UTM/NET/Ethernet: Unterschied zwischen den Versionen

Version vom 14. Juli 2023, 14:52 Uhr

Anlegen und Konfiguration einer Ethernet Schnittstelle

Letzte Anpassung: 07.2023 v12.2

Neu:

Hinweis auf IP-Adresse für Ping-check-Host

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

11.7

Anlegen einer Ethernet-Schnittstelle

Das Erstellen einer Ethernet-Schnittstelle erfolgt mit einem Assistenten im Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen Schaltfläche Ethernet.

Beschriftung	Wert	Beschreibung
		Name der Schnittstelle. Existiert eine ungenutze Schnittstelle, wird per Default der nächste freie LANx Name verwendet. Es kann aber auch ein Name von Hand eingetragen werden.
	192.168.176.1/24	Soll die Schnittstelle über eine feste IP verfügen, wird diese hier eingetragen.
	aus IPv4 IPv6 IPv4 & IPv6	Hier wird die Einstellung getroffen, ob- und wenn ja für welches IP-Protokoll - die Schnittstelle ihre IP-Adressen von einem DHCP-Server beziehen soll.

		Zuvor angelegte Zonen können mit Klick in die Klickbox ausgewählt werden.
Neue Zone hinzufügen:	Ja dmz0	Bei Aktivierung wird eine neue Zone mit einem frei wählbarem Namen (hier: dmz1) erstellt.
Regeln generieren:	Ja	Bei Aktivierung werden autogenerierte Regeln erstellt, um den Netzwerkverkehr zu allen bisher vorliegenden Netzen zu ermöglichen. notempty Diese Regeln dienen ausschließlich dazu, die Inbetriebnahme der Schnittstelle zu erleichtern. Sie lassen sich nicht bearbeiten und müssen unbedingt durch individualisierte Regeln ersetzt und anschließend deaktiviert oder gelöscht werden!

Abschluss des Assistenten mit der Schaltfläche Fertig

Bearbeiten einer Ethernet Schnittstelle

Die Konfiguration einer Ethernet-Schnittstelle erfolgt im Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen Schaltfläche

Allgemein Allgemein
Beschriftung	Wert	Beschreibung
	LAN1	Der Name der Schnittstelle läßt sich nachträglich ändern.
	aus IPv4 IPv6 IPv4 & IPv6	Hier wird die Einstellung getroffen, ob- und wenn ja für welches IP-Protokoll - die Schnittstelle ihre IP-Adressen von einem DHCP-Server beziehen soll.
	aus	Hat die UTM (auf einer externen Schnittstelle) ein IPv6 Prefix erhalten, kann sie das Default Gateway und das Subnetz per Router Advertisement bekannt machen und gleichzeitig entsprechende IPv-6 Adressen im angeschlossenen Netzwerk verteilen. (Siehe Artikel IPv6 Prefix Delegation)
	aus	Aktiviert die IPv6 Prefex Delegation, um auf dieser Schnittstelle IPv6 Prefixe zugeteilt zu bekommen. (Nur für externe Schnittstellen zulässig.)
Einstellungen Einstellungen
	1500	Die Maximum Transmission Unit gibt die maximale Paketgröße an, die ohne Fragmentierung übertragen werden kann. Je nach Netzwerktyp (Kabel, Ethernet, VPN-Nutzung) können hier andere Werte bei Verbindungsproblemen Abhilfe schaffen.
	Ein	Erlaubt (an) bzw. verbietet (aus) Ethernet-Netzwerkports selbständig die maximal mögliche Übertragungsgeschwindigkeit und das Duplex-Verfahren miteinander auszuhandeln und zu konfigurieren. Oder führt keine Überprüfung der Autonegotiation durch (default) und produziert daher auch keinen Fehler, wenn die Option gar nicht änderbar ist
Geschwindigkeit	10 MBit/s 100 MBit/s 1000 MBit/s	Geschwindigkeit der Netzwerkkommunikation
	full half	Duplex erlaubt das gleichzeitige Senden und Empfangen von Datenpaketen. HUBs beherrschen i.d.R. nur Halfduplex. Wenn an einem Ende der Verbindung der Autonegotiation-Modus aktiviert ist und am anderen Ende Vollduplex-Betrieb erzwungen wird, erkennt der Teilnehmer mit Autonegotiation den Link als Halb-duplex, wodurch eine große Zahl von Übertragungsfehlern auftritt. →Wikipedia
	192.0.2.192/---	Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. LAN3) angeben werden muss und nicht direkt die Gateway-IP.
	2001:DB8::123/---	Über das Feld "Route Hint" ist es möglich das Gateway der Schnittstelle zu definieren. Das hat zum Beispiel den Vorteil, dass im Routing nur die Schnittstelle (z.B. LAN3) angeben werden muss und nicht direkt die Gateway-IP.
IP-Adressen IP-Adressen
IP-Adressen	»192.168.121.1/24»fc80:1234::1/64	Unter dem Menüpunkt IP-Adressen können eine oder mehrere Adressen auf eine Schnittstelle gelegt werden.

