Lancom 1781a hinter FRITZ!box 7390

[averlon]

Hallo,
ich habe es nun geschafft den Lancom 1781A hinter einer FRITZ!box so zu konfiguieren, dass DSL-1 genutzt wird.

Mit der Anleitung und mehreren Versuchen ging es.
https://www2.lancom.de/kb.nsf/fe78f8220 ... enDocument

Jetzt ist die FRITZ!box auf DHCP-Server gestellt und gibt dem Lancom eine IP-Adresse.

Lt. Anleitung kann man dem Lancom aber auch fest eine IP-Adresse zuordnen. Das habe ich zwar in der FRITZ!box indirekt schon gemacht, indem ich den DHCP-Server so eingestellt habe, dass er immer die gleiche IP vergeben soll, aber ich würde es gerne im Lancom ändern.

Was ich leider nicht weiß: wo?

Egal ob mit LANconfig oder über das Webinterface finde ich den Punkt nicht.
Ich habe zwar die Gegenstelle gefunden, aber nicht wo man das jetzt von DHCP auf feste IP ändern könnte.

Ich erbitte Hilfestellung.

[Jirka]

Hallo,

ändere unter Konfiguration -> Kommunikation -> Gegenstellen -> Gegenstellen (DSL) den Layernamen auf IPoE und füge dann unter Konfiguration -> Kommunikation -> Protokolle -> IP-Parameter für diese Gegenstelle passende IP-Parameter hinzu.

Viele Grüße,
Jirka

[averlon]

Hallo Jirka,
danke - das war es. Hat funktioniert.

[averlon]

Hallo,

ändere unter Konfiguration -> Kommunikation -> Gegenstellen -> Gegenstellen (DSL) den Layernamen auf IPoE und füge dann unter Konfiguration -> Kommunikation -> Protokolle -> IP-Parameter für diese Gegenstelle passende IP-Parameter hinzu.

Viele Grüße,
Jirka

Hallo Jirka,
was sind denn die passenden Parameter?
Dort wird nach der IP-Adresse gefragt und in der Anleitung heißt es, es soll die IP-Adresse die vom ISP geliefert wird eingetragen werden, also nicht die der FRITZ!Box.
Aber bei einem xDSL-Anschluss ist die ja variabel.


Ich habe folgende Konfiguration und komme da noch nicht richtig klar:

....................192.168.108.3..........192.168.108.1 (Eth2/DSL1).........192.168.110.1 (Eth1/LAN1)
Internet -- FRITZ!Box ----------------------- LANCOM ----------------------------- verschiedene Netze.

Und will die Kommunikation zwischen LANCOM und FB nicht (!!nicht!!) via NAT machen.

Der Eintrag im IP-Parameter lautet:
"INTERNET" {IP-Address} 192.168.108.1 {IP-Netmask} 255.255.255.0 {Masq.-IP-Addr.} 0.0.0.0 {Gateway} 192.168.108.3 {DNS-Default} 217.237.151.115 {DNS-Backup} 217.237.148.102 {NBNS-Default} 192.168.108.1 {NBNS-Backup} 192.168.110.1

Der Eintrag in IP-Routing lautet:
255.255.255.255 0.0.0.0 0 {Peer-or-IP} "INTERNET" {Distance} 0 {Masquerade} on {Active} Yes {Comment} "Diese Route wurde durch den Internet-Assistenten erzeugt"
192.168.108.3 255.255.255.255 0 {Peer-or-IP} "INTERNET" {Distance} 0 {Masquerade} on {Active} Yes {Comment} "fb"

Wenn ich die auf "{Masquerade} No" ändere, was für mich NAT=nein bedeutet, dann geht es nicht.

Für eine Klarstellung und Hilfestellung wäre ich verbunden

[medenz]

Wenn du Dienste (DECT, WLAN etc.) auf der alten Lady 7390 verwenden willst, kommst du an Doppel NAT nicht vorbei. Dann nimmst du eine entsprechend der Anleitung bereitgestellte Adresse (hier wohl 192.168.108.x).

Zur Doppel NAT Vermeidung müsstest du die 7390 in den FullBridge Mode versetzen, der 1781 AW übernimmt dann die Einwahl samt VLAN setzen für VDSL und neuere ADSL Anschlüsse. Die Konfiguration waere dann etwa so zu erledigen: https://www2.lancom.de/kb.nsf/fe78f8220 ... enDocument

p.s.
1. Die 7390 bekommt von AVM keinerlei Support mehr.
2. Die Nutzung an Vectoring Anschlüssen kannst du obgleich anders laufender Versprechungen in die berühmte Tonne treten.
3. Es gibt geeignete Modems.

