Günstiges LTE Modem mit Bridge Mode und LAN

Re(2): CGN ist dein Feind

Desolationrob — Fri, 03 Feb 2023 09:51:33 GMT

erm:

https://www.rtr.at/TKP/was_wir_tun/telekommunikation/konsumentenservice/faq/FAQ_oeffentliche_IP-adresse.de.html

man hat gesetzlichen Anspruch auf eine öffentliche v4 IP, da kann sich A1 nicht davonstehlen im Sinne von "nur in tarif XY". Oder wir haben wieder mal die Verwechselung von dynamisch/fix mit öffentlich/privat.

Re(2): CGN ist dein Feind

Desolationrob — Fri, 03 Feb 2023 09:51:33 GMT

erm:

https://www.rtr.at/TKP/was_wir_tun/telekommunikation/konsumentenservice/faq/FAQ_oeffentliche_IP-adresse.de.html

man hat gestzlichen Anspruch auf eine öffentliche v4 IP, da kann sich A1 nicht davonstehlen. Oder wir haben wieder mal die Verwechselung von dynamisch/fix mit öffentlich/privat.

Re: CGN ist dein Feind

powerleecher — Mon, 26 Dec 2022 17:30:42 GMT

Hi!

Mittlerweile hat der Betrieb schon zugesagt, das Teltonika zu kaufen... Aber trotzdem danke für das Angebot.
Das Teltonika kennt sie, damit tut sie sich am leichtesten.

Die Sim kriegt sicher eine Public IPV4. Das ist eine A1 Business Internet Karte vom Betrieb. Bei A1 ist das für größere Businesskunden noch möglich.

Die externe statische IP Adresse soll direkt am WAN Interface der Fortigate anliegen. Von dort kann man dann Portweiterleitungen auf das eine oder andere interne Service machen und Firewallregeln drauf hängen. Wenn es sich zeitlich ausgeht soll neben dem Web Based VPN auch OWA von außen erreichbar sein...

CGN ist dein Feind

lsr2 — Sun, 25 Dec 2022 10:14:23 GMT

Nur der Neugier halber: Die SIM kriegt auch ganz sicher eine statische oeffentliche IP, und ist nicht hinter CGN?

Ich empfehle ein e3372h oder e3372s (Achtung: s hat keinen gscheiten support unter OpenWRT, "normales" Linux geht).

Da gibt's "hacks" dafuer, um das von HiLink mode auf CDC-NCM umzuflashen; damit hast du dann (unter Linux, und unter Windows) eine ganz normale NIC auf der dann die IP klebt.

Ich hab sowas rumliegen. Wenn das temporaer ist (und je nach Zeitplan der Tocher) schick mir mal eine PM.

Edith:
Fuer mein Verstaendnis: Die externe statische IP wird direkt auf einer NIC der Fortigate konfiguriert? Weil wenn ja, geht meine Loesung nicht

CGN ist dein Feind

lsr2 — Sun, 25 Dec 2022 10:14:23 GMT

CGN ist dein Feind

lsr2 — Sun, 25 Dec 2022 10:14:23 GMT

CGN ist dein Feind

lsr2 — Sun, 25 Dec 2022 10:14:23 GMT

Nur der Neugier halber: Die SIM kriegt auch ganz sicher eine statische oeffentliche IP, und ist nicht hinter NAT?

Ich empfehle ein e3372h oder e3372s (Achtung: s hat keinen gscheiten support unter OpenWRT, "normales" Linux geht).

Da gibt's "hacks" dafuer, um das von HiLink mode auf CDC-NCM umzuflashen; damit hast du dann (unter Linux, und unter Windows) eine ganz normale NIC auf der dann die IP klebt.

Ich hab sowas rumliegen. Wenn das temporaer ist (und je nach Zeitplan der Tocher) schick mir mal eine PM.

Re(2): Günstiges LTE Modem mit Bridge Mode und LAN

powerleecher — Sat, 24 Dec 2022 11:25:08 GMT

Daran dachte ich auch, aber es gibt leider keinen Standard-Cube, sie bekommt nur die nackerte SIM mit der providerseitig aufkonfigurierten statischen IP, keine Hardware dafür.
Und ich dachte, wenn ich ohnehin schon was kaufen muss, schau ich gleich, dass ich etwas mit Bridge mode bekomme, wenn günstig verfügbar, damit erspare ich ihr zumindest das Konfigurieren vom Portforwarding. Sicher machbar, aber das Projekt ist von der Komplexität her so schon eher im gehobenen Bereich für solche Projekte.

Re: Günstiges LTE Modem mit Bridge Mode und LAN

zeddicus — Sat, 24 Dec 2022 08:52:10 GMT

Dazu braucht sie aber nicht die Weitergabe der öffentlichen IP, sondern nur klassisches Portforwarding. Das kann sogar der Standard Cube.

Edit:
Für erste Spielereien könntest du das ev auch aus ihrem normalen Netz via ngrok machen, das hab ich teilweise für Spielereien mit Azure functions verwendet.

Re: Günstiges LTE Modem mit Bridge Mode und LAN

zeddicus — Sat, 24 Dec 2022 08:52:10 GMT

Dazu braucht sie aber nicht die Weitergabe der öffentlichen IP, sondern nur klassisches Portforwarding

Günstiges LTE Modem mit Bridge Mode und LAN

powerleecher — Fri, 23 Dec 2022 16:43:36 GMT

Hallo,

ich bin auf der Suche nach einem günstigen LTE Modem, das eine statische öffentliche IPv4 Adresse im Bridge Mode an eine Firewall weitergeben soll...

Hintergrund der ganzen Thematik ist das Lehrlingsprojekt meiner Tochter für die Berufsschule...
Sie hat ein Netz mit virtualisierten Servern und Clients auf der LAN Seite (alles auf einer ESXi Kiste), zu einer Fortigate FGT50E nach vorne gezogen. Und möchte verschiedene Secure Access Modelle für Home Office bauen, z.b. IPSec VPN, klassisches SSLVPN, SSLVPN mit RDP im Web usw... Dafür braucht sie eine WAN Seite, die ihr die Berufsschule nicht bereitstellen kann.

Meine erste Idee wäre, mit einer SIM Karte von A1 mit statischer IP ein LTE Modem im Bridge Mode laufen zu lassen, das die statische IP Adresse von A1 an die Fortigate weiter reicht. Mit einem Teltonika TRB140 sicher machbar... Aber die Dinger sind nicht ganz billig für das geplagte Papa-Budget.

Fällt euch ein günstigeres LTE Modem ein, das das schafft und stabil und einigermaßen einfach konfigurierbar ist (GUI wäre nice...)?