Beiträge von hesi

Die verwandten Firewalls http://www.ipfire.org und http://www.ipcop.org können es in den aktuellen Versionen auch leider noch nicht über die Weboberfläche :? .

Es funktioniert nach deiner Beschreibung :). Die Änderung der MAC-Adresse beim Uplink war nicht notwendig. Übeltäter, warum es nicht funktioniert hat, war eine statische Route, die Vorrang vor dem Zugriff aufs Kabelmodem hatte.

Danke für den Screenshot. In den Uplink-Einstellungen habe ich schon eine geänderte MAC-Adresse eingetragen, um einen Wechsel der IP-Adresse zu erzwingen. Werde berichten, ob es mit der MAC-Adresse des Kabelmodems klappt.

IPv6 Support wäre sehr schick :D.

Hat einer von euch Erfahrungen mit Endian und IPv6 gesammelt, z. B. per ip6tables-Skripten?

Bislang habe ich im Netz nach einer kurzen Suche nur diesen Artikel gefunden:

http://blog.dataforce.org.uk/2012/02/ipv6-w…wall-efw-2-4-0/

VG
hesi

Hi,

danke für die Antwort. Es ist Unitymedia in Nordrhein-Westfalen, also auch die Kabelmodem IP-Adresse 192.168.100.1.

Die EFW bekommt auch per DHCP die IP-Adresse für den Uplink, nur das Kabelmodem (Cisco EPC3208) erreiche ich nicht aus dem internen Netz. Zwischen Uplink (ROT) und internem Netz (GRÜN) kommt NAT zum Einsatz.

Die MAC-Adresse des Uplink-Interfaces muss ich in Kombination mit einem Neustart des Kabelmodems nur ändern, wenn ich eine neue IP-Adresse von Unitymedia bekommen möchte. An welcher Stelle meinst du, dass man die MAC-Adresse des Kabelmodems eintragen muss?

VG
hesi

Hallo zusammen,

als Uplink verwende ich ein Kabelmodem, dass direkt eine im Internet geroutete Adresse an die EFW vergibt. Die Konfiguration des Kabelmodems muss allerdings über eine private IP-Adresse vorgenommen werden. Wenn ich per SSH auf der EFW eingeloggt bin, erreiche ich auch die private IP-Adresse des Kabelmodems, allerdings ist es mir mithilfe einer Routing-Einstellung (Netzwerk => Routing) nicht gelungen, es aus der GRÜNEN-Zone heraus zu erreichen.

Habt ihr noch eine Idee?

Beispielkonfiguration:
Interface eth0 => Externe IP-Adresse Kabelmodem: 176.198.112.45 (an EFW-Interface sichtbar)
Interne IP-Adresse Kabelmodem: 192.168.1.1
Interface br0 = > GRÜNE-Zone: 10.0.1.0/24

Viele Grüße

hesi