Einrichtungsanleitung LTE-Paket (Stand: 1 September 2013) Mini-VPN-Router MRT150N Diese Anleitung steht auch im mdex Support Wiki als PDF-Datei zum Download bereit. https://wiki.mdex.de/ mdexanleitungen mdexlte Paket
Inhaltsverzeichnis Einrichtungsanleitung LTE-Paket 1 Lieferumfang... 3 2 Vorkonfiguration des MRT150N... 3 3 Inbetriebnahme des MRT150N... 4 4 Einstellungen des MRT150N anpassen... 8 4.1 IP-Adresse der PC-Netzwerkkarte einstellen... 8 4.2 IP-Adresse des MRT150N ändern... 11 4.3 DNS Server im MRT150N ändern... 14 4.4 Default-Gateway im MRT150N ändern... 17 4.5 Ziel für Forwarding im MRT150N ändern... 20 4.6 MRT150N neu starten (Reboot)... 23 4.7 Anpassen des Default-Gateways im Endgerät... 24 5 Betrieb eines eigenen VPN (z.b. IPsec)... 25 6 Sonstiges... 26 6.1 Konfiguration des MRT150N auf PC sichern... 26 6.2 MRT150N auf Werkseinstellung zurücksetzen... 26 6.3 Wiederherstellung der Standardkonfiguration... 26 6.4 Hilfe & Support... 27 Alle beschriebenen Funktionen und Einstellungen stehen nur bei Verwendung der zum Zeitpunkt der Erstellung dieser Unterlage gültigen Software zur Verfügung. Alle Angaben ohne jegliche Gewährleistung. Die in dieser Unterlage enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Hinweis zum Urheberrecht: Dieses Dokument ist von mdex GmbH urheberrechtlich geschützt und darf nur zur internen Verwendung vervielfältigt werden. Alle anderen Vervielfältigungen, auch auszugsweise, sind ohne vorherige schriftliche Genehmigung von mdex GmbH nicht gestattet. 2013 mdex GmbH. Alle Rechte vorbehalten. Seite 2
1 Lieferumfang Lieferumfang des mdex LTE-Pakets: Einrichtungsanleitung LTE-Paket 1x LyconSys Mini-VPN-Router MRT150N (vorkonfiguriert) 1x Steckernetzteil (12V/1A) 1x Netzwerkkabel 1x mdex Einrichtungsanleitung LTE-Paket 1x mdex public.ip (feste öffentliche IP-Adresse) 1x Zugangsdaten my.mdex 0 Managementportal (werden per-email versendet) 2 Vorkonfiguration des MRT150N Im LTE-Paket befindet sich der von mdex vorkonfigurierte LyconSys Router MRT150N mit folgenden Voreinstellungen: IP-Adresse des MRT150N Routers: 19168.10 IP-Adresse des LTE-Modems (DNS /Gateway): 19168.1 Host-Forwarding:.... aktiviert auf 19168.100 19168.1 LTE-Modem (LTE-Router) Forwarding 19168.10 LAN 19168.100 Router Loginname / Passwort:.. admin / admin Dynamische IP-Adressvergabe (DHCP Server):... deaktiviert Web-Programmierung:... aktiviert Device Username/Passwort (openvpn): vorkonfiguriert mit Ihren persönl. Zugangsdaten Seite 3
3 Inbetriebnahme des MRT150N Schritt 1 MRT150N Router einschalten Verwenden Sie unbedingt das mitgelieferte Steckernetzteil. Andere Netzteile können das Gerät beschädigen oder zerstören. mdex haftet nicht für Schäden die durch fremde Netzteile verursacht werden. Stecken Sie zuerst den kleinen Stecker in die Stromanschlussbuchse DC-IN des MRT150N und danach den großen Stecker in die Steckdose. DC-IN Die Startdauer beträgt ca. 60-90 Sekunden. Wenn der MRT150N fertig gestartet ist, leuchtet der WPS SET -Taster blau. Schritt 2 MRT150N mit dem Netzwerk (LAN) verbinden LTE-Modem (LTE-Router) LAN LAN Seite 4
Schritt 3 MRT150N Einstellungen an das Netzwerk anpassen Der LyconSys Router MRT150N ist für folgende Netzwerkeinstellungen vorkonfiguriert: IP-Adresse des MRT150N Routers:. 19168.10 IP-Adresse des LTE-Modems (DNS Server/Default-Gateway):.. 19168.1 Host-Forwarding auf:... 19168.100 19168.1 LTE-Modem (LTE-Router) Forwarding 19168.10 LAN 19168.100 Endgerät Wenn die Vorkonfiguration des MRT150N Routers zu Ihrem Netzwerk passt, können Sie diesen Schritt überspringen und direkt mit Schritt 4 fortfahren. Sollte Ihre Netzwerkstruktur von der Vorkonfiguration abweichen, nehmen Sie zunächst die Änderungen im MRT150N laut Kapitel 4 Einstellungen des MRT150N anpassen (Seite 8) vor. Nachdem die Einstellungen im Router angepasst wurden, mit Schritt 4.fortfahren. Seite 5
