VPN mit Apple AirPort Extreme Basisstation?

Uwe Premer <***@uwe-premer.de> wrote:

Hallo.

Post by Uwe Premer
Ich sichte gerade mal aus Interesse den Routermarkt.
- WLAN 5 GHz (hätte er AirPort-Router),
- VPN-Verbindungen.
Bei Letzterem bin ich mir nicht so ganz sicher.
Kann man von aussen per VPN eine Verbindung zu einem eigenen
Airport-Router aufnehmen?

Nein. Es braucht einen Server dahinter, der das abwickelt.

Post by Uwe Premer
(Im Datenblatt bei meinem Lieblings-IT-Shop steht "VPN-Passthrough".)

Apple meint, es solle das hier dahinter stehen:

http://www.apple.com/macosx/server/features/

Siehe den Absatz "VPN Server".

--
Beste Gruesse, Hannes Gnad ***@apfelwerk.de
Apple Certified Trainer http://www.apfelwerk.de
Apple Certified System Administrator 10.6 http://training.apple.com
Der Apfelwerk-Blog, live aus dem Alltag --- http://www.apfelwerk.de/blog

Thomas Kaiser

2011-09-14 08:59:53 UTC

Post by Uwe Premer
Ich sichte gerade mal aus Interesse den Routermarkt.
- WLAN 5 GHz (hätte er AirPort-Router),
- VPN-Verbindungen.

http://www.avm.de/de/Produkte/FRITZBox/index.php

Post by Uwe Premer
Bei Letzterem bin ich mir nicht so ganz sicher.
Kann man von aussen per VPN eine Verbindung zu einem eigenen
Airport-Router aufnehmen?

Nein. Es braucht einen Server dahinter, der das abwickelt.

V.a. wozu wollte man ein VPN, das auf einer Airport Extreme terminiert?
Die kann doch von sich aus rein gar nix. Bei 'ner eierlegenden Wollmilch-
Box von AVM sähe das hingegen anders aus. ;-)

Post by Uwe Premer
(Im Datenblatt bei meinem Lieblings-IT-Shop steht "VPN-Passthrough".)

http://www.apple.com/macosx/server/features/
Siehe den Absatz "VPN Server".

Das eine hat mit dem anderen genau gar nix zu tun. Wenn Du einen MacOS X
Server in Deinem Heimnetz herumstehen hast, der VPN-Endpunkt spielen
soll, dann brauchst Du auf Deinem Internet Access Router nur
irgendwelche Ports auf diesen Server durchreichen, damit von draußen
eine VPN-Verbindung zu diesem Server etabliert werden kann.

"VPN Passthrough" meint zwar je nach Hersteller, der den Terminus nutzt,
im Detail meist bisserl was anderes. Aber im Regelfall geht es hier um
"NAT Traversal", d.h. die Möglichkeit, aus dem LAN heraus über einen
Internet Access Router, der das LAN per NAT ans Internet anbindet, eine
VPN-Verbindung zu etablieren. Ganz laienhaft: NAT will die IP-Header
verändern, VPN-Protokolle wie IPSec kommen mit sowas nicht klar (weil
die Gegenstelle aufgrund des veränderten Headers die Integrität des
Pakets in Frage stellt bzw. stellen muß). Daher braucht's das Verpacken
dieser Pakete in UDP, bevor sie auf die Reise geschickt werden: "VPN
Passthrough", also ein Feature, das die Etablierung von VPN-Tunneln aus
dem lokalen Netz heraus erlaubt.

Gruss,

Thomas

Hannes Gnad

2011-09-14 17:29:01 UTC

Thomas Kaiser <***@phg-online.de> wrote:

Hallo.

Post by Uwe Premer
Kann man von aussen per VPN eine Verbindung zu einem eigenen
Airport-Router aufnehmen?

Nein. Es braucht einen Server dahinter, der das abwickelt.

V.a. wozu wollte man ein VPN, das auf einer Airport Extreme terminiert?
Die kann doch von sich aus rein gar nix. Bei 'ner eierlegenden Wollmilch-
Box von AVM sähe das hingegen anders aus. ;-)

Naja, halt auf irgendwelche Server/Drucker/was-auch-immer zugreifen,
die im internen Netz stehen.

Post by Uwe Premer
(Im Datenblatt bei meinem Lieblings-IT-Shop steht "VPN-Passthrough".)

http://www.apple.com/macosx/server/features/
Siehe den Absatz "VPN Server".

L2TP: UDP 500, 1701 und 4500. PPTP: TCP 1723.

Post by Thomas Kaiser
"VPN Passthrough" meint zwar je nach Hersteller, der den Terminus nutzt,
im Detail meist bisserl was anderes. Aber im Regelfall geht es hier um
"NAT Traversal", d.h. die Möglichkeit, aus dem LAN heraus über einen
Internet Access Router, der das LAN per NAT ans Internet anbindet, eine
VPN-Verbindung zu etablieren. Ganz laienhaft: NAT will die IP-Header
verändern, VPN-Protokolle wie IPSec kommen mit sowas nicht klar (weil
die Gegenstelle aufgrund des veränderten Headers die Integrität des
Pakets in Frage stellt bzw. stellen muß). Daher braucht's das Verpacken
dieser Pakete in UDP, bevor sie auf die Reise geschickt werden: "VPN
Passthrough", also ein Feature, das die Etablierung von VPN-Tunneln aus
dem lokalen Netz heraus erlaubt.

