IPoE. Er zijn twee mogelijke oplossingen om IPoE op een DrayTek product te configureren, we zullen beide mogelijkheden in deze handleiding bespreken.

Vergelijkbare documenten
IP Routed Subnet. DrayTek Vigor 2860 & 2925 serie

IP (Public) Routed Subnet

LAN Subnetten (2) Port-Based VLAN

WAN IP Alias. In deze handleiding gaan wij uit van onderstaande IP-adressen, deze gegevens ontvangt u normaal gesproken van uw internet provider.

Address Mapping Address Mapping regels:

Routing Load-Balance & Policy Route

Vigor 2850 serie Dual PPPoA/PVC - RoutIT

De reden dat providers (KPN) voor Routed IPTV kiezen is vanwege het ondersteunen van bepaalde diensten zoals Netflix op de SetupBox.

Vigor 2860 serie Multi PVC/EVC - RoutIT

LAN Multiple-Subnet Port Based VLAN

DrayTek Vigor IPv6 AICCU tunnel (AYIYA van SixXS)

Tag Based VLAN. VigorSwitch G1260

Load Balancing. DrayTek Vigor 2960 & 3900

Load Balance/Policy Route. DrayTek Vigor 2860 & 2925 serie

LAN Multiple-Subnet Port Based VLAN

Onder het menu LAN General Setup kunt Settings wijzigen die te maken hebben met de DHCP en TCP/IP instelling voor het LAN segment (interne netwerk).

LAN Setup middels Tag Based VLAN. DrayTek Vigor 2960 & 3900 icm G2240 & P2261

Inter-LAN Route. DrayTek Vigor 2960 & 3900

Nu kunt u aangeven over welke WAN poort dit verkeer moet lopen. Standaard staat Binding WAN Interface op WAN1. Dit kunt u uiteraard zelf aanpassen.

Tag Based VLAN. DrayTek Vigor 2860 & 2925 serie icm VG1260

Gasten Wi-Fi netwerk

DrayTek Vigor IPv6 TSPC tunnel (Freenet6)

DrayTek Vigor IPv6 Setup XS4ALL

Port Redirection NAT >> Port Redirection Enable.

SSL VPN SmartVPN app voor Android

LAN DNS. De functionaliteit LAN DNS kunt u vinden in het menu Applications. Hier klikt u vervolgens op het index nummer welke u wilt gebruiken.

SSL VPN Smart-VPN app voor ios

VPN LAN-to-LAN IPSec Protocol

Port Redirection & Open Ports

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik en vastleggen van LAN IPadressen die in het netwerk worden gebruikt.

Gasten Wi-Fi netwerk VigorAP 710

/29 = 29 bit subnet ( 32 bit 29 bit = 3 bit ) waardoor 2 = waardoor = 7 +1 = 8

Gasten Wi-Fi netwerk icm AP910C

LAN DNS & DNS Forwarding

LAN Multiple-Subnet Tag Based VLAN

Open Ports. Als eerste maakt u de regel actief. Dit kan door boven in het scherm een vinkje te zetten bij Enable Open Ports

Firewall. Facebook Block

DrayTek Vigor AP700 MAC Filtering

LAN Multiple Subnet Tag Based VLAN. Vigor2860/2925 icm VigorSwitch G1241

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op zoals u ziet in onderstaande afbeelding.

LAN Multiple Subnet Tag Based VLAN. Vigor2960/3900 icm VigorSwitch G1241

Switch aanmelden in VigorACS 2

VPN Remote Dial In User. DrayTek Smart VPN Client

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Firewall. Facebook Blokkering

Multiple LAN subnet VigorSwitch P1100

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

Wij behandelen onderstaande DrayTek Vigor producten met WAN VLAN TAG ondersteuning:

Syslog / Mail Alert Setup

Dual WAN Functionaliteit

Onderstaande recente producten kunnen 3G alleen als backup WAN poort gebruiken. - DrayTek Vigor 2710

LAN-to-LAN VPN. IPSec Protocol

Dynamic DNS Wat is DNS? Wat is Dynamic DNS? Hoe krijgt u een domeinnaam? Welke DNS providers zijn er?

AP900 AP Mode 2,4GHz & 5GHz

VPN LAN-to-LAN IPSec Protocol

Multiple LAN subnet. VigorSwitch P1280/P2280

Firewall Traffic Control

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Multiple LAN subnet. VigorSwitch G2500/P2500

Firewall Configuratie

Smart-VPN app voor ios

Firewall URL Content Filter

Access Point Management

Second WAN Functionaliteit

Universal Repeater AP900

VPN LAN-to-LAN IPSec Protocol

Wat is Syslog? Syslog is een feature waarmee de router activiteit kan worden bijgehouden.

