Vast IP voor firewall lukt maar niet. Wat doe ik fout?

[deefees]

Dag allen,

Ik heb een netwerk dat deels voor privédoeleinden gebruikt wordt, en deels voor bedrijfsdoeleinden (achter een extra firewall in een ander stuk van het gebouw). 

Simpel geschetst:

• Telenet modem
  • Privé clients
  • Zyxel firewall
    • Bedrijfsclients 

Ik wil mogelijk maken dat de privé clients verbinding kunnen maken met de bedrijfsclients, via een VPN-verbinding zouden ze op dat stuk van het netwerk kunnen komen. Daarom wil ik de zyxel firewall op een vast IP zetten in de telenet modem zodat de vpn richting dat vast IP kan ingesteld worden. De firewall had op moment van proberen het ip adres 192.168.0.226 gekregen van de dhcp. Ik begrijp dat ik niet in my telenet of op de modem zelf een vast IP kan ingeven. Ik stel daarom op de WAN poort van de firewall een vast IP in van bv 192.168.0.10 met subnet 255.255.255.0. Zodra ik dat doe, valt het hele netwerk vanaf de firewall zonder internet. Als ik kijk in my telenet zie ik dat de firewall nog steeds opgelijst staat als 192.168.0.226. De telenet modem herstarten lijkt ook niet te helpen, ik krijg geen internet op de firewall tot ik de instelling op de WAN poort terug aanpas naar dynamisch waarna deze terug naar .226 gaat en weer werkt. Zie ik iets over het hoofd? of wat kan ik nog testen?

Thanks!

Titel gewijzigd door Yince (mod) | Vorige titel: Vast IP voor firewall

[ChristofM]

Kan er iemand @deefees helpen met de verbinding tussen de privéclients en de bedrijfsclients? 

[Arnie]

De Telenet router/modem ondersteunt geen DHCP resevaties. Je kunt natuurlijk wel gewoon je Zyxel router een vast IP adres geven, bijvoorbeeld 192.168.0.2. 

Dit doe je in de netwerkinstellingen van de Zyxel. Kies voor een vast IP adres instelling in plaats van die via DHCP te verkrijgen.

Kies het beste een IP adres buiten de DHCP pool van de Tekenet modem (dus blijf onder de 100).

Denk er ook aan dat wanneer je een vast IP adres op de interface van de zyxel configueert je ook handmatig het subnet mask, een (default) gateway en DNS server moet instellen.

[flip1953]

---

@deefees  schreef:

 Ik stel daarom op de WAN poort van de firewall een vast IP in van bv 192.168.0.10 met subnet 255.255.255.0. Zodra ik dat doe, valt het hele netwerk vanaf de firewall zonder internet. Als ik kijk in my telenet zie ik dat de firewall nog steeds opgelijst staat als 192.168.0.226. De telenet modem herstarten lijkt ook niet te helpen, ik krijg geen internet op de firewall tot ik de instelling op de WAN poort terug aanpas naar dynamisch waarna deze terug naar .226 gaat en weer werkt.

Zie ik iets over het hoofd? of wat kan ik nog testen?

---

Zoals @Arnie hierboven schreef, moet je niet alleen het IP invullen en het juiste subnet, maar ook de Gateway (dat is de Telenet modem) en  de DNS servers. Hier kan je ook de Telenet modem invoeren, de DNS servers van Telenet of een andere voorkeur DNS vb 9.9.9.9 (https://quad9.net/).

Het lijkt erop dat je de Gateway niet goed hebt ingevuld (192.168.0.1) of de DNS. Dan krijg je natuurlijk geen Internet. De Zyxel moeten weten via welke route hij naar het Internet moet, en dat is via de Telenet modem (=Gateway).