Fritzbox 7590 als Telefonschnittstelle hinter dem Dream Router 7

Ok, Moment, das mit dem Switch hatte ich so nicht verstanden. Wenn dieser Switch nicht VLAN-fähig ist (was für ein Modell ist das?), dann funktioniert das Ganze sowieso nicht, sorry. In dem Fall streiche das, was ich zuletzt vorgeschlagen habe.

Ja, der Port in Richtung UDR-7 sollte Dein Basis-Netz untagged plus das Telefonie Netz getagged haben. Der Port für die Fritzbox dann untagged das Telefonie-Netz.

VLAN1 sollte von den Ports entfernt werden, wo direkt ein Endgerät dran hängt. Ich kann jetzt nicht erkennen, welches VLAN nativ (ungetagged) an den Ports hängt, und welche getagged sind.

Bei Zyxel sieht das so aus:

Falsche Konfiguration ... korrekt ist das mit 802.1Q zu konfigurieren. Dann zuerst die VLANs mit ihren IDs anlegen (also die 2 dazu). Anschließend kann man beim VLAN die entsprechenden Ports mit U = Untagged (geht nur bei einem VLAN) oder T = Tagged oder leer (dann ist das VLAN gar nicht auf dem Port) einstellen. Bei Netgear gibts noch die PVID, da sollte die ID vom ungetaggten VLAN eingetragen werden.

Wichtig ist die Reihenfolge, sonst frisst der die Änderungen nicht ... da kommen dann so Meldungen beim ändern der PVID, dass der Port nicht Member in dem VLAN ist und ähnliches.

Hmm, was Netgear angeht, kann ich Dir nicht helfen, damit arbeite ich nicht. Aber DoPe hat Dir diesbezüglich ja schon Tipps gegeben und er weiß üblicherweise gut, wovon er redet.

Am UDR7 solltest Du die Standardeinstellung für jeden Port belassen, der mit einem Switch verbunden ist. Das bedeutet: "Native VLAN" auf Dein Basis-Netz (ID 1) stellen und dann bei "Tagged VLAN Management" --> "Allow All".

Der Netgear hat sein Management von Haus aus auf der VLAN ID1 als ungetaggtes VLAN, hätte also theoretisch (wenn keine statische IP vergeben ist für den Switch) eine IP aus dem Telefonienetz bei der "fehlerhaften Porteinstellung). Der Switch muss ggf. auch neu gestartet werden, damit er sich eine neue IP holt. Wenn Du am UDR den port wieder auf nativ: VLAN 1 und allow All stellst, sollte das wieder passen, solange Du diese ominösen portbasierten VLANs im Netgear nicht konfiguriert hast wie auf dem Bild weiter oben.

Kleines Beispiel für den Netgear Es gibt ein VLAN 1, 5, 10 und 20. Port 1 ist offensichtlich der Uplink, die restlichen Ports sind jeweils nur in einem VLAN und dürften somit untagged sein.

Also schauen wir da gleich mal in VLAN20 und VLAN1 und achten dort auch mal auf Port1. Port 1 ist in VLAN1 Member und das untaggt = U, alle anderen Ports sind nicht in VLAN1.

In VLAN20 ist Port1 Member und zwar getaggt =T. Port 2 bis 5 sind Member und das untaggt. Bedeutet also wenn dort ein PC dran steckt ist er in VLAN20. Ports zu Endgeräten sollten normalerweise immer nur in einem VLAN sein und dieses sollte untaggt sein, keine getaggten Netze dazu. Ports zwischen Switchen und Ports mit Accespoint dran hingegen sollten ungetaggt das VLAN1 (Management Netz) haben und alle anderen VLANs getaggt dazu (kommt natürlich auf den Einzelfall an, denn man kann meist das Management Netz verändern - bei dem kleinen Netgear glaube ich nicht).

Fehlen noch die PVIDs. Wie schon erwähnt muss dort bei jedem Port die VLAN ID rein, bei der der Port untaggt Member ist. Kann man Super mit obigen Bildern vergleichen. Theoretisch/Praktisch kann es auch vorkommen, dass es kein untaggt Netz auf einem Port gibt, eine PVID will der Switch aber trotzdem haben. Da muss dann eine VLAN ID rein. Letzten Endes besagt die PVID, zu welchem VLAN eingehender ungetaggterTraffic auf dem Port gehört.

In vlan2 auf port 8 auf U nicht T !

Solange du ein WLAN SSID hast, die nur mit WPA2 läuft, kannst du dort mehrere VLAN herein packen. Jedes VLAN hat ein eigenes Passwort.
Ich habe dies für mein VLAN IoT, Telefonie und Gast gemacht. Da reichte mir WPA 2 im Wohnumfeld.

Quote from Thunder

Da wir ein W-Lan SIP Telefon haben, muss ich dann auch ein W-Lan für die Telefonie anlegen, oder?

Wäre sinnvoll, ja. Da WLAN-Telefone aber echte Exoten sind: Bist Du Dir sicher, dass es wirklich WLAN und kein DECT spricht?

Quote from Thunder

Du hast also ein extra VLAN für IoT Geräte gemacht.

Ja. Was etwas verwirrend/unglücklich ist, dass ich die SSID auch mit IoT bezeichnet habe. Pusemuckel wäre wohl netter bei den VLAN Gast, IoT und Telefonie.

Habe da halt alles reingeschmissen was nur WPA2 kann/benötigt, wie z.B. Rasenmäher

Hallo, ich habe auch eine FritzBox hinter der Dream Machine laufen bei 1&1. Hat bei mir auch ziemlich lang gedauert, bis das Ding lief.

Ich hoffe ich bekomme alles zusammen.

1. der Fritz Box eine feste IP Adresse geben (hast du gemacht).

2. FritzBox als primären DNS Server den 1+1 Server geben (82.145.9.8) und zusätzlich den DNS Server der Dream Machine (bei dir wahrscheinlich xxx.xxx.178.1). Standard-Gateway Adresse deiner Dream Maschine (nicht wirklich notwendig. Ein zweiter 1&1 DNS Server wäre besser, konnte ich aber nicht rausfinden. )

3. In der DreamMachine in der Portweiterleitung der Fritz Box alle WanPorts Freischalten, die 1+1 benötigt (siehe Bild)

4. ich habe bei der Weiterleitung in der Dream Maschine als Source zusätzlich den aktiven 1&1 Server als Quelle eingegeben

5. wenn du mehrere FritzBoxen z.B. auf verschiedenen Stockwerken betreibst, dann muss jeder separat weitergeleitet werden.

Das Problem ist, dass die FritzBox nach jedem Wechsel der WAN-Adresse in den Wald geht, da das Handshaking zwischen FritzBox und 1+1 Server dann nicht mehr klappt. Die FritzBox weiß dann nicht mehr wo sie die 1&1 Infos finden soll. Daher ist der DNS Server von 1&1 wichtig und es müssen alle Ports weitergeleitet werden. Wenn einer fehlt, gehts auch nicht.

Hoffe das hilft weiter.