Wie Zugriff auf externes DSL-Modem an einem Funkwerk-Router?
Gegeben ist ein LAN (10.0.0.0) mit einem Funkwerk R232a Router (Software-Stand 7.9 Rev 1 Patch 6), an dem ein externes DSL-Modem haengt und das LAN mit Internet-Zugang versorgt (feste IP, kein PPP). Das externe DSL-Modem arbeitet im Bridge-Mode (d.h. kein NAT, keine oeffentliche IP, der ganze Traffic wird firekt zum Funkwerk weitergereicht), hat aber LAN-seitig ein Webinterface, was ueber die IP 192.168.1.1 erreichbar waere. Der Funkwerk-Router ist bereits fuer den Internet-Zugang konfiguriert und hat die oeffentliche IP an seinem WAN-Eingang. Soweit so gut.
Das Problem ist, dass es moeglich gemacht werden soll, das Webinterface des externen Modems vom LAN aus zu erreichen.
Ich habe im Netz eine aehnliche Frage in einem anderen Forum gefunden, und als Loesung wurde beschrieben, dem WAN-Interface des Funkwerk eine zusaetzliche IP aus dem Netz des Modems zu geben (z.B. 192.168.1.2). Mache ich das, dann kann ich vom LAN aus auf das Webinterface des Modems zugreifen, allerdings funktioniert dann der Internet-Zugang nicht mehr.
Hat jemand vielleicht eine Idee, wie ich beides (Zugang zum Modem-Webinterface und Internet-Zugang) gleichzeitig zum Laufen bekommen kann?
Weeder
Das Problem ist, dass es moeglich gemacht werden soll, das Webinterface des externen Modems vom LAN aus zu erreichen.
Ich habe im Netz eine aehnliche Frage in einem anderen Forum gefunden, und als Loesung wurde beschrieben, dem WAN-Interface des Funkwerk eine zusaetzliche IP aus dem Netz des Modems zu geben (z.B. 192.168.1.2). Mache ich das, dann kann ich vom LAN aus auf das Webinterface des Modems zugreifen, allerdings funktioniert dann der Internet-Zugang nicht mehr.
Hat jemand vielleicht eine Idee, wie ich beides (Zugang zum Modem-Webinterface und Internet-Zugang) gleichzeitig zum Laufen bekommen kann?
Weeder
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 147782
Url: https://administrator.de/contentid/147782
Ausgedruckt am: 22.11.2024 um 12:11 Uhr
16 Kommentare
Neuester Kommentar
gleichzeitig zum Laufen bekommen kann?
Ist doch kein Problem?
Du gibt auf dem Funkwerk auf dem en-Interface, an dem das Modem hängt die IP 192.168.1.2 und aktivierst dann noch NAT für Traffic der über das Interface raus geht.
das wäre meines Wissens das erste DSL-Modem mit Webinterface.
Nope.
Ich habe hier die Telekom Standard-Modems (Congstar-Label), die haben alle eins auf 192.168.1.1
Eigentlich sind das sogar Router (Broadcom System-on-a-Chip), wurden aber durch die Tecom (nicht Telekom) Firmware beschränkt.
Außerdem habe ich noch ein altes D-Link-Modem.
Das kann sogar mehrere Verbindungen aufbauen, hat konfigurierbare VPI/VCI-Werte und SNMP.
Hi,
hat lange keinen Bintec mehr. Letzte war ein R1200. Hab damals - glaub mich noch zu erinnern - Default Route einstellen müssen.
Ziel-IP: 0.0.0.0
Netzmaske: 0.0.0.0
Gateway: 0.0.0.0
Schnittstelle: INTERNET (Name kann man beim R1200 unter WAN-Einwählen als Beschreibung hinterlegen)
Routentyp: Standardroute
Entsrach der Schnittstelle en 1-3, an der das Modem hing.
Allerdings hatte das Modem kein Webinterface. Hab die Verbindung normal eingerichtet und NAT für die Schnittstelle aktiviert.
Schau mal, ob du damit was anfangen kannst. Ggf. Standardroute auf die 192.168.1.1 legen. Bin heute morgen noch nicht richtig wach. Schau mal, ob dir das was hilft.
mfg Crusher
hat lange keinen Bintec mehr. Letzte war ein R1200. Hab damals - glaub mich noch zu erinnern - Default Route einstellen müssen.
Ziel-IP: 0.0.0.0
Netzmaske: 0.0.0.0
Gateway: 0.0.0.0
Schnittstelle: INTERNET (Name kann man beim R1200 unter WAN-Einwählen als Beschreibung hinterlegen)
Routentyp: Standardroute
Entsrach der Schnittstelle en 1-3, an der das Modem hing.
Allerdings hatte das Modem kein Webinterface. Hab die Verbindung normal eingerichtet und NAT für die Schnittstelle aktiviert.
Schau mal, ob du damit was anfangen kannst. Ggf. Standardroute auf die 192.168.1.1 legen. Bin heute morgen noch nicht richtig wach. Schau mal, ob dir das was hilft.
mfg Crusher
Hi,
kannst du mal die Konfig als Bildchen hier reinstellen?
