Konfigurieren einer statischen IP-Adresse und DNS für den Internetzugang auf der Zyxel FLEX H Series Firewall

Dieser Artikel erklärt, wie eine Zyxel USG FLEX H Series Firewall so konfiguriert wird, dass sie eine Verbindung zum Internet herstellt, wenn der ISP keine Authentifizierung erfordert und eine öffentliche statische IP-Adresse, Subnetzmaske, Gateway und DNS-Serveradresse bereitgestellt hat.

Die Konfiguration umfasst das Einstellen der statischen IP-Adresse auf der WAN-Schnittstelle und das Konfigurieren des DNS-Servers auf der Firewall.

Falls der ISP eine bestimmte MAC-Adresse für den Internetzugang verlangt, kann die WAN-Schnittstelle auch so konfiguriert werden, dass eine benutzerdefinierte MAC-Adresse verwendet wird.

1. Konfigurieren der WAN-Schnittstelle mit einer statischen IP-Adresse

Hinweis: Falls Ihr Internetdienstanbieter eine PPPoE-Verbindung benötigt, lesen Sie bitte den folgenden Artikel für Anweisungen: Wie man PPPoE auf der WAN-Schnittstelle der Zyxel USG FLEX H Series konfiguriert.

Gehen Sie zu Netzwerk > Schnittstelle > Schnittstelle und öffnen Sie die WAN-Schnittstellenkonfiguration.

Unter Adresszuweisung wählen Sie Feste IP-Adresse verwenden.

Geben Sie die von Ihrem Internetdienstanbieter bereitgestellten Informationen ein:

• IP/Netzwerkmaske — geben Sie die öffentliche statische IP-Adresse und die Netzwerkmaske ein.
• Gateway-IP — geben Sie die IP-Adresse des Standardgateways ein.

Stellen Sie sicher, dass Schnittstelle aktivieren aktiviert ist.

Klicken Sie auf Übernehmen, um die Einstellungen zu speichern.

Standard SNAT

Erweitern Sie Erweiterte Einstellungen und stellen Sie sicher, dass Standard SNAT aktiviert ist.

Standard SNAT ermöglicht es Geräten im LAN, die WAN-Schnittstelle für den Internetzugang zu verwenden.

Verbindungsprüfung

Die Funktion Verbindungsprüfung überwacht die Verfügbarkeit der Internetverbindung über die WAN-Schnittstelle.

Die Firewall sendet periodisch eine Testanfrage an ein angegebenes Ziel, wie z. B. 8.8.8.8. Wenn das Ziel nicht erreichbar ist, kann die Firewall erkennen, dass die WAN-Verbindung möglicherweise nicht verfügbar ist.

Diese Funktion ist optional und hauptsächlich nützlich zur Überwachung der WAN-Verbindung und bei WAN-Failover-Szenarien.

Um sie zu aktivieren, schalten Sie Aktivieren ein und konfigurieren Sie die folgenden Einstellungen:

• Methode — wählen Sie die Methode zur Überprüfung der Verbindung aus, z. B. ICMP.
• Intervall — geben Sie an, wie oft die Firewall die Verbindungsprüfung durchführt.
• Timeout — geben Sie an, wie lange die Firewall auf eine Antwort wartet.
• Versuche — geben Sie die Anzahl der Versuche an, bevor die Prüfung als fehlgeschlagen gilt.
• Quelle — geben Sie bei Bedarf die Quell-IP-Adresse an.
• Ziel — geben Sie die IP-Adresse oder den Host ein, der zur Überprüfung der Verbindung verwendet wird. Zum Beispiel 8.8.8.8.
• Erfolgskriterium — wählen Sie die Bedingung aus, die bestimmt, ob die Verbindungsprüfung erfolgreich ist.

Für eine einfache Internetverbindungsprüfung können Sie ICMP mit 8.8.8.8 als Ziel verwenden.

