[hoger]

Danke für die Info.

Ich finde das beinahe verwunderlich, das der Provider einen ungemanageten Endpunkt offiziell anbietet.

Wenn die da das Glas nackt anbieten, konfigurieren die dann ihre Management-VLans etc. von dem Port runter? Hat der Techniker dazu was gesagt?

In einem anderen Thread (Rubrik Genexsis glaube ich), hat mal jemand den Router reversed und die VLans untersucht, damals gab es da diverse Sicherheitslücken.

Mit einem TR-069 fähigen Router wie der FB5490 könnte die DGF ja die Fritzbox von aussen verwalten, das sollte jedem bewusst sein, das der Provider prinzipiell Zugriff auf das Gerät hat. Bei diversen Kabelprovidern läuft das so, das die die alternativen Kabel-Router (bspw. auch FB) extern verwalten.

Ich persönlich favourisiere die Bridge-Lösung genau aus diesem Grund. Soll die DGF in dem Genexsis machen was sie will, meine Firewall/Router sitzt auf dem anderen Ende der Bridge in Richtung heimisches LAN und so herrschen klare Verhältnisse.

Wenn die DGF den Anschluss bei absolut passiver Übergabe entsprechend nur noch VLan 320 (die eigentliche "Internet-Connection") durchleitet, würde man effektiv nur die Genexsis-Brigde und damit ein wenig Strom sparen. Auf der anderen Seite muss man erstmal Geld für die entspr. Technik aufbringen, um das Glas per SFP oder auch per teurer Fritzbox entgegenzunehmen.

*meine 2 cents*