Heimnetzwerk wie aufbauen?

Hallo zusammen,

ich bin gerade dabei umzuziehen. Am neuen Standort wurde ein VDSL2 Anschluss geschaltet. Da dort ein lokaler Energieversorger ein eigenes Glasfasernetz aufgebaut hat bin ich auf diesen angewiesen wenn es um schnelles Internet geht. Anbieter wie Telekom bieten dort "nur" Geschwindigkeiten bis 6MBit an. Da ich eine eigene Firewall an meinem Anschluss betreiben möchte habe ich dadurch ein paar Probleme die es technisch zu lösen gilt. Falls jemand möchte kann er hier im Thread gerne nachschauen um welche Probleme es geht. Ich führe hier die Kurzform nochmal auf :).

Mir wurde am neuen Standort ein VDSL2 Anschluss geschaltet und ich habe eine FritzBox 7390 bekommen. Auf die Fritzbox selbst habe ich einen Zugriff bekommen allerdings habe ich keine Zugangsdaten für Internet und VOIP. Die Interneteinwahl funktioniert bei diesem Provider über DHCP und es wird eine private IP Adresse zugewiesen. Da habe ich schon mal das Problem das ich von außen nicht auf die Box komme. Hier lasse ich mir eventuell eine feste IP Adresse schalten um dieses Problem zu lösen.

Um was es mir hier in erster Linie geht wie die Architektur aussehen könnte. Was ich mir bereits überlegt habe könnte folgendermaßen aussehen:

FritzBox -- Firewall -- LAN

Ich würde dann die Dienste wie VOIP und WLAN an der Fritzbox nutzen. Sprich ich hänge ein FritzFon per DECT an die Box damit ich telefonieren lann. Das WLAN von der Fritzbox würde ich komplett als Gastnetzwerk für Feunde, Bekannte etc. nutzen. Da die Fritzbox vor meiner Firewall hängt kommt man ins Internet aber nicht auf das interne Netz.

Meine Firewall stellt dann das interne LAN zur Verfügung und darin hängt auch noch ein AP der dann WLAN für meine eigenen Geräte zur Verfügung stellt.

Was haltet Ihr davon? Gibt es Verbesserungsvorschläge?

Ich möchte zwar nicht Paranoid rüberkommen aber mir ist es ein Dorn im Auge das mein Internetprovider einen vollen Zugriff auf meine Fritzbox hat. Mein Netzwerk zuhause gehört mir und da hat kein externer was drin verloren und daher möchte ich das über eine Firewall abriegeln.

keiner eine Idee dazu?

Zitat von Copperhead

Als erstes würde ich beim Provider anklopfen und um die Zugangdaten bitten. Wenn es im Guten nicht funktioniert, würde ich da selber aktiv werden.
Die nötigen Infos aus der Fritzbox auslesen und danach das Teil mit einem Image von AVM debranden.

Dann sparst du dir die Firewall und alles geht seinen geregelten Gang.

Hi,

ich weiß nicht so recht ob das so einfach geht. Ich habe mich auf der Firtzbox mal etwas umgesehen und da ist ein Benutzerzugriff vom Serviceprovider eingerichtet. Der Account beginnt mit TR069...und soll wohl darauf hindeuten das Diagnoseprotokolle etc. übertragen werden können. Wenn man sich den Account mal genauer anschaut hat dieser Zugriff über https direkt auf die Fritzbox und kann auch alle Konfigurationsdaten einsehen und bearbeiten. Mein letzter Stand war das über diesen Serviceaccount ein Monitoring gemacht wird. Sobald der Zugriff von mir abgeschaltet wird geht die Leitung bei denen auf Störung. Keine Ahnung was dann passiert...vermutlich steht dann ein Techniker vor meiner Tür und will die Leitung prüfen oder ähnliches.
Es liegt auch ein Peipackzettel in der Fritzbox von dem Internetprovider das auf keinen Fall der Serviceaccount deaktiviert werden darf und es darf auch keine direkte Firmware vom Hersteller von AVM eingespielt werden. Aktuelle Fimrwares werden direkt vom Provider auf die Fritzbox übertragen.

Zitat von Copperhead

Ja, schön. Aber die Fritzbox gehört doch dir.
War da nicht was, dass der Provider dich nicht zwingen darf seine Hardware zu verwenden?

Um welchen Provider handelt es sich denn eigentlich? Hat der auch einen Namen?

Das ganze ist so. Einen Vertrag habe ich mit meinem lokalen Energieversorger abgeschlossen. Im Hintergrund steht dann der Provider komDSL.

EDIT:
Keine Ahnung ob ich das dann rechtlich darf? Im Vertrag steht das die Fritzbox in mein Eigentum übergeht habe dafür auch 199€ inklsuive Einrichtung etc. bezahlt.

EDIT2:
"TAE dient als Abschluss des Netzes. Die bei Inbetriebnahme des Internet. bzw. Telefonanschlusses beigestellten Bauteile und Zugangsgeräte gehen in das Eigentum des Anschlussinahbers über."

Hi,

so möchte ich das ja auch machen nur das ich keine zweite Fritzbox habe sondern eben eine Firewall. Ich habe auch im Vorfeld schon bei Sipgate eine eigene Nummer registriert da ich dies bereits wusste. Mir geht es jetzt darum wie ich am sinnvollsten mit der Situation umgehe.

Bezüglich VOIP Telefon hab ich bisher kein Problem da ich ein FritzFon habe und das verbindet sich per DECT mit der Firtzbox und nutzt dann dort den VOIP Zugang.

Zitat von mini73

Das spezielle Gast-WLAN der fritzbox könnte man noch benutzen, damit kommen die Freunde von alleine schon nicht ans Lan hinter der FB, noch nicht mal an die firewall, sondern nur ins Internet.

Lars

Hi,

so dachte ich mir das auch. Würde was gegen VOIP sprechen? Ich sag mal so ein Telefon würde ich per DECT and die Fritzbox verbinden sprich das wäre nicht im WLAN und somit keine Verbindungen ins LAN etc.. Der Vorteil für mich wäre das der VOIP Zugang von meinem Internetanschluss bereits ein Flatratetarif ist. Mein sipgate ist nur Basis und ich müsste für Flat noch extra zahlen.