Kenn nur den R1200 als Referenz. Dort kann man nur Schnittstelle angeben. Wobei nach der WAN Konfiguration die als neue Schnittstelle hinzu kommt.
Ziel-IP-Adresse Netzmaske Gateway Schnittstelle Metrik Erweiterte Route Routentyp
0.0.0.0 255.255.255.255 0.0.0.0 LAN_EN1-3 0 Hostroute
217.x.x.x 255.255.255.255 217.x.x.x WAN_INTERNET(PORT4) 0 Hostroute
192.168.221.0 255.255.255.0 192.168.221.254 LAN_EN1-0 0 Netzwerkroute
0.0.0.0 0.0.0.0 0.0.0.0 WAN_INTERNET(PORT4) 1 Standardroute
FETT: Schnittstelle wo das Modem dran hängt - EN1-3
Hab leider grad meinen Sohn aufm Arm. So ist es beim Bintec eingerichtet.
Man kann optionalo scheinbar noch ENx-x als Extra Route verwenden. Somit hätten wir die und WAN-Schnittstelle nach der Einrichtung einer PPPoE Verbindung.
Überleg grad, wie man das sinnvoll ummünzen könnte.
mfg Crusher
PS: ka wie es zur Hostroute auf EN1-3 kam. Ist schon zu lange her! Auf jedenfall hat man die Möglichkeit, nur die Schnittstelle wo das Modem dran hängt hier anzugeben, statt der virt. Schnittstelle nach WAN config.
kannst du mal die Konfig als Bildchen hier reinstellen?
Kenn nur den R1200 als Referenz. Dort kann man nur Schnittstelle angeben. Wobei nach der WAN Konfiguration die als neue Schnittstelle hinzu kommt.
Ziel-IP-Adresse Netzmaske Gateway Schnittstelle Metrik Erweiterte Route Routentyp
0.0.0.0 255.255.255.255 0.0.0.0 LAN_EN1-3 0 Hostroute
217.x.x.x 255.255.255.255 217.x.x.x WAN_INTERNET(PORT4) 0 Hostroute
192.168.221.0 255.255.255.0 192.168.221.254 LAN_EN1-0 0 Netzwerkroute
0.0.0.0 0.0.0.0 0.0.0.0 WAN_INTERNET(PORT4) 1 Standardroute
FETT: Schnittstelle wo das Modem dran hängt - EN1-3
Hab leider grad meinen Sohn aufm Arm. So ist es beim Bintec eingerichtet.
Man kann optionalo scheinbar noch ENx-x als Extra Route verwenden. Somit hätten wir die und WAN-Schnittstelle nach der Einrichtung einer PPPoE Verbindung.
Überleg grad, wie man das sinnvoll ummünzen könnte.
mfg Crusher
PS: ka wie es zur Hostroute auf EN1-3 kam. Ist schon zu lange her! Auf jedenfall hat man die Möglichkeit, nur die Schnittstelle wo das Modem dran hängt hier anzugeben, statt der virt. Schnittstelle nach WAN config.
Hi !
[ot]
Auch von mir ein Nope.
Selbst die uralten Teledat (Hersteller ist Siemens) haben ein (wenn auch zugenageltes) Web-Interface...und würden auch gerne routen / nat(en) wenn sie denn dürften.... Ich würde sogar soweit gehen und naiv behaupten, dass die meisten Modems ein Web-Interface haben, eben nur nicht die zugenagelten OEM-Teile der ISPs..
[/ot]
mrtux
[ot]
Auch von mir ein Nope.
Selbst die uralten Teledat (Hersteller ist Siemens) haben ein (wenn auch zugenageltes) Web-Interface...und würden auch gerne routen / nat(en) wenn sie denn dürften.... Ich würde sogar soweit gehen und naiv behaupten, dass die meisten Modems ein Web-Interface haben, eben nur nicht die zugenagelten OEM-Teile der ISPs..
[/ot]
mrtux
Hi,
könntest auch bissel Kohle raushauen und beim Support anrufen. Funkwerk ist ja einer der wenigen großen der Endkundensupport bietet. Auch wenns nicht gerade billig ist. Wenn Du Glück hast, erwischt du einen kompetenten Ansprechpartner.
Komm zwar an nen R1200 ran, aber wenn ich den zerschieß bin ich tot. ;)
mfg Crusher
könntest auch bissel Kohle raushauen und beim Support anrufen. Funkwerk ist ja einer der wenigen großen der Endkundensupport bietet. Auch wenns nicht gerade billig ist. Wenn Du Glück hast, erwischt du einen kompetenten Ansprechpartner.
Komm zwar an nen R1200 ran, aber wenn ich den zerschieß bin ich tot. ;)
mfg Crusher
Hallo Weeder,
ist die Routing-Tabelle vollständig?
