Hallo,
ich kenne das spezielle Telekom-Produkt nur aus der Theorie. Ich hätte das schon gerne mal selbst zum Testen...
Dabei bekommst du auf deiner WWAN-Verbindung mit privaten APN eine private IP-Adresse in der Du schon in einem VPN bist.
Die Telekom schickt deine Daten in einen IPSec-Tunnel zu Deinem Router in der Zentrale. Der Vorteil ist ja gerade, dass man kein VPN zusätzlich braucht.
Aus Sicht des LANCOMs ist das seine WAN-Adresse auf dem WWAN. Möchtest man von dort das LAN erreichen, muss man ein normales Port-Forwarding machen, da der Router hier NAT auf der WWAN-Adresse macht. Routing ohne Maskierung wird in dem Produkt wohl nicht unterstützt bei IPv4?? Mangels meiner praktischen Erfahrung wäre das aber herauszufinden.
Das Portforwarding wird wohl einfach gehen. Damit hat man aber kein vollständig geroutetes Netz.
https://knowledgebase.lancom-systems.de ... OM+Routers
Scheinbar ist aber auch IPv6 möglich, dabei bekommt man pro Router ein /64 Präfix mit dem man dann Routing ohne Maskierung machen kann. Damit müsstest Du aber auch im LAN und in der Zentrale IPv6 ausrollen.
Ich kann Dir gerne bei Detailfragen per PN helfen.
ich kenne das spezielle Telekom-Produkt nur aus der Theorie. Ich hätte das schon gerne mal selbst zum Testen...
Dabei bekommst du auf deiner WWAN-Verbindung mit privaten APN eine private IP-Adresse in der Du schon in einem VPN bist.
Die Telekom schickt deine Daten in einen IPSec-Tunnel zu Deinem Router in der Zentrale. Der Vorteil ist ja gerade, dass man kein VPN zusätzlich braucht.
Aus Sicht des LANCOMs ist das seine WAN-Adresse auf dem WWAN. Möchtest man von dort das LAN erreichen, muss man ein normales Port-Forwarding machen, da der Router hier NAT auf der WWAN-Adresse macht. Routing ohne Maskierung wird in dem Produkt wohl nicht unterstützt bei IPv4?? Mangels meiner praktischen Erfahrung wäre das aber herauszufinden.
Das Portforwarding wird wohl einfach gehen. Damit hat man aber kein vollständig geroutetes Netz.
https://knowledgebase.lancom-systems.de ... OM+Routers
Scheinbar ist aber auch IPv6 möglich, dabei bekommt man pro Router ein /64 Präfix mit dem man dann Routing ohne Maskierung machen kann. Damit müsstest Du aber auch im LAN und in der Zentrale IPv6 ausrollen.
Ich kann Dir gerne bei Detailfragen per PN helfen.
Statistik: Verfasst von Frühstücksdirektor — Heute, 10:35
