KNX/EIB KNx IP Interface externer Router

[lukluk]

Hallo zusammen.
Hab da mal eine kleine Frage:
Würde es eigentlich nicht klappen ein normales Ip Interface zu nehmen und dieses mit dem Wan-Anschluss eines normalen Netzwerk-Routers zu verbinden, der die IP des Interfaces weiter-routet?
mfg

[swenga]

Radio Eriwan sagt: Im Prinzip schon.

Problem 1: Zumeist wird der Router NATen, daher ist die Registrierung beim Interface nicht ganz trivial. Kann aber die aktuelle ETS.

Problem 2: Ein geforwardeter Port aus dem Internet auf deinen KNX ist sicherheitstechnisch Harakiri (ich missbrauch mal Makki's Wording...). Lösung VPN.

mfg

[lukluk]

Ok das heißt auch wenn der router nur für das knx zuständig ist und das knx interface in einem anderen ip-bereich liegt müsste ich noch speziell an der fritzbox den port blockieren.somit komme ich aber von unterwegs nicht auf meine knx visu?

[NeMeSiStm]

KNx IP Interface externer Router

Jup (externer zugriff blockiert)

[Gast]

Ja nicht den IP Router auf den WAN PORT weiterleiten.

VPN einsetzen!

[lukluk]

nur gibts ja keine vernünftiger möglichkeit auf einem android-gerät ein vpn einzurichten.
um den vpn kommt man ja auch bei einem knx ip router nicht rum,oder? die sicherheit leidet ja immer wenn der port nach außen offen ist

[NeMeSiStm]

nur gibts ja keine vernünftiger möglichkeit auf einem android-gerät ein vpn einzurichten.

da liegst du irgendwie völlig falsch :-)

du benötigst nen VPN "Server" zuhause dann kannst du mit jedem android gerät ne VPN Verbindung aufbauen

[salixer]

Zum Beispiel geht inzwischen auch OpenVPN ohne das Android-Gerät zu rooten: https://play.google.com/store/apps/d...penvpn.openvpn

[lukluk]

das ist ja praktisch. vielen dank.
aber welchen vorteil bietet dann ein knx ip router?
im verteilerschrank bzw daneben im serverschrank steht ja eh meistens ein switch bzw. ein router..

[Lutz_KS]

aber welchen vorteil bietet dann ein knx ip router?
im verteilerschrank bzw daneben im serverschrank steht ja eh meistens ein switch bzw. ein router..

Hier ist die Bezeichnung etwas irreführend. Der KNX-IP-Router hat nichts mit dem Router zu tun, der die Internetverbindung herstellt.

Ein KNX-Router stellt lediglich Multicast-Adressen zur Verfügung um mit mehreren Geräten (z.B. mehreren Linien) gleichzeitig zugreifen zu können und Verbindungen zu den Visualisierungen (z.B. GIRA HomeServer) herzustellen, dies geht mit einer IP-Schnittstelle (zumindest beim HS) nicht.

Für die Verbindung des KNX zum Internet benötigst Du trotzdem noch einen "normalen" Router (z.B. FritzBox)

[lukluk]

ja das ist mir klar.aber die meisten switches haben doch einen routing-funktion mit drin. die fritzbox steht bei mir wahrscheinlich im eg, damit ich die wlan funktion gleich mitnutzen kann. im keller steht dann nur noch ein großes switch, an dem alle netzwerk-leitungen im haus verteilt werden. dort würde ich dann das knx-ip-interface anschließen und somit intern weiterleiten

[Lutz_KS]

Wenn es nur um den Zugriff von außen geht, kannst Du das natürlich so machen, Hautpsache die Schnittstelle hängt irgendwo innerhalb des LANs hinter dem Internet-Router.

[lukluk]

nein es geht hauptsächlich auch um den zugriff mehrerer gerät im internen lan

[salixer]

ja das ist mir klar.aber die meisten switches haben doch einen routing-funktion mit drin.

Die meisten Router haben einen Switch integriert. Ein Switch an sich hat keine Routingfunktion (z.B. Verbindung ins Internet herstellen). Der Switch ist das große Teil in deinem Keller, der nur in deinem LAN verteilt.

nein es geht hauptsächlich auch um den zugriff mehrerer gerät im internen lan

Du willst mit mehreren Geräten im LAN auf deine KNXnet/IP Schnittstelle zugreifen? Dann muss sie mehrere Tunnelverbindungen können. Oder falls die Geräte KNXnet/IP Routing machen (wie z.B. der HS oder manche Smartphone-Apps), dann brauchst du einen KNXnet/IP Router.

[lukluk]

ja das ist mir schon klar. hab diesen router im auge
Cisco Small Business (ehemals Linksys) Load Balanced DSL VPN Router mit 2 WAN-Ports und 8 Port Switch, Desktop und 19"

das ganze halt mit gigabit