Problem mit unterschiedlichen IP Adressen / DHCP

Du kannst den DHCP Bereich der FRITZ!Box doch auf 192.168.0.x ändern.

Hallo Sebastian aus Hannover und willkommen in der Community!

Dein Setup klingt... erklärungsbedürftig. Ihr habt also ein Netzwerk hinter einer UDM-SE hinter einer Sophos hinter einer Fritzbox? Warum um alles in der Welt baut man so ein Konstrukt?

Was hat DHCP auf der Fritzbox mit Konfiguration von Clients zu tun, die ja (hoffentlich) zwei Router weiter hinten in der Kaskade hängen? An der Fritzbox dürfte ja nur genau ein einziges Gerät angeschlossen sein: Eure Sophos. An der Sophos wiederum darf nur ein Gerät hängen: Die UDM-SE. (Ich gehe jetzt mal davon aus, dass Ihr kein Großunternehmen seid und wir hier nicht von separierten Abteilungsnetzen oder Standortvernetzung sprechen...)

Vielleicht erstellst Du mal einen Netzwerkplan inklusive den jeweiligen IP-Adressbereichen, dann gibt es vielelicht eine Chance, dass jemand helfen kann.

Quote from Koni22

Hallo maxim,

genau das habe ich versucht, aber die Fritze lässt das nicht zu (Adressbereich bereits vorhanden) sagt er.

Dann wird das wohl so sein. Nur wo?

Wie war der Aufbau denn vorher, bevor ihr ne neue FW bekommen habt und wo war der DHCP dann? Die DM ist auch erst neu, also wie lief das vorher?

Ein Modem vergibt keine IP Adressen. Entweder ist es kein Modem oder Du hast noch einen anderen DHCP Server im Netz.

Ich hab mir mal die htp Seite mit den ganzen Configs angeschaut. Richtig schlau werde ich daraus nicht.
Aber ich vermute, dass der Mediant das 192.168.0.x Netzwerk besitzt/aufspannt/was auch immer.
Daher wird die FritzBox es nicht erstellen können.

Eigentlich müsstest du an der FritzBox im Bereich Internet den Adressbereich schon sehen.

Was mir einfach nicht klar werden will: Warum muss hinter der Fritzbox dieses Subnetzwerk laufen?
Wahrscheinlich weil die Firewall das fix eingetragen hat.
Dann müsste aber Richtung Mediant ein anderes Subnetz sein.

Ich vermute eine Fehlkonfiguration der FritzBox.
Wo ist was dort eingesteckt und welche Einstellungen existieren auf der WAN/Internet Seite?

EDIT:

Man sollte auch das Posting komplett lesen.
Du schreibst Mediant macht DHCP also kommt dort die 192.168.0.x her und steckt am WAN, ok.
Damit ist das Subnetz weg für die FritzBox.

Danch verstehe ich es nicht:
Am LAN 1 hängt die FW
Am LAN 2 ein Firewall Cluster
Am LAN 3 und 4 die Dreammachine?

Was hängt wie an der Firewall???
Nach meinem Verständnis müsstest du von der FritzBox nur in die Firewall und von dort in die Dreammachine.
Aktuell umgehst du die ja, wobei mir die zwei Ports Richtung Port 9 und 10 auch überhaupt nicht klar sind.

Zeichne es wirklich mal auf.
Schmierblatt reicht.

Lies bitte mein EDIT, du warst schneller als ich.

Was ist denn eigentlich Dein Job in diesem Unternehmen?

In welcher Beziehung steht Ihr zu diesem Rechenzentrum und warum kann es Euch Vorgaben machen?

Und am Wichtigsten: Was ist denn eigentlich Sinn und Zweck der einzelnen Router (Fritzbox/Sophos/Unifi)? Warum gibt es die und wofür wurden sie angeschafft?

Dein Aufbau ist auch mit der Tabelle eher undurchsichtig. Des Technikers Poem ist und bleibt immer eine Zeichnung.

Auf den ersten Blick verstehe ich das der Mediant das Border Gatway ist und Internet / Voip zu Verfügung stellt.

Daran ist ne AVM ? An der AVM dann eine Sophos und dann das Unifi Universum ?

Warum noch eine AVM Dazwischen ? Warum die Unifi über zwei Ports an die AVM ?

Kann noch ne weile so weitermachen...

Das macht Oberflächlich alles keinen sinn wenn man da als nicht eingeweihter die Hintergründe kennt.

Das mag alles Sinn machen für dich und eurem Setup. Aber da es nicht Funktioniert....

wird wohl irgendwo klemmen.

Ach ja.. Ausagen wie "ne da komme ich nicht dran, das ist Carrier geblockt, nein das ist RZ da darf ich nichts ändern"

degradieren dich zu einem "zusammen Stöpseler aus Sektor 7G". Nicht unüblich das ein Carrier seine Geräte verwaltet.

aber wenn ich meinen Carrier sage das ich an seinem Abschluss dieses / jenes / welches benötige wird das auch so eingestellt.

Wenn ich meinen Netzwerk Menschen sage das ihre Config doof ist weil das nicht zu den lokalen Gegebenheiten passt

dann wird halt auch die auch geändert wie es benötigt wird.

Das kann alles eigentlich nicht sein.
Wenn die Sophos die Verbindung zum RZ herstellt, dann hat die Fritze da nichts zu suchen.
Die "Schaltpläne" auf die du dich berufst gehen nicht von einer Firewall aus, die "angeblich" die Verbindung zum RZ herstellt.

Hier mal ein Bild wie sich das Handbuch vom Mediant es vorstellt.

Da ist die Fritze nicht am WAN Port sondern am LAN1, was vermuten lässt, dass der Mediant bereits das Internet herstellt.
Daher ja auch die TK Anlage direkt am Mediant.

Anders:
1. Geh mit einem Laptop per Kabel direkt an den Mediant und schaue ob und welches DHCP du bekommst.
2. Checke, ob du von dort schon direkt ins Internet kommst.
3. Immer noch die Internet Einstellungen der Fritzbox posten. (ist der Mediant wirklich als Modem, oder als "Router")

Wenn es so ist wie vermutet, dann müsste die Fritze ganz raus, Mediant macht DHCP vom 192.168.0.x
Dream Machine kommt hinter die FW und bekommt gesagt, dass der Mediant der DCHP Server ist.
So könnte ich mir das grob vorstellen.

Quote from Koni22

Die FritzBox stellt letztendlich das Internet her, Mediant als Modem davor geschaltet.

Unwahrscheinlich das ist ein Full Feature SIP SBC mit Gateway der Üblicherweise von Provider an an die Leitung kommt

und Routing / SIP Macht und dann ggf noch normales Internet auf einem der Port zu verfügung stellt.

Klar je nach Provider kann die Kiste auch nen "VLANx" zu einem der Ports durchschleifen und nur eine IP zu Verfügungstellen

Wo dann "Kunde" seinen Router Anschießt zum Verteilen.
Das kann die Sophos besser als ne AVM Box... oder die UDM...

Die Datenlage bleibt dünn, klingt alles nach Historischen Unsinn der nie aufgeräumt wurde.