Umstellung Fritz Box Bridge-Mode mit UDM Pro auf Fritz Box Router mit UDM Pro

Es gibt 2 Antworten in diesem Thema, welches 471 mal aufgerufen wurde. Der letzte Beitrag () ist von maxim.webster.

    Liebe Gemeinde,


    da ich anhaltende Probleme mit einer stabilen Internet-Verbindung habe und es nicht ausgeschlossen werden kann, dass es das Zusammenspiel zwischen meiner (gemieteten) FritzBox 6660 Cable im Bridge Mode und meiner UDM Pro ist, möchte ich einen Versuch ohne Bridge Modus starten. Dazu bitte ich um Unterstützung, denn ich betreibe zu Hause Services, die aus dem Internet erreichbar sein müssen. Entsprechend habe ich mehrere VLANs eingerichtet, von denen eins vollmundig DMZ genannt wurde und wo die externen Services (http und https) angesiedelt sind.
    Unverändert muß auch die UDM als DNS zum Einsatz kommen, da ich auch die integrierten AdBlock- und Custom DNS-Features setze.

    Den grundsätzlichen Setup habe ich versucht zu bebildern (s.u.).

    • aktuell ist die Fritzbox 6660 im Bridge Modus und Port 2 ist mit WAN1 der UDM Pro verbunden
    • die UDM Pro ist Router / Gatway mit 2 Port-Weiterleitungen
      • 80 (http) und 443 (https) auf den (einzigen) Host im "DMZ" VLAN
    • eine zweite Verbindung zu Port 5 der Fritzbox ist im VLAN "PHONE" und dient dem Aufruf der FritzOS Oberfläche
      • UDM Pro 192.168.50.1, FritzBox 192.168.50.2
    • ich habe kein Managment Netz für die Infrastruktur, alle Unifi Geräte, mehrere Raspberries, Smart Devices, sowie "private" Clients (Laptops, Tablets, Mobiltelefone) sind im LAN
    • die Access Points strahlen 2 WLAN SSIDs aus (privates Netz, Gäste) wobei über 2 Private Pre-Shared Keys Geräte im privaten Netz entweder auf LAN oder ein VLAN namens WORK abgebildet werden. Letzteres ist für die dienstlichen Telefone und Laptops, hat nur Internetzugriff und zusätzlich auf den Netzwerkdrucker (der im LAN ist)
    • die UDM Pro bietet VPN-Services via Teleport und L2TP an. Mindestens Teleport wird unverändert benötigt


    Netzwerke


    NAMEVLAN ID
    		Subnet
    LAN1192.168.30.0/24
    DMZ40192.168.30.0/24
    PHONE50192.168.50.0/24
    GUEST60192.168.60.0/24
    WORK70192.168.70.0/24



    Topoligie



    Fragen

    1. ohne Bridge Mode muss ich die Port-Freigaben 80/443 in der UDM Pro und der Fritzbox Eintragen, korrekt?
    2. ist es notwendig, die UDM als "exposed host" zu betreiben, oder lassen sich die Anforderungen (Ports, VPN, etc.) auch ohne diesen Modus realisieren?
    3. ist es vorteilhaft und sinnvoll das doppelte NAT zu eliminieren und falls ja - welche Netzwerke muss ich als statische Routen in der FB eintragen? Alle?


    Vielen Dank für jedwege Unterstützung!

    Alles so schön Aufbereitet hier und keiner beachtet es! Echt top, da kann man mit arbeiten :smiling_face:

    Aber letztendlich würde ich es ganz easy machen:


    2. umsetzen und fertig :smiling_face:


    ansonsten zu 1. ja

    3. doppel NAT ist mittlerweile nimmer so schlimm. Aber anständig ist anders! Und gerade wenn du Sachen von Außen erreichbar haben willst solltest du es vermeiden. Bei der Fehlersuche wirds sonst aufwendig.


    Die 2. Leitung zur Fritze damit eliminieren, die brauchst du nicht. Oder wofür soll die sein?

    Zitat von noobatpc

    Die 2. Leitung zur Fritze damit eliminieren, die brauchst du nicht. Oder wofür soll die sein?

    Genau, die war nur für den Zugriff auf das FRITZ!Box UI, im Bridge Mode geht das mangels IP Adresse nicht ohne 2. Leitung.


    Dann könnte ich auch endlich den 2,5GbE Port der FRITZ!box nutzen, denn als Bridge Port gehen nur Ports 2-5