Günstiges LTE Modem mit Bridge Mode und LAN

Günstiges LTE Modem mit Bridge Mode und LAN (11 Beiträge, 523 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich bin auf der Suche nach einem günstigen LTE Modem, das eine statische öffentliche IPv4 Adresse im Bridge Mode an eine Firewall weitergeben soll...

Hintergrund der ganzen Thematik ist das Lehrlingsprojekt meiner Tochter für die Berufsschule...
Sie hat ein Netz mit virtualisierten Servern und Clients auf der LAN Seite (alles auf einer ESXi Kiste), zu einer Fortigate FGT50E nach vorne gezogen. Und möchte verschiedene Secure Access Modelle für Home Office bauen, z.b. IPSec VPN, klassisches SSLVPN, SSLVPN mit RDP im Web usw... Dafür braucht sie eine WAN Seite, die ihr die Berufsschule nicht bereitstellen kann.

Meine erste Idee wäre, mit einer SIM Karte von A1 mit statischer IP ein LTE Modem im Bridge Mode laufen zu lassen, das die statische IP Adresse von A1 an die Fortigate weiter reicht. Mit einem Teltonika TRB140 sicher machbar... Aber die Dinger sind nicht ganz billig für das geplagte Papa-Budget.

Fällt euch ein günstigeres LTE Modem ein, das das schafft und stabil und einigermaßen einfach konfigurierbar ist (GUI wäre nice...)?

Dazu braucht sie aber nicht die Weitergabe der öffentlichen IP, sondern nur klassisches Portforwarding. Das kann sogar der Standard Cube.

Edit:
Für erste Spielereien könntest du das ev auch aus ihrem normalen Netz via ngrok machen, das hab ich teilweise für Spielereien mit Azure functions verwendet.

24.12.2022, 10:00 Uhr - Editiert von zeddicus, alte Version: hier

Daran dachte ich auch, aber es gibt leider keinen Standard-Cube, sie bekommt nur die nackerte SIM mit der providerseitig aufkonfigurierten statischen IP, keine Hardware dafür.
Und ich dachte, wenn ich ohnehin schon was kaufen muss, schau ich gleich, dass ich etwas mit Bridge mode bekomme, wenn günstig verfügbar, damit erspare ich ihr zumindest das Konfigurieren vom Portforwarding. Sicher machbar, aber das Projekt ist von der Komplexität her so schon eher im gehobenen Bereich für solche Projekte.

Nur der Neugier halber: Die SIM kriegt auch ganz sicher eine statische oeffentliche IP, und ist nicht hinter CGN?

Ich empfehle ein e3372h oder e3372s (Achtung: s hat keinen gscheiten support unter OpenWRT, "normales" Linux geht).

Da gibt's "hacks" dafuer, um das von HiLink mode auf CDC-NCM umzuflashen; damit hast du dann (unter Linux, und unter Windows) eine ganz normale NIC auf der dann die IP klebt.

Ich hab sowas rumliegen. Wenn das temporaer ist (und je nach Zeitplan der Tocher) schick mir mal eine PM.

Edith:
Fuer mein Verstaendnis: Die externe statische IP wird direkt auf einer NIC der Fortigate konfiguriert? Weil wenn ja, geht meine Loesung nicht

25.12.2022, 11:16 Uhr - Editiert von lsr2, alte Version: hier

Hi!

Mittlerweile hat der Betrieb schon zugesagt, das Teltonika zu kaufen... Aber trotzdem danke für das Angebot.
Das Teltonika kennt sie, damit tut sie sich am leichtesten.

Die Sim kriegt sicher eine Public IPV4. Das ist eine A1 Business Internet Karte vom Betrieb. Bei A1 ist das für größere Businesskunden noch möglich.

Die externe statische IP Adresse soll direkt am WAN Interface der Fortigate anliegen. Von dort kann man dann Portweiterleitungen auf das eine oder andere interne Service machen und Firewallregeln drauf hängen. Wenn es sich zeitlich ausgeht soll neben dem Web Based VPN auch OWA von außen erreichbar sein...

erm:

https://www.rtr.at/TKP/was_wir_tun/telekommunikation/konsumentenservice/faq/FAQ_oeffentliche_IP-adresse.de.html

man hat gesetzlichen Anspruch auf eine öffentliche v4 IP, da kann sich A1 nicht davonstehlen im Sinne von "nur in tarif XY". Oder wir haben wieder mal die Verwechselung von dynamisch/fix mit öffentlich/privat.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

03.02.2023, 10:52 Uhr - Editiert von Desolationrob, alte Version: hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung