Frage zu WAN/LAN Konstellation (Fritzbox macht Einwahl, leitet eingehend alles zur Firewall)

[Dirk-HH-83 14]

Hallo, 

 

das Büro zieht in ein anderes Gebäude, die Cyberroam (hat integrierte VDSL/ADSL Modemfunktion)  wird allerdings voraussichtlich vorerst an die Fritzbox 7490 (macht die Einwahl und hat einen Exposed Host zur Cyberroam) angeschlossen...spricht etwas gegen diese DOPPEL NAT Konstruktion?   

 

Fritzbox wird verwendet, weil Versatel die Zugangsdaten noch nicht übermittelt hat, bzw. man dank der Fritzbox auch gleich ein Gäste WLAN hat...

 

Es sind 1-3 VPN Tunnel notwendig sowie ca. 2-5 Einwahl VPN Clientuser vorhanden.  Kein VOIP.

 

Fritzbox 7490 hat Versatel VT VOICE Flexible VDSL Zugang...noch nie gehört.

 

Danke, Gruß Dirk

[DocData 85]

Warum Doppel NAT? Du musst auf der Firewall nicht zwingend NAT machen. Macht ja die FB für dich.

[Dirk-HH-83 14]

Naja, der Vorort Admin hatte Bedenken das VPN Tunnel u.ä. Probleme machen bei dieser Konstellation worauf ich nur antworten konnte woanders läuft es.

[DocData 85]

Also eigentlich willst du gar nicht NATten, weswegen ich ein großer IPv6 Freund bin. Und zwei Mal NATten ist noch schlimmer. Lass die FW nur routen, kein SNAT. Die FB einfach alles zur FW durchleiten lassen. Fertig.

[Dirk-HH-83 14]

....die Cyberoam Firewall bzw. der Admin wollte die öff.  feste IP direkt auf dem Interface haben, so dass eine VDSL Bridge Modem her musste...

 

(VDSL Bridge-Modembetrieb geht bei Fritzbox 7490 ja nur über Umwege und nicht so richtig über GUI)