Login
Login-Name Passwort


 
Newsletter
Werbung

Thema: DSL-Modem im Bridging-Modus betreiben

9 Kommentar(e) || Alle anzeigen ||  RSS || Kommentieren
Kommentare von Lesern spiegeln nicht unbedingt die Meinung der Redaktion wider.
1
Von MP am Do, 16. Februar 2017 um 15:40 #

Als Alternative bietet sich eine alternative Firmware wie Open-WRT an - allerdings muss diese von dem Modem unterstützt werden. Hierbei erhält man eine gesunde Mischung aus (a) eine dediziertem Gerät (b) für den Zweck optimiert (c) mit vielen Optionen.

  • 0
    Von Anonymous am So, 19. Februar 2017 um 21:07 #

    ... - allerdings muss diese von dem Modem unterstützt werden.

    Und das ist genau das Problem. Als ich mich mal nach sowas umgeguckt hatte, gabs kaum OpenWRT-Unterstützung für Modemrouter. Viele der Modemtreiber, z.B. die von Broadcom, sind closed source.

    Bei einigen Anbietern kann man den Quellcode der Original-Firmware runterladen, aber da sind dann halt nur compilierte Objektdateien für die Treiber dabei, die nur zu einer bestimmten (und meist uralten) Kernelversion passen.

    Ich habe darum zwar einen billigen OpenWRT-Router, aber davor leider so eine elende, zugenagelte Fritzbox.

    AVM zu f*cken, indem man den "Alleskönner" wieder zu einem dummen Modem bzw. zu einem Einfach-Router macht, ist ein recht mühsames Unterfangen - das hat mich allerlei Abende gekostet.

1
Von Jürgen Sauer am Do, 16. Februar 2017 um 15:41 #

Aber aufpassen!

Unser (V)DSL Provider hatte die dumme und extrem nervige Angewohnheit die Router/Modem Konfiguration zu killen sobald da wieder ein Idiot mit TR06/Fernwartung im mit dem Vertrag ausgeliefertem Router (Fritz!) gespielt hat und die Modem Config wieder platt gemacht hatte.

Ob man in der Fritz! Box das Remote Konfigrurieren nun verboten hatte, interessierte bei der Provider Box nicht. Die Deppen haben trotzdem die Standard Config 'rübergebüglt.

Jedesmal mit extra Ärger und Arbeit verbunden.

Ruhe hatten wir erst als wir die zwei Standard branded Boxen nur noch als WLAN AP eingesetzt haben, weit weg vom DSL Anschluss.

Wir haben seither Draytek Vigor NIC 132 als PCIe 4x Steckkarten, die funktionieren out of the pox als Modem.
Die haben sogar noch um 1/3 bessere Latenz verglichen mit dem Externem Vigor Draytek 130 Router (den muss man als Bridge/Modem extra configurieren).

So Long!
Anlauf auf Feierabend!
Jojo

1
Von Sie haben vergessen, Ihren Nam am Do, 16. Februar 2017 um 17:59 #

Eine andere Möglichkeit wäre natürlich, hinter den DSL-Router einen weiteren Router zu hängen. Dann hat man sogar zwei Firewalls und kann das "Zwischennetz" als Gastnetz, DMZ, o.ä. nutzen.
Die Latenz gegenüber der Bridge-Lösung dürfte auch nicht viel größer sein, schließlich wäre es ja eine Software-Bridge.

P.S.: Der korrekte Artikeltitel müsste lauten: DSL-Router als DSL-Modem betreiben

  • 0
    Von NotMad am Do, 16. Februar 2017 um 20:54 #

    Ja das kann man natürlich machen. Aber mir bliebe doch ein ungutes Gefühl, wenn ich wüsste, dass der DSL-Router mangels Updates angreifbar ist, und Angreifer somit die Möglichkeit hätten meinen Internet-Anschluss für Angriffe zu nutzen oder auch mich per Man-in-the-Middle auszuspionieren oder gar zu schädigen.

