Securepoint Support Forum

hallo, mal wieder eine frage von mir...
habe bei einem kunden eine piranja (die neue mit vga), welche nicht über routing und einen router ins internet geht, sondern mittels modem die verbindung selber aufbaut (pppoe)...
problem ist das ich vermute, das die firewall die verbindung nicht auf dauer hält, sondern nur bei bedarf und dann gleich wieder abbaut...
denke das deshalb, weil will ein client ins internet, dauert es relativ lange bis die seite aufgebaut ist...ist er dann einmal im internet, funktioniert das surfen schön schnell...bis zu einer gewissen inaktivität, dann dauerts halt erst mal wieder ein bisschen....ebenso kann ich die firewall von extern nicht administrieren oder die ip anpingen....erst wenn ein client eine internet seite aufbaut, komme ich auch von extern auf die firewall ...

am modem kann ich leider nicht überprüfen ob die verbindung besteht, weil das teil nur 3 leds hat (power,lan,dsl ... wobei die dsl lampe nur zur kontrolle da ist ob die synchronisation steht)....
hat jemand eine idee?

Tausch mal das Modem, dieses Verhalten hatte ich auch. Ein anderes Modem (anderer Hersteller) dran, und alles klappte wie erwartet.

naja das ist aber keine lösung,kann doch nicht dem kunden sagen er sollte sich bitte ein neues modem kaufen... zumal ein modem ist auch nichts anderes als ein "umsetzer" von 4 draht ethernet auf 2 draht dsl....das interessiert die firewall meiner meinung nach nicht welches modem da hinten dran hängt, .... gibts nicht noch eine andere lösung???

da jetzt zunehmend ja auch die geschäftskunden bei den providern, statt einer festen ip, subnetzmaske, gateway und so weiter zugangsdaten für die einwahl über modem bekommen (wird ja jetzt bei arcor, dtag,versatel und so gemacht, beispielsweise feste-ip/XXXX@t-online-com.de, hätte ich gleich auch noch ein paar feature requests für die wohl in zukunft öfters vorkommende modem lösung an der securepoint...also als erstes wäre schon mal eine statusanzeige gut in welchen status sich das ppp0 interface befindet...ich mein man kann zwar im manager in den netzwerk karten schauen ob eine ip zugeweisen wurde oder nicht, aber nicht wirklich komfortabel...außerdem würde mir auch da noch der status "Wählt sich grade ein" fehlen,...ebenso würde ich mir einen button wünschen "DSL trennen" bzw "DSL Verbinden" ... und natürlich ganz ganz wichtig eine Funktion "Nach Neustart / Nach Verbindungsabbruch Verbindung selbstständig wieder aufbauen" (siehe dieses Thema hier)

Grüße aus Dresden und ein gesundes Neues JAhr

Hallo,
also die Einwahl mache ich bei 80% unserer Kunden und hier "privat" ueber ein Modem.
Die besten Erfahrungen habe ich hier mit der Hardware vom Riesen mit dem rosa-T (Teledat 302 oder halt neuer mit ADSL 2+-Unterstuetzung "Speedport 200") .
Die schlimmsten Erfahrungen (auch schon zu "normalen Linux-Zeiten") mit Netgear und Belkin, die ohne ersichtlichen Grund den Sync verloren...vermutlich Inkompatibilitaet mit der Hardware am anderen Ende der Leitung.

Ich wuerde mal ins LOG schauen, denn steht eine Menge, was die PPPoE-Aushandlung betrifft und auch wann die Leitung abgebaut wird/wurde.

Von Haus aus bleibt die Appliance auch immer auf Leitung und macht nur bei der Provider-Zwangstrennung und/oder wenn man eine eigene Trennungzeit im Provider-Setup hinterlegt hat, eine Neueinwahl (das aber direkt ohne weiteres Setup).
Ist es vielleicht eher moeglich das wieder einmal dem Kunden mehr Bandbreite versprochen wurde, als moeglich ist und der Sync auf der Leitung regelmaessig gedropped wird, oder die Fehlerrate so hoch liegt, dass keine richtiges "Discovery" laufen kann?

Was die Loesung von KuehleisIT betrifft, bin ich auch der Meinung, das es zumindest einen Versuch Wert ist. Die Investition ist ueberschaubar und spaetestens beim 2. Techniker-Einsatz mehr als ausgeglichen.

Gruss

M.Goeres

also an der sync liegt es nicht, weil das modem hing vorher an einen normalen vpn router und da gab es nie probleme ...

mit dem log schauen ist auch nicht so einfach da wenn das passiert ich ja auch nicht mehr auf die firewall von extern rauf komme... und von intern gucken ist auch nicht ganz so einfach da der kunde 100 km entfernt ist...

heute früh wieder die bestätigung: internet ging das ganze wochenende nicht, man kam nicht von extern auf die firewall, heute vom server aus ein ping auf google.de, die ersten 3 pings zeitüberschreitung, und ab dann ging alles einwandfrei... auch der zugriff von extern

habe es jetzt erst einmal als nicht ganz saubere lösung so gemacht, das per batch, die aller 15 min ausgeführt wird per geplante tasks einmal google.de und dann einmal ein rechner auf der anderen seite des vpn tunnels angepingt wird, und zusätzlich lasse ich noch die 2 server per ntp sich mit dem internet synchronisieren, jetzt scheints erstmal zu kklappen