UTM/NET/PPPoE

---

PPPoE Verbindung für eine ADSL Modem Verbindung oder einen Glasfaseranschluss anlegen

Letzte Anpassung zur Version: 12.7.0

Neu:

• Default Route anlegen überarbeitet

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

PPPoE 12.6.0 PPPoE 12.5.1 VLAN v12.2 PPPoE 12.2 PPPoE 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen

Hinweise zur Fehleranalyse finden sich in einem eigenen Wiki Artikel

---

Voraussetzungen

Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Netzwerkkonfiguration mit freier Schnittstelle A0 Benötigt werden:

• eine nicht genutzte Ethernet Schnittstelle zum Anschluss an ein Modem
  oder
• eine freie SFP-Schnittstelle zum direkten Anschluss an ein Glasfaser Leitung
  notempty
  neu ab v12.5
  (Ab der Version 12.5 kann die VLAN-ID im PPPoE-Assistenten mit angegeben werden.)
• entsprechende Zonen

Zugangsdaten des Internet Providers
notempty

Bitte sicherstellen, dass die Person mit den Zugangsdaten zum Zeitpunkt der Installation verfügbar ist.

---

PPPoE Schnittstelle anlegen

Aufruf des Assistenten mit der Schaltfläche PPPoE/VDSL, sowohl für Anschluss an ein Modem, als auch für die Verbindung mit einem Glasfaser Anschluss.

Name und Schnittstelle Schritt 1 - Name und Schnittstelle
Beschriftung	Wert	Beschreibung	Schnittstelle hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration PPPoE Assistent Schritt 1
Name:	wan0	Die Vorgabe wanx sollte unbedingt beibehalten werden. Über den Prefix wan wird diese Schnittstelle als WAN-Schnittstelle identifiziert und ggf. in Auswahlmenüs angezeigt bzw. verborgen.
Schnittstelle:	A0	Die physikalische Schnittstelle, an welche die PPPoE Schnittstelle gebunden werden soll.
PPPoE für VDSL/Glasfaser:	Aus	Ein Muss aktiviert werden, um eine VLAN-ID für VDSL oder Glasfaser-Anschlüsse angeben zu können.
VLAN ID: Nur bei VDSL/Glasfaser	7	Die VLAN-ID wird in der Regel vom Netzbetreiber vorgegeben
Weiter
Login Details Schritt 2 - Login Details
Benutzername:	abcde	Zugangsdaten, die vom Provider angegeben wurden	PPPoE Assistent Schritt 2
Passwort:	•••••••••
		Zeigt das Passwort im Klartext an
Weiter
Zonen Schritt 3 - Zonen
Zonen:	»external »firewall-external »external_v6 etc.	Der Assistent übernimmt automatisch alle Zonen der physikalischen Schnittstelle. Die Zonen werden dort nicht mehr benötigt. Die physikalische Schnittstelle (hier: A0) dient lediglich der Kommunikation zwischen der Firewall und dem Modem. Es können jedoch manuell zuvor angelegte Zonen in der Klickbox ausgewählt und bestehende entfernt werden.	PPPoE Assistent Schritt 3 (Zonen)
Neue Zone hinzufügen	Nein	Fügt automatisch eine neue Zone hinzu und ordnet diese der WAN Schnittstelle zu. Die dazugehörige Zone für die Schnittstelle selbst (firewall-) wird automatisch generiert und braucht nicht angegeben zu werden.
	dmz3	ggf.: Name für die neue Zone
Regeln generieren:	Nein	Erzeugt autogenerierte Regeln, um die Inbetriebnahme zu erleichtern. Diese Regeln lassen sich nicht ändern und müssen auf jeden Fall durch individuelle Regeln ersetzt werden.
Zugehörige Netzwerkobjekte aktualisieren: notempty neu ab v12.6.0	ein	Wurde eine bereits existierende Zone ausgewählt, werden alle Netzwerkobjekte, die bereits in dieser Zone liegen und eine Schnittstelle als Ziel haben auf die neue Schnittstelle umgezogen.
Abschließen des Assistenten mit Fertig
Sobald der Status in der Netzwerkübersicht auf grün wechselt und eine öffentliche IP-Adresse im Feld IP-Adressen der PPPoE Schnittstelle ausgegeben wird, ist die Verbindung zum Provider erfolgreich hergestellt.			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerk Netzwerkschnittstellen mit PPPoE

---

Default Route anlegen

---

Anlegen einer Standardroute für Verbindungen unter: Netzwerk Netzwerkkonfiguration  Bereich Routing Schaltfläche Default-Route hinzufügen
Gateway Typ Schnittstelle Gateway Typ: Schnittstelle
Beschriftung	Wert	Beschreibung	Default-Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Default Route anlegen
Gateway:	wan0	Auswahl der Schnittstelle, über die die Default Route laufen soll
Dialog Speichern und schließen
Default-Route für IPv4. Ggf. muss eine weitere Default-Route für IPv6 angelegt werden.			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Routing mit PPPoE
Gateway Typ IP Gateway Typ: IP
Beschriftung	Wert	Beschreibung	Default-Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Default Route anlegen
Gateway:	fe80:1234::1/---	IP-Adresse des Gateways. Wird eine Link Local IPv6 erkannt, wird die Schaltfläche "Schnittstelle" eingeblendet und es muss eine Schnittstelle ausgewählt werden.
Schnittstelle: Nur bei Link local IPv6	LAN1	Schnittstelle, über welche die IP-Adresse erreicht werden kann.
Dialog Speichern und schließen
Default-Route für IPv6. Ggf. muss eine weitere Default-Route für IPv4 angelegt werden.			Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Routing mit PPPoE

---

Netzwerkobjekte und Paketfilterreln

Falls nicht vorhanden, müssen noch entsprechende Netzwerkobjekte

	Name	Adresse	Zone
	external-interface	0.0.0.0/0	firewall-external
	internet	0.0.0.0/0	external

und Paketfilterreln angelegt werden.

	#	Quelle	Ziel	Dienst	NAT	Aktion	Aktiv
		internal-network	internet	default-internet	HN	ACCEPT	Ein

---