Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fortigate und Speedtouch 516

Frage Sicherheit Firewall

Mitglied: h0schi

h0schi (Level 1) - Jetzt verbinden

31.01.2008, aktualisiert 20:25 Uhr, 5833 Aufrufe, 7 Kommentare

Hallo,

habe seit gestern einen Speedtouch 516 und möchte diesen nun zusammen mit meiner Fortigate Firewall nutzen.

Meine Firewall hat ein internes 172er netz. der Speedtouch ist als reines Bridge konfiguriert und an WAN1 angeschlossen.

Der Speedtouch hat die IP 192.168.1.254.

WAN1 ist als PPOE konfiguriert.

Internetverbindung klappt einwandfrei. Nur komme ich leider nicht mehr auf den Router. Logisch da dieser ja 192er Adresse hat. Ich möchte ungerne meinen internen Adressbereich auf das 192er Netz umstellen.

Kann mir jemand evtl sagen wie ich eine Route einfügen kann, so das ich von der Firewall wieder auf den router/Modem komme ?.

Oder muss ich den Speedtouch wieder von Bridge auf Router stellen und dann eine Route dort eintragen ?.

Achja, ich hab den Speedtouch auf Bridge gestellt, da meine Firewall ja quasi der Router ist.

Danke Euch für Eure Hilfe.
Mitglied: Arch-Stanton
31.01.2008 um 13:24 Uhr
Hallo,

Du wirst nicht auf den Speedtouch kommen, da Deine Firewall das Modem nicht als Netzgerät, sondern als reines Medium für den Internetzugang benutzt. Du hat an Deiner Firewall ja keine feste WAN-Adresse, sondern nutzt ppoe, und kommunizierst direkt mit dem Router Deines Providers. Der Speedport ist also nur so eine Art Transmissionsriemen.

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: h0schi
31.01.2008 um 14:04 Uhr
wie kann ich das ändern ?. Ich meine ich kann das Modem auch wieder auf Router umstellen.
Evtl dann dort die Daten fürs internet eingeben ?.

Danke für die Hilfe
Bitte warten ..
Mitglied: Arch-Stanton
31.01.2008 um 16:48 Uhr
Hallo,

ja, warum denn nicht. Allerdings büßt Du denn ja die Flexibilität deiner Fortigate ein, wie z.B. VPN, forwarding etc. Warum willst Du es denn wieder umstellen? Wenn Du mit dem Speedport als Modem klarkommst, hängt doch Deine Firewall direkt am Internet und Du kannst Dir doch alles vernünftig einrichten. Ich habe ein ähnliches Szenario vor ein paar Tagen eingerichtet, da dient ein Linksys WRT54GL als Router und ein Speedport als Modem. Mit der alternativen Firmware auf dem Linksys habe ich dann einen vernünftigen VPN-Server für kleines Geld. Die Speedports sind ja da ein wenig beschnitten.

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: h0schi
31.01.2008 um 17:29 Uhr
Hallo,

ja, warum denn nicht. Allerdings
büßt Du denn ja die
Flexibilität deiner Fortigate ein, wie
z.B. VPN, forwarding etc. Warum willst Du es
denn wieder umstellen? Wenn Du mit dem
Speedport als Modem klarkommst, hängt
doch Deine Firewall direkt am Internet und Du
kannst Dir doch alles vernünftig
einrichten. Ich habe ein ähnliches
Szenario vor ein paar Tagen eingerichtet, da
dient ein Linksys WRT54GL als Router und ein
Speedport als Modem. Mit der alternativen
Firmware auf dem Linksys habe ich dann einen
vernünftigen VPN-Server für kleines
Geld. Die Speedports sind ja da ein wenig
beschnitten.

Gruß,
Arch Stanton

Was meinst Du mit direkt ans Internet ?. also ein Modem brauch ich auf jedenfall ja noch. oder verstehe ich da etwas falsch. Ohne Modem /also die Fortigate direkt an den Splitter das geht wohl nicht, Ich habe den Speedport auf Modem gestellt weil ja meine Fortigate quasi auch ein Router ist und ich dachte ich brauch keinen 2. Router. was ja Sinn macht *G*.

Also meine PC's sind an der Firewall direkt angeschlossen diese (die Firewall) hat dann am WAN1 Anschluss das Modem, was in den Splitter geht.

Danke das Du Dir die Zeit für die Infos nimmst.

Mir ging es eigentlich nur darum die Daten aus dem Modem auszulesen. Wenn ich so nicht auf das Modem komme, kann ich zur not auch mein PC direkt ans Modem anschliessen, DHCP und ich komme auf das Modem und kann die Daten auslesen.
Bitte warten ..
Mitglied: Arch-Stanton
31.01.2008 um 19:44 Uhr
Hallo,

direkt auf das Modem geht, allerdings würde ich dem Rechner dann eine feste IP-Adresse aus dem bereich des Modems geben. Aus Interesse würde ich gern wissen, was Du mit "Daten auslesen" meinst.

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: h0schi
31.01.2008 um 20:04 Uhr
Bei den Daten geht es um die Leistungsdaten meiner DSL Leitung.

Auslesen möchte ich die mit dem DMT Tool. Ich wollte mal checken wie die Dämpfung und die Leitungswerte etc. sind.

Habe meinen PC gerade direkt angeschlossen, DHCP 192er Bereich, Modem auf Router umgestellt, Provider Daten eingetragen und bin nun ohne die Firewall online. Nach dem testen stelle ich wieder auf Bridge und stelle mein internes PC netz wieder auf das 172er um.

Wenn mein internes Netz ebenfalls aus dem 192er Netz ist muesste ich doch auch auf das Modem kommen ueber die 192.168.1.254 oder ?.
Bitte warten ..
Mitglied: Arch-Stanton
31.01.2008 um 20:24 Uhr
Nein, nein! Deine Firewall kommuniziert mit dem Modem nur über das DSL-Protokoll, sie kann das Ding nicht über eine Netzwerkadresse ansprechen. Vielleicht probierst Du mal folgendes aus:

Schließe einen switch an zwischen Deiner Firewall WAN-Schnittstelle und dem Modem. Jetzt könntest Du wohl auf das Modem zugreifen. Sinnvoll wäre es, dem Modem eine feste Adresse zu geben (also aus Deinem 172, oder aber 192-er Netz, je nach Aufwand) und an dem Teil DHCP zu deaktivieren, wenn nicht schon durch den Bridgemodus erledigt. Hängst Du nun deinen PC mit an den Switch, kannst Du zugreifen. Aus dem internen Netz könnte es vielleicht klappen, wenn Du eine Route auf der Firewall 172 nach 192 einrichtest, gilt es zu probieren.

Gruß,
Arch Stanton
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Netzwerke
Fortigate vs Sophos vs Stormshield (18)

Frage von eglipeter zum Thema Netzwerke ...

Router & Routing
gelöst Fortigate 50B hinter Fritz Box 7490 - Side to Side VPN (12)

Frage von teletown zum Thema Router & Routing ...

Router & Routing
Fortigate ipsec (5)

Frage von meister00 zum Thema Router & Routing ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...