Wechseln zu:Navigation, Suche
Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | VDSL-Schnittstelle | }} {{var | head | VDSL Schnittstelle für eine VDSL-Modemverbindung anlegen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | In diesem Artikel wird eine VDSL-Schnittstelle für eine VDSL-Modemverbindung angelegt.<br> Hierfür kann entweder die Weboberfläche der Firewall, oder das CLI verwendet werden. | }} {{var | Voraussetzungen…“)
 
KKeine Bearbeitungszusammenfassung
 
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 5: Zeile 5:
{{var | display
{{var | display
| VDSL-Schnittstelle
| VDSL-Schnittstelle
| }}
| VDSL interface }}
{{var | head
{{var | head
| VDSL Schnittstelle für eine VDSL-Modemverbindung anlegen
| VDSL Schnittstelle für eine VDSL-Modemverbindung anlegen
| }}
| Create VDSL interface for a VDSL modem connection }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
| Network configuration }}
{{var | Netzwerkschnittstellen
| Netzwerkschnittstellen
| Network interfaces }}
{{var | Einleitung
{{var | Einleitung
| Einleitung
| Einleitung
| }}
| Introduction }}
{{var | Einleitung--desc
{{var | Einleitung--desc
| In diesem Artikel wird eine VDSL-Schnittstelle für eine VDSL-Modemverbindung angelegt.<br> Hierfür kann entweder die Weboberfläche der Firewall, oder das CLI verwendet werden.
| In diesem Artikel wird eine VDSL-Schnittstelle für eine VDSL-Modemverbindung angelegt.<br> Hierfür kann entweder die Weboberfläche der Firewall, oder das CLI verwendet werden.
| }}
| This article describes how to create a VDSL interface for a VDSL modem connection.<br> Either the web interface of the firewall or the CLI can be used for this purpose. }}
{{var | Voraussetzungen
{{var | Voraussetzungen
| Voraussetzungen
| Voraussetzungen
| }}
| Requirements }}
{{var | 1=Voraussetzungen--desc
{{var | 1=Voraussetzungen--desc
| 2=Folgendes wird benötigt:
| 2=Folgendes wird benötigt:
Zeile 27: Zeile 36:
<br>
<br>
Bekannte VLAN-IDs für VDSL-Einwahlen sind:
Bekannte VLAN-IDs für VDSL-Einwahlen sind:
| 3= }}
| 3=The following is required:
* An unused [{{#var:host}}UTM/NET/Ethernet#Creating_an_Ethernet_interface Ethernet interface]
* Corresponding [{{#var:host}}UTM/NET/Ethernet#Zones: zones]
* Access data from the internet provider
<br>
<p>In this example configuration, VLAN ID 7 is used, but this can vary between providers. Before setting up the VDSL connection, the VLAN ID used by the provider should be requested.</p>
<br>
Known VLAN IDs for VDSL connections are: }}
{{var | Business - ohne Telefonie
{{var | Business - ohne Telefonie
| Business - ohne Telefonie
| Business - ohne Telefonie
| }}
| Business - without voice }}
{{var | kein VLAN
{{var | kein VLAN
| kein VLAN
| kein VLAN
| }}
| no VLAN }}
{{var | Vodafone Leitungen über die Telekom
{{var | Vodafone Leitungen über die Telekom
| Vodafone Leitungen über die Telekom
| Vodafone Leitungen über die Telekom
| }}
| Vodafone lines through Telekom }}
{{var | VLAN-Tagging übernehmen
{{var | VLAN-Tagging übernehmen
| Sollte das zu verwendende Modem bereits von sich aus das VLAN-Tagging übernehmen, wird die Verbindung aus Sicht der UTM wie eine ganz normale PPPoE-Verbindung gehandhabt. Die Einrichtung einer derartigen Verbindung wird in einem [[UTM/NET/PPPoE| separaten Artikel]] beschrieben.
