Thema "Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode" in Geräte

Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Mon, 01 Nov 2021 20:42:50 GMT

Hallo,

ich habe jetzt schon recht viel gelesen und Videos angesehen bez. dem sog. BridgeMode, um einen eigenen Router hinter die VStation anzuschließen und würde mich selbst gerne etwas aufklären mit eurer Hilfe.

Ich selbst habe seit wenigen Tagen meinen ersten Kabelanschluss und die VStation, sonst hatte und habe ich bisher nur Fritzboxen. Im Einsatz habe ich eine Routerkaskade, um mehrere Netze einfach voneinander zu trennen. Nun habe ich einfach die erste Fritzbox, die danach dann widerrum auf 2 weitere Fritzboxen aufteilt (die sich untereinander so nicht kennen), hinter die VStation gehängt und alles funktioniert wie sonst auch. Die VStation spannt das Internet auf und gibt es an die erste, dahinterliegende Fritzbox weiter, die widerrum dann an die anderen Fritzboxen. So soll es sein (für mich).

Warum ist es dann so empfehlenswert den BridgeMode zu aktivieren und vor allem heißt es teilweise oft, dass ohne BridgeMode kein eigener Router hinter der VStation betrieben werden kann? Man kann doch immer sein eigenes Gerät dahinter anschließen, man muss es nur entsprechend konfigurieren, oder irre ich? Auch die HW Firewall der Fritzbox funktioniert und wird nicht durch die FW der VStation beeinträchtigt. Zumindest, wenn man die dahinterliegende Fritzbox so konfiguriert, dass sie ihr eigenes Netz aufbaut.

Man hat dann nochmal zusätzlich ein NAT und ist somit ja nochmal extra geschützt von außen, als wenn ich die VStation jetzt zum reinen Modem degradiere. Also so laienhaft sehe ich das

Oder ist der BridgeMode nur in einem High-Performance Szenario mit hunderten Geräten und etlichen Zugriffen von außen sinnvoll, wo die VStation an ihre Grenzen käme + die bescheidene Konfiguration über die Vodafone Firmware?

Neben der reinen Aufklärung zielt meine Frage auch darauf ab, ob es netzwerktechnisch (zb Sicherheit usw.) ein Problem ist, ohne aktiviertem Bridge Mode meine Router-Kaskade mit den Fritzboxen hinter der VStation zu betreiben?

Vielen Dank für eure Tipps 🙂

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

HausHelene — Mon, 01 Nov 2021 21:37:48 GMT

Durch irgendwelche NAT-Kaskaden erhälst du keine zusätzliche Sicherheit.

Du sorgst lediglich für ein organisatorisches Chaos, das du selbst nicht mehr überblickst.

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Tue, 02 Nov 2021 12:51:50 GMT

Moin,

ja, vielleicht von mir etwas falsch formuliert, sorry. Adressknappheit im IPv4 Umfeld ist wohl das Stichwort bei NAT, wobei ich den "Nebeneffekt" der Trennung der Netze gerne für mich nutze.

Und grundsätzlich überblicke ich natürlich mein "Chaos" 🙂

Welche Nachteile gibt es denn für mich, wenn ich die VStation nicht im empfohlenen Bridge-Mode betreibe mit angeschlossener Fritzbox an LAN1, an der letzten Endes meine Endgeräte angeschlossen sind?

Ich bin kein Netzwerkspezialist, aber ich würde gerne ein optimale Konfiguration bei mir anstreben, aber halt auch nur, wenn ich diese benötige. Da ich kein Telefon angeschlossen habe oder etwaige Sonderfunktionen wie myFritz usw. auf der Fritzbox hinter der VStation nutze, frage ich mich, ob ich wirklich den Bridge-Mode aktivieren sollte?

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Thu, 04 Nov 2021 13:46:05 GMT

Würde mich echt freuen, wenn mir ein Netzwerkspezialist zu meinen Fragen nochmal was sagen kann, da ich demnächst theoretisch den BridgeMode aktivieren könnte, dies aber nur tun wollen würde, wenn ich diesen wirklich benötige und das ist mir noch irgendwie unklar. Will aber auch keine Sicherheitsbedenken bei meiner Konfig haben müssen.

