USG FLEX H-Serie – Konfiguration der WAN-Schnittstelle mit statischen IP- und DNS-Einstellungen

In diesem Artikel wird erläutert, wie Sie eine statische IP-Adresse und DNS-Einstellungen auf einer Firewall der Zyxel USG FLEX H-Serie konfigurieren.

Zunächst zeigen wir Ihnen, wie Sie eine statische IP-Adresse während des Ersteinrichtungsassistenten konfigurieren, wenn Sie die Firewall zum ersten Mal in Betrieb nehmen. Anschließend gehen wir die Konfiguration der WAN-Schnittstelle und des DNS über die lokale Web-GUI für bestehende Installationen durch. Verwenden Sie diese Anleitung, wenn Ihr Internetdienstanbieter (ISP) eine statische IP-Adresse zugewiesen hat und eine manuelle Konfiguration der WAN-Verbindungsparameter erfordert, einschließlich IP-Adresse, Subnetzmaske, Standard-Gateway und DNS-Server.

Konfigurieren der WAN-Verbindung während der Ersteinrichtung

Während des Ersteinrichtungsassistenten können Sie die WAN-Verbindung je nach den Anforderungen Ihres Internetdienstanbieters (ISP) entweder über DHCP oder mit einer statischen IP-Adresse konfigurieren.

Wenn vom ISP eine statische IP-Adresse zugewiesen wurde, wählen Sie „Statisch“ als Schnittstellentyp und geben Sie die erforderlichen Informationen zu WAN-IP-Adresse, Subnetzmaske, Standard-Gateway und DNS-Server ein. Verwenden Sie die Option „Verbindungstest“, um die Konnektivität zu überprüfen, bevor Sie mit dem nächsten Schritt fortfahren.

Die während des Ersteinrichtungsassistenten konfigurierten WAN- und DNS-Einstellungen können später jederzeit über die lokale Web-GUI geändert werden.

Konfigurieren einer statischen IP-Adresse und der DNS-Einstellungen über die lokale Web-GUI

Navigieren Sie zu „Netzwerk > Schnittstelle > Extern“, wählen Sie die WAN-Schnittstelle aus und konfigurieren Sie die Verbindung entweder über DHCP oder eine statische IP-Adresse. Bei Verwendung einer statischen IP-Adresse geben Sie die von Ihrem ISP bereitgestellten WAN-IP-Adresse, Subnetzmaske, Standard-Gateway und DNS-Server-Informationen ein.

Navigieren Sie nach der Konfiguration der WAN-Schnittstelle zu „Netzwerk > Schnittstelle > Trunk“ und stellen Sie sicher, dass „Standard-Trunk“ ausgewählt ist. Dadurch wird gewährleistet, dass die konfigurierte WAN-Schnittstelle gemäß dem Standard-Routing-Verhalten des Systems für die ausgehende Internetverbindung verwendet wird.

DNS-Auflösung konfigurieren

Um den für die Auflösung von Domänennamen verwendeten DNS-Server festzulegen, navigieren Sie zu „System > DNS & DDNS > DNS“.

Aktivieren Sie „Global Zone Forwarder“ und klicken Sie auf „Hinzufügen“, um einen neuen Eintrag zu erstellen. Konfigurieren Sie die folgenden Einstellungen:

• Domäne: *
• DNS-Server: 8.8.8.8 (oder ein von Ihrem Internetdienstanbieter bereitgestellter DNS-Server)
• Abfrage über: Auto

Klicken Sie auf „Übernehmen“, um die Konfiguration zu speichern.

Ein benutzerdefinierter Eintrag für den Global Zone Forwarder hat Vorrang vor der standardmäßigen DNS-Konfiguration des Systems und ermöglicht es der Firewall, DNS-Anfragen an den angegebenen DNS-Server weiterzuleiten.

MAC-Adressklonen konfigurieren

Wenn Ihr Internetdienstanbieter (ISP) eine bestimmte MAC-Adresse zur Autorisierung des Internetzugangs verlangt, können Sie das Klonen der MAC-Adresse auf der WAN-Schnittstelle konfigurieren.

Navigieren Sie zu „Netzwerk > Schnittstelle > Schnittstelle“ und bearbeiten Sie die WAN-Schnittstelle.

Wählen Sie im Abschnitt „MAC-Adresse“ die Option „Standard-MAC-Adresse überschreiben “ und geben Sie die von Ihrem ISP bereitgestellte MAC-Adresse ein.

Klicken Sie auf „Übernehmen“, um die Konfiguration zu speichern.

Überprüfen Sie nach dem Speichern der Änderungen die Internetverbindung von einem mit dem LAN-Netzwerk verbundenen Client aus. Testen Sie die Verbindung, indem Sie eine öffentliche IP-Adresse (z. B. 8.8.8.8) und einen Domainnamen (z. B. google.com) anpingen, um sicherzustellen, dass sowohl der Internetzugang als auch die DNS-Auflösung ordnungsgemäß funktionieren.