Absoluter Neuling FritzBox SG105

Hallo,

den DSL-Zugang sollte die FB machen.

Die Sophos SG wird wie ein normaler PC hinter die FB gehängt.

Das WAN-interface ist vom Typ ethernet mit DHCP (das ist für den Anfang einfacher)

Dan LAN-Interface muss einen anderen Adressbereich haben als das WAN-interface. (per default 192.168.0.1/24)

Der Wizzard sollte das aber so eingerichtet haben...

Was geht denn nicht?

ist "http://fritz.box" aufrufbar?

Wie ist das Ergebnis von "Tracert 8.8.8.8"  oder "ping 8.8.8.8" oder "ping 192.168.20.1"

Hallo,

den DSL-Zugang sollte die FB machen.

Die Sophos SG wird wie ein normaler PC hinter die FB gehängt.

Das WAN-interface ist vom Typ ethernet mit DHCP (das ist für den Anfang einfacher)

Dan LAN-Interface muss einen anderen Adressbereich haben als das WAN-interface. (per default 192.168.0.1/24)

Der Wizzard sollte das aber so eingerichtet haben...

Was geht denn nicht?

ist "http://fritz.box" aufrufbar?

Wie ist das Ergebnis von "Tracert 8.8.8.8"  oder "ping 8.8.8.8" oder "ping 192.168.20.1"

Hallo Dirk,

erst einmal herzlichen Dank für die schnelle Antwort. Leider komme ich erst jetzt dazu zu antworten. Sorry!

Die FB werde ich auf alle Fälle den DSL Zugang machen lassen, wie gesagt, schon wegen der Telefonie. Es hängt einen ISDN Anlage dran.

Die Sophos SG wird wie ein normaler PC hinter die FB gehängt.

-> So habe ich das gemacht.

Das WAN-interface ist vom Typ ethernet mit DHCP (das ist für den Anfang einfacher)

-> Das werde ich jetzt einmal so einrichten. Mein Problem könnte hier nur werden, dass im LAN schon ein DHCP hängt. Nicht das die Sophos dann von dem eine IP zieht? Mal schauen.

Dan LAN-Interface muss einen anderen Adressbereich haben als das WAN-interface. (per default 192.168.0.1/24)

-> Hier liegt vermutlich mein Hauptfehler. Das werde ich auch realisieren. Wird zwar nicht so einfach. Die FB baut ein VPN auf, welches natürlich aufs LAN zugeschnitten ist. Muss ich dann wohl durch die Sophos machen lassen. Hier gibt es eine Zweigstelle die dann, wenn ich soweit bin, auch eine Sophos kriegt. Das sollte dann nicht das Problem werden. Hoffe ich.

Der Wizzard sollte das aber so eingerichtet haben....

-> nö hatte er nicht, ich denke aber das lag daran, dass ich WAN und LAN NIC im gleichen Netz hatte.

Was geht denn nicht?

ist "http://fritz.box" aufrufbar?

Die Fritz.Box konnte ich nicht aufrufen aufrufen und somit auch keinen Internetzugang. Lag aber sicher auch an og. Problem.

ich werde morgen an dem "Projekt" weitermachen. dir ganz ganz herzlichen Dank für die Hinweise. Ich werde auf alle Fälle schreiben wie ich weiterkomme.

Falls Du das heute noch liest, einen schönen Sonntag!!!

Grüße Achmed

Hallo Achmed,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. )

 In addition to Dirk's competent help, you might want to see what related issues others have had.  Try a Google on site:community.sophos.com/products/unified-threat-management/f fritzbox telefon.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Dirk,

so jetzt habe ich mir endlich die Zeit genommen die Konfiguration entsprechend Deiner Hinweise anzupassen.

Das WAN-interface ist vom Typ ethernet mit DHCP
-> Das WAN Interface habe ich jetzt so eingerichtet wie Du schriebst. Also DHCP und es bekommt jetzt die IP 192.168.20.43 /24 zugewiesen.

Das LAN-Interface muss einen anderen Adressbereich haben als das WAN-interface. (per default 192.168.0.1/24)
-> Dem LAN Interface habe ich die Adresse 192.168.30.2 gegeben und einem der hinter der Sophos befindlichen PC (Testrechner) eine feste IP aus dem gleichen Bereich. Als GW und DNS habe ich hier die 192.168.30.2 eingetragen.

Stand jetzt ist. Ich kann weder die Fritz.Box pingen und demzufolge komme ich auch über diesen Rechner nicht ins Internet. Anpingen kann ich jedoch die 43!

Hast Du noch Hinweise für mich. Vorab wieder herzlichen Dank.

Grüße Achmed

Hallo Balfson,

Danke für den Hinweis. Werde ich lesen.

Grüße Achmed

Guck dir mal das Firewall-live-log an.

Damit etwas durch die Firewall kommt brauchst du regeln, welche das erlauben.

Wenigstens die FritzBox sollte pingbar sein.

Die Dienste DNS/NTP/usw müssen als Services freigegeben werden, damit die SG sie erlaubt.

Beim WAN-interface ist der haken bei "def. gateway" gesetzt?

Hallo Dirk,

danke für die Antwort.

Guck dir mal das Firewall-live-log an.
-> Das zeigt mir leider nichts an?
Wenigstens die FritzBox sollte pingbar sein.
Hätte ich ja auch gehofft?
Hab Dir einmal ein paar Screenshots angehängt. Evtl. hilft es ja?

Danke nochmal herzlichst für Deine Hinweise und Hilfe!!!

Grüße

Achmed

Versuche mal 192.168.20.1 vom PC und direct von der sophos zu pingen?

Wie sieht ein tracert 8.8.8.8 vom PC aus?

Bitte poste die Ausgaben.

Ist ein Masquerading eingerichtet?

Und teste mal eine Firewallregel in folgender Form:

Source: Internal -> Service: Any -> Destination: Any

Platziere diese ganz oben.

Alternativ, ohne lang rumsuchen zu müssen, um auch dir Zeit und Nerven zu ersparen: Setze die Firewall komplett auf Werkseinstellung zurück und führe ein Inititialsetup mit dem Wizard durch, das Problem mit den Subnetzten kennst du ja bereits.

Hallo Dirk,

der Ping aus der Sophos über die WAN Schnittstelle zur FB (192.168.20.1) und zur 8.8.8.8 funktioniert, hier bekomme ich Antwort. Wenn ich jedoch über die Interne also 192.168.30.2 pinge krieg ich ein destination host unrechable.

Der Tracert vom PC bringt mir bereits nach dem ersten hop zur 192.168.30.2 Zeitüberschreitung.

Danke für Deine Hilfe.

Grüße Achmed

Hallo nd,

Masquerading habe ich zumindest wissentlich nicht eingerichtet. Die Regel habe ich probiert, hat am nicht funktionierenden Zustand aber leider nichts geändert. Um das Rücksetzen werde ich wohl nicht herum kommen. Mal sehen was Dirk jetzt noch für einen Hinweis hat. danke auch Dir für Deine Hinweise und Hilfe.

Grüße Achmed