Jo, da hast Du natürlich Recht. Da fehlte in meinem vorherigen
Posting ein Fingerzeig, daß das zitierte VPN Passthrough keinen
wirklichen Zusammenhang mit einem eigenen VPN-Server hat.

Patrick M. Hausen

2011-09-14 19:34:56 UTC

Hi!

Post by Thomas Kaiser
V.a. wozu wollte man ein VPN, das auf einer Airport Extreme terminiert?

Nun, das Teil kann doch PPPoE und NAT - damit genug, um bei
einer Menge von Anwendern das einzige Gerät direkt hinter dem
DSL-Modem des Providers zu spielen.

Nein, ich persönlich setze die nicht so ein und brauche das auch
nicht. WAN-Infrastruktur machen bei uns Ciscos, WLAN Apple-Teile
im Bridge-Modus. RADIUS eine FreeBSD-VM. Ein Gerät, ein Job.

Aber im Heimbereich? Was ist so komisch daran, zu erwarten, dass
die schönen weißen Apple-Teile mal mindestens das Feature-Set
eines 50-Euro-Draytek-Routers mitbringen?

Gruß,
Patrick

--
punkt.de GmbH * Kaiserallee 13a * 76133 Karlsruhe
Tel. 0721 9109 0 * Fax 0721 9109 100
***@punkt.de http://www.punkt.de
Gf: Jürgen Egeling AG Mannheim 108285

Hannes Gnad

2011-09-14 21:48:49 UTC

Patrick M. Hausen <***@nospam.de> wrote:

Hallo.

Post by Patrick M. Hausen
Aber im Heimbereich? Was ist so komisch daran, zu erwarten, dass
die schönen weißen Apple-Teile mal mindestens das Feature-Set
eines 50-Euro-Draytek-Routers mitbringen?

Hm. Die VPN-Implementationen, die ich bisher in Low-Cost-Rou-
tern gesehen habe, haben selten oder nie gut funktioniert.

Und ein Draytek-Router, bei denen sie funktionieren, kostet
deutlich mehr als 50 Würfel...

Uwe Premer

2011-09-16 19:35:06 UTC

Hannes Gnad schrieb am 13.09.2011 in

Post by Uwe Premer
Ich sichte gerade mal aus Interesse den Routermarkt.
- WLAN 5 GHz (hätte er AirPort-Router),
- VPN-Verbindungen.

http://www.avm.de/de/Produkte/FRITZBox/index.php

Post by Uwe Premer
Bei Letzterem bin ich mir nicht so ganz sicher.
Kann man von aussen per VPN eine Verbindung zu einem eigenen
Airport-Router aufnehmen?

Nein. Es braucht einen Server dahinter, der das abwickelt.

V.a. wozu wollte man ein VPN, das auf einer Airport Extreme
terminiert? Die kann doch von sich aus rein gar nix. Bei 'ner
eierlegenden Wollmilch- Box von AVM sähe das hingegen anders aus. ;-)

AVM-Router hatte ich mir auch angesehen:
Insbesondere bei dem hier
<http://www.avm.de/de/Produkte/FRITZBox/FRITZ_Box_WLAN_3370/index.php>
steht im Datenblatt ganz klar:

| Sicherer Fernzugang zum FRITZ!Box-Netzwerk mit VPN (IPSec)

Und das kann ein Airport-Router wirklich nicht?
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der Zukunft
eher zu jenem AVM-Gerät tendieren.

Nur, der Apple-Router wäre mir auch nicht ganz unsympatisch gewesen.

Uwe

Hermann Schaefer

2011-09-16 20:52:42 UTC

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der Zukunft
eher zu jenem AVM-Gerät tendieren.

AVM.. *brrrrr...*

Es gibt noch mehr mit VPN.. Draytek, Cisco, IPCop..

Uwe Premer

2011-09-16 20:57:52 UTC

Post by Hermann Schaefer

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der
Zukunft eher zu jenem AVM-Gerät tendieren.

AVM.. *brrrrr...*
Es gibt noch mehr mit VPN.. Draytek, Cisco, IPCop..

Auf meiner Feature-Liste steht ausserdem noch Gigabit-Ethernet mit 4
LAN-Ports, allein das schränkt die Liste der Geräte schon stark ein.

Uwe

--
System: IBM Lenovo R60, Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
OS: openSUSE 11.3 (x86_64)
Kernel: Linux 2.6.36-88-desktop #1
KDE: 3.5.10 "release 41"

Gerald Eíscher

2011-09-17 00:14:59 UTC

Post by Hermann Schaefer

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der
Zukunft eher zu jenem AVM-Gerät tendieren.

AVM.. *brrrrr...*
Es gibt noch mehr mit VPN.. Draytek, Cisco, IPCop..

Auf meiner Feature-Liste steht ausserdem noch Gigabit-Ethernet mit 4
LAN-Ports, allein das schränkt die Liste der Geräte schon stark ein.

Ist doch völlig wurscht, was die Software einer WLAN-Kiste ab Werk kann,
Hauptsache DD-WRT läuft drauf :-)

Buffalo WZR-HP-AG300H sollte deine Anforderungen erfüllen bzw. findest
du auf http://www.dd-wrt.com/wiki/index.php/Supported_Devices sicher
noch ein anderes passendes Gerät.

--
Gerald

Uwe Premer

2011-09-17 21:49:05 UTC

Post by Gerald EÃscher

Post by Uwe Premer
Auf meiner Feature-Liste steht ausserdem noch Gigabit-Ethernet mit 4
LAN-Ports, allein das schränkt die Liste der Geräte schon stark ein.