Schritt 4 Der MRT150N meldet sich automatisch bei mdex an Beim Startvorgang baut der MRT150N Router automatisch eine Verbindung per openvpn über den vorhandenen Internetzugang (LTE Modem) zu mdex auf. Mobilfunknetz LTE-Modem (LTE-Router) openvpn öffentliche IP-Adresse (mdex public.ip) Internet LAN Endgerät Verbindungsüberprüfung (Status mdex Client) Status mdex Client Status: connecting : Der MRT150N Router versucht die Verbindung zu mdex herzustellen. mdex Client Status: connected : Die Verbindung zu mdex wurde hergestellt Es wird hier die interne mdex IP-Adresse (z.b. 17x.x.x) im Statusfenster angezeigt. Die öffentliche IP-Adresse (mdex public.ip) kann nun verwendet werden. Seite 6
Status Connected: Ankommende Datenpakete Alle Datenpakete, die bei der öffentlichen IP-Adresse (mdex public.ip) ankommen, werden nun zum Endgerät weitergeleitet (Voreinstellung: Forwarding auf 19168.100). Mobilfunknetz LTE-Modem (LTE-Router) Forwarding Internet öffentliche IP-Adresse (mdex public.ip) LAN Endgerät Status Connected: Abgehende Datenpakete Optional können die Endgeräte die abgehenden Pakete mittels der öffentlichen mdex IP- Adresse ins Internet senden. Voraussetzung: Im Endgerät muss als Default-Gateway (Standardgateway) die IP-Adresse des MRT150N eingetragen werden (Voreinstellung: 19168.10). Mobilfunknetz LTE-Modem (LTE-Router) openvpn Internet öffentliche IP-Adresse (mdex public.ip) LAN Endgerät Ihr LTE Paket ist nun betriebsbereit. Sollte das LTE-Paket (MRT150N Router) nicht ordnungsgemäß funktionieren, prüfen Sie bitte die Einstellungen des MRT150N laut Kapitel 4 Einstellungen des MRT150N anpassen. Seite 7
4 Einstellungen des MRT150N anpassen 4.1 IP-Adresse der PC-Netzwerkkarte einstellen Um auf die Web-Programmieroberfläche des MRT150N zugreifen zu können, muss sich die IP- Adresse der PC-Netzwerkkarte im gleichen IP-Adressbereich wie der MRT150N Router befinden. Aktuelle IP-Adresse des MRT150N: 19168.10 Erforderliche IP-Adresse der PC-Netzwerkkarte: 19168.1-255 (nicht 19168.10 verwenden!) Das nachfolgende Beispiel zeigt die Schritte zur Umstellung der IP-Adresse der PC- Netzwerkkarte in Windows 7 auf die IP-Adresse 19168.20. PC mit der LAN Buchse des MRT150N verbinden LAN MRT150N einschalten Stecken Sie zuerst den kleinen Stecker in die Stromanschlussbuchse DC-IN des MRT150N und danach den großen Stecker in die Steckdose. DC-IN Seite 8
3. PC-Netzwerkeinstellungen in Windows 7 anpassen Start Start Systemsteuerung Netzwerk und Internet 3. Netzwerk und Freigabecenter 4. Es werden nun alle LAN-Verbindungen angezeigt Die verwendete LAN-Verbindung auswählen Seite 9
5. Eigenschaften 6. Internetprotokoll Version 4 (TCP/IPv4) Eigenschaften 7. IP-Adresse und Subnetzmaske einstellen (z.b. 19168.20) mit OK speichern 8. Alle Fenster beenden/schließen. Seite 10
4.2 IP-Adresse des MRT150N ändern Vorkonfigurierte IP-Adresse des MRT150N: 19168.10 Zur Änderung dieser voreingestellten IP-Adresse des MRT150N müssen die nachfolgenden Schritte ausgeführt werden. In den MRT150 einloggen Die IP-Adresse 19168.10 im Webbrowser eingeben. Benutzername: Passwort: admin admin Auf Router klicken Router 3. Auf IP-Adresses, dann auf New IPv4 Adress klicken IP-Adresses New IPv4 Adress Seite 11