Grüße, Steffen
Nachtrag: Falls ja, wird bei einer zusätzlichen IP auf LAN_EN5-0 sehr wahrscheinlich die private Adresse für NAT genutzt -> kein Internet. Für den Test einer möglichen Lösung kannst du ein weiteres Interface frei machen (LAN_EN4-0) und zwischen Router und Modem einen Switch hängen. Daran LAN_EN4-0, LAN_EN5-0 und Modem klemmen. Auf LAN_EN4-0 die IP konfigurieren, welche du vorher auf LAN_EN5-0 zusätzlich hattest. NAT auf LAN_EN4-0 aktivieren (das Modem kennt vermutlich kein Gateway) -> Test.
ist die Routing-Tabelle vollständig?
Grüße, Steffen
Nachtrag: Falls ja, wird bei einer zusätzlichen IP auf LAN_EN5-0 sehr wahrscheinlich die private Adresse für NAT genutzt -> kein Internet. Für den Test einer möglichen Lösung kannst du ein weiteres Interface frei machen (LAN_EN4-0) und zwischen Router und Modem einen Switch hängen. Daran LAN_EN4-0, LAN_EN5-0 und Modem klemmen. Auf LAN_EN4-0 die IP konfigurieren, welche du vorher auf LAN_EN5-0 zusätzlich hattest. NAT auf LAN_EN4-0 aktivieren (das Modem kennt vermutlich kein Gateway) -> Test.
Hi Weeder,
wenn du Glück hast ist es sehr einfach:
Der Bintec nimmt immer die LETZTE IP auf einem Interface als lokale IP zum Rausgehen. Wenn du jetzt also auf dem en5-0 zuerst die öffentliche IP und dann die 192.168.1.x eingetragen hattest, versucht er auch mit "192.168.1.x" als Absende-IP ins Internet zu kommen.
Lösung in diesem Fall:
-192.168.1.x als erste IP eintragen, öffentliche als zweite --> Internet müsste dann noch gehen.
-dann gehts leider nur im Setup Tool weiter: Im Telnet "setup" eingeben, dort auf "IP" - "NAT", in die Schnittstelle en5-0, dort "requested from inside" , und dort eine Regel erstellen:
Service user defined
Protocol tcp
Remote Address 192.168.1.1
Remote Mask 255.255.255.255
Remote Port any
External Address 192.168.1.x
External Mask 255.255.255.255
External Port any
Internal Address
Internal Mask
Internal Port any
Damit wird bei jedem ausgehenden Verkehr mit Ziel 192.168.1.1 die 192.168.1.x als Quell-IP gesetzt --> du solltest jetzt auch das Modem erreichen.
Grüße,
metager
wenn du Glück hast ist es sehr einfach:
Der Bintec nimmt immer die LETZTE IP auf einem Interface als lokale IP zum Rausgehen. Wenn du jetzt also auf dem en5-0 zuerst die öffentliche IP und dann die 192.168.1.x eingetragen hattest, versucht er auch mit "192.168.1.x" als Absende-IP ins Internet zu kommen.
Lösung in diesem Fall:
-192.168.1.x als erste IP eintragen, öffentliche als zweite --> Internet müsste dann noch gehen.
-dann gehts leider nur im Setup Tool weiter: Im Telnet "setup" eingeben, dort auf "IP" - "NAT", in die Schnittstelle en5-0, dort "requested from inside" , und dort eine Regel erstellen:
Service user defined
Protocol tcp
Remote Address 192.168.1.1
Remote Mask 255.255.255.255
Remote Port any
External Address 192.168.1.x
External Mask 255.255.255.255
External Port any
Internal Address
Internal Mask
Internal Port any
Damit wird bei jedem ausgehenden Verkehr mit Ziel 192.168.1.1 die 192.168.1.x als Quell-IP gesetzt --> du solltest jetzt auch das Modem erreichen.
Grüße,
metager
Wer noch Interesse hat ein externes Modem an zu sprechen, so gehts:
Beispiel: Router hat IP 192.168.2.1, Modem hat IP 192.168.2.2,
Am Router einloggen... -> Netzwerk -> Konfiguration von IPV4-Routen -> "NEU" klicken -> Routentyp = "Host-Route über Schnittstelle" wählen.
Schnittstelle = LAN_EN1-4 (oder den Port an dem das Modem hängt)
Ziel-IP-Adresse/Netzmaske = 192.168.2.2/255.255.255.0
Gateway = 192.168.2.1
Nun ist Zugriff auf das Modem und aufs Internet möglich
Getestet mit einem Bintec R3502 und einem Draytek Vigor130, sollte aber auch mit allen anderen Modems funktionieren
Beispiel: Router hat IP 192.168.2.1, Modem hat IP 192.168.2.2,
Am Router einloggen... -> Netzwerk -> Konfiguration von IPV4-Routen -> "NEU" klicken -> Routentyp = "Host-Route über Schnittstelle" wählen.
Schnittstelle = LAN_EN1-4 (oder den Port an dem das Modem hängt)
Ziel-IP-Adresse/Netzmaske = 192.168.2.2/255.255.255.0
Gateway = 192.168.2.1
Nun ist Zugriff auf das Modem und aufs Internet möglich
Getestet mit einem Bintec R3502 und einem Draytek Vigor130, sollte aber auch mit allen anderen Modems funktionieren