Ist doch völlig wurscht, was die Software einer WLAN-Kiste ab Werk kann,
Hauptsache DD-WRT läuft drauf :-)

Hmh, kannte ich bisher nur vom Hörensagen.
Wenn ich mir allerdings die Featureliste auf
<http://www.dd-wrt.com/wiki/index.php/DD-WRT_Doku_%28DE%29#Was_ist_DD-WRT.3F>
so anschaue, sind da viele Dinge dabei, die ich nicht kenne bzw. evtl.
auch garnicht brauche.

Post by Gerald EÃscher
Buffalo WZR-HP-AG300H sollte deine Anforderungen erfüllen bzw. findest
du auf http://www.dd-wrt.com/wiki/index.php/Supported_Devices sicher
noch ein anderes passendes Gerät.

Achja: bei einem Neukauf wäre für mich 802.11n absolutes Muß.
Und zwar am besten mit einer hohen Sendeleistung, so dass ggf. mein
Repeater entfallen kann.

Uwe

Gerald Eíscher

2011-09-17 23:48:10 UTC

Post by Gerald EÃscher

Post by Uwe Premer
Auf meiner Feature-Liste steht ausserdem noch Gigabit-Ethernet mit 4
LAN-Ports, allein das schränkt die Liste der Geräte schon stark ein.

Ist doch völlig wurscht, was die Software einer WLAN-Kiste ab Werk kann,
Hauptsache DD-WRT läuft drauf :-)

Macht ja nichts. Nicht benötigte Features stören nicht und benutzt man
nicht. Aber du kannst auch OpenWRT nehmen und nur die Pakete
installieren, die du brauchst.

Achja: bei einem Neukauf wäre für mich 802.11n absolutes Muß.
Und zwar am besten mit einer hohen Sendeleistung, so dass ggf. mein
Repeater entfallen kann.

Mehr als 100 mW sind nicht erlaubt, wobei sich bei DD-WRT auch mehr
einstellen lässt...

--
Gerald

Uwe Premer

2011-09-18 11:33:49 UTC

Post by Gerald EÃscher
Buffalo WZR-HP-AG300H sollte deine Anforderungen erfüllen

Hab mir dazu mal das Datenblatt angesehen.
Das Gerät ist zwar durchaus interessant, fällt aber leider raus bei mir,
weil es WLAN nicht in 5 GHz kann.

5 GHz beim WLAN wäre für mich ein weiteres, wichtiges Feature, damit ich
nicht dauernd mit den Nachbarn kollidiere mit dem WLAN.

Uwe

Thomas Kaiser

2011-09-18 12:32:26 UTC

Post by Gerald EÃscher
Buffalo WZR-HP-AG300H sollte deine Anforderungen erfüllen

Hab mir dazu mal das Datenblatt angesehen.
Das Gerät ist zwar durchaus interessant, fällt aber leider raus bei mir,
weil es WLAN nicht in 5 GHz kann.

Vielleicht solltest Du es dann einfach nochmal probieren mit dem
Datenblatt? Aber diesmal das richtige, also das zum Gerät passende,
nehmen.

Gruss,

Thomas

Uwe Premer

2011-09-18 17:14:19 UTC

Post by Gerald EÃscher
Buffalo WZR-HP-AG300H sollte deine Anforderungen erfüllen

Hab mir dazu mal das Datenblatt angesehen.
Das Gerät ist zwar durchaus interessant, fällt aber leider raus bei mir,
weil es WLAN nicht in 5 GHz kann.

Vielleicht solltest Du es dann einfach nochmal probieren mit dem
Datenblatt? Aber diesmal das richtige, also das zum Gerät passende,
nehmen.

Ah, danke. Blöd, wenn man betriebsblind ist.
Ich hatte nach dem WZR-HP-G300NH2 geschaut.

Der WZR-HP-AG300H ist also doch ein für mich brauchbares Gerät. Und zwar
rundrum.

In einem Punkt allerdings verstehe ich Buffalo nicht:
im Datenblatt steht "Intuitive Konfiguration über einen Webbrowser"
sowie "Unterstützte Betriebssysteme Windows 7 (32/64Bit), Windows®
Vista™ (32/64Bit), Windows® XP, Windows® 2000
(Setup-Dienstprogramm)"

Handelt es sich bei dem Setup-Dienstprogramm wirklich um eine .exe und
kann man das nicht via Webbrowser machen?

Uwe

Thomas Kaiser

2011-09-18 17:57:48 UTC

Post by Uwe Premer
im Datenblatt steht "Intuitive Konfiguration über einen Webbrowser"
sowie "Unterstützte Betriebssysteme Windows 7 (32/64Bit), Windows®
Vista™ (32/64Bit), Windows® XP, Windows® 2000
(Setup-Dienstprogramm)"
Handelt es sich bei dem Setup-Dienstprogramm wirklich um eine .exe

Vermutlich ja.

Post by Uwe Premer
und kann man das nicht via Webbrowser machen?

Vermutlich schon. Das nennt sich dann wohl "Alternative".

"Vermutlich" weil ich da jetzt ohne weitere Prüfung einfach nur den sog.
gesunden Menschenverstand benutze. Kennst Du den? Nee, gell? Du glaubst
ja auch irgendwelchen Postern hier jeden Quatsch bzgl. AVM...

Gruss,

Thomas

Uwe Premer

2011-09-18 19:40:22 UTC

Vermutlich ja.

Post by Uwe Premer
und kann man das nicht via Webbrowser machen?

Vermutlich schon. Das nennt sich dann wohl "Alternative".