Vielen Dank

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

Claudia — Tue, 09 Nov 2021 06:31:16 GMT

Hallo sharptype,

im Bridgemode fungiert der Router Vodafone Station nur noch als Modem, alles was Firewall und Dein Heimnetz angeht, wird dann vom am LAN1-Port angeschlossenen Gerät (üblicherweise ein WLAN-Router) übernommen. Somit werden dann mögliche Konflikte zwischen den Geräten vermieden.

Viele Grüße,

Claudia

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Wed, 10 Nov 2021 23:50:03 GMT

Hallo,

vielen Dank. Die Informationen "was der Bridge-Modus technisch bedeutet und wie er funktioniert" sind mir bekannt. Meine Fragen bleiben aber damit leider trotzdem unbeantwortet 😞

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

Wallace — Tue, 16 Nov 2021 07:28:12 GMT

Hi sharptype,

es geht natürlich auch ohne Bridgemode. Das setzt aber voraus, das man sich mit der Materie auskennt und den eigenen Router entsprechend konfiguriert.

VG Wallace

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

RobertP — Tue, 16 Nov 2021 13:32:02 GMT

Moin,

wenn du keine Probleme hast, dir doppeltes NAT nichts sagt und du auch nichts nach außen verfügbar machen willst, lass es einfach so 😉

Gruß Robert

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Wed, 08 Dec 2021 19:50:38 GMT

Moin Robert,

vielen Dank erstmal und entschuldige die späte Antwort. Mir sagt doppeltes NAT schon etwas und Probleme habe ich keine. Löst doppeltes NAT irgendwelche Sicherheitsprobleme aus oder ist es nur schwieriger auf etwaige Geräte zuzugreifen von außen im Fall der Fälle?

Von außen greife ich z.B. auf keines meiner Geräte zu.

Man liest nur überall, dass doppeltes NAT ein Problem darstellt, was ich halt irgendwie nicht verstehen kann, aber gerne würde, damit ich es für mich und mein Szenario bewerten und einordnen kann.

Für mein Router (Fritzbox 7490) hinter der Vodafone-Station ist die Vodafone-Station (lokale Seite) halt "das Internet"/WAN, was ja grundsätzlich nicht verkehrt ist (???), weil mir die Station sowieso nicht so ganz geheuer ist

Generell würde ich die Station ja auch in dem Betriebsmodus lassen, für den sie ursprünglich mal gedacht war, um Probleme herstellerseitig auch zu vermeiden. Gleichzeitig will ich aber auch gegen keine absoluten no-gos hinsichtlich IT-Sicherheit verstoßen.

Bin zudem auch nicht so der Typ, der sich freut, weil es "irgendwie funktioniert", sondern würds gern bewerten und wie gesagt besser verstehen können, ob ich dsa jetzt so lassen kann oder ob ich da großen Mist gebaut hab mit dem Router im Router-Modus hinter der Station und dem 2x NAT 😄

Vielen Dank nochmal.

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

peter12_ — Wed, 08 Dec 2021 20:12:53 GMT

Hi,

dann geb ich noch meinen Senf ab

@sharptype schrieb:
Löst doppeltes NAT irgendwelche Sicherheitsprobleme aus oder ist es nur schwieriger auf etwaige Geräte zuzugreifen von außen im Fall der Fälle?

Nein, grundsätzlich löst NAT keine Sicherheitsprobleme aus 🙂 Es ist nur - wie von dir erwähnt - der Zugriff vom Internet auf dein Heimnetz etwas "aufwendiger/komplizierter", da du jeweils Portfreigaben in der VF Station und in deiner Fritz!Box einrichten musst. Bei aktivem Bridge-Mode müssen diese nur in der Fritz!Box eingerichtet werden.

