Speedtouch 546 - öffentliche ip's nutzen

[mwog]

ich habe schon eine ganze weile im forum gesucht, aber nichts brauchbares gefunden.

Derzeit läuft bei mit das ST546 im Multiuserbetrieb, wobei ich mit NAT alle benötigten Ports zum jeweiligen Rechner forwarden kann. Nur leider gibt es Gameserver die damit nichts anfangen können.

Da ich bei der Eunet aber eine Flat habe und zudem 8/ip's includiert habe möchte ich diese auch nutzen!

Meine eigentliche Frage ist:

Wie kann ich das Modem dazu überreden diese öffentliche statischen Ip's auch am einbauten 4fach switch zu verweden?

Eine IP möchte ich über einen Router in ein priv. LAN wie derzeit mit einem zusätzlichen Router routen, die freien Anschlüsse sollen direkt im Internet stehen!

Wan IP' vom Provider:
xxx.xxx.xxx.208/248
Router GW: xxx.xxx.xxx.209
Gameserver: xxx.xxx.xxx.210
GW für LAN: xxx.xxx.xxx.211
geroutet auf
LAN:
192.168.0.1/0

Mir geht es in erster Linie mal darum die öff. IP's auf dem Speetouch 546 zu bekommen, also direkt ohne NAT. Ich weiß mit dem ST510+Zyxel 334 geht es, aber ich benutze leider nun mal eine ander Hardware.
Ev. könnte ich mir auch vorstellen einen anderen ADSL-Router mit dieser Funktionaltät vorstellen. In unserer Firma hat dies die Telekom mit dem Speedtouch 610s konfiguriert. Leider hat nur der Provider darauf zugriff, sodaß ich mir keine user.ini ansehen kann.

PS: Hat jemand die neue Firmware ST5x6v5 6.1.4.7 UK.bin getestet oder im Einsatz? Hat sich hier mal was am Hirnrißigen Webinterface getan?

Danke

[jutta]

> Wie kann ich das Modem dazu überreden diese öffentliche statischen Ip's auch am einbauten 4fach switch zu verweden?

beim st 510 ist es mir noch nicht gelungen. sicher funktioniert diese loesung bei einigen zyxel modems (zb prestige 650h(w)-31, p660h(w)-61, p662h(w)-61 und bei cisco modems (837, soho 77 etc). beim zyxel geht es sogar sehr einfach: einwahl wie vom speedtouch bekannt einrichten (pppoa, vc-mux, 8/48 username, pw); oeffentliche ip automatisch beziehen, nat = none; bei der lan-ip die erste freie deiner oeffentlichen ip adressen eintragen, subnetzmaske 255.255.255.248. du solltest dir dann aber ueberlegen, wie du deine rechner absicherst, wenn du sie nicht nur zum spielen verwendest.

disclaimer: mangels eunet adsl-anschlusses kann ich es nicht ausprobieren - ich schliesse nur aus der verwendung des p324 und aus ein paar berichten im forum, dass eunet adsl mit /29 so konfiguriert hat.

[wavenetuser]

ich bezweifle dass dies beim st546 überhaupt läuft.
Schau Dir das mal an: http://www.speedtouch.nl/docs/AppNotesR ... blicIP.pdf (ist aber für den 620er ? )

[geisi]

Also ich hab es bei meinem st 546 so eingestellt:
Der Router hat die ip xxx.xxx.xxx.81
Der 1. Pc hat die 82 usw

Eingestellt hab ich das ganze über Telnet
dort brauchst nur "menu" eintippen, dann ins menu "nat" gehen,
mapadd
intf=shared internet
externe und interne ip adresse eintragen
fertig

[mwog]

@geisi da stimmt was nicht! dies mag von deiner seite aus zu gehen (sprich lan), aber hast du dir schon mal überlegt was es heißt vom internet die xxx.xxx.xxx.82, xxx.xxx.xxx.83 zu pingen!

Viel besser finde ich den ansatz von wavenetuser in dessen dokument hat. leider weiß ich nicht auf welches scenario ich eingehen kann.

[wavenetuser]

Naja, ich weiß nicht mal ob es mit dem 546 funktioniert.
Leider kann ich es auch nicht testen da ich nur eine IP bekomme

Edit: Ich würde mich mal an "Transparent NAT" (Punkt 7) halten.

[geisi]

aber hast du dir schon mal überlegt was es heißt vom internet die xxx.xxx.xxx.82, xxx.xxx.xxx.83 zu pingen!

Meinst du im bezug auf firewall ?
Das sollte in diesem Fall wohl jedem der das macht klar sein ?

[zid]

@geisi
wozu braucht man bei deinem ansatz e. stat. netz?

@mwog
frag deinen isp, ob er proxy arp unterstützt u. wie d. gateway ip lautet. das, was jutta beschreibt, riecht stark danach.
wenn ja, bist du fein heraus, mußt nur die ppp schnittstelle umkonfigurieren, nat abstellen u. 2 routen legen.
bei nein würd' ich's trotzdem versuchen.

[geisi]

@geisi
wozu braucht man bei deinem ansatz e. stat. netz?

Was ist e. stat. netz ?

So wie es bei mir jetzt konfiguriert ist weise ich jeder der externen ips eine interne zu.
Stimmt daran etwas nicht ? Weil bei mir funktioniert alles so wie es soll (Server ist über zugewiesene IP erreichbar).

[jutta]

> Stimmt daran etwas nicht ?

nein, das passt schon und das heisst 1:1 nat. was mich interessieren wuerde, ist wie du die einwahl konfiguriert hast. wuerdest du mir ev per pn die user.ini zukommen lassen? (bitte passwoerter rausloeschen nicht vergessen)

[geisi]

> Stimmt daran etwas nicht ?

nein, das passt schon und das heisst 1:1 nat. was mich interessieren wuerde, ist wie du die einwahl konfiguriert hast. wuerdest du mir ev per pn die user.ini zukommen lassen? (bitte passwoerter rausloeschen nicht vergessen)

brauch dir die user.ini gar nicht schicken, ist einfach mit dem aon modemkonfigurator auf multi user gestellt
(der tipp kam übrigens von jutta )

edit: hab sie dir trotzdem mal geschickt

[zid]

@geisi
mir ist unklar, ob du napt oder tatsächlich N-N nat machst. für napt brauchst du kein stat. netz. bei N-N nat stellt sich d. frage d. einwahl und ob die beziehung inside addr. <-> outside addr. fix ist (also nicht so etwas wie first come first serve). könntest du mir auch deine user.ini schicken. danke

[geisi]

@zid
Es ist natürlich fix eingegeben

@jutta ich hab vorher ein bißchen rumgespielt normalerweise sieht das so aus:

NAT Abschnitt der user.ini

[nat.ini ]
ifconfig intf=Shared_Internet translation=enabled
mapadd intf=Shared_Internet type=nat outside_addr=xxx.xxx.38.82 inside_addr=10.0.0.140 access_list=10.0.0.140
mapadd intf=Shared_Internet type=nat outside_addr=xxx.xxx.38.83 inside_addr=10.0.0.141 access_list=10.0.0.141
mapadd intf=Shared_Internet type=nat outside_addr=xxx.xxx.38.84 inside_addr=10.0.0.142 access_list=10.0.0.142
config trace=enabled

[zid]

ja, und wie wählst du dich ein, hast du etwas an der ppp config geändert?
könntest du, wenn du online bist, den output posten von:
=> ip rtlist
=>interface list
=>atm phonebook list

[geisi]

@zid

ist einfach mit dem aon modemkonfigurator auf multi user gestellt

PS: Sie haben Post.