Eigentlich dürfte ja dann jene exe vollkommen überflüssig sein.

Post by Thomas Kaiser
"Vermutlich" weil ich da jetzt ohne weitere Prüfung einfach nur den sog.
gesunden Menschenverstand benutze. Kennst Du den? Nee, gell?

Ich kenne Deine Postings, das genügt.

Post by Thomas Kaiser
Du glaubst
ja auch irgendwelchen Postern hier jeden Quatsch bzgl. AVM...

Hmh, eigentlich habe ich bei einigen Sachen durchaus deiner Kompetenz
vertraut, also natürlich nicht *irgendwelchen* Postern.

Aber Gerald und du haben das alles prima erklärt.
Insofern also danke

Uwe

Hermann Schaefer

2011-09-20 08:58:02 UTC

Post by Thomas Kaiser
"Vermutlich" weil ich da jetzt ohne weitere Prüfung einfach nur den sog.
gesunden Menschenverstand benutze. Kennst Du den? Nee, gell? Du glaubst
ja auch irgendwelchen Postern hier jeden Quatsch bzgl. AVM...

Naja, Quatsch würde ich das nicht nennen. Ich prügel mich nun seit vielen Jahren
mit Produkten von AVM rum, von der NDC unter Netware bis zu den
Wald-Wiesen-und-Feld-Routern. Mein Fazit: Oft buggy(*) bis wirr(**), sehr
Windows-zentrisch, Qualität passabel aber viele Geräte schlicht instabil, manche
grenzen an einen Heizlüfter. Wer Alternativen hat, ist manchmal bei anderen
Herstellern besser aufgehoben - von Fehlern frei ist aber sicher keiner.
Ein Cisco RV110W ist als reiner Router z.B. eine bedenkenswerte Alternative,
aber heute wollen ja viele eierlegende Wollmilchsäue mit dem ganzen
Telefonkrempel dabei. Ich bevorzuge allerdings getrennte Geräte, am besten
Modem, Router, Telefonanlage, NAS.. Das mag für Privatleute übertrieben sein,
bei Firmen erspart es aber oft viel Ärger.

*Der Bug bei der DNS-Auflösung & Macs hat mich anfangs viele Stunden Sucherei
gekostet.
** Eine Software wollte als Benutzerkennwort "viktoria" nicht. Alles andere, nur
nicht "viktoria". Mehrere Stunden Rumsucherei in der Domäne..

Thomas Kaiser

2011-09-21 08:44:20 UTC

Post by Hermann Schaefer

Post by Thomas Kaiser
"Vermutlich" weil ich da jetzt ohne weitere Prüfung einfach nur den
sog. gesunden Menschenverstand benutze. Kennst Du den? Nee, gell? Du
glaubst ja auch irgendwelchen Postern hier jeden Quatsch bzgl. AVM...

Naja, Quatsch würde ich das nicht nennen.

Ich bezog mich auf den "X-JPM-Bullshit: YES"-Kram eines anderen hier im
Thread (Fernwartung der AVM-Router und angebliche Absturzhäufigkeit
betreffend).

Post by Hermann Schaefer
Windows-zentrisch, Qualität passabel aber viele Geräte schlicht
instabil, manche grenzen an einen Heizlüfter.

Daß es bei AVM Montagsgeräte in Serie geben soll, liest man ja überall.
Ich kauf den Kram daher generell im Netz und mach dann gleich 'nen
Streßtest damit, so daß Auffälliges innerhalb von 14 Tagen wieder retour
geht. War aber bisher noch nie nötig. Der jüngste Neuzugang (7390
daheim) zickt manchmal bzgl. 5 Ghz WLAN. Das aber so selten, daß ich
noch nicht nachgeschaut habe, ob's 'ne aktuellere Firmware gibt.

In Summe *und wenn man die Telefonie-Features nutzen kann* finde ich das
AVM-Zeugs jedenfalls recht stimmig, wenn man dem Konzept "ein Kasterl
für alles" was abgewinnen kann. Man sollte jedenfalls *baugleichen* [1]
Ersatz rumliegen haben, wenn man wirklich davon abhängig ist.

Gruss,

Thomas

[1] Als meine 7170 nach Jahren ausgefallen ist, hab ich schnell am
Computerstrich rund um den Bahnhof 'ne neue gekauft, dann die Konfig
wieder eingespielt und dann richtig blöd geschaut, weil das Ding
zwar software-seitig kompatibel war aber nicht von der Hardware her:
die hatte andere Telefonanschlüsse, was insofern ein Problem war,
weil Tochters tolles DDR-Retro-Telefon, für das ich einen Stecker
handgeschnitzt hatte, dann erstmal nicht mehr nutzbar war.

Markus Elsken

2011-09-21 09:35:57 UTC

Moin!

wenn man dem Konzept "ein Kasterl für alles" was abgewinnen kann.

Nicht jeder hat eine ganze Wand frei, die er mit Einzelkompnenten
zupflastern kann. Gerade in kleinen Studentenbuden ist so eine FritzBox
wunderbar kompakt. Ich selbst habe zwar etwas mehr Platz, aber bin von
der 7270 auch sehr begeistert, weil sie die Telefonanrufe wunderbar
vorsortiert. Und zu Deinem Lieblingsthema SPoF: eine zweite baugleiche
liegt als Reserve im Schrank :-)

mfg Markus

Thomas Kaiser

2011-09-21 11:34:10 UTC

Post by Markus Elsken
Moin!

wenn man dem Konzept "ein Kasterl für alles" was abgewinnen kann.

