Huawei 5G CPE Pro 2 - Dynamic DNS, Brückenmodus Unifi Security Gateway

[#1]

Hi Gemeinde,

da ich ein DoppelNAT mit den nachgelagerter Netzwerken (Unifi Security Gateway (USG) & Unifi Switch) vermeiden möchte habe ich in dem mobilen DSLfunkrouter Huawei 5G CPE Pro 2 den Brückenmodus (CLAT) aktiviert.

Szenario:

Huawei 5G CPE Pro 2     => Unifi Security Gateway

192.168.0.1 (WAN1)      => 192.168.1.1 (WAN1)

Bei der Konfiguration von DynamicDNS in der USG erhielt ich vom Support Unifi die Antwort, dass das NAT bzw. der Brückenmodus anscheinend nicht korrekt funktioniert, weshalb keine öffentliche IP durchgereicht wird:

UI Support (Ubiquiti Help Center)

Feb 1, 2021, 19:23 UTC

Hi Daniel,
Thanks for the screenshots and the support file.
It looks like the USG is connected behind a NAT. Hence, the issue. The USG needs to have the public IP directly assigned to it for port-forward and DDNS to work directly. 
You need to configure the upstream router/modem in the bridge mode so that the USG can acquire the public-facing IP directly. 
The best way to avoid the double NAT scenarios is, have the ISP router/modem in bridge mode, this will disable NAT on the device and essentially make it transparent on the network so your router will receive the public IP address and perform the NAT function on its own. One way to compensate for double NAT is to set up separate port forwarding rules on each device so that incoming traffic is shepherded through both layers of NAT. So for example, on the first NAT device (the one closest to your Internet connection) forward the port(s) you need to the IP address of your router's WAN port. Then on your router, forward the same port(s) to the address of the device you need to reach. If you have a lot of ports to forward, doing them individually can get a bit cumbersome, so a simpler method is to configure the first NAT device to make your router's IP address the DMZ. This will hustle all incoming traffic through the first layer of NAT no questions asked, but when it hits your router it will be filtered or forwarded as appropriate.

Hope that's helpful. If you have any other questions, please let us know!

Thanks!

Best,

UI Support
Ubiquiti Inc.

Meine Frage ist daher ob eventuell das Internetprofil nicht korrekt funktioniert (siehe Screenshot Huawei_Internetverbindung.jpg, Eingaben von https://www.telekom.de/hilfe/mobilfunk-mobiles-internet/mobiles-internet-e-mail/apn-mobilfunk/wie-la...) oder ob woanders der Wurm liegt

Danke im Voraus

Viele Grüße

Daniel

[#2 · Accepted solution]

Sorry aber Telekom ist echt nicht in der Lage einem zu helfen...

das Problem liegt an dem Anwählknoten internet.telekom welcher nicht eine öffentliche IP Adresse im Mobilfunk auflösen kann.

Erst nachdem ich zufällig nach einer Recherche den Eintrag internet.t-d1.de gefunden haben war es für mein Huawei Router + Security Gateway + möglich eine öffentliche IP zu erhalten.

Echt schade, dass man bei Inbetriebnahme von den Telekom sponsorten Routern so gut wie keine Infos erhält bzw. nicht einmal Hilfe bei der Einrichtung erhält

[#3]

Da ist alles korrekt.
Der Huawei stellt die Verbindung her. Also bekommt er auch die öffentliche IP.
Anschließend Routet er die Daten in sein LAN.
Hier bekommt die Unifi die private IP aus dem LAN des Huawei.

Echte Bridge wäre, wenn die Unifi die mobile Verbindung aufbauen würde.

Aber ändert eh nichts.
Im Mobilfunk gibt es nur private IP Adressen.

[#4]

Hallo.

Danke für die schnelle Antwort.

Leider hat der Kollege von Unifi Support eine andere Meinung, nämlich das nur eine private und keine öffentliche IP durch den Bridgemodus an der USG ankommt:

Ich bräuchte die Absicherung von einem Telekom Techniker, der mir bestätigen kann, dass die richtigen Internetprofile verwendet wurden und im Bridgemodus mein Szenario mit dem Huawei DSL Router möglich ist.

Danke im Voraus

Viele Grüße

Daniel

[#5]

laut Unifi muss der Traffic an den WAN Port weitergeleitet werden, was schlichtweg im Brückenmodus nicht geht.Ich erwarte hierzu Feedback von einem Telekom Techniker!! Es muss doch möglich sein den Traffic weiterzuleiten und das im Brückenmodus

Laut https://community.magenta.at/topic/6406-huawei-5g-cpe-pro-2-port-forwarding/geht eine Portweiterleitung mit der Eintragung des APN aber halt ohne Brückenmodus. Den business.gprsinternet scheints auch nur in AT zu geben..

Übersetzung " Wenn dies nicht unterstützt wird, müssen Sie zunächst den/die Port(s) auf dem vorgeschalteten Router/Modem an die WAN-Adresse des UDM/USG weiterleiten. Abhängig von Ihrem ISP müssen diese Ports entweder manuell weitergeleitet werden"

[#6 · Accepted solution]

Sorry aber Telekom ist echt nicht in der Lage einem zu helfen...

das Problem liegt an dem Anwählknoten internet.telekom welcher nicht eine öffentliche IP Adresse im Mobilfunk auflösen kann.

