TG788A1vn Als Router? (ergo: NAT deaktivieren)

[Dr.Wummi]

Hallo, ich bin nach dem SIL-debakel auf DIC (A1 Wholesale) ausgewichen, und habe heute von A1 das TG788A1vn bekommen.

Von der A1 Seite aus POTS/VDSL gigaspeed 30, von DIC aus Statische IP mit /29 net.

Mit dem Pirelli(ADB) AV4202N war es möglich, das net auf die LAN Ports zu routen.

Gibt es eine möglichkeit, dem Technicolor das NAT auszureden?

Zur vefügung habe ich derzeit: das TG788 (A1 Firmware) , ADB4202N(4.8.3.PRGAV_5.0.0.3602 / Unbranded), und ein RV110W fürs interne LAN (könnte auch PPPoE, zur not)

Nun könnte ich einfach auf das TG788 pfeifen, das ADB dran, und das so ähnlich wie bei SIL damals betreiben, und an dessen LAN Ports mein Netzwerkgedöns hängen.

Im Forum liest man allerdings, es sei das TG788 doch so viel besser/schneller/stabiler, zumindenst vom DSL-teil her.

Das TG788 auf SU, das Pirelli als Router fürs /29 und den RV110W fürs LAN als NAT kommt mir bissl overkill vor

Wie tun? Vorschläge/Anregungen?

[jutta]

wenn das tg788 so aehnlich funktioniert wie alle vorgaengermodelle, dann kannst du es per cli nach strich und faden konfigurieren. ein beispiel findest du unter viewtopic.php?f=20&t=37252&p=276328#p276328

aber ich denke, das zid schon weitere / neuere gepostet hat. bei www.dieschmids.at wirst du auch welche finden.

[Dr.Wummi]

hm nur das ich keinen zugang bekomm
Das Internet verrät mich leider auch keine anderen Zugangsdaten oder Vorgehensweisen.

Der Herr Telek0m darf das anscheinend nicht mehr:

Code: Alles auswählen

Username : Telek0m
Password : ************
Login not allowed (User 'Telek0m' is disallowed to login from lan to telnet)
Closing connection

Auch interessant ist, das an der WAN Adresse Port 7547 offen ist, und da meldet sich ein HTTP Auth -> "realm" wo man auch nicht wirklich weiterkommt.

Ich habe auch feststellen dürfen, das DMZ einfach nicht funktioniert, für eingehende Verbindungen

[zid]

hallo doc,

die fw. des 788er ist gesperrt, du kannst all die schönen features nicht spielen.
am einfachsten das tg auf su drehen und einen pppoe-dialer nachschalten. s.a.:
viewtopic.php?f=20&t=54333&p=448085&#p448085

lg
zid

[Dr.Wummi]

hm... Zeit fürs Serielle Kabel?

Ich möcht eigentlich nicht hunderte Geräte aufstellen.
Gibts eine Kiste die PPPoE kann, Routen und NAT / Wlan gleichzeitig beherrscht? Mein RV110W kann nur das Eine oder das Andere (NAT/Router)

[jutta]

spontan fallen mir da bintec (wie immer die grad heissen, ok, gegoogelt: http://www.teldat.de/de/Teldat-GmbH-Homepage-1540.html) cisco und mikrotik router ein. alle drei sind aber nicht von der sorte, die man einfach kauft und ansteckt. du solltest vorab die handbuecher anschauen und ueberlegen, ob du dir die einarbeitung in die spezielle konfiguration antun willst.

mit zyxel routern koennte es auch funktionieren.