Dito. Im Büro tut 'ne 7270 Dienst, daheim 'ne 7390.

Und die spielen:

- WLAN-Access-Point (die 7390 auch 802.11n in 5 Ghz)
- Router
- VPN-Server (IPSec, d.h. bspw. per IPSecuritas nutzbar)
- Druckserver (Drucker hängt per USB an der Box und ist HP JetDirect
ansteuerbar)
- Switch
- NAS (500er Notebook-Platte hängt per USB dran, aus dem [W]LAN per CIFS
nutzbar, remote per FTP oder HTTPS)
- Telefonanlage (praktischerweise per HTTPS von überall fernwartbar)
- VoIP-Dingens (SIP-Client *und* SIP-Registrar)
- DECT-Basisstation
- Anrufbeantworter (Bequatschungen werden als WAV-Attachment gemailt)
- Fax-Empfänger (Faxe werden als PDFs per Mail zugestellt)

Fernwartungsmöglichkeit ist natürlich aktiviert (per HTTPS und nicht auf
Standard-Port), weil ich von unterwegs die Telefonanlage administrieren
können will (AB/Rufumleitung) als auch WOL nutzen will (Wake on LAN ist
praktischerweise inzwischen per GUI einfach so möglich).

Es gibt Programme für den Mac, mit denen man direkt aus dem Adreßbuch
heraus wählen kann, dito weitere Aspekte der Box administrieren. Nutz
ich nicht mehr, seitdem ich per Skript das "Telefonbuch" der Box immer
in Sync mit dem Mac halte (Skript erzeugt aus meinen Outlook-Kontakten
das "Telefonbuch"-XML der Box und lädt es hoch) und Fritzfons im Einsatz
habe (die "erben" automatisch das Telefonbuch der Box).

Die DECT-Basisstation bräuchte es eigentlich gar nicht (mehr), da sich
jedes halbwegs aktuelle Smartphone Dank WLAN und SIP-Registrar auf der
Box als "zu hause Schnurlostelefon" nutzen läßt. Aber mit Fritzfon ist
es einfach viel bequemer :-)

Und eigentlich wollte ich jetzt noch 'nen UMTS-USB-Stummel an die Box
und Asterisk auf die Box fummeln (weil bei M"-Net Mobiltelefonate
zwischen "Partnerkarten" kostenlos sind). Aber mir ist zum Glück
aufgefallen, daß inzwischen eine freundliche Mail an den Support reicht,
um sich das Feature "kostenlos von Festnetz-Anschluß auf Mobiltelefon"
zu holen. D.h. Rufumleitung aufs Mobiltel. kostet nix, dito der andere
Weg (ich nutze da beruflich Call-Through, d.h. rufe auf einer separaten
Nummer der Fritzbox an, authentifiziere mich per PIN und geh dann per
Festnetz aus der Box raus. Keinerlei Notwendigkeit, die Mobilnummer
rauszugeben. Und die passenden Nummern erzeugt mir wiederum mein Skript,
das sich in Outlook bedient).

Für die Größe und den Energie"hunger" des Kästchens finde ich den
Leistungsumfang einfach beachtlich. Punkt.

Post by Markus Elsken
Und zu Deinem Lieblingsthema SPoF: eine zweite baugleiche liegt als
Reserve im Schrank :-)

Das ist wirklich keine doofe Idee, denn wenn das Ding ausfällt, geht
bzgl. Außenkommunikation erstmal gar nix mehr...

Gruss,

Thomas

Peter Heilingbrunner

2011-09-21 13:01:47 UTC

Post by Markus Elsken
Und zu Deinem Lieblingsthema SPoF: eine zweite baugleiche
liegt als Reserve im Schrank :-)

Und immer daran denken, beim Exportieren der Fritzbox-Einstellungen
diese mit einem Passwort zu versehen, sonst lassen sie sich nämlich
nicht auf die Reserve-Fritte übertragen (wie ich neulich leider
feststellen musste, nachdem eine meiner beiden 7170 abgeraucht war).

Grüße,
Peter

Markus Elsken

2011-09-21 14:32:28 UTC

Moin!

Post by Peter Heilingbrunner
Und immer daran denken, beim Exportieren der Fritzbox-Einstellungen
diese mit einem Passwort zu versehen, sonst lassen sie sich nämlich
nicht auf die Reserve-Fritte übertragen (wie ich neulich leider
feststellen musste, nachdem eine meiner beiden 7170 abgeraucht war).

Längst durchgespielt :-)

mfg Markus

Patrick Kormann

2011-09-21 12:14:33 UTC

Post by Thomas Kaiser
[1] Als meine 7170 nach Jahren ausgefallen ist, hab ich schnell am
Computerstrich rund um den Bahnhof 'ne neue gekauft, dann die Konfig
wieder eingespielt und dann richtig blöd geschaut, weil das Ding
die hatte andere Telefonanschlüsse, was insofern ein Problem war,
weil Tochters tolles DDR-Retro-Telefon, für das ich einen Stecker
handgeschnitzt hatte, dann erstmal nicht mehr nutzbar war.

Mir sind hier in Spanien übrigens schon mindestens 3 Stück kaputt
gegangen - 1 7170 und 2 7270 wo ich mich dran erinnere. Kann natürlich
bei jedem Gerät passieren, besonders wenn es an der Telefonleitung
hängt, aber die Häufung ist schon frappant, zumal auch andere Geräte im
Einsatz sind.
Mit den Anschlüssen hab ich auch gestaunt, als ich damals das deutsche
Gerät gekauft habe und da waren dann diese komischen TAE-Buchsen dran.
War bisher nur Western gewohnt.

