Frage

A1 Webcube 3.1 Brückenmodus

C
Rang
Benutzerebene 1
Abzeichen
Hallo liebe Community!

Vielleicht kann mir wer fachkundiger weiterhelfen ;-)

Ich habe mir gestern einen neuen A1 Webcube 3.1 geholt. Huawei B535-232.

Das Gerät hat meinen "alten" Webcube 3 ersetzt.

Nun wollte ich nach dem Startvorgang wie beim alten Webcube 3 auch, den Bridge Modus aktivieren da ich im Hintergrund eine eigene Firewall mit Access Points betreibe (Cisco).

Beim aktivieren des "Brückenmodus" erhalte ich folgende Fehlermeldung;

"Der Bridge-Modus kann nicht aktiviert werden, wenn für TR-069 der gleiche APN wie für die DFÜ-Verbindung verwendet wird."

Ein Reset brachte keine Änderung. Das Gerät befindet sich in Originalzustand ohne jegliche Änderung. Beim Alten Webcube 3 funktionierte der Modus sofort ohne Probleme. Ich habe einstweilen den Brückenmodus "manuell" eingestellt - sprich DHCP, Firewall etc. deaktiviert.
Nachdem mir aber die offizielle Variante besser gefallen würde nun die Frage in die Runde ob jemand dieses Problem kennt? gelöst hat? Vielleicht Firmware-Bug?

Wenn man den A1.NET APN ändert und durch einen TEST-APN ersetzt, kann der Modus aktiviert werden, allerdings klarerweise ohne Internetverbindung.

Freu mich über euer Feedback/Hilfe/Erfahrung.

lg
Chrissal
1 Anlage

10 Antworten

G
Rang
Hallo @Christian5221

Vielleicht hilft dir das weiter, was ich übrigens in der SUFU gefunden habe 🙂


B528s-23a Brückenmodus >broken
Dieser User ist nicht mehr in der Community aktiv
C
Rang
Benutzerebene 1
Abzeichen
Hi daniel5610!

Vielen Dank - das war es auch hier wirklich.

Neuen APN angelegt, auf IP4 umgestellt und der Bridge-Modus funktioniert. Ein bisschen Tricky trotzdem - beim neu angelegten APN darf man keinen APN Namen - a1.net - eingeben, ansonst lässt sich der Bridge-Mode wieder nicht aktivieren.

Aber jetzt sieht es WAN-seitig wieder perfekt aus.............VIELEN DANK für die HILFE!

WAN

DHCP
Statische IP
Deaktiviert

CONFIGURED AS
Dynamisch
STATUS
Aktiv
IP (DHCP)
46.75.64.XX
GATEWAY
46.0.0.1
DNS
  • 194.48.128.199
  • 194.48.139.254
Vielen DANK

Chrissal
G
Rang
Hi daniel5610!

Vielen Dank - das war es auch hier wirklich.

Neuen APN angelegt, auf IP4 umgestellt und der Bridge-Modus funktioniert. Ein bisschen Tricky trotzdem - beim neu angelegten APN darf man keinen APN Namen - a1.net - eingeben, ansonst lässt sich der Bridge-Mode wieder nicht aktivieren.

Aber jetzt sieht es WAN-seitig wieder perfekt aus.............VIELEN DANK für die HILFE!

WAN

DHCP
Statische IP
Deaktiviert

CONFIGURED AS
Dynamisch
STATUS
Aktiv
IP (DHCP)
46.75.64.XX
GATEWAY
46.0.0.1
DNS
  • 194.48.128.199
  • 194.48.139.254
Vielen DANK

Chrissal

Hallo @Christian5221,

Freut mich das es jetzt funktioniert. Weiterhin viel spass beim surfen 😉
Dieser User ist nicht mehr in der Community aktiv
S

Hallo @daniel5610 und @Christian5221,

Könnt ihr mir bitte weiter helfen, ich durchschaue das ganze noch nicht ganz.
Ich hab auch das Huawei B535-232 mit einem Business Tarif und einer fixen IP.
Die fixe IP hab ich auch schon vom Support erfahren.
Bridge Modus hab ich auch schon alles gefunden und aktivieren können.