Access Point Management. DrayTek Vigor 2860 & 2925 Serie

QoS / Quality Of Service

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

xdsl Bridging XS4ALL IPv6

Configureren Call Barring

In deze handleiding gaan we een voorbeeld geven hoe u een bepaalde situatie kunt oplossen doormiddel van een aantal Firewall >> Filter Rules.

VPN LAN-to-LAN PPTP. Vigor 1000, 2130 en 2750 serie

VPN Remote Dial In User. DrayTek Smart VPN Client

xdsl Bridging Een DrayTek modem kunt op twee manieren Bridgen: -PPPoA Bridgen (vanaf pagina 3) -MPoA Bridgen (vanaf pagina 6)

Syslog / Mail Alert Setup

Wireless uitschakelen op bepaalde tijdstippen

Time Schedule . WEL NIET WEL

Belangrijk: Voordat u een VPN tunnel creëert dient u ervoor te zorgen dat de datum en tijd instellingen van de router juist staan ingesteld.

User Management. Tijdrestrictie per gebruiker

Om de Wake on LAN functie te laten werken zult op zowel de PC en op de DrayTek modem/router een aantal zaken moeten instellen.

USB Storage Hoe werkt USB storage

VPN LAN-to-LAN PPTP Protocol

WAN Internet Access. In de DrayTek router heeft u de mogelijkheid om tussen de volgende WAN connectie types te kiezen:

VPN LAN-to-LAN IPSec. Vigor 1000, 2130 en 2750 serie

Configuration Backup & Restore

Hoe werkt de DrayTek Firewall? Default Call en Data Filter

Quality of Service First Priority of VoIP SIP/RTP

Quality of Service. DrayTek Vigor 1000, 2130 & 2750 serie

QoS / Quality Of Service

AP Mode Verbinding maken met de AP810 External Devices

DrayTek Vigor AP700 Bridge Point-to-Multipoint

VoIP Blocking: Hiermee kunnen VoIP protocollen zoals JaJah en Skype geblokkeerd worden.

In deze handleiding gaan we een aantal voorbeelden geven hoe u een bepaalde situatie kunt oplossen door middel van een aantal Filter Rules.

Time Schedule. 07:00 tot 18:00 wordt dus : Start Time: 07:00 Duration Time: 11:00 (07: uur = 18:00)

Om Bandwidth Limit te activeren vinkt u ten eerste Enable aan.

Bandwidth Limit PC: DrayTek Modem/Router:

Transcriptie:

KPN IPoE DrayOS

Inhoudsopgave IPoE... 3 IPoE icm WAN IP-Aliassen... 4 Load Balance / Policy Route... 6 IPoE icm IP Routed Subnet... 7 IP Routed Subnet configuratie... 8 2

IPoE IPoE staat voor Internet Protocol over Ethernet, deze methode wordt sinds kort gebruikt door KPN om snelheden boven de 100Mbps aan te bieden. In het verleden was het voor een KPN verbinding noodzakelijk om de internet verbinding op te bouwen middels PPPoE (gebruikersnaam + wachtwoord). Alle huidige producten van DrayTek ondersteunen IPoE, de configuratie hiervan vindt plaats in het Static or Dynamic IP tabblad van de WAN interface. De IP-adressen die we in deze handleiding gebruiken zijn fictief, u ontvangt van uw provider een overzicht met IP-adressen welke u kunt gebruiken voor uw internet verbinding. Er zijn twee mogelijke oplossingen om IPoE op een DrayTek product te configureren, we zullen beide mogelijkheden in deze handleiding bespreken. 1. IPoE icm IP-Aliassen 2. IPoE icm Routed Subnet 3

IPoE icm WAN IP-Aliassen Bij een IPoE verbinding op basis van WAN IP-Aliassen worden de beschikbare adressen allemaal gekoppeld aan de WAN interface van de DrayTek. Alle LAN clients zullen op basis van NAT naar buiten toe communiceren. U dient op basis van één of meerdere Load Balance / Policy Route regels aan te geven welke IP-Alias gebruikt dient te worden voor het verkeer naar internet toe. In ons voorbeeld gebruiken wij de volgende IP gegevens: WAN IP-adres : 145.54.115.x Subnetmask : 255.255.255.252, oftewel /30 Gateway : 145.54.115.x IP-Alias 1 IP-Alias 2 IP-Alias 3 : 92.67.218.x : 92.67.218.x : 92.67.218.x Het WAN IP-adres is alleen te gebruiken om de verbinding met KPN op te bouwen, de internet verbinding zelf zal verlopen via de beschikbare IP-Aliassen. De volgende instellingen zijn belangrijk: Enable : Aanvinken om het WAN profiel te activeren Specify an IP Address : Geef het WAN IP-adres, subnetmask en Gateway IP-adres op welke u van uw provider hebt ontvangen DNS Server IP Address : Geef hier de DNS servers op van uw provider 4

