Thema "Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewall ein." in Geräte

Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewall ein.

basdy — Thu, 19 Sep 2019 08:46:16 GMT

Ich habe einen Red Internet und Phone Business 500 Cable Anschluss bei ihnen mit einer Fritzbox 6591 Cable. Wir haben mehrere Standorte und müssen mit hinter den Fritzboxen hängenden Firewalls (Watchguard) VPN Tunnel erstellen. Wie kann man das realisieren? Früher stellte man im Kundenportal die Fritzbox auf Bridge Mode und alles war paletti, den Punkt gibt es leider nicht mehr. Die Fritzbox ist in ihrer Funktion so beschnitten, das ich auch dort keine Einstellung finde.
Daher nochmal, wie kann die öffentlich IP an dahinterliegende Endgeräte weitergegeben werden oder eine weitere Einwahl dahinterliegender Endgeräte oder ein Modembetrieb der Fritzbox realisiert werden?

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

Argantho — Thu, 19 Sep 2019 09:25:21 GMT

Hallo @basdy

Herzlich Willkommen in der Community ... 🙂

Um es kurz zu machen.

Eine Fritzbox (weder Leihgerät noch Eigene) unterstützt den Bridge-Modus nicht mehr. Seit dem Fritz-OS 5.0 (wenn ich mich recht erinnere) ist diese Funktion seitens AVM entfernt worden. Der Bridge-Modus wird nur noch von den Standardroutern bei Vodafone unterstützt. Mit der Fritzbox gibt es aber die Möglichkeit ein Gerät unter IPv4 bei den Freigaben als "Exposed Host" einzurichten.

Gruß

Dieter

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

basdy — Thu, 19 Sep 2019 09:47:26 GMT

Hallo Dieter, danke für deine Antwort. Also streichen wir den Bridge Modus. Den Exposed Host habe ich auch schon erfolglos probiert. Es wird ja dadurch keine öffentliche IP weitergereicht und ein VPN Aufbau, der über parallele DSL Anschlüsse problemlos klappt ist zwischen 2 Vodafone Kabelanschlüssen nicht möglich?

Es muss doch dafür eine Lösung geben, wozu sonst brauche ich einen Businessanschluß mit fester IP Adresse. Sind wir wirklich die einzige Firma die mehrere VPN Verbindungen über einen Kabelanschluß realisieren wollen?

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

Max-Tester — Thu, 19 Sep 2019 20:48:11 GMT

Ich weiß ja nicht was du machen möchtest.

Vieleicht ist Windoes Homeserver 2011 eine Alternative, da konnen sich bis zu 10 einloggen.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

RobertP — Fri, 20 Sep 2019 08:17:59 GMT

Exposed Host ist schon richtig.

Hast du IPv4 in der Fritzbox aktiviert?

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

basdy — Fri, 20 Sep 2019 08:29:54 GMT

Ich habe leider eine Fritzbox 6591 Cable, da gibt es den Punkt Zugangsdaten nicht, der heißt hier Zugangsart und da kann nur das Versenden von Diagnosedaten konfiguriert werden, keine weiteren Reiter vorhanden. Die Ansicht ist auf erweiterte Ansicht eingestellt, so dass keine Punkte mehr ausgeblendet sein können.

Die Fritzbox ist btw mit IPv4 und IPv6 verbunden.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

basdy — Fri, 20 Sep 2019 09:17:19 GMT

Das Hauptproblem ist meiner Meinung, das die externe öffentliche IP nicht an das Endgerät dahinter weitergeleitet wird. Wenn ich mich mit einem DSL Anschluss mit fester IP am "anderen Ende" verbinde, klappt es problemlos. 2 Kabelanschlüsse unter sich bekommen das nicht hin, da beide ja nur ihre 192.168... lokalen Adressen haben.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

RobertP — Fri, 20 Sep 2019 11:03:09 GMT

die öffentliche IP hat die Fritzbox und das lässt sich auch nicht ändern.

du musst das auf deinen Firewalls anders konfigurieren!

kennst du keinen Netzwerker der dir dabei helfen kann?