Mein Setup sieht so aus, A1 Modem und dahinter ein ubiquiti usg security gateway Router/Firewall.
Zurzeit läuft es so wie bei Christian “Ich habe einstweilen den Brückenmodus "manuell" eingestellt - sprich DHCP, Firewall etc. deaktiviert.” Ein eigenes Netz zwischen den zwei Routern wo sonst nichts drinnen hängt und erst hinter dem usg sind alle anderen netze.
Wenn ich jetzt aber den Brückenmodus nutzen will, wie sieht das aus mit den Daten die ich am USG am WAN Interface einstellen muss?
Ich kann dort nur DHCP, static IP oder PPPoE einstellen.
Ich gehe mal davon aus das ich dort static wählen muss und meine IP 90.152.204.xxx einstellen muss, hab aber keinen gw vom Support erhalten.


Weiters frage ich mich, muss ich nicht irgendwo einen APN am USG anlegen, den der beim A1 Modem wird ja auf irgendwas geändert um den Bridge mode aktivieren zu können.

Ahja und ist das normal, das wenn ich das A1 Modem im Bridge Mode hab, ich keine Möglichkeit mehr habe dieses zu managen über die private IP?

Wäre toll wenn ihr zwei mir etwas mehr licht in die Sache bringen könntet.
Danke und lg

C
Rang
Benutzerebene 1
Abzeichen

Hi @stefangonzales !

Ich hab es ähnlich wie du eingerichtet allerdings dahinter ein Cisco Meraki Netzwerk.

Ich hab auf der Cisco Firewall DHCP aktiviert. Ich erhalte vom A1 LTE Webcube sobald der Bridge Modus aktiv ist alle Daten zugewiesen.

Du musst um den Bridge Modus aktivieren zu können einen neuen IPV4 APN auf dem Webcube anlegen. Wichtig - nur IP V4 - kein IPV6 oder Dual-Modus.

Anschliessend hab ich am Webcube den neuen APN aktiviert und dann normal über die Einstellungen den Bridge Modus aktiviert. Mit dem Standard-APN - siehe Probleme oben - lässt sich der Bridge Modus wegen IPV6 nicht aktivieren.

Wichtig ist!

Ich habe auch WLAN etc. am Cube deaktiviert weil nach der Aktivierung des Bridge-Modus natürlich nur mehr 1 Device - sprich deine Firewall - online ist weil ja DHCP etc. am Cube deaktiviert wird.

Also zusammenfassend habe ich es so gemacht

  1. Webcube auf Werkseinstellungen
  2. Normal am Webcube auf der IP 192.168.8.1 anmelden und Anmeldeprozess durchführen - idealerweise mit LAN Verbindung
  3. APN neu eingerichtet
  4. WLAN deaktiviert
  5. Bridge Modus aktiviert
  6. Firewall mit aktivem DHCP angehängt
  7. ONLINE

 

Hoffe etwas geholfen zu haben

 

lg

Christian

S

Hi @Christian5221 
danke für deine Antwort und sorry das ich mich erst jetzt melde aber war am Wochenende in den Bergen.

Hast du auch einen Business Tarif mit fixer IP?
Für eine fixe IP braucht man anscheinend spezielle APN Einstellungen:
“Profilname: A1 FIXIP  Benutzername / Nutzername: ppp@a1plus.at  Passwort / Kennwort: ppp  APN: fixip.a1.net  Authentifizierung / Protokoll: Automatisch oder PAP&CHAP  IP Typ: IPv4 & IPv6  Rufnummer: *99#”

Quelle: https://cdn12.a1.net/m/resources/media/pdf/Anleitung-APN-Umstellung-1117.pdf
Ich frag mich nur noch, ob ich dann jedesmal über dhcp die gleiche IP bekomme, oder ob ich diese fix auf der FW eintragen muss, dann würde mir aber noch der GW und die SM fehlen.

Kannst du dein Modem nach dem Umstellen in den Bridge Modus auch nicht mehr managen über die IP 192.168.8.1?

LG

Stefan

S

Hab hier noch was gefunden in einem anderen Thread, was ein paar Fragen zum Bridge Mode erklären.

“Hallo. Ich habe “Mobile-Static-IP” und zusätzlich auch “Mobile-Static-IP +1”, also 1 fixe IP und ein geroutetes /30er Netz und versuche dies mit einem HUAWEI B525 (Net Cube 3 Plus) einzurichten.

Als APN habe ich “fixip.a1.net” konfiguriert, der Netcube bekommt daher die einzelne fixe IP.

Das /30er Netz wird auch zum Netcube geroutet, dort aber retour zum A1-Gateway geroutet: offenbar kennt der Netcube also das /30er Netz nicht.

