whitbread
Goto Top

Fritzbox 7412 - redundante Routen und Portfreigaben

Hallo,

ich habe hier eine FB 7412, die ausschliesslich die (V)DSL-Einwahl und Telefonie übernimmt. Dahinter kommt mein eigenes separates Subnetz.
Um die Konnektivität zu ermöglichen, hatte ich bisher eine statische Route auf meinen Gateway-Router angelegt - läuft soweit problemlos.
Als Gateway-Router habe ich MikroTik-Router im Einsatz.

Da ich aktuell meine Systeme redundant auslegen möchte, benötige ich jetze eine Lösung, die nun (als aktiv passiv geplanten) zwei Gateway Router
zu erreichen. Leider kennt avm - zumindest in der GUI - ja keinerlei Route Metriken. Also konkret soll der Traffic ins eigene Subnetz über GW-Router A
erfolgen, sollte dieser ausgefallen sein, über GW-Router B.

Ein weiterer offener Punkt ist die Portfreigabe: Diese soll bei Ausfall von GW-Router A auf GW-Router B erfolgen.


Hat einer eine Idee, wie sich das lösen lässt?!?

Content-ID: 362176

Url: https://administrator.de/forum/fritzbox-7412-redundante-routen-und-portfreigaben-362176.html

Ausgedruckt am: 23.12.2024 um 08:12 Uhr

quax08
Lösung quax08 24.01.2018 aktualisiert um 09:05:38 Uhr
Goto Top
Moin,
hast du dir schonmal VRRP angeschaut? Könnte dir schonmal weiterhelfen.

Gruß
theoberlin
theoberlin 24.01.2018 aktualisiert um 08:12:18 Uhr
Goto Top
Morgen,

ich weiß nicht ob Mikrotik das unterstützt aber bei PfSense ist das Standardmäßig als HA Konfiguration enthalten.

In deinem Anwedungsfall wird eine Virtuelle CARP IP erstellt auf die die Routen und Freigaben der Fritzbox zeigen. Diese wird von den beiden PFSense im Master Slave Prinzip verwaltet.

Ich bin die ganze Zeit schon an nem Tutorial dran aber die Zeit...Wenn Mikrotik das nicht kann Google alternativ einfach PfSense CARP.

LG
Theo
quax08
quax08 24.01.2018 um 08:36:05 Uhr
Goto Top
Hey, ja bei Mikrotik ist es VRRP.

Gruß
90948
90948 24.01.2018 um 08:56:24 Uhr
Goto Top
Hi,

das dürfte dann dein Anwendungsfall sein wenn ich es richtig verstanden habe

https://wiki.mikrotik.com/wiki/Manual:VRRP-examples

Gruß
aqui
aqui 24.01.2018 um 10:47:57 Uhr
Goto Top
Dahinter kommt mein eigenes separates Subnetz.
Wie bei Millionen anderen auch ! Was ist daran so Besonderes ?!
Um die Konnektivität zu ermöglichen, hatte ich bisher eine statische Route auf meinen Gateway-Router angelegt
Mit anderen Worten willst du uns sagen das du eine Router Kaskade betreibst ?! Ist das richtig.
Hätte man dann auch einfacher und technisch klarer vewrständlich ausdrücken können face-sad
Als Gateway-Router habe ich MikroTik-Router im Einsatz.
Deine FritzBüx ist auch ein "Gateway Router" !

Die Kollegen oben haben das Zauberwort schon gesagt... VRRP ! Das löst das Ansinnen im Handumdrehen.
whitbread
whitbread 26.01.2018 um 13:32:37 Uhr
Goto Top
Oh wow - so schnell so viele Antworten. Vielen Dank erstmal!

Also habe ich es richtig verstanden: Die Fritzbox kann keine Route-Metriken, also muss ich mir mit VRRP bei meinen MikroTik-Routern helfen.

Auf die Idee war ich bisher nicht gekommen. Habe ich gleich einmal versucht umzusetzen:
- Erstellung VRRP-Interface auf beiden MikroTik-Routern mit gleicher IP (192.168.178.10/32)
- Statische default-Route auf beiden MikroTik-Routern auf die Fritzbox gesetzt
- Statische Route ins Heimnetzwerk auf der Fritzbox auf die 192.168.178.10 gesetzt

Ergebnis:
In der Fritzbox erscheint unter Heimnetzwerk ein zusätzliches Gerät mit der IP 192.168.178.10. Soweit so gut.
Ich bekomme aber das Problem nicht gelöst, dass die Pakete beim Uplink ja über das tatsächliche Fritzbox-Interface gerouted werden, beim Weg zurück aber über das VRRP-Interface kommen. Somit zieht das Connection Tracking nicht.

Hat das jemand tatsächlich auf der Uplink-/WAN-Seite am Laufen?


P.S. Dass die FB (leider) auch als GW-Router agiert ist wohl wahr. Würde der Anbieter mit den zwei "1" im Namen dieses als "Modem" beworbene Gerät auch als Modem konfigurieren lassen, wäre ich sehr glücklich. Bis dahin fruste ich so dahin, bis ich bereit bin, das Geld für ein Vigor-Modem o.ä. hinzulegen.
quax08
quax08 26.01.2018 aktualisiert um 14:43:44 Uhr
Goto Top
Hey,

Hast du das hier gesehen? aqui hat es dort beschrieben.

Gruß
aqui
aqui 26.01.2018 aktualisiert um 16:56:46 Uhr
Goto Top
Und etwas globaler hier:
DSL-Failover über Standorte hinweg
Als Gateway IP gilt IMMER die redundante VRRP IP Adresse niemals die physischen IPs !