{"id":13230,"date":"2021-08-11T13:22:46","date_gmt":"2021-08-11T11:22:46","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=13230"},"modified":"2026-01-07T16:29:51","modified_gmt":"2026-01-07T15:29:51","slug":"lte-failover-fuer-jede-watchguard-inkl-cluster-und-lte-passthrough","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2021\/08\/lte-failover-fuer-jede-watchguard-inkl-cluster-und-lte-passthrough\/","title":{"rendered":"LTE-Failover f\u00fcr jede WatchGuard inkl. Cluster und LTE-Passthrough"},"content":{"rendered":"
UPDATE 03.12.2025:<\/strong>
\nSeit der Firebox Firmware 12.8 k\u00f6nnen \u201eExternal\u201c VLANs auch mit anderen VLANs (\u201eTrusted\u201c, \u201eOptional\u201c, \u201eCustom\u201c) auf einem physikalischen Interface gemischt werden. Sollte Ihre Firewall diese Anforderungen erf\u00fcllen, sollten folgende abweichende Settings vorgenommen werden:<\/p>\n
    \n
  1. Mikrotik:
    \n– Kein DHCP-Server f\u00fcr VLAN 9 konfigurieren
    \n– R\u00fcckroute zur WatchGuard (f\u00fcr Konfiguration und Internet-Access)
    \n\"\"<\/li>\n
  2. WatchGuard Firebox:
    \n–\u00a0Interface VLAN 9 \u201eLTE-Config\u201c -> Statt \u201eExternal\u201c als \u201eCustom\u201d konfigurieren und als IP-Adresse 192.168.88.2 (.1 hat der Mikrotik) verwenden
    \n– Winbox Mgmt-Policy anlegen:
    \nFROM: Any-Trusted (oder Mgmt-Netz)
    \nTO: 192.168.88.1 (IP des Mikrotik Routers)
    \nDST-PORT: 8291 TCP (Winbox)
    \n– OPTIONAL: Falls der Mikrotik selbst in Richtung Internet kommunizieren soll (z. B. f\u00fcr Firmware-Upgrades, NTP, DNS, DDNS via Mikrotik), m\u00fcssen noch weitere Policies definiert werden. Folgendes Regelwerk hat sich bei mir seit Jahren bew\u00e4hrt:
    \n\"\"<\/li>\n<\/ol>\n<\/div>\n

    Mobilfunk eignet sich sp\u00e4testens seit LTE nicht nur als \u201eNotl\u00f6sung\u201c in schwach ausgebauten Regionen, sondern auch als performanter Failover ohne auf Kabelinfrastruktur angewiesen zu sein (Kupfer\/Glas\/Koax nutzt h\u00e4ufig die gleiche Geb\u00e4udeeinf\u00fchrung und dient daher nur bedingt als Ausfallsicherheit).<\/p>\n

    LTE bietet zudem die M\u00f6glichkeit einen Standort tempor\u00e4r anzubinden, welcher sich noch im Aufbau befindet (Schalttermin des Providers steht aus, Bauma\u00dfnahmen notwendig, etc.)<\/p>\n

    Labor-Umgebung<\/h3>\n

    <\/p>\n