Zyxel FWA Router - Fernzugriff über WAN konfigurieren

Dieser Artikel zeigt, wie man den Zugriff über HTTPS, HTTP, FTP, SSH auf das Gerät für NR7101, NR5101, FWA510, FWA505, FWA710, LTE7480 / 7490, LTE3301-PLUS ermöglicht. Die Fernverwaltung steuert, welche Schnittstellen und Webdienste auf das Gerät zugreifen dürfen. Es wird erklärt, warum Portweiterleitung und Fernzugriff auf Ihrem LTE / 5G-Gerät nicht funktionieren (aufgrund von NAT des Netzbetreibers) und wie Sie Probleme mit dem Fernzugriff auf Ihr Gerät beheben können.

Konfigurieren Sie den Zugang zu Ihrem Router

Schritt 1: Einlegen der SIM-Karte und Einschalten des Routers

Legen Sie zunächst die SIM-Karte in den dafür vorgesehenen Steckplatz Ihres LTE/5G-Routers ein. Stellen Sie sicher, dass der Router während dieses Vorgangs ausgeschaltet ist, um mögliche Schäden am Gerät oder an der SIM-Karte zu vermeiden.

Sobald die SIM-Karte richtig eingelegt ist, schalten Sie den Router ein und warten Sie, bis er den Startvorgang abgeschlossen hat. Die meisten Router verfügen über Kontrollleuchten, die anzeigen, wenn das Gerät betriebsbereit ist.

Schritt 2: Zugriff auf die Web-GUI über WiFi

Nachdem Ihr Router eingeschaltet und betriebsbereit ist, stellen Sie über WiFi eine Verbindung zu ihm her. Suchen Sie den WiFi-Netzwerknamen (SSID) und das Passwort, die mit dem Router oder auf der Verpackung des Geräts angegeben sind. Verbinden Sie Ihr Gerät mit diesem Netzwerk, um Zugriff auf die Web-GUI des Routers zu erhalten.

Schritt 3: Anmeldung bei der Web-GUI

Öffnen Sie einen Webbrowser auf Ihrem Gerät, und geben Sie in die Adressleiste die Standard-IP-Adresse des Routers ein, in der Regel etwa "192.168.1.1" oder "192.168.0.1". Drücken Sie die Eingabetaste, um zur Anmeldeseite zu navigieren.

Geben Sie Ihre Administrator-Anmeldedaten ein, die in der Regel mit dem Router geliefert werden oder im Benutzerhandbuch zu finden sind. Nach erfolgreicher Anmeldung sollten Sie Zugriff auf die Web-GUI des Routers haben.

Schritt 4: Aktivieren der Fernverwaltung

Navigieren Sie in der Web-GUI zum Abschnitt "Wartung" und wählen Sie dann "Fernverwaltung". Hier finden Sie Optionen zur Konfiguration des Fernzugriffs auf Ihren LTE/5G-Router.

Option 1: LAN/WLAN (WiFi) Zugang

Wenn Sie über Geräte, die mit demselben lokalen Netzwerk (LAN) verbunden sind, oder über WiFi (WLAN) aus der Ferne auf den Router zugreifen möchten, aktivieren Sie die Option LAN/WLAN. Beachten Sie, dass diese Option den Zugriff auf alle Geräte im LAN/WLAN ermöglicht.

Aktivieren Sie Dienste im LAN/WLAN, um den Zugriff auf den gewählten Dienst vom lokalen LAN aus zu ermöglichen.

Option 2: WAN-Zugang von außerhalb

Um auf den Router von außerhalb des lokalen Netzwerks zuzugreifen, aktivieren Sie den WAN-Zugang. Dies ermöglicht Ihnen den Zugriff auf die Web-GUI des Routers über die öffentliche IP-Adresse Ihres Netzwerks.

Aktivieren Sie Dienste im WAN, um den Zugriff auf den gewählten Dienst von außen über alle WAN-Verbindungen zu ermöglichen.

Option 3: Vertrauenswürdige Domäne

Alternativ können Sie auch die Funktion "Vertrauenswürdige Domäne" aktivieren. Bei dieser Methode müssen Sie manuell eine Liste öffentlicher IP-Adressen konfigurieren, denen Sie den Zugriff von außen auf den Router gestatten. Durch die Angabe dieser vertrauenswürdigen IPs fügen Sie eine zusätzliche Sicherheitsebene zu Ihrer Fernverwaltungseinrichtung hinzu.

Aktivieren Sie Dienste in der Vertrauensdomäne, um den Zugriff auf den gewählten Dienst nur von den unter Vertrauensdomäne konfigurierten vertrauenswürdigen IP-Adressen aus zu ermöglichen.

Konfigurieren Sie vertrauenswürdige Domänen für den IP-Passthrough-Modus (Bridge-Modus)

Wenn Sie auf den LTE/5G-Router im IP-Passthrough- (Bridge-) Modus zugreifen möchten, ist der Prozess etwas anders. Mit IP-Passthrough können Sie auf die Web-GUI des Routers zugreifen, auch wenn dieser im Bridge-Modus arbeitet und externen Datenverkehr direkt an das interne Netzwerk weiterleitet.

MGMT-Dienste für IP-Passthrough

Gehen Sie in der Web-GUI zu "MGMT Services for IP Passthrough" und konfigurieren Sie den gewünschten Dienst (z. B. HTTPS) und den Port (z. B. 20443) für den Zugriff auf die Web-GUI im Bridge-Modus.

