LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Forum zum Thema Firewall

Moderator: Lancom-Systems Moderatoren

Antworten
Lanotto
Beiträge: 10
Registriert: 01 Feb 2023, 09:08

LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von Lanotto »

Hallo zusammen,

gibt es eine Möglichkeit nur die Firewalleinstellung und die VPN Einstellung eines Routers per Konfigurationsdatei/ skript zu speichern und auf einen anderen Router zu übertragen? Danke vielmals für Inspirationen.

Grüße
:M
Benutzeravatar
hyperjojo
Beiträge: 801
Registriert: 26 Jul 2009, 02:26

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von hyperjojo »

hi,

gehe ich LANconfig mit der rechten Maustaste auf das Gerät und wähle Konfigurations-Verwaltung, Als Script-Datei sichern.

Neben der Wahl von Dateinamen und -pfad gibst du unten im Feld "Nur ausgewählte Sektionen herunterladen" den Pfad für den jeweiligen Bereich ein.

Für die IPv4-Firewall wäre das:

Code: Alles auswählen

/Setup/IP-Router/Firewall
Für VPN ist es

Code: Alles auswählen

/Setup/VPN
, wobei du da noch die zugehörigen Routing-Einträge (aus

Code: Alles auswählen

/Setup/IP-Router/IP-Routing-Table
) und - bei älteren LCOS-Versionen - die Firewall-Regeln für die Netzbeziehungen und ggf. die PPP-Liste mit sichern musst.

Gruß hyperjojo
tstimper
Beiträge: 956
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von tstimper »

Hi Lanotto,

wie hyperjojo scheibt, kannst Du die Settings einfach per Script exportieren.

Die Scripte bearbeitest Du dann passend und kannt so zum Beispiel recht einfach
die VPN Verbindung von 100 Filial Routern auf ein neues zentrales VPN Gateway umziehen.

Über die LMC geht das sicher auch gut. Ansonnsten baust Du dir Scripte oder nutzt sowas wie unser ------


Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Lanotto
Beiträge: 10
Registriert: 01 Feb 2023, 09:08

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von Lanotto »

Hallo zusammen,

ich danke euch vielmals. Das ist sehr hilfreich!
Habt ihr noch den Befehl für die Internet Konfiguration?
Danke vorab.
VG
tstimper
Beiträge: 956
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von tstimper »

Lanotto hat geschrieben: 17 Mär 2023, 10:50 Hallo zusammen,

ich danke euch vielmals. Das ist sehr hilfreich!
Habt ihr noch den Befehl für die Internet Konfiguration?
Danke vorab.
VG
Schau mal hier:

Code: Alles auswählen

/Setup/WAN/Layer 
/Setup/WAN/PPP
/Setup/WAN/DSL-Broadband-Peers
/Setup/WAN/Polling-Table
/Setup/WAN/MTU-List
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Lanotto
Beiträge: 10
Registriert: 01 Feb 2023, 09:08

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von Lanotto »

Hi Tstimper,

merci wäre auch /Setup/WAN möglich?
Gruß
tstimper
Beiträge: 956
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von tstimper »

Lanotto hat geschrieben: 17 Mär 2023, 11:24 Hi Tstimper,

merci wäre auch /Setup/WAN möglich?
Gruß
ja probier mal, wenn Du Dir das resultierende Script ansiehst, erkennst Du, das noch folgendes mit dabei ist

Code: Alles auswählen

set /Setup/WAN/Protect screened
cd /Setup/WAN/Router-Interface
Router Interfaces ist ISDN und Modem (über USB)
Da müstest Du dann die Zeilen für ISDN rauslöschen, da der 1790VA kein ISDN Interface mehr hat.

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Lanotto
Beiträge: 10
Registriert: 01 Feb 2023, 09:08

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von Lanotto »

Moin,

ich habe es probiert.
Danke dir.
Ironischerweise wollen wir vom 1790 VA auf den 1781 VAW (als Backup)
Die Übernahme der Skripte hat top funktioniert nur leider wird mir nun ein WAN(DSL) Fehler dargestellt.
Wenn ich unseren Inetzugang abhänge (den 1790 VA) und den 1781 VAW als INet Zugang konfiguriere (übernahme der IP) bekomme ich keine Antwort der Gegenstelle.. (Die WAN Konfiguration wurde per Script übernommen.)
Sehr merkwürdig.

Ich dachte es wird vermutlich ein Firmwareproblem sein. Update runtergeladen.. Leider wieder nix.
18.03.2023 11:41:49 1781VAW XXXXX Firmware-Hochladen fehlgeschlagen (XXXX\LC-1781VAW-10.50.1107-RU10.upx)
Ein Graus..
Ein Hardreset hat auch nix gebracht.

Hat jemand eine Idee? Ob Firwareuploads von 10.50.1050 auf 10.50.1107 beim VAW allgemein Probleme machen? Gibt es einen FIX über die Konsole?
Danke vielmals für jegliche Unterstützung. :M
tstimper
Beiträge: 956
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von tstimper »

Was hast Du denn für einen DSL Anschluss?
Den kann der 1781VAW möglicherweise garnicht.

Vergleiche mal die Datenblätter, ich habe das nicht im Kopf.

Im Forum findest Du auch, welche DSL Modi jeweils
funktionieren.

Notfalls musst Du an den 1781VAW extern ein aktuelles VDSL Modem hängen

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Lanotto
Beiträge: 10
Registriert: 01 Feb 2023, 09:08

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von Lanotto »

Hallo,

danke dass du weiter schreibst.
Der Router war früher bereits im Einsatz.
Bekomme Ihn nur nicht mehr ordentlich resettet..
Selbst über die Konsole cd /setup/ 2 default -r .. oder 15s reset button bringen den Fehler nicht weg. Irgend einen mist hats zerschossen.
Die Firmware wird nun allerdings als installiert angezeigt..
Hast du eine Idee für einen Komplettreset? :G)
tstimper
Beiträge: 956
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LANCOM 1781 VAW / 1790 VA Konfigurationsauswahl

Beitrag von tstimper »

du könntest mal versuchen, die letzte 10.42 draufzuspielen und dann wieder die aktuelle 10.50
und jeweils eine Weile warten (5 min), da ggf. auf der VDSL Modem Code upgedatet wird.
War zumindest beim 1793VA so, da hatte ich schon gedacht, ich habe den Router zerschossen.
Wenn man da vorher nervös wird und den Stromstecker zieht oder gleich resettet, ist das VDSL Modem nicht richig upgedatet
und beim nächsten Boot versucht LCOS es wieder, das Modem zu flashen.

Also zweimal hintereinander die 10.42.1113-RU11 drauf, jeweils 5 min warten, dann die 10.50.1107-RU10 zweimal drauf.
Unter ls /Status/VDSL/Modem siehst Du, wie es dem VDSL Modem geht.

Das Netzteil ist ok oder?

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Antworten