Netzwerktechnik: Mehr als 254 IP-Adressen vergeben

[edike10]

Hallo Leute,

Netzwerktechnik ist bei mir leider so lange her, dass ich schon alles vergessen habe.
Deshalb würde ich mich über eure Unterstützung bei folgendem Sachverhalt freuen:

• Fritzbox 7590 ist an das Internet (DSL) angeschlossen
• Fritzbox 7360 ist als WLAN-Repeater eingestellt und hat eine eigene SSID und Passwort

Die Fritzbox 7360 wird bei uns in der Werkstatt verwendet und täglich werden viele Geräte mit dem Internet verbunden, da wir Geräte testen, wipen, etc.
So kommen wir ganz schnell an die Grenze von 254 Geräten, sodass die Fritzbox nicht genug IP Adressen zur Verfügung stellt.

Wie löse ich das Problem am Besten? Ich würde gerne den Netzwerkbereich erweitern. Kann mir jemand Step-by-Step erklären wie (und an welcher Fritzbox) ich das mache?

Mir ist bekannt, dass es auch Router für Unternehmen gibt, die an mehr als 254 Geräte IP-Adresse verteilen.
Vielleicht sollten wir dann anstelle der FB 7360 in der Werkstatt eine solche Lösung umsetzen. Könnt ihr mir da einen bestimmten Router empfehlen oder mitteilen worauf ich achten soll?

Vielen Dank!

 

[madmax2010]

du kannst 255.255.254.0 Als subnetzmaske eintragen
das sollte reichen
oder halt auf 10.0.0.0/8 umstellen
(10.0.0.1 als ip fuer die fritzbox, 255.0.0.0 als subnetzmaske

 

[wern001]

schon versucht der FB eine 172.16.x.x adresse zu geben? Evtl. verteilt dann der eingebaute DHCP mehr adressen.
Ich würde da einfach bei AVM anrufen und nachfragen.

Wenn ihr den Router wechseln wollt würde ich ein LanCom Gerät nehmen.

 

[Orb]

Ist der Router auf 192.168.1.1 eingestellt, kann somit 192.168.1.1 bis 192.168.1.254 verwendet werden.
255.255.255.0 ändern wir nun auf 255.255.0.0
Mit dieser Änderung können statt 254 Adressen, nun bis zu 65534 Adressen verwendet werden.

Quelle

 

[cartridge_case]

10er interne IP-Adresse nutzen.

 

[blackshuck]

Nimm 10.0.0.0/8
Siehe https://de.m.wikipedia.org/wiki/Private_IP-Adresse

 

[User007]

Hi...

Warum wird nicht einfach das Lease für IPs des DHCP entsprechend angepasst?

 

[0x8100]

die fritzbox erlaubt leasezeiten nur in tagen für das netzwerk bzw. in stunden für das gastnetzwerk. aber ja, ansonsten wäre das eine möglichkeit gewesen.

 

[User007]

Na ja, aus Sicherheitsgründen würd' ich sowieso betriebsfremde Geräte strukturiert ins Gastnetz verfrachten - und 'n stundenweise einstellbares Lease sollte doch wohl reichen - da werden ja vermutl. nicht 1000 Geräte täglich ins Netz gebracht.
Oder, @edike10?

 

[danse]

Es drängen sich zwei mögliche Lösungen für das Problem auf. Einerseits kann das Netz vergrößert werden, andererseits könnte die Lease-Zeit (Gültigkeitsdauer) heruntergesetzt werden. Da die Lease-Zeit bei einer Fritzbox auf minimal 1 Tag eingestellt werden kann, scheidet diese Möglichkeit aus. Als Lösung biete sich daher nur die erste Möglichkeit an. Das von der Fritzbox verwaltete Netz muss entsprechend der Anforderung vergrößert werden.

Hierzu geht man in Heimnetz -> Netzwerk -> Netzwerkeinstellungen -> IPv4-Einstellungen und muss nun zwei Dinge ändern.
1. Anpassen der Subnetzmaske
Wenn bisher 255.255.255.0 (254 mögliche IPs), könnte nun 255.255.254.0 verwendet werden. Dies verdoppelt die Anzahl der möglichen IP-Adressen im Netz.

2. Damit die Geräte nun auch eine IP in diesem, größeren Netz bekommen, muss noch die IP-Range, welche vom DHCP-Server vergeben werden, angepasst werden. Da wir mit der Subnetzmaske von 255.255.254.0 das Netz verdoppelt haben, können wir nun an der dritten Stelle einmal hochzählen.

