Guten Morgen,

Hybrid wird bei mir morgen aktiviert und ich habe heute schon mal die Hausverkabelung angepasst und eine Doppelader bis in den Dachboden frei geschaufelt, von dort gehts mit Netzwerk dann wieder in den Keller zur FritzBox.

Jetzt die Frage: Normalerweise würde ich die FritzBox als Exposed Host benutzen wollen, einen derartigen Modus hat das Ding aber ja nicht.
Kann ich das irgendwie sinnvoll erreichen, dass einfach alles an die FritzBox geleitet wird und auf dem Speedport nur die Route für Telefonie über Dsl sauber gesetzt ist?

Bisher von mir eingesetzte SPH habe ich via PortForwarding soweit brauchbar gemacht, das wäre hier natürlich auch möglich, aber ist mir eigentlich zu umständlich, zudem brauche ich hier im Gegensatz zu den bisherigen Installationen auch die Telefonie. Im Zweifelsfall würde ich aber wohl so starten und den VOIP Proxy vorne dran abschalten gemäß Anleitung hier

Oder alternativ: wie habt ihr es gelöst? Vielleicht lasse ich mich auch einfach mal inspirieren/überzeugen

Vielleicht hilft es, wenn ich noch beschreibe was aktuell erst Mal funktionieren muss, wenn ich fertig bin:

- FritzBox als Router / DHCP für das interne Netz usw.
- FritzBox als VoIP / ISDN Konverter
- FritzBox als VPN Server
- DynDNS an HAAP IP und DSL IP
- Port Forwardings müssen teilweise von der HAAP Seite, als auch von der DSL Seite eingehend funktionieren und richtig abgehend beantwortet werden

Hi, klingt schon mal gut. Jetzt habe ich aber noch mind. einen Client im Netz, der aus Stabilitätsgründen immer über den DSL im SPH gehen soll. Der sendet und empfängt nur kleine Datenpakete, da bringt mir das Bonding nichts und es ist einfach besser, wenn der dann direkt senden würde. Würde man das noch hinkriegen in deiner Konstellation? Bzw. könnte man das ja über Port Binding lösen? Bräuchte aber auch einen DynDNS auf dem DSL Teil, damit ich diesen Dienst immer erreichen kann. Ansonsten müsste ich den ja dann direkt an den SPH hängen und dann entsprechend einstellen?

Bsp:

TCP Pakete eingehend über DSL auf Port 20000 -> FritzBox -> Device. Wäre zwar doppeltes NAT, aber das würde wohl funktionieren in meinen Augen. Nur wie man das dann mit der Delegierung auf DSL schafft?

Ansonsten würde ich deine Lösung mal direkt übernehmen wollen, denn das würde schon mal den größten Teil meiner ganzen Themen lösen. Nutzt du die FritzBox als Endpoint für VPN? Denn dazu finde ich die Frage oberhalb nämlich auch ganz interessant.

xdjbx schrieb:

Protocol 50 müsste man doch angeben können

Kann man denn ESP als Typ angeben? Hab meinen noch nicht angeschlossen, sonst hätte ich gerade selbst nachgeschaut.

Kann auch den RPi, der über DSL angesprochen werden soll, an den SPH hängen mit Ausnahme und dann ein Routing von intern eintragen, dann kommt da drauf ein DynDNS Client und das Thema ist erledigt. Denke das müsste so gehen.

Kannst du mir mal die groben Schritte und Skripte für den Start sagen / geben. Dann arbeite ich mich da mal ein heute Abend, grundsätzlich ist mir das meiste als IT-ler hier verständlich im Forum, wobei ich tatsächlich in der Windows Welt zuhause bin

So, nachdem ich jetzt das Script online habe, bleibt nur noch das Problem mit meinem RPi.
Wie kann ich dessen Pakete über die DSL Strecke erzwingen? Da die Pakete am SPH wegen NAT ja alle via 192.168.2.2 ankommen, habe ich noch nicht verstanden wie man das lösen könnte (außer den RPi in das Netz vom SPH zu setzen und dort eine statische Route einzutragen für den Weg in das andere Netz usw.). Der RPi muss auf jeden Fall auch aus dem internen Netz hinter der Fritz erreicht werden und der Dienst für die verschiedenen IP Adressen ist aber der gleiche.

edit: die restlichen Ports usw. habe ich mir in deinem Script schon ergänzt

Inbound ist es ein TCP Port. Outbound habe ich da keine Einflussmöglichkeit. Soweit mir bekannt läuft aber alles über den Port, es gibt keinen getrennten Rückweg. Ist ein Dienst, der auf dem RPi erreichbar ist und Werte zurückliefert.

IPv6 ist dafür nicht geeignet, daher keine Wahl. Muss mich aber noch mit deinem IPv6 Thema auseinandersetzen, damit zumindest die Clients intern via IPv6 surfen können.

Muss gar nicht, halte ich nur für den besseren, weil letztlich stabileren Weg. Wie beim VoIP, welches ich auch über DSL jage

Vermutlich ist die beste Lösung den RPi eben in das SPH Netz zu legen und eine Routing Richtlinie anzulegen. Danach maskiere ich dann die Pakete wie von dir vorgeschlagen. Statt Port eben mit der IP Adresse und dann kann auf dem Ding auch der DynDNS Client laufen.

Wie kriege ich das ICMPv4 von außen zum Laufen bei deinem FW Script? Ich habe jetzt schon die Regeln soweit mir klar editiert, aber die Pakete werden immer noch gedroppt. Iptables ist leider auch nicht mein Fachgebiet, d.h. ich brauche immer recht lange um einen Gesamtüberblick zu kriegen. Wahrscheinlich sehe ich nur den Wald vor lauter Bäumen nicht...