Kein Internet auf der SG230 mit UTM 9.711-5 und FritzBox 6591 mit 29er Subnetz

Also Internet Habe ich jetzt überall und auf dem PVE.

Habe alles Zurückgesetzt und nur die Schnittstellen und den Forwarder auf dei Fritzbox und auf die Öffentlichen DNS IPs von VF eingestellt.

Wenn mir nur noch jemand schreiben könnte wie ich die Statischen Öffentlichen IPs vom 29er Subnetzt einstellen kann das es funktioniert??

Wäre ich euch sehr dankbar.

Irgendetwas stimmt da nicht ... falls ich die Schilderung richtig verstanden habe.

Zwischen fritz-box und Sophos ist das Netz 10.0.0.0/8 definiert? Das geht von 10.0.0.1 bis 10.255.255.255 

Hinter der Fritz-Box sind die Adressbereiche wie 10.10.10.0/24 , 10.10.10.0/8 bis 10.55.55.0724 ... aber alle diese Netze sind in 10.0.0.0/8 enthalten ...

Vor und hinter der Firewall die gleichen (oder überlappende) Adressbereiche kann nicht auf Dauer gut gehen.

Eigenartig, dass überhaupt etwas geht.

Zwischen firewall und fritzBox das Netz auf 10.0.0.0/24 könnte das verbessern

Ok. ich dachte mir das es einfacher ist wenn ich 8er Subnetz nehme, weil die WLAN Geräte ja immer noch auf der FritzBox Laufen.

Dachte das dann die interne Firewall Freigabe einfach Sophos Netzwerk zu Sophos Netzwerk direkt alle Geräte beinhaltet weil dann 10.0.0.0/8 any 10.0.0.0/8 ist.

Wäre das dann besser wenn ich immer ein 24er Netzt auf der FritzBox und der Sophos einrichte??

Also alles geht soweit mit interne IP Vergabe im Bereich 10.x.x.x  aber die Öffentlichen IPs da weiß ich keine Lösung ohne eine davon direkt bei der Installation als SOPHOS vergeben.

Aber das wollte ich ja nicht.

Gibt es da keine Möglichkeit die Statischen IPs als Zusätzliche IPs hinzuzugeben?

Wenn ja auf welche Schnittstelle muss ich die vergeben?

Auf die vom WAN Port oder auf die wo die IP dann laufen soll?

Und muss ich noch irgendwie die IPs dann auf FritzBox per Portkonfiguration einrichten??

Weil mir hatte jemand das ich alle Öffentliche IPs direkt auf der Sophos einrichten kann ohne die FritzBox.

da hätte ich noch ein paar Fragen zur Maskerade, NAT und Statische Routen in der Sophos.

Wann muss ich Maskerade einrichten und wie?

das selbe: Wann muss ich NAT einrichten und wie?

das selbe: Wann muss ich eine Statische Route einrichten und wie?

Ich hatte im Vodafone Forum gelesen das die Öffentlichen IP direkt genutzt werden ohne NAT.

Ich habe ja jetzt alle IP Bereiche die ich auf der Sophos nutze auf der FritzBox Statisch geroutet zum Sophos WAN IP.

Und das 29er Subnetz auch auf der FritzBox Statisch geroutet zur Sophos WAN IP.

Wäre Super wenn mir jemand Grundlegend die Konfiguration erklärt.

Ich habe keine Vorerfahrung mit der Sophos

Ich danke jeden der mir hier hilft.

"ich immer ein 24er Netzt auf der FritzBox und der Sophos " - würde ich so machen. Das ergibt ein sauberes einfaches Routing.

"10.0.0.0/8 any 10.0.0.0/8 " kann in einer Firewall-Regel natürlich trotzdem verwendet werden, auch wenn die Subnetze kleiner sind.

"aber die Öffentlichen IPs da weiß ich keine Lösung ohne eine davon direkt bei der Installation als SOPHOS vergeben" - sorry, das verstehe ich nicht. Die öffentlichen IP's enden doch sowieso an der externen Schnittstelle der FritzBox ... oder? Also müsste die FB die an die Sophos weiterleiten (Stichwort. portfreigabe) und die Sophos dann an interne Abnehmer (Stichwort DNAT)

"Gibt es da keine Möglichkeit die Statischen IPs als Zusätzliche IPs hinzuzugeben?
Wenn ja auf welche Schnittstelle muss ich die vergeben?
Auf die vom WAN Port oder auf die wo die IP dann laufen soll?" - hier sehe ich leider nicht mehr durch, was dabei herauskommen soll.

Der Rest der Fragen sieht nach einem mehrstündigen Gespräch (oder einem Netzwerkkonzept) aus. Ich denke, hier sollten wir einzelne spezifische Fragen behandeln.

Sorry.

"ich immer ein 24er Netzt auf der FritzBox und der Sophos " - würde ich so machen. Das ergibt ein sauberes einfaches Routing.

"10.0.0.0/8 any 10.0.0.0/8 " kann in einer Firewall-Regel natürlich trotzdem verwendet werden, auch wenn die Subnetze kleiner sind.

"aber die Öffentlichen IPs da weiß ich keine Lösung ohne eine davon direkt bei der Installation als SOPHOS vergeben" - sorry, das verstehe ich nicht. Die öffentlichen IP's enden doch sowieso an der externen Schnittstelle der FritzBox ... oder? Also müsste die FB die an die Sophos weiterleiten (Stichwort. portfreigabe) und die Sophos dann an interne Abnehmer (Stichwort DNAT)

"Gibt es da keine Möglichkeit die Statischen IPs als Zusätzliche IPs hinzuzugeben?
Wenn ja auf welche Schnittstelle muss ich die vergeben?
Auf die vom WAN Port oder auf die wo die IP dann laufen soll?" - hier sehe ich leider nicht mehr durch, was dabei herauskommen soll.

Der Rest der Fragen sieht nach einem mehrstündigen Gespräch (oder einem Netzwerkkonzept) aus. Ich denke, hier sollten wir einzelne spezifische Fragen behandeln.

Sorry.