4.2 IP-Adresse des MRT150N ändern 4. Neue IP-Adresse für vlan0 eingeben, dann Apply vlan0 ply Apply IPv4 Address: Neue IP-Adresse eingeben (z.b. 19168.0.50) Nicht auf Save klicken Netmask: Gewünschte Netzmaske eingeben (z.b. 24) Netmask 24= 255.255.255.0 Netmask 16= 255.255.0.0 5. Die alte IP-Adresse mit Remove entfernen Vor dem Entfernen muss eine neue IP-Adresse hinzugefügt worden sein! Wir empfehlen die alte IP-Adresse erst zu entfernen, wenn die Verbindung zum MRT150N bereits über die neue IP-Adresse hergestellt wurde. Remove IP-Adressen werden angezeigt Die alte IP-Adresse 19168.10/24 mit Remove entfernen. Seite 12
4.2 IP-Adresse des MRT150N ändern 6. Änderungen mit Save dauerhaft speichern Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Es folgt die Meldung Timeout, weil die Verbindung zum Router aufgrund der geänderten Netzwerkadresse getrennt wurde. Um sich erneut mit dem Router verbinden zu können, muss die IP-Adresse der PC- Netzwerkkarte entsprechend des eingestellten IP-Adressbereichs des Routers angepasst werden. Siehe PC-Netzwerkeinstellungen in Windows 7 anpassen (Seite 9). Sollte die neue IP-Adresse vom MRT150N nicht übernommen werden, entfernen Sie die alte IP-Adresse erst, wenn die Verbindung zum MRT150N bereits über die neue IP-Adresse hergestellt wurde. Seite 13
4.3 DNS Server im MRT150N ändern Vorkonfigurierter DNS Server des MRT150N: 19168.1 In den meisten Fällen muss hier die IP-Adresse des LTE-Routers (LTE-Modem) eingestellt werden, über den die Internetverbindung aufgebaut wird. In den MRT150 einloggen Die IP-Adresse 19168.10 * im Webbrowser eingeben. * [die aktuelle IP-Adresse des MRT150N eingeben, falls diese bereits geändert wurde] Benutzername: Passwort: admin admin Auf Router klicken Router Seite 14
4.3 DNS Server im MRT150N ändern 3. DNS auswählen, dann auf Add DNS Server klicken DNS Add DNS Server 4. IP-Adresse des DNS Server eintragen, dann Apply Apply IP-Adresse des neuen DNS Servers eingeben Nicht auf Save klicken (Hier die IP-Adresse des LTE-Modems eingeben) Seite 15
4.3 DNS Server im MRT150N ändern 5. Den alten DNS Server mit Remove entfernen, dann Apply Zuerst auf Remove klicken (oben rechts). Dann den DNS Server 19168.1 mit Remove entfernen und auf Apply klicken (oben rechts) 3. Apply Remove Apply Alle eingestellten DNS Server Den alten DNS Server 19168.1 mit Remove entfernen Nicht auf Save klicken 6. Einstellungen mit Save dauerhaft sichern Anzeige des aktiven DNS Servers Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Zurück zur Startseite des MRT150N mit Klick auf (oben links). Seite 16
4.4 Default-Gateway im MRT150N ändern Vorkonfiguriertes Default-Gateway des MRT150N: 19168.1 In den meisten Fällen muss hier die IP-Adresse des LTE-Routers (LTE-Modem) eingestellt werden, über den die Internetverbindung aufgebaut wird. Achtung: Die IP-Adresse des MRT150N muss sich im gleichen IP-Adressbereich wie das gewünschte (neue) Default-Gateway befinden. In den MRT150N einloggen Die IP-Adresse 19168.10 * im Webbrowser eingeben. * [die aktuelle IP-Adresse des MRT150N eingeben, falls diese bereits geändert wurde] Benutzername: Passwort: admin admin Auf Router klicken Router Seite 17
4.4 Default-Gateway im MRT150N ändern 3. Auf Static IP Routes klicken, dann vorhandenes Default- Gateway mit Remove entfernen Remove Static IP Routes 3. Mit Remove das Default-Gateway 19168.1 entfernen 4. Auf Add Static IP Route klicken Add Static IP Route Static IP Routes Add Static IP Route Seite 18
4.4 Default-Gateway im MRT150N ändern 5. IP-Adresse des Default-Gateway eingeben, dann Apply Default-Gateway 3. Apply Network Interface vlan0 IP-Adresse des Default-Gateway eingeben (IP-Adresse des LTE-Modem) Nicht auf Save klicken Die aktuelle IP-Adresse des MRT150N muss sich im gleichen IP-Adressbereich befinden! 6.. Einstellungen mit Save dauerhaft im MRT150N speichern Anzeige des aktuellen Default-Gateways Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Zurück zur Startseite des MRT150N mit Klick auf (oben links). Seite 19