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

basdy — Fri, 20 Sep 2019 12:34:13 GMT

Ich bin der Netzwerker und kenne keine Lösung, da die Fritzbox in ihrer Funktion so beschnitten wurde, das es eben keine Möglichkeit mehr gibt. Bin aber der Meinung, dass dies eben nicht als Businessanschluß verkauft werden darf, wenn man damit keine VPNs aufbauen kann. Daher wollte ich davor alle Möglichkeiten geklärt haben, man kann ja schließlich immer dazu lernen.

Werde mich dann wieder als Privatkunde ummelden müssen, da gibt es ja selbst mit 1000 GBit Vertrag und anderem Endgerät noch den BridgeMode und das für weniger Geld. Irgendwie peinlich Vodafone Kabel Deutschland. Letztendlch wollte ich nur eine feste IP haben, dafür der ganze Zirkus.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

RobertP — Fri, 20 Sep 2019 18:50:40 GMT

Also ich betreibe ebenfalls VPN Server und das funktioniert auch mit NAT zwischen zwei Standorten.

Kann mir daher nicht vorstellen, das das mit deiner Watchguard nicht gehen soll.

In einem Punkt gebe ich dir aber Recht!

Warum bekommt man, insbesondere für enen Business Anschluss, nicht auch ein Kabelmodem angeboten? oder wenigstens ein Gerät was einen Bridge Mode hat? Welche größere Firma will denn bitte eine Fritzbox nutzen? Eine Fritzbox ist ein konsumer Router

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

RobertP — Fri, 20 Sep 2019 20:07:21 GMT

@basdy schrieb:
Ich bin der Netzwerker und kenne keine Lösung, da die Fritzbox in ihrer Funktion so beschnitten wurde, das es eben keine Möglichkeit mehr gibt.

Nachtrag: den Bridge Mode gibt es auch bei freien Kabel Fritzboxen schon seit Jahren nicht mehr!

Geht wie gesagt aber auch so:

Watchgaurd mit fester IP aus dem gleichen Subnetz wie die Fritzbox konfiguriren und dann auf der Fritzbox als exposed Host einrichten.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

Moni_GK — Mon, 23 Sep 2019 07:54:44 GMT

Hallo basdy,

hast Du bei uns eine feste IP gebucht?

Liebe Grüße

Moni

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

MRVN — Mon, 21 Sep 2020 20:47:28 GMT

Hallo,

es liegt an den Eigenheiten von AVM.

Exposed Host ist schon der richtige weg.

(Im Transfernetz ist einmal die Fritte 192.168.178.1 z.b. und dein Router WAN 192.168.178.50)

Das Problem warum das VPN nicht aufgebaut wird. Ist weil der Benutzer der Fritzbox noch Rechte zur VPN Nutzung hat. (VPN-Verbindungen zur Fritzbox können hergestellt werden)

Sobald dieser Haken entfernt wurde, werden wirklich alle Ports (auch UDP 4500 u.s.w.) an den Exposed Host durchgeleitet. So wie es eigentlich sein soll. (Die VPN Rechte unterbinden die Weiterleitung aller Ports.)

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

ThomHH — Sun, 18 Apr 2021 18:14:18 GMT

Moin,

ich habe genau das selbe Problem!

exposed host bringt da nichts, man hat trotzdem das doppelte nat'ten

hast du inzwischen eine Lösung?

Mit freundlichen Grüßen

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

basdy — Sun, 18 Apr 2021 19:24:56 GMT

Hi Thom,

ich habe mir tatsächlich ein Kabelmodem gekauft,

TECHNICOLOR
TC4400

aber irgendwie musste man das noch bei Vodafone telefonisch angeben, dass die das freischalten. Seitdem hab ich die externe IP anliegen.

An einem anderen Standort hab ich auf einen privaten Anschluss gewechselt, da damals das originale Modem (Vodafone Station) zur Gigabit Leitung im Online Center auf Bridge Modus umstellbar war.

Viel Glück.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

XDAmaniac — Sun, 05 Dec 2021 23:57:02 GMT

Ich bin einigen Tagen dran, die 6591 und meine dahinterliegende 7590 so zu konfigurieren, dass ich meine feste IP ganz normal nutzen kann wie vorher. Sollte Vodafon dafür keine passende Lösung anbieten und ich in so eine dumme Falle getappt, kann ich für nichts garantieren.
Exposed Host ist es jedenfalls schonmal nicht.

