet funktioniert grundsätzlich, wenn ich meinen Windows-PC direkt an das ADSL-Modem anschließe und auf "IP-Adresse automatisch beziehen" schalte. Der IPCop scheitert jedoch, und ich hoffe Ihr habt ein paar gute Tips, was die Konfiguration betrifft:

- gibt es evtl. grundlegende Unterschiede in den Einstellungen zwischen Inode XDSL und AON ADSL?
- Bisher habe ich im IPCop für die EInwahl PPPoE verwendet. Ist das auch für AON so erforderlich?
- Wenn nein, muss ich DHCP einstellen oder PPTP?
- Welche Einstellungen sind sonst notwendig?

Vielen Dank für Eure Hilfe schon mal im voraus!

Liebe Grüße
Hannes

[wicked_one]

Fangen wir mal so an, welches Modem hast du bekommen.

Grundsätzlich bekommt man bei aonKombi ein TG585v7, welches per-def MultiUser (NAT) ist. also Benutzerdaten reinmalen ins Modem, fertig die Einwahl

IPCOP eine 10.0.0.x IP mit 10.0.0.138 als GW, auch gern DHCP...

macht allerdings den IPCOP etwas unhandlich, wenn davor auch schon ein Device NAT macht.
Optimal wäre das 585 auf SW 8.6.9.0 zu flashen und die Konfigdatei für Single User von zid einzuspielen
http://www.dieschmids.at/View-details/T ... i.zip.html

dannach kann der IPCOP mit PPTP einwählen, und die offizielle IP liegt wieder am IPCOP an.

[preiti]

Hallo,

ich habe im Zuge meiner Übersiedlung den Provider von Inode XDSL auf AON ADSL gewechselt und schaffe es nun nicht mehr, die Internetverbindung mit meinem IPCop (Version 1.4.18) einzurichten. Internet funktioniert grundsätzlich, wenn ich meinen Windows-PC direkt an das ADSL-Modem anschließe und auf "IP-Adresse automatisch beziehen" schalte. Der IPCop scheitert jedoch, und ich hoffe Ihr habt ein paar gute Tips, was die Konfiguration betrifft:

Vorab ein Tipp: mach das Update auf die aktuelle Version 1.4.21vom IPCop.
Die aktuellen Modems, eigentlich Router mit Modems, sind so konfiguriert, dass du nur einen "Benutzernamen" und das Passwort eingeben musst. Da du bei direkt angeschlossenem PC ins Internet kommst hast du das ja schon richtig gemacht. Der IPCop brauchst deshalb weder PPPoE(Inode) noch PPTP(Aon).

- gibt es evtl. grundlegende Unterschiede in den Einstellungen zwischen Inode XDSL und AON ADSL?

Nein, nur bei wenigen Einstellungen wie z.B. PPTP(Aon) vs. PPPoE(Inode)

- Bisher habe ich im IPCop für die EInwahl PPPoE verwendet. Ist das auch für AON so erforderlich?

Nein, aktuelle Modems von Aon machen die Einwahl selbst.

- Wenn nein, muss ich DHCP einstellen oder PPTP?

Static IP, am besten irgendwas im Bereich 10.0.0.x mit 10.0.0.138 als Gateway. Du kannst aber auch DHCP einstellen mit 10.0.0.138 als Gateway und DHCP-Server.

- Welche Einstellungen sind sonst notwendig?

Keine.

Vielen Dank für Eure Hilfe schon mal im voraus!

Liebe Grüße
Hannes

Bitte, Bitte!

Wenn du ein TG585 V7 (weiß mit 1 WLAN-Antenne) hast und dir das NAT der Standard-Konfiguration Probleme bereitet kannst du es mit der passenden Konfig-Datei umkonfigurieren. Links zum Downloasd solcher Dateien findest über die Suchen-Funktion des Forums.

[wicked_one]

- Wenn nein, muss ich DHCP einstellen oder PPTP?

Static IP, am besten irgendwas im Bereich 10.0.0.x mit 10.0.0.138 als Gateway. Du kannst aber auch DHCP einstellen mit 10.0.0.138 als Gateway und DHCP-Server.

Ich finds süss, wenn man ne Firewall hinter nem NAT Device betreibt So gesehn reicht DHCP dann völlig

[preiti]

- Wenn nein, muss ich DHCP einstellen oder PPTP?

Static IP, am besten irgendwas im Bereich 10.0.0.x mit 10.0.0.138 als Gateway. Du kannst aber auch DHCP einstellen mit 10.0.0.138 als Gateway und DHCP-Server.

