U-LTE Pro wie abgesichert?

Ich habe seit Wochenende ein U-LTE Pro Modul als Backup bei eventuellem Ausfall der DSL Leitung am Laufen. War einfach einzurichten (musste nur vorher per ssh ein Firmware Update machen, da das Modul sonst nicht zur Adoption gefunden wurde) und scheint problemlos zu funktionnieren. Es generiert etwa 40 kB an Datenaustausch auch ohne DSL Probleme.

Was ich nur nicht verstehe: wieso wird dieses Modul an einen Switch angeschlossen und nicht an WAN2? Wie ist denn der Datenverkehr abgesichert, wenn DSL tatsächlich mal ausfällt?

Zitat von Tuxtom007

Und vom Mobilfunknetz aus bist du eh geschützt, weil ein Zugriff vom Netz aus Anschlüsse nicht möglich ist ( ausser per VPN )

Gibt es Typen von Datenverkehr die dann nicht mehr möglich sind? Die Antowrt von iTweek verstehe ich leider nicht.

Zitat von Tuxtom007

Wie meinst du rausgehen aus deinem Netz Richtung Mobilfunknetz / Internet - in der Regel ist alles frei.

Vom Internet über den Mobilfunkanschluß rein in dein netz ist ausser VPN keine Verbindung möglich, dafür sorgen die Firewalls der Netzbetreiber zu, zudem ist in der Regel noch ein Proxy und NATing zwischen.

Aber ist dies nicht auch der Fall bei "normalen" Internet Verbindungen (Proxys und NAT der Betreiber)?

Ich erkenne nicht den fundamentalen Unterschied für mich als Enduser zwischen den verschiedenen Medien die man zur Internetanbindung verwendet: DSL, Kabel, Glasfase, LTE. Das ist doch nur der Übertragungsweg? Meinen Netzgeräten ist es ja auch egal ob sie per Ethernet oder Wifi verbunden sind (wenn sie beides unterstützen), nur die übertragenen Daten sind relevant.

Zitat von Tuxtom007

Ja, im Mobilfunk wird zudem verstärk Carriere-Grandet-NAT eingesetzt, das ist bei DSL-Anschlüssen etc mittlerweile aber auch der Fall.

Dann verstehe ich immer noch nicht wieso das LTE Modul einfach an einen Switch angeschlossen wird. Würde da meine VPN Verbindung klappen? Greift da überhaupt die Firewall, IDS/IPS usw...?

Zitat von iTweek

Ja, es wird als

Vlan betrieben und wird dann als wan3 eingebunden.

Es muss nach wie vor über usg/udm traffic laufen

Ah, jetzt verstehe ich. Könnte man dann so nicht alle redundanten Internet Verbindungen betreiben? Warum werden dann 2 WAN Ports an einem Router so gepriesen?