Erst nachdem ich zufällig nach einer Recherche den Eintrag internet.t-d1.de gefunden haben war es für mein Huawei Router + Security Gateway + möglich eine öffentliche IP zu erhalten.

Echt schade, dass man bei Inbetriebnahme von den Telekom sponsorten Routern so gut wie keine Infos erhält bzw. nicht einmal Hilfe bei der Einrichtung erhält

[#7]

Der Grund ist warum der APN nicht genannt wird ist der, dass er kein Vertragsbestandteil ist.

Bei der IP Knappheit ist es nur eine Frage der Zeit, bis zur Abschaltung.

[#8]

Du sowas habe ich noch nie gehört.

Auch wenn die IPv4s knapp werden hat standardmäßig über den einzig und präferierten APN eine solche Maßnahme dabei zu sein oder in den Vertragsdokumenten bzw. Handbüchern zu stehen.

Es kann doch nicht sein, dass man erst per Zufall darauf stoßen muss nach x Recherchen.

[#9]

Guten Abend @danielkuhnke1986,

da stimme ich dir zu. Es tut mir leid, dass wir dir nicht helfen konnten. Ich habe die Fachabteilung erneut zu deinem Fall kontaktiert und gefragt, ob es die Möglichkeit gibt, diese Info von dir an das Entwicklerteam weiterzuleiten, um das Handbuch nach einer Prüfung evtl. zu ergänzen. Danke auf jeden Fall dafür!

Viele Grüße
Justina M.

[#10]

Hallo Justina,

gern und vielen Dank für die Bemühungen.

Eventuell könntest du auch intern klären, welche alternativen APN Einwahlknoten es hierzu noch gibt.

Danke im Voraus

Viele Grüße

Daniel

[#11]

Hallo und guten Tag, @danielkuhnke1986.

Es gibt keinen weiteren APN Einwahlknoten, welchen ich dir auf den Weg mitgeben kann.
Hier muss ich leider den Punkt von Kugic aufgreifen, dass er kein Vertragsbestandteil ist.

Freundliche Grüße
Carolin L.

[#12]

---

@danielkuhnke1986  schrieb:

Du sowas habe ich noch nie gehört.

Auch wenn die IPv4s knapp werden hat standardmäßig über den einzig und präferierten APN eine solche Maßnahme dabei zu sein oder in den Vertragsdokumenten bzw. Handbüchern zu stehen.

Es kann doch nicht sein, dass man erst per Zufall darauf stoßen muss nach x Recherchen.

---

Was genau noch nie gehört?
Genau genommen sind die IPv4 Adressen nicht Knapp - sondern weg. Die letzte wurde vor 2 Jahren vergeben

Die Telekom hat 46 Mio Mobilfunkkunden in Deutschland.

Wenn auch nur 1% davon diesen APN benutzt, weil er noch überall steht, braucht es auf einen Schlag 460.000 IP Adressen die es nicht mehr gibt.

Je mehr diesen nun also nutzen, desto ehr wird er abgeschaltet.

Ist doch logisch, dass er nirgends mehr offiziell erwähnt wird.

[#13]

Welche interne IP adresse hat Huawei 5G CPE Pro 2 jetzt, wenn Bridge-Modus aktiv ist? Kann man die Einstellungen wieder zurücksetzen (Auslieferungszustand ohne Bridge-Mode) über Hard Reset (reset knopf unter dem Box)?

[#14]

Hallo @laybul guy,

die interne IP dürfte dieselbe geblieben sein, zumindest wüsste ich nichts gegenteiliges. Allerdings macht der Router im Bridge-Modus kein DHCP mehr. Du kannst einen Rechner an dem Router anschließen und müsstest diesem dann eine statische IP im passenden Netzwerkbereich geben, damit er den Router finden kann.

Wenn du einen Hardreset machst, ist der Router wieder in den Einstellungen bei Auslieferung, also nicht im Bridge-Modus. ist also der einfachste Weg, den Bridge-Modus auszuschalten.

Grüße
Peter

[#15]

Hallo Daniel,

Ich habe das gleiche Problem wie Du seinerzeit und komme trotz Deiner Recherchen und "Lösung" nicht zu dem gleichen Ergebnis.  Im Gegensatz zu Dir konnte ich das Huawei Modem nicht mehr erhalten. Die Telekom vertreibt nun den ZTE MC801A Router. Nach vielen Telefonaten und dann vielem Suchen, konnte ich beim ZTE die Bridgefunktion finden und einschalten. Auch war es mir möglich den APN zu ändern, wie von Dir beschrieben. Trotzdem erhalte ich aber keine öffentliche IP sondern eine private. Ich weiß jetzt nicht woran das liegen könnte? Des Weiteren frage ich mich, vorausgesetzt ich erhalte doch  eine öffentliche IP Adresse wie Du das weitere Setting am USG vorgenommen hast? Das USG sieht ja eine Einwahl für Mobilfunk so ja nicht vor. Es wird sich nicht einwählen können, wie gegenwärtig mit dem Draytek und meiner super lahmen DSL Verbindung. Für eine Rückmeldung und vielleicht sogar Screenshots würde ich mich sehr freuen.

Gruß

Oncul