1&1 Office Fast & Secure - GF-Anschluß

Leider, leider muss ich mit einem meiner beiden Büros umziehen und leider, leider sieht es am neuen Standort mit der Internetanbindung mau aus. Einzig 1&1 Versatel ist in der Lage, am neuen Standort einen GF-Anschluß anzubieten, dies aber lediglich als (komischen) Geschäftskunden-Tarif "1&1 Office Fast & Secure" und dieser Tarif stellt -wie der Name schon andeutet- wohl einen Internetanschluß in Bündelung mit einer claudbasierten Firewall zur Verfügung (über Sinn oder Unsinn brauchen wir jetzt nicht zu reden).

Da nun aber die Informationen auf den 1&1-Seiten bzgl. der dem Tarif zugrundeliegenden Technik gegen Null gehen, habe ich mir einmal die Leistungsbeschreibung zum Tarif schicken lassen (der 1&1-Verkäufer arbeitet wohl auf Provisionsbasis und ist daher sehr rührig :P). Nun weiß ich zumindest, wie die Sache mit der Cloudfirewall funktioniert:

nämlich durch DNS-Umleitung.

Allerdings bin ich noch nicht schlauer, um was für eine Form des Netzzugang es sich überhaupt handelt (der 1&1-Verkäufer weiß es nicht, hat meine Anfrage aber wohl an die "Technik" weitergeleitet), denn die Leistungsbeschreibung gibt nur dies dazu her:

Was soll das sein - überlassen einem eine "öffentliche IPv4 WAN-Adresse" und verhindern gleichzeitig deren Nutzung durch NAT in dem CPE? Hänge ich dann in einem verkappten Carrier grade NAT - Netz? Oder deute ich das falsch und kennt jemand so etwas?
Ich hoffe jedenfalls, dass die "Technik" hier noch Aufklärung leisten kann.

Übrigens - zum in einem anderem Tread gerade heiß diskutiertem Thema "freie Routerwahl", bzw. Telekommunikationsmodernisierungsgesetz hier mal der Auszug zum CPE aus der Leistungsbeschreibung:

Zitat von defcon

So lese ich das auch

Jo - und ich ahne Schlimmes. Gestern habe ich noch ein wenig recherchiert und tatsächlich die Leistungsbeschreibung der Geschäftskundentarife gefunden, für welchem mann dann durchaus bis zu 2.600,- € im Monat ausgeben kann. Und hier steht bzgl. des sogenannten CPE in etwa das Gleiche, wie oben, jedoch auch noch zusätzlich:

und bzgl. der IP dann:

Im Klartext bedeutet dies ja dann, man bezahlt dem Laden einen hohen drei- bis vierstelligen Betrag im Monat

und muss dann betteln, dass sie einem den Zugang zum eigenen LAN einrichten?

Außerdem scheint es tatsächlich so zu sein, dass 1&1 hinter dem Begriff "CPE" lediglich bei meinem "kleinen" Tarif die mitgelieferte Fritzbox und bei den teuren Tarifen einen Cisco-Router versteckt. Das ist dann Routerzwang vom Feinsten und langsam verstehe ich auch, warum immer so nach freier Routerwahl gerufen wird. Denn mit einer Fritzbox kann ich nun wahrlich nichts anfangen, der hier erzielbare VPN-Durchsatz beträgt etwa 1/10 dessen, was meine Sophos derzeit schaffen, Backup per VPN kann ich dann da vergessen

Na schauen wir mal, was die "Technik" vom 1&1 sagt, aber ich ahne schon, dass das mit 1&1 und mir dann doch nichts wird. Was nutzen mir 1000/300 Mbit/s, wenn dann die Fritte vielleicht 50 davon übrig lässt? Zum Surfen und Mailen reicht auch DSL und da kann ich dann auch wenigstens meine eigene NGN-Firewall drannhängen

Zitat von KJL

Hast du mal geschaut ob es vielleicht kleinere örtliche Telekommunikationsunternehmen gibt die dir einen Anschluss anbieten können evt. auf Basis von Richtfunk?