| Sollte das zu verwendende Modem bereits von sich aus das VLAN-Tagging übernehmen, wird die Verbindung aus Sicht der UTM wie eine ganz normale PPPoE-Verbindung gehandhabt. Die Einrichtung einer derartigen Verbindung wird in einem [[UTM/NET/PPPoE| separaten Artikel]] beschrieben.
| }}
| If the modem to be used already takes care of VLAN tagging on its own, the connection is handled by the UTM as a normal PPPoE connection. The setup of such a connection is described in a [{{#var:host}}UTM/NET/PPPoE separate article]. }}
{{var | Einrichtung über Weboberfläche
{{var | Einrichtung über Weboberfläche
| Einrichtung über Weboberfläche
| Einrichtung über Weboberfläche
| }}
| Setup via web interface }}
{{var | Einrichtung über Weboberfläche--desc
{{var | Einrichtung über Weboberfläche--desc
| Um Zugriff auf die Netzwerkkonfiguration der UTM zu erhalten, muss eine Administrator-Anmeldung an der Firewall durchgeführt werden.<br> Anschließend muss unter {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen|+ VDSL}} angeklickt werden.
| Um Zugriff auf die Netzwerkkonfiguration der UTM zu erhalten, muss eine Administrator-Anmeldung an der Firewall durchgeführt werden.<br> Anschließend muss unter {{Menu|Netzwerk|Netzwerkkonfiguration|Netzwerkschnittstellen|+ VDSL}} angeklickt werden.
| }}
| To access the network configuration of the UTM, an administrator login must be performed on the firewall.
<br>Then, click on {{Menu|Network|Network Configuration|Network Interfaces|+ VDSL}}. }}
{{var | Schritt
{{var | Schritt
| Schritt
| Schritt
Zeile 51: Zeile 68:
{{var | Name--desc
{{var | Name--desc
| Passenden Namen für die Schnittstelle vergeben (im besten Fall: "wan" + Ziffer der Schnittstelle)  
| Passenden Namen für die Schnittstelle vergeben (im besten Fall: "wan" + Ziffer der Schnittstelle)  
| }}
| Assign an appropriate name to the interface (ideally "wan" + number of the interface). }}
{{var | Schritt 1--Bild
{{var | Schritt 1--Bild
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration VDSL Schritt 1.png
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration VDSL Schritt 1.png
Zeile 57: Zeile 74:
{{var | Schritt 1--cap
{{var | Schritt 1--cap
| Name + IP-Adresse
| Name + IP-Adresse
| }}
| Name + IP address }}
{{var | Schnittstelle
{{var | Schnittstelle
| Schnittstelle:
| Schnittstelle:
| }}
| Interface: }}
{{var | Schnittstelle--desc
{{var | Schnittstelle--desc
| Schnittstelle auswählen, an die die VDSL-Schnittstelle gebunden werden soll
| Schnittstelle auswählen, an die die VDSL-Schnittstelle gebunden werden soll
| }}
| Select interface to which the VDSL interface is to be bound }}
{{var | VLAN ID--desc
{{var | VLAN ID--desc
| VLAN ID eintragen (in der Regel voreingestellt)
| VLAN ID eintragen (in der Regel voreingestellt)
| }}
| Enter VLAN ID (usually preset) }}
{{var | Weiter
{{var | Weiter
| Weiter
| Weiter
| }}
| Next }}
{{var | Weiter--desc
{{var | Weiter--desc
| Klicken um zum nächsten Schritt zu gelangen
| Klicken um zum nächsten Schritt zu gelangen
| }}
| Click to go to the next step }}
{{var | Benutzername
{{var | Benutzername
| Benutzername:
| Benutzername:
| }}
| Username: }}
{{var | Benutzername--desc
{{var | Benutzername--desc
| Benutzernamen des Internet-Providers eingeben
| Benutzernamen des Internet-Providers eingeben
| }}
| Enter the username provided by the internet provider }}
