Hallo Zusammen!

Als ich diesen Beitrag hier durchgelesen hatte war mir eines klar dass man etwas frischen Wind hier reinbringen muss. Eine Bitte bleibt bitte sachlich! Und diskutiert ernsthaft zu den angegebenen Problemen. Sollte mal einer keine Antwort wissen dann teilt das bitte diesem mit nicht beleidigenden Worten mit. Keiner ist allwissend!
Auch wenn Arcor nun Vodafone heisst wird dieses Forum mit Sicherheit beide Kundenstämme bedienen können.
So genug der Hinweise.

Nun zum eigentlichen Problem. Einen Cisco hinter einer Easybox zu betreiben ist sehr wohl möglich und sogar (fast) ohne Änderungen an der Easybox durchführen zu müssen.

Ich habe diese Konstellation mit einem Lancom Router hier am Laufen. Dabei nutzte ich die Easybox als Backuprouter für UMTS per Vodafone. d.h. fällt mein DSL Anschluss aus switched der Lancom automatisch um auf die 2.te Internetleitung (in diesem Falle die Easybox 802 mit UMTS Stick).

Der Cisco Router muss lediglich eine Plain Ethernet WAN Verbindung aufbauen und seine IP-Adresse per DHCP von der Easybox beziehen.
D.h. das Netzwerkschema sieht dann so aus:

Easybox am DSL Anschluss, dahinter kommt der Cisco Router mit seinem WAN Interface angeschlossen an einem LAN Port der Easybox.
Hinter dem Cisco Router kommt dann ein neues privates Netzwerk z.b. 192.168.50.0 /24 um daran dann wiederum den Firmen PC anzuschliessen.
(Das nennt man kaskadieren von Netzwerkgeräten.)

Was passiert nun wenn der Firmen PC eine Verbindung ins Unternehmen aufbauen will?
Der Cisco baut von sich aus erstmal die WAN Verbindung zur Easybox auf und nutzt diese als Standardgateway und DNS Server ins Internet. Dann erfolgt der VPN Tunnelaufbau vom Cisco hindurch die Easybox ins Internet zum Firmengateway. (Anmerkung die Easybox ist VPN Passthroughfähig sowohl PPTP als auch IPSec)

Und was machen die privaten PCs? Die sitzen im Netzwerk der Easybox und surfen normal weiter. (Kann man nun als Transfernetz zwischen dem Cisco und der Easybox betrachten.)

Das wars. Mehr muss man nicht tun lediglich den Cisco richtig anpassen bzw. konfigurieren. Und das sollte eigentlich eine IT-Abteilung hinbekommen. Evtl. muss man auf der Easybox noch ein Portforwarding für Fernwartung des Ciscos und Dyndns einrichten aber auch das ist möglich.

Hier noch ein paar Daten für die IT-Abteilung welche bei der Konfiguration des WAN Ports nützlich sein könnten:
plain Ethernet WAN
Encapsulation: Ethernet
Layer 3: DHCP
Layer 2: Transparent
Layer 1: ETH
(Anmerkung: das sind Werte aus dem Lancom welche aber bei Cisco ähnlich sein müssen)
damit solls auch mit der Firma klappen!


Grüße

Capricorn72

Zitat von capricorn72

Der Cisco Router muss lediglich eine Plain Ethernet WAN Verbindung aufbauen und seine IP-Adresse per DHCP von der Easybox beziehen.

Nun ja, eigentlich muss man nur die Default-Route auf das neue Gateway umbiegen... Ich mach das so, wenn ich mal andere Endgeräte "teste".

**berni**

Hi!

Nur hast Du vergessen dass die Easybox keine Rückroute dann gesetzt hat. Das soll heissen eine default route funktioniert nur wenn auch eine Statische Route auf der Easybox eingetragen werden kann. Dies ist ist aber leider nicht möglich in den Menüeinstellungen.

Ach ja eines hatte ich auch noch vergessen, der Cisco muss mit seinem WAN Interface auf NAT eingestellt werden.

Grüße

Capricorn72

hallo zusammen,

ich habe eine easybox802 und habe auch das problem, das ich über meinem netgear-router (RP614v3) nicht ins internet komme. leider kenne ich mich so gut wie gar nicht mit den eintellungen aus. ich habe probiert den router mit den internetzugangsdaten von vodfone einzustellen aber das klappt nicht.
leider kann ich die pc's nicht direkt an die easybox anschliessen, da die kabel zu kurz sind.

und mir fällt dazu noch ein, dass dann der Cisco im selbigen Netz sitzt und dann Quasi über das LAN Interface alle Pakete rein und raus routen muss incl. IPSec Pakete. mmmh da bin ich mir nicht ganz sicher ob das geht, da habe ich zuwenig Cisco Erfahrung.