Habe ich und ich schaue schon seit Wochen - mittlerweile könnte ich nebenher noch als Berater für Internetanschlüsse selbständig Geld verdienen, aber nein, leider keine Möglichkeit

So traurig das ist, es bleiben halt nur die üblichen Verdächtigen, welche wohl alle auf Telekomleitungen aufsetzen - außer eben halt 1&1. Im Moment warte ich ja immer noch auf deren "Techniker"-Anwort, stellt diese mich dann nicht zufrieden, wirds halt irgendein DSL-Anschluß (und ich muss zurück in die Steinzeit )

So, weiter im Text, bzw. hier nun die neuesten Erkenntnisse, denn zwischenzeitlich ist leider die Arbeitsfähigkeit meines Büros nach dem Umzug gefährdet; 1&1 Versatel kann nicht liefern, zumindest nicht zum erforderliche Zeitpunkt am Ende diesen Monats

Nach anfängliche Zusage der für mich zuständigen "persönliche Kontaktperson" (welcher wohl doch nur ein Bürstenverkäfer ist):

und dem Versprechen auf deren Webseite, dass das GF nach nur 30 Tagen in meinen Büroräumen wäre:

durfte ich dann heute -nach wochenlangen unbeschreiblichen HickHack und meiner Weigerung mit meinem persönlichen Bürstenverkäfer weiter zu kommunizieren- erfahren, dass doch noch sechs bis zehn Wochen ins Land gehen werden, bevor 1&1 Versatel überhaupt liefern kann.

Da ich aber unmöglich nun ein paar Wochen Betriebsfereien machen kann, aber auch nicht grundsätzlich auf den 1&1 Versatel GF-Anschluss verzichten will (schließlich gibt es keine vernünftige Alternative), muss nun eine Interimslösung her, welche zumindest für ein paar Wochen den grundlegegenden Bürobetrieb gestattet .

Da nun aber auch DSL-Anschlüsse (welche an der Adresse von mehreren Anbietern möglich wären) i.d.R. auch mehr als zwei Wochen Vorlauf benötigen und ich auch nicht auf blauen Dunst einen 2- oder 3-Jahresvertrag will, dachte ich an eine Mobilfunklösung.

Trotzdem ich mir nun zwischenzeitlich die Finger wund gegoogelt habe, konnte ich jedoch leider, leider keinen Anbieter finden, welcher in diesem Zusammenhang eine öffentliche IPv4 ermöglicht - bis auf vielleicht diesen, die Wireless Logic mdex GmbH: klick! (übrigens gleich hier um die Ecke ansässig).

Kennt vielleicht jemand von Euch die Firma mdex und deren Produkte oder gar Erfahrungen, welcher er mittteilen kann? Dafür wäre ich dankbar, aber ebenso, wenn jemand eine andere zündende Idee hätte, wie mein leidiges Problem zu lösen wäre

Zitat von gierig

Wofür benötigst du ne Öffentliche IP ? nur zum getIn in via VPN ? War der geplante „firewall in the NET HIGH Security“

von 1&1 Versatel nicht auch mit ohne Öffentliche IP?

1. um zwei Lan2Lan-Verbindungen quasi als Standleitungen zu etablieren

2. um meinen Mitarbeitern das per Rahmenvertrag vereinbarte Recht aufs Arbeiten im Homeoffice zu gewähren

3. um Zugang zum Bürolanverbund z.B. von Baustellen zu ermöglichen

4. um div. selbsgehostete Serverdienste auch Dritten zugängig zu machen

Und ja, der 1&1 Zugang ist mit öffentlicher IP, allerdings bleibt diese erst einmal auf der als "CPE" gelieferten Fritte hängen. Das ist jedoch ein klärbares Problem, eine (wohl) mögliche Lösung kenne ich schon. Wichtiger ist, den Zugang überhaupt erst einmal zu bekommen

Zitat von gierig

evt. Billigen Rootserver von der virtuellen Stange. IPSEC/OPENVPN/Wierguard whatever

und im office nen „billigen“ Mobil Zugang der sich ins VPN einwählt und die Brücke schlägt.

Quasi also „IP Proxy"

Hhhm, ja, könnte man Leider fehlt mir hierzu bis zum Umzug die Zeit, in dieser Hinsicht zu experimentieren. MDEX bietet so etwas übrigens fertig an, aber leider nur bis max. 100 GB/Monat. Ich habe daher mal in der Sophos geschaut, ich habe im zurückliegenden Monat das 5-fache benötigt. 77

Im Moment habe ich mich von allem Mobilkram verabschiedet, es schaut z.Z. so aus, als wenn 1&1 bereit wäre, mir "beschleunigt" einen temporären DSL-Zugang zu schalten. Na schauen wir mal

Ha, es geht weiter! Für den 5. Januar habe ich nun (nach unzähligen weiteren Email und zwei "vor Ort Besuchen") endlich einen Installationstermin und soll sogar einen Rack-APL direckt in meinem Serverraum bekommen. Naja - nach einem halben Jahr solls schon was vernünftiges werden - gegen einen auf die Wand geklatschten APL habe ich mich gewehrt.