{{var | Schritt 2--Bild
{{var | Schritt 2--Bild
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration VDSL Schritt 2.png
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration VDSL Schritt 2.png
Zeile 84: Zeile 101:
{{var | Schritt 2--cap
{{var | Schritt 2--cap
| Login Details
| Login Details
| }}
| Login credentials }}
{{var | Passwort
{{var | Passwort
| Passwort:
| Passwort:
| }}
| Password: }}
{{var | Passwort--desc
{{var | Passwort--desc
| Passwort des Internet-Providers eingeben
| Passwort des Internet-Providers eingeben
| }}
| Enter the password provided by the internet provider }}
{{var | Zonen
{{var | Zonen
| Zonen:
| Zonen:
| }}
| Zones: }}
{{var | Zonen--desc
{{var | Zonen--desc
| Gewünschte Zonen hinzufügen
| Gewünschte Zonen hinzufügen
| }}
| Add desired zones }}
{{var | Schritt 3--Bild
{{var | Schritt 3--Bild
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration VDSL Schritt 3.png
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration VDSL Schritt 3.png
Zeile 102: Zeile 119:
{{var | Schritt 3--cap
{{var | Schritt 3--cap
| Zonen
| Zonen
| }}
| Zones }}
{{var | Neue Zone hinzufügen
{{var | Neue Zone hinzufügen
| Neue Zone hinzufügen:
| Neue Zone hinzufügen:
| }}
| Add new zone: }}
{{var | Ja
{{var | Ja
| Ja
| Ja
Zeile 111: Zeile 128:
{{var | Neue Zone hinzufügen--desc
{{var | Neue Zone hinzufügen--desc
| Wenn aktiviert, wird automatisch eine neue Zone hinzugefügt
| Wenn aktiviert, wird automatisch eine neue Zone hinzugefügt
| }}
| When enabled, a new zone is automatically added }}
{{var | Regeln generieren
{{var | Regeln generieren
| Regeln generieren:
| Regeln generieren:
| }}
| Generate rules: }}
{{var | Regeln generieren--desc
{{var | Regeln generieren--desc
| Wenn aktiviert, wird automatisch ein Regelsatz angelegt
| Wenn aktiviert, wird automatisch ein Regelsatz angelegt
| }}
| If activated, a rule set is automatically created }}
{{var | 1=Regeln generieren-Hinweis
{{var | 1=Regeln generieren-Hinweis
| 2=Die automatisch generierten Regelsätze sind ''any-Regeln'' (Alle Dienste werden für das gesamte, an der jeweiligen Schnittstelle angeschlossene Netz erlaubt.) Diese sind <u>''unbedingt''</u> zu ersetzen!
| 2=Die automatisch generierten Regelsätze sind ''any-Regeln'' (Alle Dienste werden für das gesamte, an der jeweiligen Schnittstelle angeschlossene Netz erlaubt.) Diese sind <u>''unbedingt''</u> zu ersetzen!
| 3= }}
| 3=The automatically generated rule sets are "any rules" (all services are allowed for the entire network connected to the respective interface). These <u>''must''</u> be replaced without exception! }}
{{var | Fertig
{{var | Fertig
| Fertig
| Fertig
| }}
| Finish }}
{{var | Fertig--desc
{{var | Fertig--desc
| Klicken um die Bearbeitung abzuschließen
| Klicken, um die Bearbeitung abzuschließen
| }}
| Click to finish editing }}
{{var | Sobald der Status auf grün wechselt
{{var | Sobald der Status auf grün wechselt
| Sobald der Status auf grün wechselt und eine öffentliche IP-Adresse im Feld ''IP-Adressen'' der PPPoE Schnittstelle ausgegeben wird, ist die Verbindung zum Provider erfolgreich hergestellt.
| Sobald der Status auf grün wechselt und eine öffentliche IP-Adresse im Feld ''IP-Adressen'' der PPPoE Schnittstelle ausgegeben wird, ist die Verbindung zum Provider erfolgreich hergestellt.