Aus 192.168.0.100 bis 192.168.0.200 wird dann 192.168.0.100 bis 192.168.1.200 (als Beispiel)

Für eine genauere Hilfestellung bei der Wahl der IP-Adressen-Bereichs wäre der derzeitige IP-Bereich ein guter Anhaltspunkt.

 

[User007]

Da die Lease-Zeit bei einer Fritzbox auf minimal 1 Tag eingestellt werden kann, scheidet diese Möglichkeit aus.

Falsch! (siehe vorstehende Beiträge)

 

[snaxilian]

Das Subnetz kannst du auf /8 oder /16 vergrößern aber das ist gelinde gesagt schwachsinnig weil du dir damit andere Probleme ins Haus holst (Hallo Broadcast floods...). Außerdem löst dies das Symptom aber nicht die Ursache...

Ich würde die Leasetime des DHCP verkürzen. Je nachdem wie häufig ihr Geräte wechselt reicht ggf. schon der kleinstmöglich einstellbare Wert der Fritzbox, der bereits erwähnte eine Tag.
Reicht dies nicht, kann man das Subnetz vergrößern. Je nach Bedarf reicht es da aber schon, ein /23 zu nehmen. Damit kommst du auf 510 nutzbare Adressen ggü. den jetzigen 254 Adressen.
Wichtig: Nach Anpassung musst du alle Geräte anpassen, bei denen die Einstellungen zum Netzwerk statisch vorgenommen wurden.
Königsweg: Trennung der Netze, z.B. per VLANs aber das wäre vermutlich overengineering und ist dann nicht mehr mit Fritzbox und Co zu realisieren.

@User007 Nix falsch denn @danse wird sich auf das reguläre interne Netzwerk der Fritzbox beziehen und da gilt: Kleinster Wert der Leasetime = 1 Tag. Lediglich im Gastnetz ist eine Angabe von Stunden möglich.

 

[edike10]

Zunächst einmal vielen Dank für die zahlreichen Rückmeldungen innerhalb so kurzer Zeit!

Ich verstehe was ihr meint, aber mir fehlt einfach die Praxis in den letzten Jahren um es technisch umzusetzen. Anbei ein Screenshot der IPv4-Einstellungen der FB 7590. Was trage ich wo genau ein? Der Vorschlag dies so einzurichten, dass bis zu 65534 Adressen vergeben werden können ist genau das, was ich wollte.

Muss ich auch etwas in den IPv6-Einstellungen ändern?

 

[User007]

@snaxilian:

[...] denn @danse wird sich auf das reguläre interne Netzwerk der Fritzbox beziehen [...]

Das hat @danse aber nunmal so in der pauschalen Aussage "Da die Lease-Zeit bei einer Fritzbox auf minimal 1 Tag eingestellt werden kann, scheidet diese Möglichkeit aus." nicht geschrieben und damit ist's faktisch einfach falsch - da beißt die Maus keinen Faden ab.

 

[cartridge_case]

Naja, welches Netz nutzt ihr denn nun? Eventuell reicht ja das Gastnetz. Dort auf eine Stunde Lease stellen.

 

[edike10]

Das Subnetz kannst du auf /8 oder /16 vergrößern aber das ist gelinde gesagt schwachsinnig weil du dir damit andere Probleme ins Haus holst (Hallo Broadcast floods...). Außerdem löst dies das Symptom aber nicht die Ursache...

Ich würde die Leasetime des DHCP verkürzen. Je nachdem wie häufig ihr Geräte wechselt reicht ggf. schon der kleinstmöglich einstellbare Wert der Fritzbox, der bereits erwähnte eine Tag.
Reicht dies nicht, kann man das Subnetz vergrößern. Je nach Bedarf reicht es da aber schon, ein /23 zu nehmen. Damit kommst du auf 510 nutzbare Adressen ggü. den jetzigen 254 Adressen.
Wichtig: Nach Anpassung musst du alle Geräte anpassen, bei denen die Einstellungen zum Netzwerk statisch vorgenommen wurden.
Königsweg: Trennung der Netze, z.B. per VLANs aber das wäre vermutlich overengineering und ist dann nicht mehr mit Fritzbox und Co zu realisieren.

