Hallo Sven,
auf Grund deiner Beschreibung ist mir dein Netzwerkaufbau etwas unklar.Die Fritzbox hast du von Unitymedia für die Synchronisation der Leitung, Telefonie und Internet.

Die Vergabe der IP-Adressen an die Fritzbox und Firewall ist korrekt. Allerdings funktioniert das Routing nur, wenn du die Fritzbox in den Bridge-Modus (siehe Beitrag) versetzen kannst. Standardmäßig agiert die FB als Router und somit mit NAT. D.h. die Firewall benötigt eine IP-Adresse aus dem Subnetz 192.168.178.0/24.

Gruß,
Dani

Subnetz: x.x.x.228
Gateway(F.B:): x.x.x229
Statische IP für FW: x.x.x230
Netzmaske: 255.255.255.252

Trage ich das so in die FritzBox ein, dann komme ich in das Internet, aber vom Internet nicht auf die Firewall.
In das Internet wird die .230 übermittelt soweit so gut.

Den Hinweis mit exposed Host habe ich auch gelesen, aber nicht ganz verstanden. Ich kann in der FritzBox keinen Exposed Host für die .230 eintragen.

Muss ich meiner Firewall eine interne IP aus dem Netz 192.168.178.0/24 geben und dann den exposed Host eintragen und und die Firewall dann an LAN2 hängen? LAN2-LAN4 sind als Bridged Ports aktiviert. hier war ich der Meinung das per DHCP gar keine IP an die Firewall übertragen wird.

Am LAN1 hat die FritzBox die 192.168,178.1/24 und in ins Internet wird die .229 übertragen.

Der sog,. Businesssupport ist einfach grottenschlecht und keine Hilfe, die Fritzbox wäre in Ordnung und richtig konfiguriert.

Danke für jeden Hinweis der weiterhilft!

Grüße

Sven

Guten Abend Christian,
ich habe bzw. hatte noch nie eine Fritzbox an einem Unitymedia Business Anschluss betrieben. Wir hatten vor der Umstellung ein Cisco und danach ein Hitron-Modem. Beide Geräte haben keine Administrationsoberfläche für Endkunden. Daher kann ich dir das nicht bestätigen – Sorry.

Gruß,
Daniel

Hallo Daniel,

ich habe es zwischenzeitlich hinbekommen, ohne den mangelhaften Support von Unitymedia. Hier ist – wie du schon richtig gesagt hast – im 1. Level keine großartige Unterstützung zu erwarten und weiter bin ich leider nicht vorgedrungen.

Aber kurz noch erklärt, was schlussendlich zur Lösung führte: Ich habe mich nochmals direkt an die Fritzbox drangegangen und bin sämtliche Einstellungen durchgegangen. Unter „Internet > Freigaben“ fiel mir auf, dass dort zwar das Häkchen für „Bridge“ gesetzt war, jedoch stand ein klein geschriebener Hinweis darüber, dass man nun noch einen „Exposed Host“ für die öffentliche IP“ einrichten muss. Nun denn, dies habe ich gemacht und siehe da, ich konnte fortan die pfSense mit IP.42 anpingen. Mit der .43-46 ging es aber immer noch nicht. Dann habe ich diese IPs ebenfalls noch ergänzt und als Exposed Host freigeben und oh schau, es funktioniert. Ich komme nun auch wieder auf meine Webseite.

Dennoch verstehe ich nicht, warum nun ein Häkchen bei Bridge für die LAN Ports 2, 3 oder 4 gesetzt werden muss und zusätzlich noch ein Exposed Host.

Kannst du das bestätigen?

Vielen Dank an der Stelle für deine Hilfe.

Gruß
Christian

Guten Abend Christian,
fangen wir mal ganz vorne an… zuerst mache alle Konfigurationsänderungen bezüglich VirtualIP rückgängig. So das es erstmal ein einfachs des Design bzw. Konfiguration zu Grunde liegt.

Die erste nutzbare IP-Adresse aus dem zugewiesenen Subnetz hat die Fritzbox erhalten. Die nächstfreie IP-Adresse gibst du dem WAN-Interface der pfSense. Das Gateway ist dann die IP-Adresse der Fritzbox. Prüfe auch nochmals, ob du überall die korrekte Subnetzmaske angegeben hast. Evtl. auf der pfSense die Option „Block bogon networks“ deaktivieren.

