bintec Router-Serien und be.IP-Serie - Hinweise zur Zuweisung einer zweiten IP-Adresse zu einer LAN-Schnittstelle
bintec Router-Serien und be.IP-Serie - Hinweise zur Zuweisung einer zusätzlichen IP-Adresse zu einer LAN-Schnittstelle
Vorbemerkungen:
- Beim Zuweisen einer zusätzlichen IP-Adresse zu einer LAN-Schnittstelle kann man grundsätzlich drei wesentliche Fälle unterscheiden: Die zusätzliche IP-Adresse gehört
entweder zu einem bereits bestehenden IP-Subnetz oder zu einem neuen IP-Subnetz oder sie benötigt zwingend eine eindeutige IP/MAC-Bindung (Providervorgabe). - Zwei gängige Anwendungsszenarien wären beispielsweise die Versorgung eines zusätzlichen IP-Subnetz-Bereiches im LAN oder auch ein Internetzugang, bei dem
mehrere öffentliche IP-Adressen aus einem gemeinsamen IP-Subnetz, z.B. mit Maske "/29" (255.255.255.248) zur Verfügung stehen. - Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.21 Patch 7 verwendet, die Konfiguration erfolgt mittels GUI.
- Andere Geräte der bintec Router-Serie und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren.
- Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen.
Vorgehensweise:
Die Konfiguration erfolgt in allen drei Fällen im GUI Menü "LAN" unter "IP-Konfiguration" auf dem Tab "Schnittstellen". Dort geht es in den beiden oben zuerst
genannten Fällen ohne zwingend eindeutige IP/MAC-Bindung weiter mit Klick auf das "Edit"-Symbol der betreffenden vorhandenen Ethernet/LAN-Schnittstelle.
Dort erfolgt die Eingabe der zusätzlichen IP-Adresse im Menübereich "Grundlegende IPv4-Parameter" im Feld "IP-Adresse/Netzmaske" nach Klick auf "Hinzufügen".
Die grundsätzliche Funktion ist in der Online-Hilfe und im Manual so beschrieben: "IP-Adresse / Netzmaske: Nur für Adressmodus = Statisch. Fügen Sie mit Hinzufügen
einen neuen Adresseintrag hinzu und geben Sie die IP-Adresse und die entsprechende Netzmaske der virtuellen Schnittstelle ein."
Beispiel für das GUI-Menü zum Hinzufügen einer IP-Adresse eines neuen IP-Subnetzes zur Schnittstelle en1-0:
Bild 1: GUI-Menü mit Eingabe einer IP-Adresse eines neuen IP-Subnetzes
Beachten Sie hier die Netzmaske z.B. /24 (255.255.255.0) und die Einstellung der Sicherheitsrichtlinie (z.B. "Vertrauenswürdig") für LAN-Interfaces (beides ggf. anpassen).
Beispiel für das GUI-Menü zum Hinzufügen einer weiteren IP-Adresse zu einem bereits bestehenden IP-Subnetz an Schnittstelle en1-4:
Bild 2: GUI-Menü mit Eingabe einer weiteren IP-Adresse zu einem bereits bestehenden IP-Subnetz
Beachten Sie diesem Fall die Netzmaske 255.255.255.255 in der Form einer Host-Maske.
Im dritten Fall der Provider-Forderung nach zwingend eindeutigen/unterschiedlichen IP/MAC-Bindungen ist es erforderlich, für jede zusätzliche
IP-Adresse eine eigene (virtuelle) Schnittstelle zu verwenden. Die Konfiguration einer solchen zusätzlichen (virtuellen) Schnittstelle erfolgt
wieder im GUI Menü "LAN" unter "IP-Konfiguration" auf dem Tab "Schnittstellen", aber diesmal mit Klick auf "NEU".
Beispiel für das GUI-Menü zum Erzeugen einer zusätzlichen virtuellen Schnittstelle basierend auf der bereits bestehenden Schnittstelle en1-4 zur Eingabe einer zusätzlichen IP-Adresse mit eindeutiger IP/MAC-Bindung:
Bild 3: GUI-Menü einer zusätzlichen virtuellen Schnittstelle zur Eingabe einer IP-Adresse mit eindeutiger IP/MAC-Bindung
Achten Sie im Fall einer (neu generierten virtuellen) Schnittstelle in Richtung Internet ggf. darauf, die Sicherheitsrichtlinie auf "Nicht Vertrauenswürdig"
zu setzen und denken Sie sowohl an die NAT-Aktivierung als auch an eine geeignete NAT-, Routen- und (SIF-)Firewall-Konfiguration. Behalten Sie dabei
auch stets Ihren "Administrativen Zugriff" im Auge, der natürlich unbedingt sichergestellt sein muß.
Kontrolle der Funktion des konfigurierten Eintrages:
Testen und korrigieren Sie Ihre Konfiguration je nach gewünschtem Verwendungszweck solange, bis die gewünschte Funktion erreicht ist. Beginnen könnte man mit einem einfachen Ping-Test auf die zusätzlich konfigurierte IP-Adresse.
Abschlußbemerkung:
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.
Basis:
Erstellt: 26.6.2017
Produkt: bintec Router-Serie und be.IP-Serie
Release: 10.1.21.107
KW: 28/2017
kst