Michael Grimm

2011-09-21 14:57:46 UTC

Der jüngste Neuzugang (7390 daheim) zickt manchmal bzgl. 5 Ghz WLAN.

JFTR: Hatte auch eine Zeitlang Hänger auf 5 GHz, sprich Abbrüche obwohl
ich alleine auf weiter Flur unterwegs war, bis ich unter [1] den Hinweis
fand, daß es an der Authentifikation liegen könnte. Habe nun fest auf
WAP2 (CCMP) eingestellt und seither (drei Tage) keine weiteren Hänger
mehr (zuvor bis zu fünfmal pro Tag). Da wäre ich nie draufgekommen.
Allerdings ist die Kuh auch noch nicht vom Eis, dazu bedarf es noch ein
paar Wochen ohne Hänger.

Das aber so selten, daß ich noch nicht nachgeschaut habe, ob's 'ne
aktuellere Firmware gibt.

Das war auch unter der aktuellen Firmware so.

Gruß,
Michael

[1] http://www.ip-phone-forum.de/showthread.php?t=224462&page=6

--
Heute im Angebot der ATK: Wild Fart - Die Blüte der Erleichterung

Thomas Kaiser

2011-09-24 12:52:16 UTC

Post by Michael Grimm

Der jüngste Neuzugang (7390 daheim) zickt manchmal bzgl. 5 Ghz WLAN.

Hab das hier jetzt auch mal fix auf WPA2 umgestellt und noch kein
Hänger. Aber wie Du schon schriebst, heißt das noch nix... mal
beobachten.

Einziger Wermutstropfen: Mein "Küchenradio" kann nur WPA. Aber auch kein
Problem, einfach noch ein "Gastzugang-WLAN" mit fix WPA eingerichtet,
das bei Bedarf gestartet wird (geht netterweise einfach so per FritzFon,
d.h. kein umständliches Hantier mit Web-Interface der FritzBox :-)

Dank' und Gruss,

Thomas

Michael Grimm

2012-02-18 20:47:33 UTC

Post by Michael Grimm

Der jüngste Neuzugang (7390 daheim) zickt manchmal bzgl. 5 Ghz WLAN.

Hab das hier jetzt auch mal fix auf WPA2 umgestellt und noch kein
Hänger. Aber wie Du schon schriebst, heißt das noch nix... mal
beobachten.

JFTR: Nach fünf Monaten ohne einen einzigen weiteren Hänger kann ich
wohl davon ausgehen, daß das Problem behoben ist. Trotzdem betrachte ich
das Procedere als Workaround eines Bugs ...

Post by Thomas Kaiser
Einziger Wermutstropfen: Mein "Küchenradio" kann nur WPA. Aber auch kein
Problem, einfach noch ein "Gastzugang-WLAN" mit fix WPA eingerichtet,
das bei Bedarf gestartet wird (geht netterweise einfach so per FritzFon,
d.h. kein umständliches Hantier mit Web-Interface der FritzBox :-)

Ich habe zwischenzeitlich mein "Küchenradio" auf eine Squeezebox umgestellt;
die kann WAP2 und meine Musik aus meiner privaten Wolke abspielen, gut so.

Gruß,
Michael

--
Heute im Angebot der ATK: Kuhscheiße - gerührt und geschüttelt

Gerald Eíscher

2011-09-18 19:18:09 UTC

Post by Uwe Premer
im Datenblatt steht "Intuitive Konfiguration über einen Webbrowser"

Das verstehe ich auch nicht, wie man einen WLAN-Router "intuitiv"
konfigurieren können soll. Sein Hirn sollte man bei der Konfiguration
schon benutzen.

Post by Uwe Premer
sowie "Unterstützte Betriebssysteme Windows 7 (32/64Bit), Windows®
Vista™ (32/64Bit), Windows® XP, Windows® 2000
(Setup-Dienstprogramm)"
Handelt es sich bei dem Setup-Dienstprogramm wirklich um eine .exe

Außer den Apple-Kisten kenne ich keine WLAN-Router, bei denen man das
Setupprogramm wirklich benötigt.

Post by Uwe Premer
und
kann man das nicht via Webbrowser machen?

Selbstverständlich erledigt man die Konfiguration per Webbrauser und
nicht irgendeinem kastrierten Windoof-Programm.
Wenn du das Ding sinnvoll nützen möchtest (VPN), wirst du ohnehin als
allererstes die Standardfirmware durch DD-WRT oder OpenWRT ersetzen, und
die lassen sich ohnehin nur per Webbrowser oder ssh (OpenWRT)
konfigurieren.
OpenWRT erfordert Linux-Kenntnisse, hat aber den großen Vorteil eines
Paketmanagments, und dass Netatalk darauf läuft.

--
Gerald

Juergen P. Meier

2011-09-17 06:02:49 UTC

Post by Uwe Premer
| Sicherer Fernzugang zum FRITZ!Box-Netzwerk mit VPN (IPSec)
Und das kann ein Airport-Router wirklich nicht?

Der Airport Express ist ein Access Point, kein VPN-Router.

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der Zukunft
eher zu jenem AVM-Gerät tendieren.

Damit andere es dir Fernadministrieren koennen? Zeitschaltuhr nicht
vergessen, die aktuellen Firmwares sind so buggy, dass du die Dinger
mindestens einmal die Woche hart resetten musst.

Post by Uwe Premer
Nur, der Apple-Router wäre mir auch nicht ganz unsympatisch gewesen.