2. Konfigurieren des DNS-Servers

DNS übersetzt Domainnamen, wie google.com, in IP-Adressen. Ein DNS-Server ist erforderlich, damit die Firewall und verbundene Clients Domainnamen auflösen und Internetdienste über Namen erreichen können.

Gehen Sie zu System > DNS & DDNS > DNS.

Unter Globaler Zonen-Weiterleiter ist standardmäßig ein DNS-Server konfiguriert. Sie können die Standardeinstellungen beibehalten oder einen spezifischen DNS-Server für Internetverbindungen hinzufügen.

Klicken Sie auf Hinzufügen und konfigurieren Sie die folgenden Einstellungen:

• Domain — geben Sie * ein, um den DNS-Server auf alle Domänenzonen anzuwenden.
• Typ — wählen Sie Benutzerdefiniert.
• DNS-Server — geben Sie die vom ISP bereitgestellte DNS-Serveradresse ein. Sie können auch einen öffentlichen DNS-Server verwenden, wie z. B. 8.8.8.8, falls Ihr ISP keinen spezifischen DNS-Server verlangt.
• Abfrage über — wählen Sie die WAN-Schnittstelle aus, die für die Internetverbindung verwendet wird.

Ein benutzerdefinierter DNS-Server ermöglicht es Ihnen, anzugeben, welchen DNS-Server die Firewall für Anfragen über die ausgewählte WAN-Schnittstelle verwendet.

Hinweis: Wenn Ihr Netzwerk interne DNS-Server oder interne Domänennamen verwendet, stellen Sie sicher, dass die ausgewählte DNS-Konfiguration diese Namen auflösen kann. Ersetzen Sie einen erforderlichen internen oder vom ISP bereitgestellten DNS-Server nicht durch einen öffentlichen DNS-Server, es sei denn, dies ist für Ihr Netzwerk geeignet.

Klicken Sie auf Übernehmen, um die Einstellungen zu speichern.

3. Konfigurieren einer benutzerdefinierten MAC-Adresse

Einige ISPs verwenden MAC-Adressbindung und erlauben den Internetzugang nur von einer bestimmten MAC-Adresse. In diesem Fall können Sie die USG FLEX H Series so konfigurieren, dass auf der WAN-Schnittstelle eine benutzerdefinierte MAC-Adresse verwendet wird.

Gehen Sie zu Netzwerk > Schnittstelle > Schnittstelle und öffnen Sie die WAN-Schnittstellenkonfiguration.

Unter MAC-Adresse wählen Sie Standard-MAC-Adresse überschreiben.

Geben Sie die vom ISP bereitgestellte MAC-Adresse oder die MAC-Adresse des zuvor mit dem ISP-Netzwerk verbundenen Geräts ein.

Stellen Sie sicher, dass die MAC-Adresse im gültigen Format eingegeben wird, zum Beispiel:

XX:XX:XX:XX:XX:XX

Klicken Sie auf Übernehmen, um die Einstellungen zu speichern.

Hinweis: Ändern Sie die Standard-MAC-Adresse nur, wenn Ihr ISP eine bestimmte MAC-Adresse verlangt. Andernfalls belassen Sie die Auswahl auf Standard-MAC-Adresse verwenden.

4. Überprüfen der Internetverbindung

Nachdem Sie die WAN-Schnittstelle und den DNS konfiguriert haben, überprüfen Sie, ob die Internetverbindung korrekt funktioniert.

Verbinden Sie einen Computer mit einem LAN-Port der USG FLEX H Series Firewall. Der Computer sollte automatisch eine IP-Adresse vom DHCP-Server der Firewall erhalten.

Öffnen Sie auf dem Computer eine Eingabeaufforderung und führen Sie die folgenden Tests durch:

1. Test der Internetverbindung über IP-Adresse:

   ping 8.8.8.8

2. Test der DNS-Namensauflösung:

   ping google.com

Wenn beide Tests erfolgreich sind, funktionieren die WAN-Verbindung und die DNS-Auflösung korrekt.