@sharptype schrieb:
Für mein Router (Fritzbox 7490) hinter der Vodafone-Station ist die Vodafone-Station (lokale Seite) halt "das Internet"/WAN, was ja grundsätzlich nicht verkehrt ist (???), weil mir die Station sowieso nicht so ganz geheuer ist

Gute Einstellung Der VF Station kann man leider softwareseitig nicht sehr vertrauen Ich habe diese sogar komplett, unter Anderem deswegen, komplett gegen ein eigenes Kabelmodem getauscht.

@sharptype schrieb:

Bin zudem auch nicht so der Typ, der sich freut, weil es "irgendwie funktioniert", sondern würds gern bewerten und wie gesagt besser verstehen können, ob ich dsa jetzt so lassen kann oder ob ich da großen Mist gebaut hab mit dem Router im Router-Modus hinter der Station und dem 2x NAT 😄

Den einzigen "Nachteil", welchen ich sehe ist, dass du den IPv4 Traffic komplett über das AFTR-Gateway schleifen musst. Diese sind zu Stoßzeiten zum Teil überlastet und die IPv4 Bandbreite ins Internet bricht dann ein 😕 Bei aktivem Bridge-Mode fließen die Daten dann direkt über das VF Backbone Netz ins Internet 🙂

Grüße

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Thu, 09 Dec 2021 20:01:55 GMT

Moin Peter,

wow erstmal vielen Dank für die Erklärungen. Dann würde ich das jetzt so lassen, da ich derzeit keinen Zugriff von außen eingerichtet habe und dies erstmal auch nicht beabsichtige.

Was ich aber leider nicht verstanden habe ist das mit dem Gateway und warum dann der Traffic zu Stoßzeiten evtl. einbricht und was das mit dem nicht aktivierten Bridge-Mode zu tun hat

Kann das u.U. meine vertraglich zugesicherte (für mich allein üppige) Bandbreite ausgleichen? Hört sich aber eher so an als das nein?

Bis jetzt ist mir allerdings nichts Negatives hinsichtlich Performance aufgefallen. Wie würde ich das merken? An etwas Bestimmtem, z.B. beim Zocken oder Streamen? So viel mache ich nicht mit meiner Leitung 🙂

VG und Danke nochmal.

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

peter12_ — Sat, 11 Dec 2021 12:13:06 GMT

Hi,

bei DS-lite erhälst du "nur" noch eine öffentliche IPv6 Adresse, keine öffentliche IPv4 Adresse. Der IPv4 Traffic wird dann über IPv6 zu einem AFTR-Gateway getunnelt, welche die IPv4 Anbindung zu Internetressourcen sicherstellt, welche nur per IPv4 () erreichbar sind. Dieses Gateway teilst du dir mit anderen Vodafone Kabelkunden und dieses besitzt natürlich nur eine begrentzte Bandbreite ans Internet und kann zu Stoßzeiten überlastet werden. Aufgrund von Kosten und Aufwand nutzt Vodafone ihre AFTR Gateways möglichst effektiv und installiert nur bei dauerhaften Lastproblemen ein neues Gateway und verteilt die Kunden dann dem neuen Gateway zu.

Merken tut man dies in der Regel mit einer verminderten Bandbreite zu IPv4 Ressourcen und falls das Gateway zu sehr überlastet ist mit Paketloss (störend bei Online-Gameing und Echtzeit Video-/Sprachübertragung).

Da du aber diesbezüglich noch nichts gemerkt hast, musst du diesbezüglich nichts unternehmen 🙂

Kannst es ja im Hinterkopf behalten, falls die oben genannten Probleme ggf. mal auftreten sollten 😉

Grüße

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Tue, 14 Dec 2021 22:35:12 GMT

Vielen lieben Dank für die gute Erklärung und den Link. Habe es mir durchgelesen. Ist ja richtig spannend. In dem Link steht ja auch, dass man vom Provider (hier Vodafone) eine private IPv4 Adresse routerseitig Richtung Internet bekommt (die man sich mit Mehreren teilt?!), und die so aussieht wie die IPs im eigenen Heimnetz?