Das ist nur ein AP.

Wenn du ein VPN+AP+DSL-Modem+Router willst, der nicht alle paar Tage
abstuerzt, kauf dir nen Linksys WRTG oder sowas.

Und bitte nicht beschweren, wenn dein Toaster keine videos aufzeichnet
oder keinen Kaffee zubereitet.

Markus Elsken

2011-09-17 08:34:33 UTC

Moin!

Post by Juergen P. Meier
Damit andere es dir Fernadministrieren koennen? Zeitschaltuhr nicht
vergessen, die aktuellen Firmwares sind so buggy, dass du die Dinger
mindestens einmal die Woche hart resetten musst.

Man sollte natürlich "Konfiguration per WAN zulassen" NICHT ankreuzen -
das ist aber kein Problem der FritzBox, sondern des Users. Und stabil
laufen sie auch - meine 7270 rennt hier Monate ohne Reset. Den gibt es
nur bei Firmwarupdates, sonst läuft die Kiste durch.

mfg Markus

Patrick Kormann

2011-09-17 10:54:13 UTC

Post by Markus Elsken
Man sollte natürlich "Konfiguration per WAN zulassen" NICHT ankreuzen -
das ist aber kein Problem der FritzBox, sondern des Users. Und stabil
laufen sie auch - meine 7270 rennt hier Monate ohne Reset. Den gibt es
nur bei Firmwarupdates, sonst läuft die Kiste durch.

Naja, die aktuelle Firmware läuft jetzt gut. Vorher hat das Ding alle
paar Tage bis Wochen aufgehört Faxe entgegenzunehmen.

Und die aktuelle Firmware konnte ich auch nur einspielen, weil ich die
internationale Version auf deutsch umgeflasht habe.

Markus Elsken

2011-09-17 12:20:52 UTC

Moin!

Post by Patrick Kormann
Naja, die aktuelle Firmware läuft jetzt gut. Vorher hat das Ding alle
paar Tage bis Wochen aufgehört Faxe entgegenzunehmen.

Hmmm, dann stimmt bei Dir etwas anderes nicht - hier rennt das Teil seit
der Installation letztes Jahr durch. Mit Telefon, AB und dem ganzen Quatsch.

Post by Patrick Kormann
Und die aktuelle Firmware konnte ich auch nur einspielen, weil ich die
internationale Version auf deutsch umgeflasht habe.

Ich habe einfach den vorgesehenen Menüpunkt "Firmware-Update" genommen.
Blinkt kurz und fertig.

mfg Markus

Patrick Kormann

2011-09-17 15:26:37 UTC

Post by Markus Elsken
Hmmm, dann stimmt bei Dir etwas anderes nicht - hier rennt das Teil seit
der Installation letztes Jahr durch. Mit Telefon, AB und dem ganzen Quatsch.

Pff, was kann da schon falsch sein? Ausserdem geht's ja jetzt.

Post by Markus Elsken
Ich habe einfach den vorgesehenen Menüpunkt "Firmware-Update" genommen.
Blinkt kurz und fertig.

Du hattest dann aber in dem Fall auch keine internationale Version.

Markus Elsken

2011-09-17 18:44:55 UTC

Moin!

Post by Patrick Kormann
Du hattest dann aber in dem Fall auch keine internationale Version.

Ganz normal hier vor Ort gekauft und nicht gross um die Version gekümmert.

mfg Markus

Patrick Kormann

2011-09-17 21:15:38 UTC

Post by Markus Elsken
Ganz normal hier vor Ort gekauft und nicht gross um die Version gekümmert.

Eben. Ich hatte erst hier in Spanien die deutsche Version, da hat man
mir jeden Support verweigert, also hab ich auf die Internationale
gewechselt. Da hat man mir dann den Support unter Bezug auf zu grosse
Leitungsdämpfung (bei der aber der Speedport problemlos funktioniert)
ebenfalls verweigert...
Also verwende ich den DSL Teil der Fritzbox gar nicht.

Thomas Kaiser

2011-09-17 09:34:42 UTC

Post by Uwe Premer
| Sicherer Fernzugang zum FRITZ!Box-Netzwerk mit VPN (IPSec)
Und das kann ein Airport-Router wirklich nicht?

Der Airport Express ist ein Access Point, kein VPN-Router.

Was ist denn heute schon wieder? Falsches Kraut geraucht? Auch die
Airport Express ist ein Router, die Extreme (um die es geht) erst recht
(und noch Druckserver und NAS). Schau doch einfach mal nach:

http://www.apple.com/de/airportextreme/features/frequency.html

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der
Zukunft eher zu jenem AVM-Gerät tendieren.

Damit andere es dir Fernadministrieren koennen?

*gähn*

Ach ja, wer fernadministriert denn da, wenn man das Ganze auf einem
non-default Port lauschen läßt, HTTPS inkl. vorgeschalteter
Authentifizierung einschaltet und danach noch der normale Kennwortschutz
der Box zum Tragen kommt? Genau: Niemand außer authorisierten Benutzern.
Und die machen das gerne, weil sie aus der Ferne bspw. Rufumleitungen
konfigurieren können, auf das NAS zugreifen, etc. pp.

Post by Juergen P. Meier
Zeitschaltuhr nicht vergessen, die aktuellen Firmwares sind so buggy,
dass du die Dinger mindestens einmal die Woche hart resetten musst.

Muß ich glatt den beiden Fritzboxen (Büro und daheim) sagen, damit sie
nicht vergessen, einzufrieren. Das tun sie nämlich nicht. Und jetzt?

