Netzwerk/Firewallkonfiguration hinter einem VDSL Anschluss

Hallo zusammen,

ich habe eine aktuelle Firewall-Appliance geschenkt bekommen. Hab mich da mal etwas mit dem Datenblatt der Firewall usw. beschäftigt. Die Firewall selbst kann PPPoE Einwahl sowie DDNS. Alternativ könnte ich mir auch eine feste IP Adresse zulegen. Aber mal zum grundlegenden Problem. Ich bin mit meinem Internetanschluss bei einem lokalen Provider der dort sein eigenes Netz hat. Derzeit noch alles über Kupfer bis 50MBit ein Glasfaseranschluss habe ich schon im Haus liegen der wird aber derzeit noch nicht beschaltet kommt irgendwann mal. Ich muss vom Provider einen Router verwenden das ist eine AVM FritzBox 7390. Mein derzeitiges Telefon läuft ebenfalls über den Internetanschluss per VOIP.
Mein erster Gedanke war ok ich stelle die FritzBox auf PPPoE Passthrough um und lass die Firewall die Interneteinwahl sowie DDNS machen. Aber ich vermute mal dann funktioniert mein VOIP vom Provider nicht mehr? Könnte ich den die FritzBox zum Beispiel nur für VOIP nutzen und der Rest geht über die Firewall?

Oder wäre es eventuell besser die FritzBox als normalen Router für VOIP, DDNS und Interneteinwahl zu verwenden und die Firewall in ein eigenes Netzwerk hinter die FritzBox zu packen und das dann alles über die Firewall zu routen?

Hi,

naja ich gehe mal davon aus das es da schon recht gravierende Unterschiede gibt. Eine Fritzbox ist eine reine NAT Firewall. Die Appliance die ich bekommen habe ist eine echte Stateful Firewall und hat zusätzliche Funktionen wie Antivirus, Content Filtering, Intrusion Prevention und was weiß ich noch alles :). Ich sehe da einen Nutzen bei der höheren Sicherheit. Hauptsächlich geht es mir aber darum micht mit dem Thema näher zu beschäftigen da es mich Interessiert.

Die Firewall ist eine Cisco Meraki MX60.

Hi,

weiß ich nicht muss ich mal im Log schauen :). Nee keine Ahnung das Teil hab ich noch nicht in Betrieb das liegt halt da rum.

Ich wollte hier jetzt keine Produktdiskussion oder ähnliches anfangen oder NSA Verschwörungstheorieen diskutieren. Mir ging es eigentlich nur um das technische etc. und da bin noch etwas überfragt ob das alles so machbar ist wie ich mir das vorstelle.

Hi,

ich hatte mich bezüglich FritzBox und PPPoE schon etwas informiert. Es ist auch in aktuellen Firmware releases möglich allerdings nicht über das Webfrontend. Den Parameter kann man mittels Telnet in der Konfiguration aktivieren.

Also das heißt ich kann meine FritzBox nicht generell als VDSL Modem mit VOIP benutzen und die Firewall ist für den restlichen kram zuständig?

Zitat von TheChief

Würds einfach mal probieren:

Internet => Firewall => Fritzbox

Auf der Fritzbox "Externes Modem oder Router" einstellen und auf der Firewall mal nach entsprechenden Rules für VOIP suchen.

Hi,

ah cool so rum hab ich das noch gar nicht betrachtet.

Die zweite alternative wäre dann ein privates Netz für Fritzbox LAN1 und Firewall WAN1 und hinter der Firewall hängt dann ein zweites privates Netz woran der Rest hängt? Gibt es da was zu beachten?

Zitat von TheChief

Weiss eben nicht, ob das überhaupt geht und die Firewall ein Modem hat.

Hi,

ah da hast du recht die Firewall hat gar kein Modem :(.