FritzBox modem hinter pfSense firewall

Hallo ​@katgav und willkommen in unserer o2 Community :-)

Das ist ja mal ein Spannender und interessanter Aufbau, liest man auch eher selten, sowas :-)

Um es kur zu machen, es ist nicht möglich, eine Fritzbox als Modem zu benutzen (Quelle: Fritz)

Fritzboxen zeichnen sich ja auch eher durch die Software aus, die auf den Geräten läuft, die Hardware ist ja nichts, beliebige andere DSL Router auch können. Du kannst natürlich auch einfach die Fritzbox ganz normal als DSL Router nutzen, dann kurz ein DMZ in der Fritzbox konfigurieren. Dann hast du gewissermaßen die Sicherheitsfeatures der Fritzbox noch vor deiner Firewall und du kannst zusätzlich (wenn es für dich wichtig sein sollte) die Telefonie-Settings der Fritzbox, ohne weiter hinten mit DNS Settings (für die Telefonie) auseinandersetzen zu müssen. Sollte es irgendwann zu einer DSL Störung kommen, ist man mit einer Fritzbox auf der sicheren Seite, weil alles, was darüber hinaus geht, mitunter nicht so ideal vom Prozess für eine Störungsannahme abgebildet werden.

Grundsätzlich, wenn das alles keine Faktoren sein sollten, kannst du natürlich eein beliebiges (V)DSL-Modem einfach vor die Firewall setzen.

Gruß,
Lars

Moin,

Andere Frage, wäre es möglich für den pfSense die PPPoE Verbindung zu ermöglichen?

Ja. pfSense an einem Modem anschliessen und entsprechend konfigurieren, dann kann pfSense auch die Rolle des Routers/Firewalls einnehmen. Ggf. kannst du da auch mit VLAN Tags und einem entsprechenden Switch arbeiten falls du zu wenige physische Schnittstellen an deiner Hypervisor Maschine hast. Aber da du für das PPP Interface auch einen VLAN Tag benötigst, wäre hier ggf. etwas Kreativität gefragt, falls man z.B. nicht direkte in pfSense den/die nötigen Tags setzen kann.

Ob dein jetziger Router von FRITZ! auch als reiner Modem verwendbar ist kann ich dir allerdings nicht sagen. Vielleicht kennt jemand anderes hier die Antwort. (ähm das hat ja Lars schon beantwortet :p )

Es kommt ja auch auf den Aufbau an, den du haben möchtest. Lars hat das gut beschrieben, gerade wenn du Features vom FRITZ! Router verwenden möchtest wie z.B. Telefonie, ist das eher schwierig (du musst z.B. für VoIP die o2 DNS Server die über PPPoE publiziert werden verwenden).

Auch den Vorschlag von Lars, einen “normalen Router” auf die Seite zu behalten ist wichtig, gerade um auszuschliessen dass den eigenen exotischen Setup die Probleme macht (macht Diagnosen und co. einfacher/klarer)

Natürlich auf die Schnittstellenbeschreibung des Anschlusses achten (gerade bei Kabel Produkte bin ich mir nicht sicher, dass pfSense diese einhält).