Post by Uwe Premer
Nur, der Apple-Router wäre mir auch nicht ganz unsympatisch gewesen.

Das ist nur ein AP.

Jaja, eh klar.

Gruss,

Thomas

Ingo Lembcke

2011-09-17 12:32:41 UTC

Hallo,

Post by Uwe Premer
AVM-Gerät tendieren.
Damit andere es dir Fernadministrieren koennen? Zeitschaltuhr nicht
vergessen, die aktuellen Firmwares sind so buggy, dass du die Dinger
mindestens einmal die Woche hart resetten musst.

Kann ich nicht bestätigen. Das letzte Problem wurde vom Firmwareupdate selber ausgelöst, der in die Binsen ging, da wieder rauszufinden über Rettungsimage geht nur mit einem Windows-Rechner, ich musste einen ThinClient nehmen (Windows läuft hier sonst in der VM unter Mac OS X, damit geht die Rettung nicht).

VDSL50 mit Fritz!Box 7390, WLAN wird selten benutzt, meistens aus, DECT ist aktiv. An den letzten Reset vor dem beschriebenen Problem kann ich mich nicht erinnern, schätze 1-2 mal in diesem Jahr (vielleicht, vielleicht auch nicht). Habe meistens die aktuelle Firmware drauf, aber sehe Updates fast nur, wenn Heise eine Meldung bringt, ich bin da nicht so hinterher, das ich regelmässig im Router den Update-Button klick.
Die Box hängt an der Wand, Hitzeprobleme habe ich nicht, keine Extras installiert. Keine USB-Sachen angesteckt, nur Telefon (DECT, 2 Stk.), analoger AB, 4 Rechner.
Firmware: 84.05.05, Uptime: knapp 35 Tg. .

Und von Fernadministration aus dem Internet habe ich auch noch nichts gemerkt, Kennwort vergeben, und eben mal nachgesehen: Fernwartung ist gar nicht freigegeben. Lokal komme ich natürlich trotzdem auf die Box. Ich weiss natürlich nicht, wie das bei anderen Fritzboxen ist, aber ich tippe auf Fehlkonfiguration. Wobei ich an der Stelle für die Fernwartung per https einen Usernamen und ein extra Kennwort angeben kann. Und den Port auf etwas anders als 443 setzen kann. Also ich weiss nicht, was daran dann unsicher sein soll?!

Mfg,
Ingo Lembcke

Uwe Premer

2011-09-17 21:56:37 UTC

Post by Uwe Premer
| Sicherer Fernzugang zum FRITZ!Box-Netzwerk mit VPN (IPSec)
Und das kann ein Airport-Router wirklich nicht?

Der Airport Express ist ein Access Point, kein VPN-Router.

Achso.

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der Zukunft
eher zu jenem AVM-Gerät tendieren.

Damit andere es dir Fernadministrieren koennen?

Echt? Haben die eine solche hackerunsichere Firmware?

Übrigens habe ich bereits zumindest ein Gerät von AVM und bin damit echt
glücklich, nämlich den Repeater, der ist klasse. Der funktioniert sogar
mit meinem alten T-Sinus-Router.

Post by Juergen P. Meier
Zeitschaltuhr nicht
vergessen, die aktuellen Firmwares sind so buggy, dass du die Dinger
mindestens einmal die Woche hart resetten musst.

Das wäre allerdings voll Mist. Da werd ich mir dann wohl mal ein paar
Erfahrungsberichte aus einschlägigen Foren durchlesen müssen.

Post by Uwe Premer
Nur, der Apple-Router wäre mir auch nicht ganz unsympatisch gewesen.

Das ist nur ein AP.
Wenn du ein VPN+AP+DSL-Modem+Router willst, der nicht alle paar Tage

Nein, wenn, dann nur Router ohne Modem. Modem habe ich separat und
möchte ich auch separat beibehalten. Router muß dann zwingend ohne Modem
sein.

Post by Juergen P. Meier
abstuerzt, kauf dir nen Linksys WRTG oder sowas.

OK, muß ich mir mal bei Gelegenheit anschauen, welche Features die so haben.

Post by Juergen P. Meier
Und bitte nicht beschweren, wenn dein Toaster keine videos aufzeichnet
oder keinen Kaffee zubereitet.

Das geht mir eh auf den Senkel, dass der Fernseher mir keine Brötchen
backt! Und der Kühlschrank kann noch nicht mal Internet. Einkaufsliste
muß ich immer noch manuell machen...

Uwe

Uwe Premer

2011-09-17 22:33:16 UTC

Post by Uwe Premer
Wenn dem so wäre, würde ich bei einem Neukauf irgendwann in der Zukunft
eher zu jenem AVM-Gerät tendieren.

Damit andere es dir Fernadministrieren koennen?

Noch eine Anmerkung dazu:
das kann im übrigen auch schon mein T-Sinus 154 Komfort:
Fernadministration.
Wenn ich das aktivieren würde mit der Hostadresse 0.0.0.0, hätte jeder
Rechner aus dem Internet Zugriff auf meinen Router.
Das war aber das Erste, was ich damals ausgeschaltet habe, weil ich das
eh nicht brauche.

Allerdings kann mein Router kein VPN.

Uwe

Thomas Kaiser

2011-09-17 09:26:37 UTC

Ich find an AVM halt auch den ganzen Telefonie-Kram schick. Wenn Du das
nicht brauchst, gibt's einiges an Alternativen, das zudem günstiger ist.

Gruss,

Thomas

Uwe Premer

2011-09-17 22:07:03 UTC