4.5 Ziel für Forwarding im MRT150N ändern Es ist im MRT150N ein Host-Forwarding auf die IP-Adresse 19168.100 vorkonfiguriert. (Host Forwarding= Alle Pakete werden zur Zieladresse weitergeleitet). Sollten Sie lediglich bestimmte Ports per Port-Forwarding auf unterschiedliche Endgeräte weiterleiten wollen, folgen Sie bitte der Anleitung im mdex Support-Wiki: https://wiki.mdex.de mdexfaq mdexlte Paket: Wie kann ich nur bestimmte Ports weiterleiten? Um die Zieladresse des Host-Forwardings zu ändern, müssen die nachfolgenden Schritte ausgeführt werden. In den MRT150N einloggen Die IP-Adresse 19168.10* im Webbrowser eingeben. * [die aktuelle IP-Adresse des MRT150N eingeben, falls diese bereits geändert wurde] Benutzername: Passwort: admin admin Auf Router klicken Router Seite 20
4.5 Ziel für Forwarding im MRT150N ändern 3. Auf Forwarding, dann auf Add Host Forwarding klicken Forwarding Add Host Forwarding 4. Neue Zieladresse für tun2 eingeben, dann Apply 3. Apply Interface tun2 Neue Ziel-IP-Adresse eingeben Nicht auf Save klicken Seite 21
4.5 Ziel für Forwarding im MRT150N ändern 5. Alte Ziel-Adresse mit Remove entfernen Remove Mit Remove alte Ziel- Adresse 19168.100 entfernen 6.. Einstellungen mit Save dauerhaft im MRT150N speichern Anzeige des aktuellen Host-Forwarding Save Mit Save die neuen Einstellungen dauerhaft im MRT150N speichern Zurück zur Startseite des MRT150N mit Klick auf (oben links). Seite 22
4.6 MRT150N neu starten (Reboot) Wenn alle Netzwerkeinstellungen vorgenommen wurden, muss der MRT150N Router neu gestartet werden. Startseite des MRT150N: (oben links) Auf Basic Settings, dann auf Reboot klicken Basic Settings Reboot Settings 3. Auf Reboot now klicken, Meldung mit OK bestätigen Reboot now OK Der Neustart wird ausgeführt Der MRT150N Router wird neu gestartet (Dauer ca. 120 Sekunden). Seite 23
4.7 Anpassen des Default-Gateways im Endgerät In den Endgeräten, die eine Internetverbindung über die öffentliche IP-Adresse (mdex public.ip) aufbauen sollen, muss als Default-Gateway (Standardgateway) die aktuelle IP-Adresse des MRT150N eingetragen werden. Die IP-Adresse des MRT150N sollte nur in den Endgeräten als Default-Gateway (Standardgateway) eingetragen werden, die für den abgehenden Internetverkehr die öffentliche IP-Adresse (mdex public.ip) verwenden sollen (z.b. VPN Router). Alle anderen Endgeräte sollten als Default-Gateway (Standardgateway) das LTE-Modem verwenden. Internet Mobilfunknetz öffentl. IP-Adresse (mdex public.ip) LTE-Modem (LTE-Router) LAN MRT150N openvpn 19168.10 * Endgerät Als Default-Gateway (Standardgateway) die IP-Adresse des MRT150N eintragen IP-Adresse: 19168.100 * Standardgateway: 19168.10 * * Beispiel anhand der voreingestellten IP-Adresse des MRT150N. Bitte die aktuell eingestellte IP-Adresse des MRT150N verwenden. Wenn alle Netzwerkeinstellungen an die vorhandene Netzwerkstruktur angepasst wurden, weiter mit Kapitel 3 Inbetriebnahme des MRT150N Schritt 4 (Seite 6) Seite 24
5 Betrieb eines eigenen VPN (z.b. IPsec) Wenn über die mdex public.ip ein eigenes VPN (z.b. IPsec) betrieben werden soll, sind bei der Einrichtung des MRT150N und verwendeten VPN-Router einige Punkte zu beachten. Alle Datenpakete zur festen öffentlichen IP-Adresse (mdex public.ip) werden vom MRT150N zum lokalen VPN Router weitergeleitet. Mobilfunknetz LTE-Modem (LTE-Router) Forwarding Internet VPN Tunnel (über die mdex public.ip) LAN VPN Router (z.b. Ipsec Client) VPN Router (z.b. IPsec Server) Erforderliche Einstellungen zum Aufbau eines eigenen