Handyzugriff auf Exchange vom WLAN als auch vom LAN

[rkramer_de]

Hallo,
wir abeiten mit einem Company-Connect Anschluß der Telekom und einem 1871A Router.
Unsere Firmen-Handys kommunizieren aus dem Internet mit unserem Exchange Server über ein Port Forwarding. Das funktioniert wunderbar. Sind die Mitarbeiter nun in der Firma, loggt sich das Handy über WLAN in das lokale LAN ein. Die Handys erreichen under der Internet IP nun nicht mehr den Exchange Server sondern landen auf der Konfigurationsseite des Routers.
Meine Frage: Wie muß ich den 1781A konfigurieren, dass die https Anfragen der Handys an unsere WAN-Internet-IP Adresse aus dem lokalen LAN weiterhin auf den Exchange Server weitergeleitet werden?

[Dr.Einstein]

Hallo rkramer_de,

soweit mir bekannt ist unterstützt Lancom kein NAT-Loopback. Umgehung der IP durch Namensauflösungen wäre mMn eine Möglichkeit.

Gruß Dr.Einstein

[Keeper]

Huhu rkramer_de,

also wir haben eine ähnliche Konstruktion, allerdings mit einem 1781VA. Hier funktioniert das sowohl intern, als auch extern problemlos. Bin mir auch fast sicher, dass ich damals nur das Port-Forwarding eingetragen hab und keine weiteren Änderungen vornehmen musste, um das zu ermöglichen.
Für mich stellt sich die Frage, ob der DNS Eintrag des Exchange Hosts (der, der in den Handys eingetragen ist) eventuell extern anders aufgelöst wird als intern? Gibt es da Unterschiede? Bei uns ist es in beiden Fällen die WAN-IP, bis dato hatte ich damit noch keine Schwierigkeiten und habe daher auch nicht nach einer anderen Lösung gesucht...

Beste Grüße,
Keeper

[Dr.Einstein]

Hallo Keeper,

soweit ich das mitbekommen habe, kommt das Problem mit dem NAT-Loopback bei IPoE-basierenden Verbindungen. ADSL / VDSL soll wohl gehen, evtl. auch abhängig von der verwendeten Firmware.

Gruß Dr.Einstein

[Keeper]

Hallo Dr.Einstein,

ahh - den Teil mit CompanyConnect habe ich nicht in Betracht gezogen. Sorry.
Dann bin ich hier leider raus.

Beste Grüße,
Keeper

[Dr.Einstein]

Hallo Keeper,

der Sachverhalt fiel mir auch erst wieder ein, wo du das eben geschrieben hattest. Hatte mal einen Kunden, da ist zu nen 3er DSL Loadbalancer ein Company Connect hinzugekommen. Seit dem ging das raus und wieder rein nicht. Funkwerk hat Nat-Loopback als einschaltbares Feature, bei Lancom ist sowas nicht zu finden. Deswegen gehe ich irgendwie davon aus, dass das hardwaretechnisch einfach nicht funktioniert.

Vielleicht kann ja hier jemand was anderes dazu sagen.

Gruß Dr.Einstein

[backslash]

Hi Dr.Einstein,

Deswegen gehe ich irgendwie davon aus, dass das hardwaretechnisch einfach nicht funktioniert.

Das ist reine Software und geht auch gerne mal kaputt... mit der aktuellen Firmware sollte das aber eigentlich funktionieren - solange da keine DMZ mit öffentlichen Adressen gibt... Im dem Fall ist es nämlich so, daß beim Zugriff aus dem WAN das Portforwarding greift, beim Zugriff aus dem LAN aber sofort in die DMZ weitergeleitet wird - und auf dem DMZ-Interface gibt es nunmal kein Portforwarding... Hier hilft dann nur, entweder den Server in die öffentliche DMZ zu stellen und unmaskiert zu betreiben oder aber über einen eigenen DNS-Eintrag die interne IP-Adresse aufzulösen...

Gruß
Backslash

[rkramer_de]

Hallo,
danke für die vielen Antworten. Die Lösung mit DNS halte ich für gangbar. Ich habe bisher direkt die IP-Adresse in die Handys eingetragen.

Leider hat unser Server hat keinen eigenen DNS Eintrag, weil die Postfächer bei 1und1 gehostet sind und per Software zyklisch auf unseren Server transferiert werden. Wir können dadurch die Spam und Virenfilter von 1und1 nutzen.

[powder8]

1und1 hat doch super DNS Server..

Nutze extern 1und1 und intern den lancom und schreibe intern die IP um.

[rkramer_de]

Das Problem habe ich wie folgt gelöst:
1. Bei Spdns einen Eintrag erstellt, der von xxx.spdns.de auf unsere externe IP-Adresse des Servers zeigt.
2. Auf dem DNS-Server im LAN habe ich einen A-Eintrag xxxxx in die Zone Spdns.de vorgenommen, der auf die Interne IP-Adresse des Servers zeigt.
3. Auf den Handys ist als Mailserver der DNS-Name xxxx.spdns.de eingetragen

Die Handys können vom Lan als auch übers Internet Mails abrufen.
Nochmals vielen Dank für die Hilfe.