Kann man die irgendwo einsehen? In der V-Station Adminoberfläche steht glaube ich nur die IPv6.

Und kann die besagte "private IPv4 Adresse" internetseitig (parallel existierend zur öffentlichen IPv6), zugewiesen von Vodafone, mit den privaten IPv4 Adressen aus meinem Heimnetzwerk kollidieren, die ich selbst festgelegt habe? Die sieht laut Link - wie gesagt - nämlich genauso aus: 192.168 usw.

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

peter12_ — Wed, 15 Dec 2021 20:36:21 GMT

Hi,

bitte bitte 🙂

Genau genommen hast auf der Internetseite (WAN-Seite) deines Kabelrouters gar kein IPv4, sondern nur IPv6 😉

Der verwendete Router muss DS-Lite explizit unterstützen (tun alle von VF verwendeten Kabelrouter), da er den IPv4 Traffic via IPv6 zum AFTR-Gateway leiten muss. Erst dort erfolgt die Entpackung der in IPv6 getunnelten IPv4 Pakete und Weiterlung via IPv4 ins Internet. Die Antworten nehmen dann den Weg rückwärts.

Ich hatte bezüglich meines vorherigen Links nicht darauf geachtet, dass dort CGNAT beschrieben wird

Wenn es etwas technischer sein darf, steht es auf der entsprechenden Wikipedia Seite nochmals, diesmal korrekt ;), beschrieben: https://de.wikipedia.org/wiki/IPv6#Dual-Stack_Lite_(DS-Lite)

Die verwendete IPv4 Adresse kannst du dir über diverse "Scanner-Webseiten" z. B. https://www.wieistmeineip.de/ anzeigen lassen.

Grüße

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Thu, 06 Jan 2022 22:21:32 GMT

Entschuldige meine späte Rückmeldung - die Feiertage. Okay ich habe mir das alles durchgelesen und glaube ich jetzt verstanden (hoffe ich zumindest). Vielen Dank für deine Mühe mir das zu erklären, das ist echt sehr hilfreich und hilft mir sehr für das technische Verständnis. Habe aber noch zwei Fragen, wobei da irgendwie noch einige (kleinere) Unklarheiten für mich drin stecken.

1) Wird trotzdem noch echtes NAT bei mir in der Vodafone-Station von der WAN-Seite mit ipv6 auf mein privates internes LAN durchgeführt? Muss ja eigentlich, weil ich noch zusätzlich über DS Lite die V4 Adresse habe oder? Wobei die ja eigentlich auch nur beim Provider "reingeschmuggelt" wird und bei mir am Anschluss eigentlich nur V6 existiert oder ist das kein echtes NAT bei mir an der Vodafone-Station, weil bei V6 braucht man ja eigentlich kein NAT mehr sondern jedes Gerät kann auch eine öffentliche IP bekommen. Dennoch haben meine Heimgeräte aber alle eine private LAN-IP und keine Öffentliche IP. Oder sehe ich die nur nicht? Der Zusammenhang ist mir noch nicht ganz klar. Tut mir leid, sind doch ein paar mehr Fragen unter 1) geworden 😄

2) Wie meinst du das jetzt, dass du nicht drauf geachtet hast, dass dort CGNAT beschrieben ist? Das CGNAT ist doch genau das Prinzip beim Provider mit dem ipv6 Tunnel für die V4 Pakete um das es hier geht oder? Nur eben bei Vodafone (Carrier) auf den Servern --> also CGNAT, daher war dein vorheriger Link doch korrekt. Oder bringe ich jetzt alles durcheinander?

Vielen Dank nochmal.

