LANCOM-Forum.de

Hallo liebe LANCOM-Spezialisten,

ich habe mir den 1780EW-4G Router geholt, um im Backup-Fall (Kabel-Internet über vorgeschaltete FritzBox fällt aus), trotzdem über 4G weiter arbeiten zu können. Das Backup funktioniert soweit, allerdings wird die IP im "Backup-Modus" nicht beim eingebundenen DynDNS-Anbieter aktualisiert und folglich ist kein Zugriff auf eine im Netzwerk befindliche Synology-NAS möglich.

Wie kann ich dieses Problem lösen?

Danke für eure Hilfe und Ideen!

Beste Grüße

Georg

Bekommst Du denn ueber einen Mobilfunkanbieter ueberhaupt eine oeffentliche IP-Adresse zugewiesen? Sonst kann es nicht funktionieren...

ittk hat geschrieben: ↑16 Jan 2020, 10:44 Bekommst Du denn ueber einen Mobilfunkanbieter ueberhaupt eine oeffentliche IP-Adresse zugewiesen? Sonst kann es nicht funktionieren...

Guter Punkt!
Wenn ich den Backup-Fall auftreten lasse und dann dies über "wieistmeineip" checke, habe ich eine öffentliche IP-Adresse aus dem Vodafone-Pool (nehme ich an).

Doch bekommt der Lancom das auch mit? Wo kann ich das abfragen?

Die öffentliche IP unterscheidet sich von der, welche im LAN-Monitor unter DHCP IPv4 angezeigt wird.

Die IP- die Dir im LANCOM bei Deiner Backup-Verbindung angezeigt wird, muss eine Oeffentliche sein.

GeorgBNM hat geschrieben: ↑16 Jan 2020, 10:52

ittk hat geschrieben: ↑16 Jan 2020, 10:44 Bekommst Du denn ueber einen Mobilfunkanbieter ueberhaupt eine oeffentliche IP-Adresse zugewiesen? Sonst kann es nicht funktionieren...

Guter Punkt!
Wenn ich den Backup-Fall auftreten lasse und dann dies über "wieistmeineip" checke, habe ich eine öffentliche IP-Adresse aus dem Vodafone-Pool (nehme ich an).

Doch bekommt der Lancom das auch mit? Wo kann ich das abfragen?

Die öffentliche IP unterscheidet sich von der, welche im LAN-Monitor unter DHCP IPv4 angezeigt wird.

ittk hat geschrieben: ↑16 Jan 2020, 11:01 Die IP- die Dir im LANCOM bei Deiner Backup-Verbindung angezeigt wird, muss eine Oeffentliche sein.

Komisch, waren aber unterschiedlich...

Könnte man diese nun beim DynDNS-Anbieter propagieren?
Ein kopieren der default WAN-Einstellungen und Änderung auf INET_WWAN hat bei mir zumindest nicht funktioniert.

Siehe:
lancom-umts-lte-router-f33/preisguensti ... 17847.html

Danke GrandDixence,

aber ich habe es gerade noch einmal probiert.
Backup-Verbindung simuliert, IP-Adresse laut wieistmeineip ist dann 109.42.2.XX, aber im Lancom steht 100.87.192.XX und Gateway 100.87.192.XX.
Also müsste ich doch erst eine öffentliche IP im Vodafone-Netz beantragen, damit es funktioniert oder?

GeorgBNM hat geschrieben: ↑16 Jan 2020, 20:47im Lancom steht 100.87.192.XX und Gateway 100.87.192.XX.

Das ist eine Carrier-grade NAT Shared IP-Adresse.

GeorgBNM hat geschrieben: ↑16 Jan 2020, 20:47Also müsste ich doch erst eine öffentliche IP im Vodafone-Netz beantragen, damit es funktioniert oder?

Korrekt. Es sei denn, dass derjenige, der da auf die Synology zugreifen möchte, von einem normalen Internetanschluss aus kommt, dann baut man dahin besser eine VPN-Verbindung auf, über die er dann Zugriff hat.

Viele Grüße,
Jirka

Hallo Jirka,

aber für beide Varianten benötige ich ja zwingend eine öffentliche IP. Korrekt?
Oder könnte man dies über einen OpenVPN-Server (z.B. auf AWS) realisieren?

Die Corporate-Lösung von Vodafone ist mir nur für den Backup-Fall zu teuer.

Danke &

Viele Grüße

Georg

GeorgBNM hat geschrieben: ↑17 Jan 2020, 08:26 aber für beide Varianten benötige ich ja zwingend eine öffentliche IP. Korrekt?

Für das Betreiben eines öffentlich zugänglichen Serverdienstes (hier: VPN-Server) ist eine öffentliche IPv4-Adresse für den Internetanschlusses des Servers erforderlich. Siehe auch:
https://community.swisscom.ch/t5/Mobile ... m-p/567872

fragen-zum-thema-vpn-f14/vpn-via-androi ... tml#p97795

GeorgBNM hat geschrieben: ↑17 Jan 2020, 08:26 Oder könnte man dies über einen OpenVPN-Server (z.B. auf AWS) realisieren?

Einen VPN-Server und einen VPN-Client sollte man aus Sicherheitsgründen auf eigener Hardware betreiben. Siehe auch:
fragen-zum-thema-vpn-f14/vpn-ikev2-mit- ... 17833.html

Wie das aktuelle "Citrix-Desaster" (Citrix Gateway ist eine VPN-Tunnellösung) schön aufzeigt, sollte man sich gut überlegen, welche Produkte man für den VPN-Server und VPN-Client einsetzt.

https://www.heise.de/security/meldung/C ... 40456.html

https://www.golem.de/news/shitrix-das-c ... 46047.html