Mal davon abgesehen dass eine saubere Trennung zwischen Privatnetz und Firmennetz nicht möglich ist. Holt sich der eine Privat PC einen Virus/Wurm wird der Firmen PC auch gleich infiziert. Aber das ist ne andere Geschichte und die Aufgabe der IT-Abteilung.
Default Route könnte eine Lösung sein. Wenn man sicherheitstechnische Aspekte aussen vor lässt.

Grüße

Capricorn72

---------- Beitrag hinzugefügt um 11:17 ---------- Voriger Beitrag war um 11:13 ----------

Hallo BuFfz!

Warum schliesst Du nicht die Easybox an der selbigen Stelle an wo der Netgear steht? Und ersetzt diesen damit.
Hat die Easybox etwa Probleme mit dem Modeminstallationscode oder funktioniert die manuelle config nicht?

Grüße

Capricorn72

hallo capricorn72,

das problem ist, dass das dsl kabel (welches in den tae anschluss steckt) zu kurz ist, und ich mit der easybox deswegen nicht dahin komme, wo der router steht. ich dachte mir halt einfach das ich den router in den lan port der easybox stecken kann, aber leider ist das nicht so einfach....
ich habe die easybox über ein isdn-telefon aktiviert und dort den modeminstallationscode eingegeben.

Hallo BuFfz!

nichts leichter als das. Installiere Deine Easybox einfach mit dem Modeminstallationscode und stelle sie dahin wo sie am besten passt. Und dann schalte alle DSL Funktionen Deines netgears ab incl.dem DHCP Server und verbinde den netgear mit einem Netzwerkkabel direkt mit der Easybox (switch). Der netgear funktioniert dann wie ein Switch für Deine PCs. Die Easybox wird zum DHCP Server und vergibt Deinen PCs eine IP.
Falls Du kein Netzwerkkabel verlegen willst oder kannst dann besorge Dir 2 Devolo Powerlan Adapter und verbinde damit Easybox und Netgear per Stromnetz.

Grüße

Capricorn72

Zitat von BuFfz

hallo capricorn72,

das problem ist, dass das dsl kabel (welches in den tae anschluss steckt) zu kurz ist, und ich mit der easybox deswegen nicht dahin komme, wo der router steht. ich dachte mir halt einfach das ich den router in den lan port der easybox stecken kann, aber leider ist das nicht so einfach....
ich habe die easybox über ein isdn-telefon aktiviert und dort den modeminstallationscode eingegeben.

router mit lan-kabel an der easybox anschließen und im router einstellen das der internetzugang von der easybox benutzt wird. quasi wird der router als switch benutzt. wo da die einstellung gemacht werden ist mir nicht bekannt. da müssen andere ran, die sich damit auskennen.

kam woll zu spät. ;-)

hallo capricorn72 und bernd,

danke für eure tips. ich fahre jetzt zu einem freund um ein weiteres lan kabel zu besorgen (netzwerkkabel und lankabel sind unterschiedlich oder?)
capricorn72 könntest du mir bitte noch erklären wie ich die dsl funtionen im netgear ausschalte? (bin leider sehr unfähig :/)

nein, das musst Du selbst suchen im netgear. Da kann ich nichts dazu sagen. Auch zum DHCP Server nicht.
Frage denjenigen der Dir das eingerichtet hat. Netzwerkkabel = lankabel.

Grüße

Capricorn72

Zitat von BuFfz

hallo capricorn72 und bernd,

danke für eure tips. ich fahre jetzt zu einem freund um ein weiteres lan kabel zu besorgen (netzwerkkabel und lankabel sind unterschiedlich oder?)
capricorn72 könntest du mir bitte noch erklären wie ich die dsl funtionen im netgear ausschalte? (bin leider sehr unfähig :/)

warum nimmst Du nicht gleich ein längeres DSL-Kabel?

hab nur ein kurzes dsl kabel.....

aber egal, es hat jetzt geklappt, danke capricorn72. ich hab nur eingegeben, das der router nicht als dhcp server laufen soll, und schon hat es geklappt. eigentlich ganz einfach, aber doch so schwer

Zitat von capricorn72

Nur hast Du vergessen dass die Easybox keine Rückroute dann gesetzt hat. Das soll heissen eine default route funktioniert nur wenn auch eine Statische Route auf der Easybox eingetragen werden kann.

Nicht wirklich. Die EasyBox hat eine "statische Route" auf das WLAN-Interface und ich verstehe nicht, was du noch für eine "Rückroute" brauchst...

Zitat von capricorn72

Mal davon abgesehen dass eine saubere Trennung zwischen Privatnetz und Firmennetz nicht möglich ist.