    Separate Gast-Netze sind aber etwas tolles. Dafür verwende ich aber Router/Switche von MikroTik. Man kann mit denen auch schön einzelne Ports vom internen Netz trennen, ganz ohne ein VLAN einrichten zu müssen. Das ist mir z.B. wichtig, wenn ich von der Familie mal wieder einen Computer zum reparieren bekomme, dem ich aber Sicherheitstechnisch nicht ganz vertraue, damit aber trotzdem bei mir zu Hause ins Internet muss um es wieder flott zu bringen.

    Mit den MikroTiks kann man auch virtuelle WLANs konfigurieren. Ich habe ein WLAN für die Computer (dürfen intern und extern), eines für die Gäste (nur Internet) und eines für meine IoT-Geräte, die ich mit ESP8266-Modulen im Eigenbau sowie auch fertigen IoT-Geräten mixe. Die IoT-Geräte oder auch Sicherheitskameras dürfen sich aber ausschliesslich zu meinem internen Server verbinden. Praktischerweise muss ich die WLAN-Konfiguration nur auf einem Router/Switch durchführen. Alle weiteren Router/Switche von MikroTik ziehen sich diese Konfiguration dann automatisch, sofern man das will.

    Von MikroTik habe ich zwei 8-Port 1Gbit mit Wifi und einen 24-Port 1Gbit ohne Wifi, welcher mein Hauptrouter ist. Der Hauptrouter verwaltet alle WiFi-Netze, und somit auch alle IPs für diese Netze. Bei Amazon hat mich der 24-Port damals knapp 180 Euro gekostet, und für die beiden 8-Port mit Wifi habe ich jeweils 130 Euro bezahlt. Jetzt liegen die kleinen bei ca. 150 Euro.

    Die Möglicheiten damit sind aber wirklich enorm. Man kann weitaus mehr mit denen machen als mit einem zigfach teureren Cisco-Switch für den Business Bereich. Und die Firma MikroTik hat ihren Sitz in Lettland.

    ... nur mal so, falls es jemanden Interessiert und auf der Suche nach neuen Routern/Switchen ist.

    • 0
      Von user am Fr, 17. Februar 2017 um 06:04 #

      Ich finde das die Provider zuviel macht haben, mir wäre lieber wenn Sie nur das/die Internet Leitung bereitstellen und keiner via verwartung auf einen router zugreifen kann. Ich will lieber selber einen router Kaufen/Bauen den ich vertraue und verstehe, ob es nun OpenWRT oder ein OpenBSD soll den Provider nicht jucken.

      Das Internet wird immer unfreie! Kontrolle Pur, wie gut das es Hacker gibt, die in positiven sinne uns zeigen das die Technick nicht so gut ist wie es die Firmen/Regierungen da legen.

      0
      Von Leoo am Fr, 17. Februar 2017 um 08:32 #

      Danke für Deinen Ausführlichen Beitrag, hast super gemacht. :) :up:

0
Von Anonymous am So, 19. Februar 2017 um 21:14 #

Das Modem ist damit ja immer noch kein reines Modem - es läuft ja noch der Webserver drauf, über den man es konfiguriert, und es hat folglich eine IP-Adresse.

Ist die Angriffsfläche wirklich kleiner als bei einem Einfach-Router, auf dem alles unnötige abgeschaltet wurde und hinter dem in einem weiteren Subnetz ein halbwegs vertrauenswürdiger OpenWRT-Router hängt?

0
Von anon am Mo, 20. Februar 2017 um 09:35 #

Ich setze privat den Draytek Vigor 130 als DSL-Bridge in genau dem beschrieben Szenario ein. Mit einer FritzBox habe ich es auch probiert,
aber die unterstützt den Bridge-Modus nicht mehr.

Pro-Linux
Traut euch!
Neue Nachrichten
Werbung