Ich finds süss, wenn man ne Firewall hinter nem NAT Device betreibt So gesehn reicht DHCP dann völlig

NAT ist nur eine Funktion einer Firewall, nicht DIE Firewall! Leider sehen das mache Leute und Router-Hersteller anders.
Da ich der Firewall des TG585 V7 nicht komplett vertraue und weitere Funktionen (VPN,IDS) verwende muste ich sowieso eine Firewall aufsetzten. Dafür habe ich jetzt IPFire, die jetzt auch nach der Umkonfigurierung des TG585 die Einwahl übernimmt.
Früher nutzte ich IPCop. Der ist aber wegen fehlender Funktionen und Hardware-Einschränkungen durch den verwendeten Kernel nicht mehr meine erste Wahl.

[Hannes14]

Hallo,

erst Mal danke für die Antworten!
Ich habe ein anderes Modem, nämlich das "Thomson TG787v". Und dazu habe ich leider nicht wirklich viel gefunden.
Es ist richtig, dass ich nur Benutzernamen und PW in der Modemkonfiguration eintragen muss und die Sache läuft.

So wie ich das verstehe, wird das ganze (IPCop mit statischer IP und AON-Router, der die Einwahl macht) etwas unhandlich, weil ich z.B. ein Port-Forwarding an 2 Stellen eintragen muss, oder? Sonstige Nachteile weiß ich nicht, aber ich will mich eigentlich nicht wirklich einschränken lassen müssen!

Gibts zu meinem Modem auch Ideen? Kriege ich das irgendwie wieder so hin, dass der IPCop die Einwahl übernehmen kann?

Danke und liebe Grüße
Hannes

[jutta]

> Gibts zu meinem Modem auch Ideen? Kriege ich das irgendwie wieder so hin, dass der IPCop die Einwahl übernehmen kann?

wenn es dazu schon eine loesung gibt, dann findest du sie am ehesten bei www.dieschmids.at. das modem ist noch sehr neu und die einstellungsmoeglichkeiten fuer die end-user eher eingeschraenkt.

[Hannes14]

Hi,

was sind denn eigentlich genau die (negativen) Auswirkungen, wenn die offizielle IP nicht am IPCop anliegt und das AON-Modem NAT macht (so wie Wicked_One geschrieben hat)?
Mir ist vor allem wichtig, dass mein VPN (OpenVPN - Zerina) und das Port-Forwarding gut funktionieren. Ich habe keine Lust darauf, dass mir das dann Schwierigkeiten macht. Noch dazu, weil ich nicht wirklich ein Profi bin!

Eigentlich nervt mich AON schon jetzt nach 3 Tagen, weil ich es hasse, wenn der User (also ich) zu sehr bevormundet und eingeschränkt wird. Und genau das scheint hier der Fall zu sein! Naja ... mal sehen, was für Lösungen sich noch auftun.

Liebe Grüße
Hannes

[wicked_one]

Es hat genau die auswirkung, dass du Portforwards doppelt einrichten musst.

Du wirst aber IMO nicht bevormundet. aonKombi ist primär für den 0815 Internet User, und der hat keinen IPCOP und ist froh, wenn man den PC ansteckt und fertig. Genau daraufhin ist das Modem per default eingestellt.

du hast zum einen das falsche Produkt, du wärst mit einem BusinessKombi zB gut aufgehoben gewesen. Aber du hast durchaus die möglichkeit, aonKombi so hinzutunen wie du es brauchst, mit vertretbarem Aufwand.

[jutta]

ein zweiter moeglicher nachteil von doppeltem nat ist, dass path mtu discovery nicht richtig funktioniert. das bedeutet, dass client und server sich die mtu oft nicht richtig aushandeln koennen und du sie manuell einstellen musst, weil sonst manche websites nicht richtig aufgebaut werden, manche ftp-server den dienst verweitern usw.

[Hannes14]

Ok, Portforwards doppelt einrichten lässt sich ja machen.
Wie schaut es mit OpenVPN aus? Können sich hier Schwierigkeiten ergeben?

Bzgl. MTU: Wo muss man die einstellen? Am IPCop?

Vielen Dank für Eure Antworten. Ich bin schon ein wenig beruhigt, nach dem ersten kleinen Schreck, wo ich schon befürchtete, dass ich unter Umständen zu sehr eingeschränkt werde.

Liebe Grüße
Hannes