Der Testaufbau sieht so aus:
Code:
Modem->DigitusRouter---->DLinkDI614+ Fritzbox
10.0.30.254 10.0.30.80 /--->10.20.7.217
nach 10.20.7.211/ 192.168.178.1-->POT(analoges Telefon)
Geplant war eigentlich dieses:
Code:
Modem->DigitusRouter\
10.0.30.254 \
\_-Loadbalancer------->Portalserver Firstsspot
/ WAN1 10.0.20.253 Public 10.0.10.251
/ WAN2 10.0.30.253 Private 10.20.7.1-----+
Modem->DigitusRouter/ LAN1 10.0.10.254 von patronsoft.com |
10.0.20.254 Pfsense.com auf |
WRAP-Board von |
pcengines.ch/ |
|
+------------< Kabel < ------+
|
+--Lancom L54ag->WLAN 5GHz->Lancom L54ag---WRT54G---->WDS 2,4GHz-> weitere WRT
10.20.7.234 10.20.7.233 \ und Clients
\
WRT54G-->WDS 2,4Ghz-->weitere WRT
\ und Clients
\
WRT54G im WDS
10.20.7.224--+
|
+------------< Kabel < -------+
|
+->Fritzbox7050
Lan A 10.20.7.217-->POT
Lan B 192.168.178.1->
Dieses Netz ist seit 1 1/2 Jaheren in Betrieb, nur der Loadbalancer wurde
ausgetauscht, weil "Geiz ist geil" den Durchsatz aussbremst. Die Fritzbox
möchte ein Kunde von mir einbinden, den Loadbalancer hat ein guter Freund
http://www.airnode.de so konfiguriert, dass die Fritzbox auch hinter der
http://www.pfsense.com arbeitet.
Das eigendliche Problem ist mein Portalserver Firstspot von
http://patronsoft.com/home.html dort läuft echtes NAT, kann dort keine Ports
weiterleiten oder öffnen.
Der Hausmeister von
http://patronsoft.com/home.html schlägt einfach vor,
NAT auf dem Firstspot abzuschalten, ja dafür gibt es einen Schalter, dazu muss
aber NAT auf dem nächsten HOP eingeschaltet werden. Habe aber keinen
"nächsten HOP", sondern meine 5GHz-Richtfunkstrecke...grübel
Da ich nun am Portal nichts drehen kann, ausser in die Tonne hauen
(ca. 600Euronen), bin ich auf die komische Idee gekommen, dem Portalserver
einen Bypass für die Fritzbox zu verpassen, sieht dann so aus:
Code:
Modem->DigitusRouter+[COLOR="Red"]----WAN DlinkDI614+nach 10.20.7.211->Portalbrücke-+[/COLOR]
10.0.30.254 \ /
\_-Loadbalancer------->Portalserver Firstsspot /
/ WAN1 10.0.20.253 Public 10.0.10.251 /
/ WAN2 10.0.30.253 Private 10.20.7.1----Switch
Modem->DigitusRouter/ LAN1 10.0.20.254 von Patronsoft.com |
10.0.20.254 Pfsense.com auf |
WRAP-Board von |
pcengines.ch/ |
|
+------------< Kabel < ------+
|
+--Lancom L54ag->WLAN 5GHz->Lancom L54ag---WRT54G---->WDS 2,4GHz-> weitere WRT
10.20.7.234 10.20.7.233 \ und Clients
\
WRT54G-->WDS 2,4Ghz-->weitere WRT
\ und Clients
\
WRT54G
10.20.7.224--+
|
+------------< Kabel < -------+
|
+->Fritzbox7050
Lan A 10.20.7.217-->POT
Lan B 192.168.178.1->Dose
[COLOR="Red"]Gateway 10.20.7.211[/COLOR]
Dieser Weg ist vermutlich pervers, sehe aber z.Z keine andere Möglichkeiit.
Habe überall UDP 5070-5079
UDP 5060-5061
UDP 30000-30019 auf der Teststrecke aufgemacht, wobei Dieses auf
unechten NAT-Routern ja nicht nötig ist..nochmal grübel
Gruss
Martin