| }}
| Once the status changes to green and a public IP address is displayed in the "IP addresses" field of the PPPoE interface, the connection to the provider has been successfully established. }}
{{var | Einrichtung über CLI
{{var | Einrichtung über CLI
| Einrichtung über CLI (Command Line Interface)
| Einrichtung über CLI (Command Line Interface)
| }}
| Setup via CLI (Command Line Interface) }}
{{var | Einrichtung über CLI--desc
{{var | Einrichtung über CLI--desc
| Die Einrichtung einer VDSL-Verbindung ist auch über die CLI möglich.<br>
| Die Einrichtung einer VDSL-Verbindung ist auch über die CLI möglich.<br>
Die Verbindung kann dabei über das Webinterface, direkt über die Appliance oder über eine SSH Verbindung erfolgen.
Die Verbindung kann dabei über das Webinterface, direkt über die Appliance oder über eine SSH Verbindung erfolgen.
| }}
| Setting up a VDSL connection is also possible via CLI.<br>
The connection can be established via the web interface, directly on the appliance, or through an SSH connection. }}
{{var | VLAN-Interface anlegen
{{var | VLAN-Interface anlegen
| VLAN-Interface anlegen
| VLAN-Interface anlegen
| }}
| Create VLAN interface }}
{{var | 1=VLAN-Interface anlegen--desc
{{var | 1=VLAN-Interface anlegen--desc
| 2=* Anmeldung mit dem Benutzer ''Admin''.
| 2=* Anmeldung mit dem Benutzer ''Admin''.
Zeile 147: Zeile 165:
<br>
<br>
* Wobei die hier benutzte Zahl '''7''' die VLAN-ID darstellt, die gegebenenfalls geändert werden muss.
* Wobei die hier benutzte Zahl '''7''' die VLAN-ID darstellt, die gegebenenfalls geändert werden muss.
| 3= }}
| 3=* Login with the user ''Admin''.
* Subsequently, the VLAN interface is created with the following command, via which the PPPoE connection is established later.
<br>
{{code|1=interface new name "eth0.7" type VLAN options [ vlan_id=7 vlan_parent=eth0 ]}}
<br>
* Where the number '''7''' used here represents the VLAN ID, which may need to be changed. }}
{{var | VLAN-Interface anlegen-Hinweis
{{var | VLAN-Interface anlegen-Hinweis
| Vor und nach den eckigen Klammern '''[''' & ''']''' muss unbedingt ein Leerzeichen eingefügt sein!
| Vor und nach den eckigen Klammern '''[''' & ''']''' muss unbedingt ein Leerzeichen eingefügt sein!
| }}
| A space must be inserted before and after the square brackets '''[''' & ''']'''! }}
{{var | VDSL-Interface anlegen
{{var | VDSL-Interface anlegen
| VDSL-Interface anlegen
| VDSL-Interface anlegen
| }}
| Create VDSL interface }}
{{var | 1=VDSL-Interface anlegen--desc
{{var | 1=VDSL-Interface anlegen--desc
| 2=* Um das wanX-Interface mit dem VLAN-Interface und den Provider Daten zu verknüpfen, wird folgender Befehl eingegeben:<br>
| 2=* Um das wanX-Interface mit dem VLAN-Interface und den Provider Daten zu verknüpfen, wird folgender Befehl eingegeben:<br>
Zeile 165: Zeile 188:
Mit dem Befehl '''Interface zone get''' werden die IDs ausfindig gemacht, die die jeweilige Zone hat. Diese wiederum werden jeweils als Parameter anstelle von 'X' in den zweiten Befehl eingesetzt.
Mit dem Befehl '''Interface zone get''' werden die IDs ausfindig gemacht, die die jeweilige Zone hat. Diese wiederum werden jeweils als Parameter anstelle von 'X' in den zweiten Befehl eingesetzt.
* Zum Abschluss wird der Befehl {{code|system update interface}} ausgeführt.