Übrigens - 1&1 hat überhaupt keinne Anstalten unternommen, mir "beschleunigt" einen temporären DSL-Zugang zu schalten. Hier musste ich selbst tätig werden und behelfe mir z.Z. mit einen 250/40-Anschluß von Easybell (Vigor 167 als Bridge), welcher -Gott sei Dank- monatlich kündbar ist. Telefonie läuft noch immer für eingehende Rufe über eine Rufumleitung bei meinem alten ISP (natürlich gegen Geld) und für ausgehende per CLIP no screening über Easybell. So sind wir wenigstens über die alten Rufnummern zu erreichen, bzw. werden darüber erkannt.

Die ersten ein-zwei Wochen habe ich mich übrigens mit einem G5-Router von Huawei mit einem bestehenden Datentarif von Vodafone beholfen (natürlich Carrier-grade NAT), technisch einwandfrei (ca. 600 Mbits/s), aber der Traffic! Am Ende habe ich dann täglich früh vor Bürobeginn für 7,99€ unbergrenzten Traffic für den jeweils aktuellen Tag buchen müssen - ging, brauche ich aber nicht wieder.

Nun bin ich aber gespannt, was das mit 1&1 Versatel noch abgibt und vor allem, wie ich die unsägliche Fritzbox loswerde. Vielleicht berichte ich ja

So - nun habe ich erst einmal 6 Fasern im Rack:

Bei Bedarf kann ich mir also dann noch 5 weitere 1 Gbits/s Anschlüsse freischalten lassen Die Jungs vom 2-Mann-Verlegetrupp waren übrigens i.O., aber weit davon entfernt, irgendwelche Auskünfte zu erteilen: " wir ziehen nur die Strippen" - war ja aber schon klar.

Jetzt bin gespannt, wie es weitergeht, vielleicht gehen ja noch einmal Monate ins Land, bis sich 1&1 meldet - jaja, der Fachkräftemangel

Zitat von gierig

12 wenn ich richtig zähle also 6 DA. Loop Stecker auf Paar 1.

Wenns nur die Kabel Gang war kommt noch einer zum messen ?

12? Ich meine das sind alles einzelnen "Adern" mit E2000/apc 8° Steckern, naja Buchsen (schaue aber heute noch einmal nach, falls ich mich aufraffen kann, ins Büro zu fahren ). Das gelbe Patchteil, was das Anschluß 1 mit 2 verbindet, ist auch nur eine Ader und wurde nach Aussage der Strippenzieher ob der Messerei draufgesteckt. Ob das nun schon erfolgt ist oder noch einer dazu kommt

Zitat von defcon

Japp, es werden nahezu immer 12 Fasern ins Haus gelegt, bei mir sind jedoch nur 8 gespleißt

Keine Ahnung was im Haus liegt und keine Ahnung was zu mir ins Büro führt, aber gespleißt sind 6 Fasern (siehe oben). Und es sind tatsächlich e2000/APC simplex (bissel unscharf - aber egal):

Zitat von defcon

ich wollte auch ne 19 zoll Spleißbox bei mir verbauen... habe ich sogar bauseits bereit gestellt... aber nein das wollten sie nicht nehmen, jetzt hängt neben dem 19 zoll Schrank ne 20x20cm Spleißbox.... super!

Genau so eine Box sollte bei mir auch montiert werde. Da ich mir aber das Begehungsprotokoll habe schicken lassen, wo dies so vermerkt war, konnte ich rechtzeitig monieren, so dass die Jungs das Rackteil gleich mitgebracht haben. Gelegentlich, sehr gelegentlich klappt auch mal was bei dem Laden

Zitat von defcon

könnte der "business" vorteil sein

Meinst Du? Vielleicht, denn ich bezahle ja gegenüber einem 1000er Homeanschluß auch 30,-- mehr im Monat (habe aber auch 100 Mbit/s mehr im Upload) da sollte so ein Rackteil ja auch mit drin sein Aber ich bekomme ja auch kein Laptop oder vier Handyverträge dazu, aber 1&1 hat dafür die Hausverkablung übernommen - auch nicht so ohne.