910
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
==bintec Router-Serien und be.IP-Serie - Hinweise zur Zuweisung einer zweiten bzw. zusätzlichen IP-Adresse zu einer LAN-Schnittstelle==
__NOTOC__
* Beim Zuweisen einer zusätzlichen IP-Adresse zu einer LAN-Schnittstelle kann man grundsätzlich drei wesentliche Fälle unterscheiden: Die zusätzliche IP-Adresse gehört <br />entweder zu einem bereits bestehenden IP-Subnetz oder zu einem neuen IP-Subnetz oder sie benötigt zwingend eine eindeutige IP/MAC-Bindung (Providervorgabe). <br />
* Zwei gängige Anwendungsszenarien wären beispielsweise die Versorgung eines zusätzlichen IP-Subnetz-Bereiches im LAN oder auch ein Internetzugang, bei dem <br />mehrere öffentliche IP-Adressen aus einem gemeinsamen IP-Subnetz, z.B. mit Maske "/29" (255.255.255.248) zur Verfügung stehen. <br />
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.21 Patch 7 8 verwendet, die Konfiguration erfolgt mittels GUI. <br />
* Andere Geräte der bintec Router-Serie und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren. <br />
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen. <br />
3. Beispielfall: <br />
Im Fall der Provider-Forderung nach zwingend eindeutigen/unterschiedlichen IP/MAC-Bindungen ist es erforderlich, für jede zusätzliche IP-Adresse eine eigene <br />
(virtuelle) Ethernet-Schnittstelle mit individueller MAC-Adresse zu verwenden. Die Konfiguration einer solchen zusätzlichen (virtuellen) Ethernet-Schnittstelle <br />
erfolgt wieder im GUI Menü "LAN" unter "IP-Konfiguration" auf dem Tab "Schnittstellen", aber diesmal mit Klick auf "NEU".
GUI-Menü mit Beispielwerten zum Erzeugen einer zusätzlichen virtuellen Schnittstelle , basierend auf der bereits bestehenden Schnittstelle en1-4 , <br />zur Eingabe einer zusätzlichen IP-Adresse mit eindeutiger und einer individuellen MAC-Adresse für eine eindeutige IP/MAC-Bindung:
[[Bild:Zweite_LAN-IP-Adresse_03.png|none|GUI-Menü einer virtuellen Schnittstelle zur Eingabe einer IP-Adresse mit eindeutiger IP/MAC-Bindung]]
Bild 3: GUI-Menü einer zusätzlichen virtuellen Schnittstelle zur Eingabe einer IP-Adresse mit eindeutiger IP/MAC-Bindung (hier den abschließenden Klick auf "OK" nicht vergessen!) <br />
Beachten Sie neben der manuell zu setzenden MAC-Adresse auch die IP-Subnetzmaske (z.B. 255.255.255.248) gemäß Ihrer Providervorgabe zu konfigurieren. Achten Sie im Fall einer (<br />neu generierten virtuellen) Schnittstelle in Richtung Internet gegebenenfalls darauf, die Sicherheitsrichtlinie auf "Nicht Vertrauenswürdig" zu setzen (für eine Schnittstelle in Richtung eigenes LAN <br />zu setzen käme eher "Vertrauenswürdig" in Frage) und denken Sie sowohl an die NAT-Aktivierung , als auch an eine geeignete NAT-, Routen- und (SIF-)Firewall-KonfigurationKonfigurationen. Behalten Sie dabei <br />auch stets Ihren "Administrativen Zugriff" im Auge, der natürlich unbedingt sichergestellt sein mußmuss. <br />
===Kontrolle der Funktion des konfigurierten Eintrages:===
Testen und korrigieren Sie Ihre Konfiguration je nach gewünschtem Verwendungszweck solange, bis die gewünschte Funktion erreicht ist.Beginnen könnte <br />man mit einem einfachen Ping-Test auf die zusätzlich konfigurierte IP-Adresse.<br />
===Abschlußbemerkung:===
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.<br />
===Basis:===
Erstellt: 26.6.2017 <br />
Produkt: bintec Router-Serie und be.IP-Serie <br />
Release: 10.1.21.107 108 <br />
KW: 28/2017 <br />
kst <br />