@User007 Nix falsch denn @danse wird sich auf das reguläre interne Netzwerk der Fritzbox beziehen und da gilt: Kleinster Wert der Leasetime = 1 Tag. Lediglich im Gastnetz ist eine Angabe von Stunden möglich.

Die Leastime des DHCP verkürzen klingt auch sehr gut!
Ist diese Lösung gegenüber der Erweiterung der IPs vorzuziehen? Tatsächlich sind bis auf die wenigen Firmengeräte, die dauerhaft da sind, die meisten Geräte nur wenige Stunden verbunden.

 

[dvor]

Die Leastime des DHCP verkürzen klingt auch sehr gut!
Ist diese Lösung gegenüber der Erweiterung der IPs vorzuziehen?

Ja, unbedingt.

Sofern die Nachteile des Gastnetzes der Fritz!Box akzeptabel sind.

 

[Twostone]

wenn ich "betriebsfremde Geräte" und "fritzbox" in einem Atemzug höre, verwundere ich mich doch recht sehr. Wenn in einem Firmennetzwerk alles in einem subnetz landet, finde ich das schon sehr bedenklich. Man sollte schon Bereiche oder Kategorien voneinander trennen, insbesondere in Unternehmen. Maschinen in ein Subnetz, Bürorechner in ein anderes, Handys in ein weiteres, mobile Handgeräte wie z.B. Scanner ggf. auch auslagern und unsichere Geräte wie die Kaffeemaschine im Chefbüro oder das Internetradio am Empfang sowieso in ein eigenes. Notwendige Verbindungen untereinander kann man über NAT regeln, aber auch immer über eine restriktiv gestaltete firewall, idealerweise in kritischen Netzen auch mit NIDS.

Somit ergibt sich auch schon das Problem der knappen Adressen.

 

[User007]

Ist diese Lösung gegenüber der Erweiterung der IPs vorzuziehen?

Grundsätzlich ist sie wohl (m. Mg. n.) zumind. einfacher.

Um mal etwas Struktur in die Sache zu bringen, und dazu gehört aus zumindest grundlegenden sicherheitstechnischen Aspekten beim Hantieren mit Fremdgeräten unabdingbar eine entsprechende Gruppierung (und Abgrenzung) gegenüber den Eigengeräten.​

• Wie viele zum Betrieb gehörende Geräte nutzt ihr und sind da (stationäre) Geräte bei, denen auch statische IPs zugeordnet sind?
  -> All' diese Geräte gehören ins "normale" Netzwerk, den IP-Kreis 192.168.178.x.​
• Wie viele betriebsfremde Geräte mit Internetanbindung werden täglich genutzt?
  -> All' diese Geräte sollten ins "Gastnetz", den IP-Kreis 192.168.179.x.

Dann könnte/sollte mit (angepasstem IP-Bereich für den DHCP und) einem entsprechenden Lease (Zeitdauer d. Gültigkeit) schon eine Lösung vorliegen.

​

---

Btw.:

[...] die Nachteile des Gastnetzes der Fritz!Box [...]

Welche?

---

@Twostone:
Grundsätzlich hast Du zwar Recht, aber das ist für viele bzw. die meisten Einzel-/Kleinselbstständigen in Sachen Sicherheitsbedarf am Praktischen vorbei gedachter Overkill - mal ganz abgesehen davon, dass sowas installiert und gewartet werden soll/muß und dann eben nicht finanzierbar ist.​

 

[danse]

Mein Vorschlag war eine pauschale Aussage auf Basis des vermuteten Wissensstand des Anwenders bzw. der aktuellen Konfiguration.

Die Konfiguration vom Gäste-WLAN ist natürlich vorzuziehen. Da ich diese Funktion in der Fritzbox nicht nutze und keine Erfahrung habe, kann ich dazu keine Aussagen machen. Auch ist der Scope mit Einbindung des Sicherheitsaspekt etwas größer als das ursprüngliche Thema und sollte, nein muss, in einem weiteren Thread bzw. in einer weiteren Maßnahme angegangen werden.

Vollständigkeitshalber hier die notwendigen Änderungen bei der Netzvergrößerung:
Heimnetz -> Subnetzmaske: 255.255.255.0
DHCP-Server von: 192.168.178.20
DHCP-Server bis: 192.168.179.254
Gültigkeit: 1 Tag

Das ergäbe knapp 500 gleichzeitig nutzbare IP-Adressen.