VPN (z.b. IPsec): Aktivieren Sie in Ihren VPN-Routern NAT-Traversal. (wird tlw. auch als NAT-T bezeichnet). Der MRT150N muss an die vorhandene Netzwerkstruktur angepasst werden. (Siehe Kapitel 4 Einstellungen des MRT150N anpassen) 3. Aktivieren Sie im MRT150N das Host-Forwarding zum lokalen VPN Router. (Siehe Kapitel 4.5 Ziel für Forwarding im MRT150N ändern) 4. "LAN-IP-Masquerading" im MRT150N deaktivieren (NAT on VLAN0 entfernen) Im Hauptmenü des MRT150N auf Router, dann auf NAT klicken. auf Remove (rechts oben) klicken. neben dem Eintrag "NAT on vlan0" auf den Button Remove klicken. auf Save klicken. Im Menü Basic Settings auf Reboot klicken, dann auf Reboot now klicken. Der Router macht einen Neustart, die neue Einstellung ist aktiv. 5. Die IP-Adresse des MRT150N als Default-Gateway im lokalen VPN Router eintragen. (Siehe Kapitel 4.7 Anpassen des Default-Gateways im Endgerät) Seite 25
6 Sonstiges Einrichtungsanleitung LTE-Paket 6.1 Konfiguration des MRT150N auf PC sichern Um die Konfiguration des MRT150N auf dem PC zu sichern, klicken Sie im Hauptmenü des MRT150N auf Basic-Settings, dann auf Config (oben). Hier nun auf Config Snapshot klicken, damit die Konfigurationsdatei erstellt wird. Config Snapshot Nun auf Configuration saved klicken, damit die erstellte Datei auf dem PC gespeichert wird. Configuration Saved Die Konfigurationsdatei wird auf dem PC gespeichert Gesicherte Konfigurationsdatei in den MRT150N laden: Mit Restore Configuration kann eine gesicherte Konfigurationsdatei wieder in den MRT150N geladen werden. Anschließend muss ein Reboot durchgeführt werden. 6.2 MRT150N auf Werkseinstellung zurücksetzen Den Reset-Knopf auf der Unterseite des MRT150N während des Einschaltvorgangs gedrückt halten, bis der WPS Set-Taster blau leuchtet. Die IP-Adresse des MRT150N nach einem Werksreset lautet 19168.0.59. Anschließend müssen Sie die Standardkonfiguration wiederherstellen, oder alternativ eine vorher gesicherte Konfigurationsdatei des MRT150N zurückspielen. 6.3 Wiederherstellung der Standardkonfiguration Eine genaue Anleitung zur Wiederherstellung der Standardkonfiguration (Auslieferungszustand) des MRT150N finden Sie im mdex Support-Wiki. https://wiki.mdex.de mdexfaq mdexlte Paket: Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen? Seite 26
6.4 Hilfe & Support Einrichtungsanleitung LTE-Paket Weitere Hinweise zur Einrichtung und zur möglichen Fehlerbehebung des LTE Pakets finden Sie in unserem mdex Support-Wiki: https://wiki.mdex.de mdexfaq mdexlte Paket Wie kann ich mein mdex LTE Paket auf die Standard-Konfiguration zurücksetzen? Die IP-Adressen der Standardkonfiguration passen nicht. Wie kann ich diese ändern? Wie kann ich nur bestimmte Ports weiterleiten? Wie kann ich mdex Dienstleistungen mit meinem LTE Internetzugang nutzen wenn meine Hardware (z.b. Router) kein OpenVPN-Tunnel zu mdex aufbauen kann? Was kann man tun, wenn die Namensauflösung von Domainnamen nicht funktioniert? (DNS) Problem Host-/Portforwarding Wie kann ein VPN unter Verwendung des mdex LTE Paketes aufgebaut werden? Warum benötige ich OpenVPN, wenn ich mdex Dienstleistungen mit LTE nutzen möchte? Das Gerät ist mit einem "PING" nicht erreichbar, obwohl der Zugang "online" ist LyconSys Support-Wiki: http://support.lyconsys.com/wiki Login: guest Passwort: guest1234 Support-Ticket Bei weiteren Fragen erstellen Sie bitte ein Support Ticket unter www.mdex.de Support. Telefonisch erreichen Sie uns unter: +49 (0)4109 555 444 (Mo.-Fr. 9-17 Uhr) Seite 27
mdex GmbH Bäckerbarg 6 22889 Tangstedt Germany Internet: http://www.mdex.de E-Mail: support@mdex.de Telefon: +49 (0)4109 555 444 (Mo.-Fr. 9-17 Uhr) Seite 28