* Zum Abschluss wird der Befehl {{code|system update interface}} ausgeführt.
| 3= }}
| 3=* To link the wanX interface with the VLAN interface and the provider data, the following command is entered:
{{code|1=interface new name wan0 type PPPOE flags [ DYNADDR ] options [ ppp_user=Securepoint ppp_password=insecure pppoe_parent=eth0.7 ppp_lcp=1 mtu=1492 ]}}
<br>
** For ''ppp_user='', enter the login name for the VDSL dial-in (here: "Securepoint").
** For ''ppp_password='', enter the corresponding password (here: "insecure").
<br>
* Subsequently, the zones external, firewall-external, external_v6, firewall-external_6 and vpn-ipsec are bound to the wan0 interface:<br>
{{code|1=inteface zone get interface zone set id "X" interface "wan0"}}<br>
The command '''Interface zone get''' is used to determine the IDs of each respective zone.
These IDs are then used as parameters instead of 'X' in the second command to bind the external, firewall-external, external_v6, firewall-external_6 and vpn-ipsec zones to the wan0 interface.
* Finally, the command {{code|system update interface}} is executed. }}
{{var | Default Route anlegen
{{var | Default Route anlegen
| Default Route anlegen
| Default Route anlegen
| }}
| Create default route }}
{{var | Default Route anlegen--desc
{{var | Default Route anlegen--desc
| Unter {{Menu|Netzwerk|Netzwerkkonfiguration|Routing|+ Default-Route hinzufügen}} klicken, um eine Standardroute hinzuzufügen:
| Unter {{Menu|Netzwerk|Netzwerkkonfiguration|Routing|+ Default-Route hinzufügen}} klicken, um eine Standardroute hinzuzufügen:
| }}
| Click {{Menu|Network|Network Configuration|Routing|+ Add Default Route}} to add a default route: }}
{{var | Gateway-Schnittstelle
{{var | Gateway-Schnittstelle
| Gateway-Schnittstelle:
| Gateway-Schnittstelle:
| }}
| Gateway-interface: }}
{{var | Aus
{{var | Aus
| Aus
| Aus
| }}
| Off }}
{{var | Gateway-Schnittstelle--desc
{{var | Gateway-Schnittstelle--desc
| Schnittstelle auswählen, an die VDSL angeschlossen ist
| Schnittstelle auswählen, an die VDSL angeschlossen ist
| }}
| Select interface to which VDSL is connected }}
{{var | Gateway-Schnittstelle--Bild
{{var | Gateway-Schnittstelle--Bild
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration Default Route hinzufügen.png
| UTM v12.2 Netzwerkkonfiguration PPPoE DefaultRoute.png
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration Default Route hinzufügen-en.png }}
| UTM v12.2 Netzwerkkonfiguration PPPoE DefaultRoute-en.png }}
{{var | Speichern
{{var | Speichern
| Speichern
| Speichern
| }}
| Save }}
{{var | Speichern--desc
{{var | Speichern--desc
| Speichert die Route
| Speichert die Route
| }}
| Saves the route }}
{{var | Wenn alles geklappt hat
{{var | Wenn alles geklappt hat
| Wenn alles geklappt hat, dann sieht der Eintrag im {{Reiter|Routing}} wie rechts abgebildet aus.
| Wenn alles geklappt hat, dann sieht der Eintrag im {{Reiter|Routing}} wie rechts abgebildet aus.
| }}
| If everything worked, then the entry in the {{Reiter|Routing}} tab will look like the one shown on the right. }}
{{var | Wenn alles geklappt hat--Bild
{{var | Wenn alles geklappt hat--Bild
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration Reiter Routing.png
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration Routing wan0.png
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration Reiter Routing-en.png }}
| UTM v12.2.5.1 Netzwerk Netzwerkkonfiguration Routing wan0-en.png }}
{{var | Netzwerkobjekte und Portfilterregeln
{{var | Netzwerkobjekte und Portfilterregeln
| Netzwerkobjekte und Portfilterregeln
| Netzwerkobjekte und Portfilterregeln
| }}
| Network objects and portfilter rules }}
{{var | 1=Netzwerkobjekte und Portfilterregeln--desc
{{var | 1=Netzwerkobjekte und Portfilterregeln--desc
| 2=Falls nicht vorhanden, müssen noch entsprechende [[UTM/RULE/Portfilter#Netzwerkobjekte| Netzwerkobjekte]] und [[UTM/RULE/Portfilter#Portfilter| Portfilterregeln]] angelegt werden.<br> {{Hinweis-neu|! Die autogenerierten Regeln dienen lediglich dazu, die Inbetriebnahme der Appliance zu erleichtern und müssen <u>unbedingt</u> durch eigene Regeln ersetzt werden !|g}} <br>Autogenerierte Regeln können nicht bearbeitet werden, es müssen also neue Regeln erstellt werden.