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

peter12_ — Sat, 08 Jan 2022 08:55:23 GMT

Hi,

zu 1). Für IPv4 hast du weiterhin NAT, welches aber beim Provider am AFTR-Gateway durchgeführt wird. IPv6 Verkehr läuft direkt ohne NAT zu den einzelnen Clients. Die öffentliche IPv6 Adresse an den Clients sollte mit "2a02:810d" anfangen und kann direkt aus dem Internet erreicht werden, wenn der Zugriff nicht über eine Firewall (Router oder Client selbst) geblockt wird.

zu 2). Beide Techniken sind sehr ähnlich. Einzigster Unterschied ist, dass bei DSlite über ein AFTR Gateway auf der WAN Seite des Routers keine IPv4 Adresse zugewiesen wird, sondern nur ein IPv6 Präfix. Deshalb muss der Router auch expliziet DSlite via AFTR Gateway unterstützen.

Beim "andern" CG-NAT besitzt der Router auf der WAN Seite eine öffentliches IPv6 Präfix (wie bei DSlite via AFTR-Gateway auch) aber zusätzlich eine private IPv4 Adresse zum NAT-Server des Providers, welcher dann den IPv4 Verkehr per NAT ins Internet leitet. Vorteil von dieser Technik ist, dass damit eigentlich alle Router klarkommen.

Grüße

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Mon, 31 Oct 2022 18:04:15 GMT

Danke für die Erklärungen. Nochmal eine andere Frage: Kann ich auf diese ganze Technik Einfluss nehmen als Endkunde und ggf. falsche Einstellungen in der V-Station machen oder gemacht haben bez. DSlite und IPV6 usw.?

Ich möchte 100%ig sicher gehen, dass man von außen nicht irgendwie auf meine Geräte im Heimnetz kommt, gerade weil ja IPV6 im Spiel ist und bei IPV6 ja theoretisch jedes Gerät von außen direkt erreichbar sein kann.

Oder habe ich den Zugriff von außen auf jeden Fall eleminiert, da ich hinter der Vadafone-Station noch die Fritzbox mit NAT betreibe? Also selbst wenn die V-Station ungewollt Traffic von außen durch lässt, müsste doch spätestens in der hinter der V-Station betriebenen Fritzbox für jeglichen Traffic von außen schluss sein oder?

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

peter12_ — Tue, 01 Nov 2022 10:30:31 GMT

Hi,

die Routerfirewall sollte natürlich aktiviert sein (Expertenansicht -> Internet -> Firewall). Ebenso sollten unter Port-Forwarding keine ungewünschten Einträge vorhanden sein.

@sharptype schrieb:
Oder habe ich den Zugriff von außen auf jeden Fall eleminiert, da ich hinter der Vadafone-Station noch die Fritzbox mit NAT betreibe? Also selbst wenn die V-Station ungewollt Traffic von außen durch lässt, müsste doch spätestens in der hinter der V-Station betriebenen Fritzbox für jeglichen Traffic von außen schluss sein oder?

Wen die Fritz!Box als Router arbeitet und nicht als IP-Client, greift auch zusätzlich zur Firewall der VF Station die Firewall der Fritz!Box. Auf der Fritz!Boxen sollten auch die Portfreigaben auf unerwünschte Einträge kontrolliert werden und UPnP (gegenteilige Einstellungen dieser Anleitung) deaktiviert werden.

Grüße

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Mon, 07 Nov 2022 20:44:13 GMT

Moin zurück,

also die Firewall ist in der Vodafone-Station natürlich aktiviert. Und Port-Forwarding habe ich so nicht gefunden, allerdings den Eintrag IPV6 Host Exposure. Ist das damit gemeint? In dieser Tabelle sind zumindest keine Einträge vorhanden.

Die Fritzbox arbeitet als Router, nicht als IP-Client, das habe ich nochmal geprüft und die Vodafone-Station ist an der WAN-Buchse der Fritzbox angeschlossen. In der Fritzbox selbst sind auch keine Port-Forwardings eingetragen.

Betreff: Vodafone Station: Fritzbox dahinter, ganz normal ohne BridgeMode

sharptype — Wed, 14 Dec 2022 21:37:34 GMT

Hallo 🙂 Würde mich noch über abschließende Hilfe/Antworten oder ein Statement dazu freuen, da ich sie mir selbst nicht beantworten kann

Auf jeden Fall danke bis hierhin schon mal!!!

Vielen Dank.