Auf diesem Bildschirm wird konfiguriert, welche Schnittstellen Sie für den Zugriff auf das Gerät im IP-Passthrough-Modus verwenden können:

Enable services on WAN (Dienste im WAN aktivieren), um den Zugriff auf den gewählten Dienst von außen über alle WAN-Verbindungen zu ermöglichen

Dienste auf der Vertrauensdomäne aktivieren, um den Zugriff auf den gewählten Dienst nur von den unter Vertrauensdomäne konfigurierten vertrauenswürdigen IP-Adressen aus zu ermöglichen

Vertrauensdomäne für IP-Passthrough

Genau wie im vorherigen Schritt können Sie auch für den IP-Passthrough-Modus des Geräts vertrauenswürdige Domänen konfigurieren, um eine zusätzliche Sicherheitsebene zu schaffen.

Verwenden Sie diesen Bildschirm, um öffentliche IP-Adressen zu konfigurieren, die im IP-Passthrough-Modus auf das Gerät zugreifen dürfen.

Remote Access & Port Forwarding funktioniert nicht - Grade Carrier NAT?

Carrier-Grade NAT (CGNAT) ist eine Netzwerktechnologie, die von Internetdienstanbietern (ISPs) verwendet wird, um IPv4-Adressen zu sparen. Da der Pool der verfügbaren IPv4-Adressen weltweit erschöpft ist, haben ISPs CGNAT eingeführt, um mehreren Kunden die gemeinsame Nutzung einer einzigen öffentlichen IP-Adresse zu ermöglichen. Mit diesem Ansatz können ISPs einen größeren Kundenstamm bedienen, ohne für jedes Kundengerät eine eigene öffentliche IP-Adresse zu benötigen. Das bedeutet, dass diese Geräte keine eigene öffentliche IP-Adresse haben und sich stattdessen eine mit mehreren Kunden teilen.

Zusammenfassend lässt sich sagen, dass Carrier-Grade NAT (CGNAT) eine Technologie ist, die von ISPs eingesetzt wird, um öffentliche IP-Adressen mit mehreren Kunden zu teilen, was zu Schwierigkeiten beim Fernzugriff auf Geräte über das WAN führt. Indem Sie Ihre WAN-IP-Adresse überprüfen und mit einem öffentlichen IP-Lookup-Tool vergleichen, können Sie feststellen, ob Sie CGNAT haben. Wenn dies der Fall ist, wenden Sie sich an Ihren ISP, um eine öffentliche IP-Adresse für Ihr LTE/5G-Gerät zu erwerben, damit Sie diese Einschränkung überwinden und den Fernzugriff ermöglichen können.

Prüfen, ob Sie über Carrier-Grade NAT (CGNAT) verfügen

Wenn Sie Schwierigkeiten haben, von außerhalb des Netzwerks (WAN) auf Ihr LTE/5G-Gerät zuzugreifen, kann dies an CGNAT liegen. Gehen Sie folgendermaßen vor, um zu prüfen, ob Sie CGNAT haben:

1. Greifen Sie auf das Web GUI Dashboard zu: Melden Sie sich zunächst im Web GUI Dashboard Ihres LTE/5G-Routers mit der lokalen IP-Adresse an, die Sie von Ihrem Routerhersteller erhalten haben (z. B. "192.168.1.1").

2. Suchen Sie die WAN-IP: Navigieren Sie nach der Anmeldung zu dem Bereich, in dem die WAN-IP-Adresse Ihres Routers angezeigt wird. Diese Information finden Sie in der Regel unter den Netzwerk- oder WAN-Einstellungen.
   

3. Prüfen Sie mit einem öffentlichen IP-Lookup-Tool: Besuchen Sie eine Website, die die öffentliche IP-Adresse Ihres Netzwerks anzeigt. Eine solche Website ist"https://whatsmyip.com". Wenn Sie diese Website aufrufen, wird Ihre öffentliche IP-Adresse angezeigt.
   

4. Vergleichen Sie die IPs: Vergleichen Sie die WAN-IP, die im Web GUI Dashboard Ihres Routers angezeigt wird, mit der öffentlichen IP-Adresse, die auf der Website"https://whatsmyip.com" angezeigt wird.

• Wenn beide IP-Adressen gleich sind, haben Sie kein Carrier-Grade-NAT, und Sie sollten in der Lage sein, über das WAN (von außen) auf Ihr Gerät zuzugreifen.

• Wenn die IP-Adressen unterschiedlich sind, deutet dies darauf hin, dass Ihr ISP Carrier-Grade NAT verwendet und Ihr Gerät keine eindeutige öffentliche IP-Adresse hat. Infolgedessen ist ein Fernzugriff auf Ihren LTE/5G-Router vom WAN aus nicht möglich.

• Im obigen Beispiel haben wir eine WAN-IP von 10.204.58.202 und eine öffentliche IP von 81.x.126.128, was bedeutet, dass wir ein Carrier-Grade-NAT haben und wir nicht von außen (vom WAN) auf das Gerät zugreifen können.

Umgang mit Carrier-Grade NAT

Wenn Sie feststellen, dass sich Ihr LTE/5G-Gerät hinter einem Carrier-Grade NAT befindet und Sie Fernzugriff benötigen, müssen Sie sich an Ihren ISP wenden und eine öffentliche IP-Adresse für Ihre SIM-Karte oder Ihren LTE/5G-Router anfordern. Der ISP kann diesen Dienst gegen eine zusätzliche Gebühr anbieten, aber er wird Ihnen eine eindeutige öffentliche IP-Adresse zur Verfügung stellen, die den Fernzugriff auf Ihr Gerät vom WAN aus ermöglicht.