Sorry, ich glaub' ich hab' die Aufgabenstellung nicht verstanden. :-) Wenn ich mich in das Firmennetz einwähle, bin ich Teil des Netzes... Und wenn ich nicht will, dass die "anderen" Lan-Teilnehmer auf meinen Vpn-Rechner zugreifen, geb' ich halt keine Dienste frei, richte zwei VLANs ein, oder, oder, oder...

Zitat von capricorn72

Default Route könnte eine Lösung sein. Wenn man sicherheitstechnische Aspekte aussen vor lässt.

Remote-Einwahl ist immer ein Sicherheitsrisiko ;-), aber die Frage war ja, ob der Rechner hinter dem VPN-Router mit der EasyBox als Modem ins Firmennetzwerk könne...

Gruß

**berni**

Hi Berni!

nur zur Info Wurm Conficker hatte alle Rechner im selbigen Netz und Netzübergreifend infiziert weil eben die Schwachstelle im Serverdienst von Windows existierte.
Der Wurm infizierte Millionen von Rechner auch wenn keine Freigabe existierte. Nur mal so nebenbei was man alles mit Würmern machen kann. Daher sollte man ja auch eine Personal Firewall pro Rechner haben mit geschlossenen Netbios Ports. Aber das wird im privaten Umfeld kaum der Fall sein da möchte jeder seine Daten per LAN übertragen.
Nun das mit der Rückroute gebe ich zu hat einen anderen Hintergrund wenn man die Easybox in einem anderen Szenario als Backuprouter verwenden würde. Aber das möchte ich hier nicht weiter austreten.
Also nichts für ungut aber das Problem in diesem Threat ist wohl gelöst denke ich.

Grüße

Capricorn72

Hallo,

ich habe schon eine sehr lange Zeit den Thread hier beobachtet und musste mich hier über einige sachen Tierisch aufregen! Die Kollegen hier meinen nämlich, die Weißheit mit dem Löffel gefressen zu haben! Und solche sind auch noch bei uns / unseren Partnern beschäftigt. Um das hier klar zu stellen, ich komme direkt aus der Zentraltechnik von Arcor, bzw. jetzt Vodafone und so einen Schwachsinn, den ich hier bezüglich des MIC Themas gelesen habe, hab ich noch nirgends gesehen!

Jetzt nochmal für alle, auch für die Kollegen von D&S, die denken, sie wären die schlausten und die besten!

Der MIC verfällt NIE!! Er ist auch noch nach jahren gültig. Natürlich kann ein Kunde im laufe der Zeit einen neuen MIC bekommen, aber nur, wenn er seinen alten MIC verloren hat, oder ein neues Endgerät bekommen hat was nicht identisch mit dem alten ist, oder sich an der Konfiguration des Anschlusses etwas ändert. Sollte der Kunde den Anschluss über Jahre so behalten, wie er bestellt war, dann bleibt der MIC weiterhin aktiv und kann auch nach jahren wieder genutzt werden. Wir verschicken doch nicht an die Kunden alle 6 Wochen einen neuen MIC!!! Wie dumm wäre das denn?

Also lieber D&S Kollege, bevor hier scharf geschossen wird, solltest du erstmal die Leute fragen, die auch wirklich Ahnung davon haben! Gerne kannst du auch hier in Sulzbach anrufen, dann kann ich dir das nochmal genauer erklären!

---------- Beitrag hinzugefügt um 14:31 ---------- Voriger Beitrag war um 14:29 ----------

Ach so,
was ich noch vergessen habe ist, man muss den MIC nicht wieder reaktivieren!
Der MIC ist IMMER AKTIV!!!

Danke, bin ganz deiner Meinung

Zitat von Timo Beil

vor allem, wenn einer sagt dass er "direkt aus der Technik komme", und vor seinen Namen ein D&S setzt...

Trouble-Tickets, die Leute wie er in den Fingern hatten, werden von den Leuten, die tatsächlich "in der Technik" sitzen, nicht ohne Grund regelmäßig mit Kopfschütteln, Haareraufen und gequältem Aufstöhnen quittiert wenn sie dort zur Weiterbearbeitung aufschlagen.

Besonders toll natürlich, wenn diese "Techniker" (eigentlich nur mit Tools ausgestattete und eingewiesene Agents, aber 'a fool with a tool is still a fool') dann dem Kunden irgend einen Stuss erzählt haben und diejenigen, die den Kram dann wirklich entstören sollen, dem Kunden erstmal die Flausen wieder ausreden dürfen.

Timo, wie recht du hast. Die TAs von D&S landen ja regelmäßig bei uns zur nachbearbeitung, weil die Kollegen es mal wieder nicht besser wissen und die richtigen profis dran müssen.

Das "richtige" vor den "Profis" kannst Du besonders in diesem einen Fall getrost streichen...
aber wozu aufregen- dieser spezielle Vertreter der Spezies "die Kollegen aus DER Technik" ist schon lange nicht mehr im Spiel hier...