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

Max-Tester — Mon, 06 Dec 2021 16:57:06 GMT

@XDAmaniac

wo ist der Sin und der Vorteil, 2 Fritz Boxen hintereinander zu schalten?

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

XDAmaniac — Mon, 06 Dec 2021 19:17:38 GMT

Es gibt natürlich eine ganze Reihe von Gründen,- und wie auch immer, ich persönlich freue mich für jede(n|s), der/die/das "von der Stange kaufen kann" und keine besonderen Notwendigkeiten sieht.
Aber zur Sache:
Tatsächlich ist es mir gelungen, per "Doppeltem NAT", also "Exposed Host" alles zum Laufen zu bringen, was ich benötige (VPN/Hosting etc.). Das Hauptproblem war, dass meine interne 7590 eine 192.168.178.xxx IP bekomme hatte obwohl sie an LAN 2 angeschlossen war und unter dieser Adresse dann in der 6591 gelistet war. Da half es auch nichts, die feste IP zu vergeben, alle Freigaben wurden immer an die 192.168.178.xxx gesandt, was natürlich in's Leere lief, denn die 192.168.178.xxx wurde ja garnicht mehr genutzt.
1) Alle bekannten Clients von der 6591 disconnected und aus der Liste gelöscht (außer das Notebook auf LAN1 zum Konfigurieren, denn mangels Bridge Mode kommt man sonst nicht auf die Box).
2) LAN 2 "Public IP" (unter Zugangsart -> Portkonfiguration)
3) Exposed Host mit Public IP anlegen
4) 7590 WAN Port auf feste (Public IP) nebst aller Parameter für Subnetmask, Gateway und DNS einstellen und dann mit 6591 LAN2 verbinden
5) Ein paar Neustarts von Fritz Boxen und Clients
6) SIP Telefonie hatte ich schon am WE gelöst (das war auch ein Krampf)
Nun ist die gute 6591 nicht mehr viel mehr als ein Modem, schade einerseits, andererseits, ich hätte auch gern ein deutlich günstigeres Modem was einfach nur als Bridge fungiert und nicht so viel Strom frisst.
Ergo: Wer ein massives Freizeitproblem hat, sollte sich sowas antun,- ist ein bisschen wie Sudoku 🙂

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

Juergen_B — Fri, 05 Dec 2025 07:55:16 GMT

Hallo Leute,

ich hab leider das selbe Problem bei einem Business Anschluss mit der Fritzbox 6591 (Leihbox).

Um's kurz zu machen: Ich brauche die öffentliche IPv4 Adresse auf einem eigenen Router der hinter der Fritzbox 6591 angeschlossen ist. Bei einem Business Anschluss sollte sowas ja eigentlich kein Problem sein, dachte ich. Naja ...

Hierbei handelt es sich um normales Dual Stack, keine feste IPv4.

Die Hotline konnte mir leider nicht helfen (:

In dem letzten Post wird auf Zugangsart -> Portkonfiguration verwiesen, aber dieses Tab existiert bei mir leider nicht?

Mir ist prinzipiell egal wie die Lösung aussieht, und welche Geräte ich dabei verwenden muss.

Es gibt 2 Dinge die erfüllt sein müssen:

1. Öffentliche IPv4 Adresse und IPv6 Adresse bzw. IPv6 Präfix am eigenen Router.

2. Telefonie muss funktionieren, mir reichen dabei aber notfalls die SIP Zugangsdaten.

Kann mir jemand dabei helfen?
Ich würde das ja gerne so machen wie hier beschrieben, aber da es sich um eine Leihbox handelt möchte ich hier nichts "hacken" müssen.

Gruß,
Jürgen

Betreff: Fritzbox 6591 Bridge Mode oder wie richtet man einen VPN mit einer dahinterliegenden Firewa

RobertP — Fri, 05 Dec 2025 08:57:09 GMT

Moin,

den Bridge Mode für Fritzboxen gibt es nur im ehemaligen Unitymedia Gebiet (BW, Hessen, NRW)

wenn du aus dem Vodafone KD Gebiet (restliche Bundesländer) kommst, musst du dir ein eigenes Modem (TC4400, CM3500) anschaffen, um eine öffentliche IPv4 an deinem Router zu erhalten, oder die Fritzbox gegen eine Vodafone Station tauschen lassen und diese im Bridge Mode betreiben