USG Pro achter Fritz!Box 7590 extra IPv4-subnet

[jeroen71]

Ik heb Glasvezel van xs4all en de volgende setup:

NT => Fritzbox 7590 => UDM Pro => USW Pro switch
De Fritzbox gebruik ik voor IPTv en Bellen (DECT en via SIP).
Op de Fritzbox heb ik PPPoE PassThrough aangevinkt.

Ik heb van xs4all een IP adres + een extra IPv4-subnet met 8 extra publieke IP adressen (subnet: 80.127.129.73/29).

Ik zou wil graag dat mijn UDM Pro een eigen extern IP adres krijgt zodat ik o.a. VPN goed kan configureren.

Als ik de WAN verbinding op de USG Pro via DHCP een IP adres laat krijgen van de Fritzbox dan heb ik werkend internet, alleen met het externe IP adres van de Fritzbox (dat is logisch).

Als ik de WAN verbinding op de USG Pro op PPPoE zet dan krijg ik geen IP adres en heb ik geen internet (op de Fritzbox staat PPPoE passthrough aan). Na een tijdje komt er wel internet verbinding, maar dan alleen met hetzelfde externe IP adres als de Fritzbox.

Als ik op de UDM Pro een Static IP adres in wil stellen uit het extra IPv4-subnet, moet ik naast het IP adres ook ik een subnet maak opgeven (ik heb 255.255.255.248 ingesteld) en een Router (als ik daar het IP adres 192.168.178.1 van de Fritzbox invul het ik geen internet). Het lukt me niet om in dit geval een internet verbinding werkend te krijgen.

Iemand een idee wat ik niet goed doe?

 

[dbw]

Dat laatste kan niet. Je geeft een Public IP-adress en dan is de Gateway Intern.
Wat je kan proberen is om de Gateway van XS4all te gebruiken

 

[jeroen71]

Ik heb het geprobeerd (DNS server van xs4all 194.109.6.66), maar dat werkt niet helaas.

 

[dbw]

Ik heb het geprobeerd (DNS server van xs4all 194.109.6.66), maar dat werkt niet helaas.

DNS ip is geen router-adres
Je moet even de Def. Gateway opzoeken die bij jouw Public IP-adressen hoort.

 

[jeroen71]

Ik voel me echt een groetje....
Hoe bepaal ik de default gateway van mijn publiek IP adressen?

Ik vond dit bij xs4all:

/29 x.x.x.y
0 128 network address (niet gebruiken)
1 129 gateway (fritzbox)
2 130 server1
3 131 server2
4 132 server3
5 133 server4
6 134 server5
7 135 broadcast address (niet gebruiken)

Mijn /29 range is:80.127.129.73/29
Dus bij static IP heb ik 80.127.129.75 als IP adres ingesteld, 255.255.255.248 als Subnet Mask en 80.127.129.74 als Router (Gateway).

Werkt helaas nog niet.

 

[jeroen71]

Update: het is gelukt. Ik moest op de fritzbox ook nog het subnet instellen: https://www.xs4all.nl/service/installeren/internet/ipv4-subnet-instellen/

 

[jeroen71]

Mijn volgende uitdaging is VPN werkend krijgen.
Ik heb op de UDM Pro de radius server geconfigureerd, een gebruiker aangemaakt en een netwerk geconfigureerd maar ik krijg geen verbinding opgezet (L2TP) met zowel IOS als MacOS.

Ik heb https://help.ui.com/hc/en-us/articles/115005445768-UniFi-USG-UDM-Configuring-L2TP-Remote-Access-VPN gevolgd.

Mijn UDM Pro heeft een eigen extern IP adres. Zou ik nog iet open moeten zetten op de FRITZBOX?

 

[dbw]

ALs de Fritz ook een FW aan heeft staan, dan gaat het daar wss mis.

 

[jeroen71]

Dat was het.
Ik heb het publieke IP adres van de UDM Pro als een exposed host in de FRITZBOX geconfigureerd (ik had eerst het door de FRITZBOX toegewezen interne IP adres aan de UDM Pro geconfigureerd als exposed host, maar dat werkte niet).