Zonen Zonen
Zonen	»internal»firewall-internal»internal_v6»fireall-internal_v6	Unter dem Menüpunkt Zonen werden die Zonen der Schnittstelle festgelegt. Wichtig: Die Zone internal sollte immer einer Schnittstelle zugeordnet sein. Wird die Zone internal keiner Schnittstelle zugeordnet und ist die Administration über das Webinterface nicht explizit freigegeben, kann nicht mehr auf das Webinterface zugegriffen werden!


Aktiviert:	Ja	Aktiviert bzw. deaktiviert (default) die DynDNS Funktion	DynDNS-Einstellungen
Hostname:	hostname.spdns.de	Gewünschter Hostname
Benutzer:	hostname.spdns.de	Hier muss der zugehörige Benutzer eingetragen werden. Bei Verknüpfung mit einem Reselleraccount muss hier der zugehörige Hostname eingetragen werden.
Passwort:		Hier muss das Passwort eingetragen werden. Bei Verknüpfung mit einem Reselleraccount muss hier das Update-Token eingetragen werden.
Server:	update.spdyn.de	Der Securepoint-Updateserver
MX:
Webresolver:	Ein	Muss aktiviert werden, wenn der NAT Router sich vor dem DNS befindet (Bsp.: UTM → Fritzbox/Speedport o.ä. → Internet)
Protokoll:		Der DNS-Dienst kann für ausschließlich IPv4 oder IPv6 Adressen, oder sowohl IPv4 als auch IPv6 aktiviert werden.



Fallback-Schnittstelle:		Schnittstelle, die bei Fehlfunktion der Haupt-Schnittstelle für diese einspringt. Überprüft wird die Störungsfreiheit durch Ping-check einer IP. Weitere Hinweise zur Konfiguration eines Fallbacks finden sich in einem eigenen Wiki Artikel	[[Datei: ]]
		notempty Es muss eine IP-Adresse eingetragen werden, kein FQDN!
	5 Sekunden	Zeitraum zwischen den Pingversuchen
	4 Versuche	Anzahl der fehlgeschlagenen Pingversuche, bevor auf die Fallback Schnittstelle gewechselt wird.