[zid]

>"...Ich möcht eigentlich nicht hunderte Geräte aufstellen..."
echt fad...

in hinblick auf geräteempfehlungen kann ich mich nur jutta anschließen:

- mikrotik 493g + wlan card
- der tp-link mit openwrt
http://geizhals.at/tp-link-tl-wdr3600-m ... 06392.html
- cisco 887vaw
- ev. kann dir dein provider ein tg789BUS oder tg670 besorgen. die fw. dieser geräte ist offen und spielt alle stückerl.

lg
zid

[Dr.Wummi]

Hm die bintec dinger gefallen mir! Danke für den Hinweis!

der TP-Link mit OpenWRT schaut auch nett aus, besonders beim Preis
Den werd ich mir Wohl testweise mal zulegen müssen

Nach meiner Speedskript-Zeit werd ich Vorrübergehend mal das Thomson auf *durchzug* stellen, und dahinter mit dem Pirelli einwählen / Net rausrouten lassen, und da dran mein Nat hängen.

zum Prielli: Stimmt die vorgehensweise prinzipiell so?

eths aus der Bridge nehmen, DSL deaktivieren, einen LAN port als WAN einstellen, und dann eine neue connection PPPoE anlegen, mit underlying connection diesen LAN port?
Die conntection dann auf route stellen und gut is?

[zid]

paßt schon.
ich weiß jetzt nicht, wie dic.at das /29er routet. wenn es dreckig geroutet wird, wirst du proxy-arp aktivieren müssen. lies dir vielleicht die diskussion mim fretful durch:
viewtopic.php?f=46&t=53314&p=437825&#p437537

lg
zid

[Dr.Wummi]

hmm meine Dialer-IP ist nicht aus meinem /29 Net, sollt also passen denk ich.

also so schaut das aus, was ich als daten bekommen hab:

Code: Alles auswählen

fixe IP:   xx.xx.xx4.146/255.255.255.255
IP-Netz:   xx.xx.xx9.72/255.255.255.248

ergo bekommt das pirelli dann für aussen die 146, innen xx9.73 und ist dann das gateway für die anderen xx9.y hosts. Hab i das durchblickt? bin nicht so der Netzwerk guru

Auf jeden fall vielen Dank für die flinken Antworten, ich werd das am WE mal durchtesten!

[zid]

>"...meine Dialer-IP ist nicht aus meinem /29 Net..."
nicht schlecht. hätt ich jetzt von dic.at nicht erwartet...
ist die dialer-ip öffentlich oder privat?

lg
zid

[Dr.Wummi]

ist die dialer-ip öffentlich oder privat?

wenn(!) ich das richtig verstanden hab alles: öffentlich (siehe edit)

[zid]

>"...Hab i das durchblickt?..."
jop, genau.

>"...bin nicht so der Netzwerk guru..."
ja, ich hab auch nicht den geringsten tau von dem zeugs...
doch zum thema öffentliche dialer-ip:
wenn die dialer-ip öffentlich ist, dann verwend ich sie zum maskieren:
- server und geräte mit delikaten anwendungen (voip phones z.b.) gehen geroutet ins inet
- der otto-normalrechner kriegt 'ne private ip, die eben mit der dialer-ip maskiert wird.
- testrechner gehen je nach bedarf ins net.
der rechner, an dem grad sitze, hat z.b. 2 private und 2 öffentliche ips:

Code: Alles auswählen

>ip a
...
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:e0:4c:cd:aa:5c brd ff:ff:ff:ff:ff:ff
    inet *.*.*.172/29 brd *.*.*.175 scope global eth0
    inet 192.168.88.146/24 brd 192.168.88.255 scope global eth0
    inet 192.168.89.146/24 brd 192.168.89.255 scope global eth0
    inet *.*.*.220/29 brd *.*.*.223 scope global eth0

wenn ich jetzt gate=192.168.88.1 setze, dann geht er genattet mit der dialer-ip ins inet. setze ich hingegen gate=*.*.*.169, dann geht er geroutet mit der öffentlichen .172er ins netz.

lg
zid

[zid]

aah, hab grad deine pn gesehen. die dialer-ip ist öffentlich, und du kannst dich nach lust und laune austoben...

lg
zid

[Dr.Wummi]

aah, hab grad deine pn gesehen. die dialer-ip ist öffentlich, und du kannst dich nach lust und laune austoben...

lg
zid

Danke für die bestätigung!

dann sprech ich hier mal ein + für dic.at aus