Klik vervolgens op WAN IP Alias om hier de beschikbare WAN IP-Aliassen toe te voegen. De optie Join NAT IP Pool hoeft u niet aan te vinken. Na het toevoegen van de IP-Aliassen kunt u op OK klikken om de instellingen op te slaan. De WAN verbinding moet nu online zijn. Dit kunt u controleren bij de Online Status > Physical Connection. 5

Load Balance / Policy Route Middels Load Balance / Policy Route kunt u de route naar buiten toe bepalen, deze zal namelijk via één van de beschikbare IP-Aliassen moeten verlopen. In de DrayTek gaat u naar Routing > Load Balance / Policy Route en klikt u op Index 1. De volgende instellingen zijn van belang: Enable : Aanvinken om het profiel te activeren Protocol : Deze kunt u op Any laten staan, eventueel hebt u de keuze tussen oa TCP/UDP/ICMP Source : De Source is uw LAN subnet, in dit geval kunt u deze op Any laten staan. Destination : Dit is het internet, ook hier kunt u Any selecteren. Destination Port : Dit is de TCP/UDP poort welke u benadert naar buiten toe, in dit geval kunt u deze tevens op Any laten staan. Interface : Selecteer de WAN interface welke u hebt geconfigureerd. Hier krijgt u dan tevens de IP-Aliassen te zien die zijn opgegeven. Selecteer één van de beschikbare IP-Aliassen. De overige instellingen zijn niet van belang, u kunt op OK klikken om de instellingen op te slaan. Test vervolgens met een PC/Laptop of u gebruik kunt maken van het internet. Probeer tevens de website www.watismijnip.nl te benaderen om te zien of u naar buiten gaat met het geselecteerde Alias adres. 6

IPoE icm IP Routed Subnet Bij een IPoE verbinding op basis van een IP Routed Subnet hebt u de mogelijkheid om een LAN client (PC of Server) een publiek IP-adres te geven. Deze PC of server is vervolgens rechtstreeks vanaf het internet bereikbaar op dit IP-adres. Daarnaast kunt u op deze manier een 2 e router/firewall aansluiten op de DrayTek en deze een publiek IP-adres geven. In ons voorbeeld gebruiken wij de volgende IP gegevens: WAN IP-adres : 145.54.115.x Subnetmask : 255.255.255.252, oftewel /30 Gateway : 145.54.115.x IP-Routed Subnet : 92.67.218.x/29 Het WAN IP-adres is alleen te gebruiken om de verbinding met KPN op te bouwen, de internet verbinding zelf zal verlopen via het IP Routed Subnet. De volgende instellingen zijn belangrijk: Enable : Aanvinken om het WAN profiel te activeren Specify an IP Address : Geef het WAN IP-adres, subnetmask en Gateway IP-adres op welke u van uw provider hebt ontvangen DNS Server IP Address : Geef hier de DNS servers op van uw provider 7

IP Routed Subnet configuratie Nadat de WAN verbinding online is gekomen dient u het IP Routed Subnet te configureren, dit is mogelijk bij LAN > General Setup > IP Routed Subnet > Details Page. Hier zijn de volgende instellingen van belang: Network Configuration : Deze dient u op Enable te zetten. IP Address : Dit is het 1 e beschikbare IP-adres, hier kunt u niet het netwerkadres of NetwerkID opgeven. Subnet Mask : Het bijbehorende subnet mask, in de meeste gevallen een /29 of te DHCP Server Configuration wel een 255.255.255.248. : Eventueel kunt u op basis van DHCP de beschikbare IP-adressen uitdelen. Uiteraard is het ook mogelijk om het IP-adres statisch op te geven in de client. Use LAN Port : De DHCP server kunt u koppelen aan specifiek LAN P1 of P2. Use MAC Address : Op basis van een MAC adres kunt u een IP-adres uitdelen. Klik op OK om de instellingen op te slaan, u kunt nu een PC/Laptop aansluiten op de LAN poort van de DrayTek. Deze PC of Laptop kunt u vervolgens een IP-adres geven welke in dit IP Routed subnet valt. De Gateway van uw PC of Laptop zal verwijzen naar het IP-adres wat u hierboven hebt geconfigureerd. 8

Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2019 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 9