@@ Zeile 4: / Zeile 4: @@
 {{:UTM/NET/Ethernet.lang}}
-</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}
+{{var	| neu--Hinweis Fallback IP
-'''{{#var:head}}'''
+		| Hinweis auf IP-Adresse für [[#Fallback | Ping-check-Host]]
+		| Note on IP address for [[#Fallback | ping-check host]] }}
-{{#var:ver}} '''12.2'''  <small>(10.2021)</small>
-<br>
+</div>
-{{cl| {{#var:neu}} |
+{{Header| 07.2023 <small>v12.2</small> |
-* {{#var:neu--Layout}}
+* {{#var:neu--Hinweis Fallback IP}}
-* {{#var:trans}}
+|[[UTM/NET/Ethernet_v11.7 | 11.7]]
+| {{Menu|{{#var:Netzwerk}}| {{#var:Netzwerkkonfiguration}}| {{#var:Netzwerkschnittstellen}}||w}} / {{#var:Reiter}} {{Reiter| Fallback}}
 }}
-<br>
-{{#var:prev}} [[UTM/NET/Ethernet_v11.7 | 11.7]]
-<br>
@@ Zeile 40: / Zeile 39: @@
 | {{b|{{#var:Schritt 2--Neue Zone hinzufügen}} }} || {{ButtonAn|{{#var:ja}} }}<br>{{ic|dmz0|class=mw9}} || {{#var:Schritt 2--Neue Zone hinzufügen--desc}}
 |-
-| {{b|{{#var:Schritt 2--Regeln generieren}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Schritt 2--Regeln generieren--desc}}<br>{{Hinweis| !! {{#var:Schritt 2--Regeln generieren--Hinweis}} }}
+| {{b|{{#var:Schritt 2--Regeln generieren}} }} || {{ButtonAn|{{#var:ja}} }} || {{#var:Schritt 2--Regeln generieren--desc}}<br>{{Hinweis-box| {{#var:Schritt 2--Regeln generieren--Hinweis}}|fs__icon=em2 }}
 |- class="Leerzeile"
 |
@@ Zeile 52: / Zeile 51: @@
 {| class="sptable2 pd5 zh1"
 |- class="Leerzeile"
-| colspan="3" | {{h3|{{#var:Allgemein}}|{{Reiter|{{#var:Allgemein}} }} }}
+| colspan="3" | {{h-3|{{#var:Allgemein}}|{{Reiter|{{#var:Allgemein}} }} }}
 |-
 ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
 | class="Bild" rowspan="5" | {{Bild|{{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}} }}
 |-
-| {{b|{{#var:Schritt 1--Name}} }} || {{ic|LAN1}} || {{Hinweis|!|g}} {{#var:Allgemein--Name--desc}}
+| {{b|{{#var:Schritt 1--Name}} }} || {{ic|LAN1}} || {{Alert|g}} {{#var:Allgemein--Name--desc}}
 |-
 | {{b|{{#var:DHCP-Client}} }} ||  {{Button|{{#var:aus}}|dr|class=mw9}}<br>{{Button|IPv4|dr|class=mw9}}<br>{{Button|IPv6|dr|class=mw9}}<br>{{Button|IPv4 & IPv6|dr|class=mw9}} || {{#var:DHCP-Client--desc}}
@@ Zeile 65: / Zeile 64: @@
 | {{b|{{#var:IPv6 Prefix Delegation}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:IPv6 Prefix Delegation--desc}}
 |- class="Leerzeile"
-| colspan="3" | {{h3|{{#var:Einstellungen}}|{{Reiter|{{#var:Einstellungen}} }} }}
+| colspan="3" | {{h-3|{{#var:Einstellungen}}|{{Reiter|{{#var:Einstellungen}} }} }}
 |-
 | {{b|{{#var:MTU}} }} || {{ic|1500|c}} || {{#var:MTU--desc}}{{info|{{#var:MTU--info}} }}
@@ Zeile 80: / Zeile 79: @@
 | {{b|{{#var:Route Hint IPv6}} }} || class="mw12" | {{ic|2001:DB8::123|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}} || {{#var:Route Hint IPv4--desc}}
 |- class="Leerzeile"
-| colspan="3" | {{h3|{{#var:IP-Adressen}}|{{Reiter|{{#var:IP-Adressen}} }} }}
+| colspan="3" | {{h-3|{{#var:IP-Adressen}}|{{Reiter|{{#var:IP-Adressen}} }} }}
 |-
 | {{b|{{#var:IP-Adressen}} }} || {{ic|{{cb|192.168.121.1/24}}{{cb|fc80:1234::1/64}}|cb}} || {{#var:IP-Adressen--desc}}
@@ Zeile 87: / Zeile 86: @@
 |
 |- class="Leerzeile"
-| colspan="3" | {{h3|{{#var:Zonen}}|{{Reiter|{{#var:Zonen}} }} }}
+| colspan="3" | {{h-3|{{#var:Zonen}}|{{Reiter|{{#var:Zonen}} }} }}
 |-
 | {{b|{{#var:Zonen}} }} || {{ic|{{cb|internal}}{{cb|firewall-internal}}{{cb|internal_v6}}{{cb|fireall-internal_v6}} |cb}} || {{#var:Zonen--desc}}<br><li class="list--element__alert list--element__warning">{{#var:Zonen--Hinweis}}</li>
@@ Zeile 94: / Zeile 93: @@
 |
 |- class="Leerzeile"
-| colspan="3" | {{h3|{{#var:DynDNS}}|{{Reiter|{{#var:DynDNS}} }} }}
+| colspan="3" | {{h-3|{{#var:DynDNS}}|{{Reiter|{{#var:DynDNS}} }} }}
 |-
 {{:UTM/NET/Ethernet-DynDNS}}
@@ Zeile 100: / Zeile 99: @@
 |
 |- class="Leerzeile"
-| colspan="3" | {{h3|{{#var:Fallback}}|{{Reiter|{{#var:Fallback}} }} }}
+| colspan="3" | {{h-3|{{#var:Fallback}}|{{Reiter|{{#var:Fallback}} }} }}
 |-
 | {{b|{{#var:Fallback-Schnittstelle}} }} || {{ic||dr-b|mw7}} || {{#var:Fallback-Schnittstelle--desc}}
 | class="Bild" rowspan="5" | {{Bild |  {{#var:Fallback--Bild}} }}
 |-
-| {{b|{{#var:Ping-check Host}} }} || {{ic| {{#var:Ping-check Host--val}} }} || {{#var:Ping-check Host--desc}}
+| {{b|{{#var:Ping-check Host}} }} || {{ic| {{#var:Ping-check Host--val}} }} || {{#var:Ping-check Host--desc}} {{Hinweis-box| {{#var:Ping-check Host--Hinweis}} | fs=small }}
 |-
 | {{b|{{#var: Ping-check Intervall}} }} || {{ic| 5|c|mw7}} {{#var:Sekunden}}|| {{#var: Ping-check Intervall--desc}}