| 2=Falls nicht vorhanden, müssen noch entsprechende [[UTM/RULE/Portfilter#Netzwerkobjekte| Netzwerkobjekte]] und [[UTM/RULE/Portfilter#Portfilter| Portfilterregeln]] angelegt werden.<br> {{Hinweis-box|Die autogenerierten Regeln dienen lediglich dazu, die Inbetriebnahme der Appliance zu erleichtern und müssen <u>unbedingt</u> durch eigene Regeln ersetzt werden !|g}} <br>Autogenerierte Regeln können nicht bearbeitet werden, es müssen also neue Regeln erstellt werden.
| 3= }}
| 3=If not already available, the corresponding [{{#var:host}}UTM/RULE/Portfilter#Network_objects network object] and [{{#var:host}}UTM/RULE/Portfilter#Portfilter portfilter rules] must be created.<br> {{Hinweis-box|The auto-generated rules are only meant to facilitate the deployment of the appliance and <u>must</u> be replaced by custom rules !|g}}
<br>Auto-generated rules cannot be edited, so new rules must be created. }}
{{var | Auswahl des VDSL Modems
{{var | Auswahl des VDSL Modems
| Auswahl des VDSL Modems
| Auswahl des VDSL Modems
| }}
| Select the VDSL modem }}
{{var | 1=Auswahl des VDSL Modems--desc
{{var | 1=Auswahl des VDSL Modems--desc
| 2=* Viele DSL-Provider bieten entweder gar nicht mehr die Möglichkeit an, entsprechende Router als Modem zu konfigurieren, oder aber die Router funktionieren als DSL-Modem, '''NICHT''' aber als VDSL-Modem. <br>Hier sollte auf jeden Fall der Hersteller des Routers/Modems kontaktiert werden.
| 2=* Viele DSL-Provider bieten entweder gar nicht mehr die Möglichkeit an, entsprechende Router als Modem zu konfigurieren, oder aber die Router funktionieren als DSL-Modem, '''NICHT''' aber als VDSL-Modem. <br>Hier sollte auf jeden Fall der Hersteller des Routers/Modems kontaktiert werden.
Zeile 212: Zeile 246:
* Draytek Vigor 130
* Draytek Vigor 130
* ALLNET ALL126AS2
* ALLNET ALL126AS2
* {{Hinweis-neu|!|g}} Dies stellt ausdrücklich '''keine''' Empfehlung dar! -->
* {{Hinweis-box||g}} Dies stellt ausdrücklich '''keine''' Empfehlung dar! -->
| 3= }}
| 3=* Many DSL providers no longer offer the option to configure routers as modems, or the routers may function as DSL modems but '''not''' as VDSL modems. <br>It is best to contact the manufacturer of the router/modem for more information. }}
{{var | Quelle  
{{var | Quelle  
         | Quelle
         | Quelle
Zeile 234: Zeile 268:
{{var | Netzwerkobjekt
{{var | Netzwerkobjekt
         | Netzwerkobjekt
         | Netzwerkobjekt
         | Networkobject }}
         | Network object }}
{{var | Allgemein
{{var | Allgemein
         | Allgemein
         | Allgemein
         | General }}
         | General }}
{{var |
|
|  }}


----
----

Aktuelle Version vom 28. September 2023, 11:26 Uhr