Beispiel
Subnetz: 192.168.0.0/29
Fritzbox: 192.168.0.1/255.255.255.248
pfSense: 192.168.0.2/255.255.255.248, Gateway: 192.168.0.1

Kannst du nun von deinem Internetanschluss zu Hause oder über eine Webseite ala http://www.ping.eu die öffentliche IP-Adresse der Fritzbox bzw. pfSense anpingen?

Bei der Unitymedia Business Hotline musst du ein bisschen mit Fachbegriffen um dich werfen und gleich bei Eröffung des Tickets den Sachverhalt und deine bisherigen Tests schildern. So das die Hotline überfordert ist und das Ticket an den Second Level Support (=Fachabteilung) weitergeleiten muss. Anders geht es inzwische nicht mehr. Trauig aber leider wahr… 🙁

Grüße,
Daniel

Ich habe inzwischen bei UM auf RIP Modus umstellen lassen und seitdem die Misere: Meine Webserver sind nicht mehr erreichbar. Ich habe meine Fritzbox 6490 behalten und kein neues Modem bekommen. Man hat mir ein Subnetz /29 mitgeteilt inkl. Gateway, DNS-Adressen und freien IP-Adressen.

In der pfSense habe ich am WAN die erste frei verfügbar IP eingetragen mit samt Gateway. Die anderenfreien IPs habe ich als Virtuelle IPs am WAN angelegt. Das Hauptsurfen soll über die .42 abgewickelt werden. Während der Webserver unter .43 erreichbar sein soll. Seltsamer weise kann ich zwar nach draußen surfen. Aber der Server ist nicht erreichbar. Alle Firewall Rules sind auf Durchzug. Per Ping erreiche ich nur das Gateway .41 von Außerhalb aber nicht mehr die dahinter liegenden Geräte wie .42 oder .43.

Hättest du vielleicht einen Idee. Ich vermute den Fehler ganz stark bei UM, aber auch nach mehren Anrufen, ist von dort keine Hilfe zu erwarten. Man teilt mir nur mit, dass das an meiner Firewall liegen muss. Aber von der Logik muss ich doch wenigstens in den Firewall Logs sehen, dass irgendetwas auf .43 will. Da erscheint aber nichts.

Guten Abend Christian,
man erhält ein Hitron CGNV4 Modem, welches anschließend angeschlossen und noch provisoniert werden muss. An das Modem kannst du wie gehabt deine pfSense anschließen. Du wirst auf jeden Fall neue IP-Adressen bzw. Subnetz erhalten. D.h. ein paar Stunden Ausfall würde ich auf jeden Fall einplanen. Am Besten Montag oder Dienstag, falls von Unitymedia noch eine Fachabteilung nacharbeiten leisten muss. Anderenfalls könnte es sein, dass du am Donnerstag oder Freitrag bis Montag warten musst.

Gruß,
Daniel

vielen Dank für deinen interessanten Beitrag. Aktuell bin ich ebenfalls davon betroffen, 5 feste IP zu besitzen, jedoch kann ich nur eine nutzen, da das Thema Zuordnung einer MAC-Adresse mir einen Strich durch die Rechnung macht. Nun bin ich ganz hoffnungsvoll auf deinen Beitrag gestoßen und hoffe, dass sich doch noch alles zum Guten wendet.

Jedoch würde mich interessieren, welches Modem man stattdessen erhält. Aktuell habe ich eine Fritzbox 6490 von Unitymedia bekommen. Dahinter hängt eine pfSense-Firewall. Die Fritzbox ist auf LAN1 im Bridge-Modus. Prima wäre es, wenn ich nun verschiedene Dienste VPN, Webserver etc. den verbleibenen vier IPs zuordnen kann ohne auf dieses MAC-Wirrwarr zurückgreifen zu müssen, da alles an einem WAN-Port an der pfSense hänge, die natürlich nur eine MAC-Adresse hat.

Freue mich auf eine Rückmeldung.

Gruß
Christian