Fehlerhaftes Firmware Update: Speedport W700V (II)
Den Zugriffsstatistiken meines Blogs zufolge scheint es doch etliche zu geben, die mit dem fehlerhaften Firmwareupdate des WLAN Routers "Speedport W700V" zu kämpfen hatten; hier bei der Version 3.15.00. Anfang September habe ich nebenbei festgestellt, dass mein Router automatisch eine neue Version 3.22.00 geladen und installiert hat.
Seitdem sind die von mir beschriebenen Schwierigkeiten nicht mehr aufgetreten. Alles scheint soweit zu laufen: VPN, WLAN, Internet, etc. Vielleicht hilft es einigen, sofern sie die automatische Updatefunktion deaktiviert haben, die neue Software nun manuell einzuspielen und zu testen.
Fehlerhaftes Firmware Update: Speedport W700V
Wer von euch auch den WLAN Router "Speedport W700V" sein eigen nennt, wird evtl. in den letzten Tagen ähnliche Symptome des Diensteverweigerns, wie unter anderem hier und in einigen Foren beschrieben, bemerkt haben. Bei mir äußerte sich das zuerst durch ein Dauerblinken einer LED am Gerät. Es war mir außerdem nicht mehr möglich, über VPN in das Firmennetz zu gelangen.
Grund hierfür war das automatisch eingespielte Firmware Update Version 3.15.00.
Nachdem ich nun den alten Versionsstand 1.22 wieder installiert und den Router "neu" im Netzwerk eingerichtet habe, ging alles ohne Probleme. Ich warte jetzt also auf ein fehlerbereinigtes Softwareexemplar, von dem ich noch nicht einmal weiß, welche Vorteile es mir eigentlich bringen sollte - eventuell mehr Stabilität?
Zur Sicherheit: lokales Netzwerk mit DMZ
Wer in seinem lokalen (Heim-)Netzwerk einen öffentlich zugänglichen Bereich betreibt, sollte sich darüber Gedanken machen diesen Bereich von seinem privaten Netzsegment zu trennen. Sei es über einen an das Internet angeschlossenen Server oder wie in meinem Fall das Betreiben eines teils öffentlichen WLAN Access Points.
Aus Sicherheitsgründen empfiehlt sich generell die Trennung des öffentlichen Bereichs vom privaten Netzwerk mithilfe einer "echten" DMZ (Demilitarized Zone).
Durch den FON-Router bzw. Access Point mit seinem öffentlichen WLAN geht sämtlicher Datenverkehr über mein privates Netzwerk, da FONs "La Fonera" am selben Switch angeschlossen ist, an dem auch mein Server und die Clients hängen. Um hier eine physikalische und logische Trennung zwischen den Netzwerken zu erhalten, habe ich mir eine echte DMZ eingerichtet.