[averlon]

Hi,
die 7390 steht ja garnicht in Frage. Support hin oder her - sie erfüllt ihren Dienst.

Mir ist auch nicht klar warum ich zweimal NAT haben muss. Der NAT von der FB zum Internet reicht doch vollkommen aus. Und die macht die FB auch. Kann man ja garnicht ausschalten.

Mittlerweile habe ich
255.255.255.255 0.0.0.0 0 {Peer-or-IP} "INTERNET" {Distance} 0 {Masquerade} No {Active} Yes {Comment} "Diese Route wurde durch den Internet-Assistenten erzeugt"

das NAT im IP-Routing für die Internet-Route = FB, ausgeschaltet.

Funktioniert nur leider nicht. Auf der FB kommt immer nur die IP des Lancom Interfaces an.
Kommentar: Auf der FB kann man ja einen Trace erstellen den man dann auswerten kann.

[medenz]

Wenn die Fritzoma alles erledigen soll, konfigurierst du den lancom als ap im bridge modus. fertig.

[averlon]

Wenn die Fritzoma alles erledigen soll, konfigurierst du den lancom als ap im bridge modus. fertig.

Hi,
die Frage aller Fragen in den Foren lautet eigentlich: "Wie"?

Falls du mir da noch helfen kannst wäre das angenehm.
Danke

[averlon]

Hi,
so, ich habe es jetzt geschafft, dass kein NAT zwischen dem Lancom und der FB gemacht wird.

Der Weg ist mehr als seltsam.

Bei mir ist die FB an ETH-2 angeschlossen.

ETH-2 ist (und war) auf DSL-1 zugewiesen.

Für die Verbindung mit NAT gab es folgenden Eintrag im LANCOM:

Code: Alles auswählen

"INTERNET"       {SH-Time}  9999    {AC-name}  ""                                                               {Servicename}  ""                               {WAN-layer}  "IPOE"    {ATM-VPI}  0       {ATM-VCI}  0       {MAC-Type}  local     {user-def.-MAC}  000000000000  {DSL-ifc(s)}  "1"                                                             {VLAN-ID}  0       {Prio-Mapping}  off          {IPv6}  "INTERNET"

Update 13.04.19: Für die Verbindung ohne NAT wurde dieser Eintrag ersetzt:

Code: Alles auswählen

"INET_2"         {SH-Time}  9999    {AC-name}  ""                                                               {Servicename}  ""                               {WAN-layer}  "IPOE"    {ATM-VPI}  0       {ATM-VCI}  0       {MAC-Type}  local     {user-def.-MAC}  000000000000  {DSL-ifc(s)}  ""                                                              {VLAN-ID}  0       {Prio-Mapping}  off          {IPv6}  "INETV6DEF"

Der Unterschied liegt im {DSL-ifc(s)} "" - will heißen der Eintrag ist keinem (!!keinem!!) DSL-Port zugewiesen.

Und jetzt wird im IP-Routing:

Code: Alles auswählen

255.255.255.255  0.0.0.0          0       {Peer-or-IP}  "INET_2"         {Distance}  0        {Masquerade}  No         {Active}  Yes     {Comment}  "Diese Route wurde durch den Internet-Assistenten erzeugt"

geändert.

In der IP-List gibt es natürlich noch den entsprechenden Eintrag:

Code: Alles auswählen

"INET_2"         {IP-Address}  192.168.108.1   {IP-Netmask}  255.255.255.0   {Masq.-IP-Addr.}  0.0.0.0         {Gateway}  192.168.108.3   {DNS-Default}  217.237.151.115 {DNS-Backup}  217.237.148.102 {NBNS-Default}  192.168.108.1   {NBNS-Backup}  192.168.110.1

Update 13.04.19: Die alten Einträge für "INTERNET" wurden gelöscht!

Jetzt bekommt die FB alle pakete mit den original ip-adressen aus dem INTRANET. Richtung Internet macht die FB natürlich weiterhin NAT, sodass das eigene Netz verborgen bleibt.

Soweit bin ich dann schon mal.

Gemacht habe ich das alles deshalb, weil ich einen Anrufmonitor laufen habe der natürlich aus dem Intranet (irgendein Client) die FB überwacht. Dabei geht die Verbindung immer wieder verloren. Die Diagnose hat gezeigt, dass die FB die Verbindung abbaut vermutlich deshalb (kann nicht nachgewiesen werden) weil die FB versucht den Client zu erreichen, was bei NAT aber sehr schwierig ist. Klar, ich könnte eine Portfreigabe definieren.
Meine Annahme war, wenn die FB zum INTRANET gehört dann geht das automatisch. Mal sehen.