Wenn ich den Cube auf “Bridge-Mode” stelle, bekommt der angesteckte Host die einzelne fixe IP mit Netmask /8 und die default-Route via Gateway 90.0.0.1/8. Internet-Access funktioniert ordnungsgemäß. ABER: Das /30-Netz wird nicht bis zu diesem Host geroutet - es kommt dort gar nicht an (wie ein tcpdump zeigt).

Und: A1-seitige Firewall ist deaktiviert.

Hier noch ein paar Details - das ist ein Business-Mobile-Tarif - auf antwort vom Business-Support warte ich inzwischen fast eine Woche.

 

Ich habe den Huawei-B525 einmal ohne Bridge-Mode und einmal mit aktivem Bridge-Mode durchgecheckt:

*) Ohne Bridge-Mode:
Router hat die eine globale IP, ist pingbar, Traceroute vom Web funktioniert.
Traceroutes zu den beiden IPs aus dem /30er Netz laufen bis zur globalen Router-IP - dennoch antwortet keine der beiden IPs auf Ping. Es kommt auch kein Traffic hinter dem Router an - keine ARP-requests “who has <second-ip-of-30subnet> tell <first-ip-of-30subnet>” oder sonstiges.

Dieses Bild wirkt, als wäre das /30-Subnet zwar bis zum Huawei geroutet, dort aber unbekannt und gegen den A1-Seitigen Gateway 90.0.0.1/8 zurückgeroutet.

*) mit Bridge-Mode
Angesteckter Host bekommt mit DHCP die eine globale IP, ist pingbar, Traceroute vom Web funktioniert.
Traceroutes zu den beiden IPs aus dem /30er Netz verenden schon *vor* meinem Host im zentralen A1.net-Netuwerk. Es kommt auch kein Traffic auf meinem DHCP-Host an - keine ARP-requests “who has <second-ip-of-30subnet> tell <first-ip-of-30subnet>” oder sonstiges.”
Quelle: https://www.a1community.net/mobiles-internet-a1-net-cube-316/oeffentliches-subnetz-statische-ipv4-adresse-250354

G
Rang
Benutzerebene 1

Hey Leute,

ich habe jetzt auch mal einen B535 zum Testen bekommen.

Ich hab auf meiner Sim keine statische IP aufgebucht. Hinter dem Router, den ich im Bridge Mode betreiben will, befindet sich wie bei stefangonzales eine unif usg. 

Den Bridgemode konnte ich ganz normal aktivieren (halt ohne apn) aber mein Testnotebook bekommt dahinter immer eine 10.39.xx.xx ip Adresse. 10.0.0.1 Gateway mit einer /8er Maske.

 

Das frisst die usg Firewall per DHCP nicht wirklich… es sollte ja eine 46.45.xx.xxer Adresse aus dem Dialin Bereich daherkommen, oder seh ich das falsch?

Bin für jeden Tipp dankbar.

 

DAnke

 

lg

A
Rang
Benutzerebene 7
Abzeichen +4
Servus Gessi0815, fixe IP ist die eine Sache, aber das sieht fast danach aus, als hättest du keine öffentliche IP. Eine öffentliche dynamische IP bekommst du auf Anfrage kostenlos, entweder einfach die 0800 664 100 anrufen, oder schreib uns via www.A1.net/kontakt. Muss gestehen ich weiß gar nicht auswendig, ob die dann mit 46 anfängt. Aber die 10er IP dürfte eine "private" sein. lg Hermann
G
Rang
Benutzerebene 1

Servus Gessi0815, fixe IP ist die eine Sache, aber das sieht fast danach aus, als hättest du keine öffentliche IP. Eine öffentliche dynamische IP bekommst du auf Anfrage kostenlos, entweder einfach die 0800 664 100 anrufen, oder schreib uns via www.A1.net/kontakt. Muss gestehen ich weiß gar nicht auswendig, ob die dann mit 46 anfängt. Aber die 10er IP dürfte eine "private" sein. lg Hermann

 

Hey,

doch doch, die Sim hat eine Adresse im 46er Raum bekommen mit einem anderen Modem im Bridge Mode, nur halt mit diesem Gerät nicht. habs jetzt mal auf eine wirkliche fix ip umgestellt mit entsprechendem apn und dann gehts halt nur mit einer richtig öffentlichen...

Wenns nicht anderes geht dann muss es halt so reichen. 

Aber danke :-)

 

lg

Antworten


Allgemeine Nutzungsbedingungen