{"id":26366,"date":"2024-12-18T09:54:56","date_gmt":"2024-12-18T08:54:56","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=26366"},"modified":"2025-01-20T12:00:52","modified_gmt":"2025-01-20T11:00:52","slug":"howto-starlink-und-watchguard-firebox","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2024\/12\/howto-starlink-und-watchguard-firebox\/","title":{"rendered":"HOWTO: Starlink und WatchGuard Firebox"},"content":{"rendered":"<p>In diesem Artikel zeigen wir Schritt f\u00fcr Schritt, wie man ein Starlink-Modem der zweiten Generation im Bypass-Mode einrichtet und es anschlie\u00dfend an einer WatchGuard Firebox konfiguriert. Diese Vorgehensweise erm\u00f6glicht es, die \u00f6ffentliche IP-Adresse direkt an die Firebox weiterzuleiten und so eine optimale Integration in bestehende Netzwerkinfrastrukturen zu erreichen. Starlink ist ein von SpaceX betriebenes Satellitennetzwerk, welches weltweit Breitband-Internet erm\u00f6glicht.<\/p>\n<p><!--more--><img loading=\"lazy\" decoding=\"async\" class=\" wp-image-26367 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox1.jpg\" alt=\"\" width=\"853\" height=\"523\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox1.jpg 1129w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox1-300x184.jpg 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox1-1024x628.jpg 1024w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox1-768x471.jpg 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox1-800x490.jpg 800w\" sizes=\"(max-width: 853px) 100vw, 853px\" \/><\/p>\n<h3>Voraussetzungen<\/h3>\n<p>In dieser Anleitung wird ein Modem der 2. Generation verwendet. Dieses ben\u00f6tigt einen zus\u00e4tzlichen Ethernet-Adapter, da es ab Werk keine Ethernet-Ports besitzt. Das Modem der 3. Generation hat 2 Ports integriert.<\/p>\n<ul>\n<li>Starlink Modem Gen2<\/li>\n<li>Ethernet-Adapter<\/li>\n<li>Funktionierende Internetverbindung \u00fcber Starlink<\/li>\n<li>Verbindung zum Modem per iPhone-App<\/li>\n<\/ul>\n<h3>Umsetzung<\/h3>\n<p>Mit der iPhone-App von Starlink verbindet man sich mit dem Starlink-Modem:<\/p>\n<ol>\n<li>im Men\u00fc unter Settings:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\" wp-image-26368 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox2.jpg\" alt=\"\" width=\"281\" height=\"608\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox2.jpg 500w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox2-139x300.jpg 139w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox2-473x1024.jpg 473w\" sizes=\"(max-width: 281px) 100vw, 281px\" \/><\/li>\n<li>Bypass-Mode:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-26369 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox3.jpg\" alt=\"\" width=\"281\" height=\"608\" \/><\/li>\n<li>Schieberegler f\u00fcr den Bypass-Mode aktivieren:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-26370 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox4.jpg\" alt=\"\" width=\"281\" height=\"608\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox4.jpg 500w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox4-139x300.jpg 139w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox4-473x1024.jpg 473w\" sizes=\"(max-width: 281px) 100vw, 281px\" \/><\/li>\n<li>Warnmeldung best\u00e4tigen:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-26371 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox5.jpg\" alt=\"\" width=\"281\" height=\"608\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox5.jpg 500w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox5-139x300.jpg 139w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox5-473x1024.jpg 473w\" sizes=\"(max-width: 281px) 100vw, 281px\" \/><\/li>\n<li>nachdem das Modem neu gestartet ist, ist kein Wi-Fi mehr aktiv und die \u00f6ffentliche IP-Adresse wird per DHCP an das angeschlossene Endger\u00e4t weitergereicht:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-26372 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox6.jpg\" alt=\"\" width=\"281\" height=\"608\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox6.jpg 500w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox6-139x300.jpg 139w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox6-473x1024.jpg 473w\" sizes=\"(max-width: 281px) 100vw, 281px\" \/><\/li>\n<\/ol>\n<p>Auf der WatchGuard Firebox konfiguriert man im Men\u00fc unter Network -&gt; Configuration das Interface als External mit DHCP:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-26373 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox7.jpg\" alt=\"\" width=\"582\" height=\"949\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox7.jpg 582w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox7-184x300.jpg 184w\" sizes=\"(max-width: 582px) 100vw, 582px\" \/><\/p>\n<p>Im System Manager kann man anschlie\u00dfend \u00fcberpr\u00fcfen, ob die IP dort durchgereicht wurde:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-26374 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox8.jpg\" alt=\"\" width=\"460\" height=\"460\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox8.jpg 460w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox8-300x300.jpg 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2024\/12\/starlink-und-watchguard-firebox8-150x150.jpg 150w\" sizes=\"(max-width: 460px) 100vw, 460px\" \/><\/p>\n<p>R\u00fcckg\u00e4ngig machen kann man den Bypass-Mode nur mit einem Factory-Reset des Starlink-Modems, da man jetzt keine M\u00f6glichkeit mehr hat direkt eine Verbindung aufzubauen. Die Statistiken kann man aber weiter in der iPhone-App abrufen, denn diese holt sich das Programm dann \u00fcber die Cloud von SpaceX.<\/p>\n<h3>Fazit<\/h3>\n<p>Mit Starlink kann man an jedem Standort unabh\u00e4ngig vom Netzausbau eine Internetleitung in Betrieb nehmen oder als Backupleitung nutzen, was f\u00fcr viele Regionen einen echten Mehrwert darstellt.<\/p>\n<p>Die Zuverl\u00e4ssigkeit ist sehr gut. In meinem Testbetrieb \u00fcber die letzten 6 Monate hatte ich eine Verf\u00fcgbarkeit von 99,6% und Latenzen zwischen 20 und 35 Millisekunden. Die Geschwindigkeit lag im Download zwischen 200 und 300 Mbps, der Upload zwischen 60 und 90 Mbps.<\/p>\n<p>Nachteil ist evtl. je nach Vorhaben, dass man keine eigene \u00f6ffentliche IP-Adresse bekommt. Alle Starlink-Sch\u00fcsseln sind hinter einem Carrier-grade NAT (CGN), was bedeutet das man beispielsweise keine eingehenden VPN- oder Access-Portal-Verbindungen zu dieser Leitung aufbauen kann.<\/p>\n<h3>Weiterf\u00fchrende Links<\/h3>\n<ul>\n<li><a href=\"https:\/\/www.starlink.com\/de\/support\/article\/412a70ca-0d9a-813e-b18f-75c36b84ec06\" target=\"_blank\" rel=\"noopener\">Standard-Starlink-Kit &#8211; Einrichtungsanleitung<\/a> (Starlink Hilfe-Center)<\/li>\n<li><a href=\"https:\/\/www.starlink.com\/at\/support\/article\/63357ec4-8fbe-7f65-530f-76fd55192104\" target=\"_blank\" rel=\"noopener\">Gen 3 Router \u2013 Einrichtungsanleitung<\/a> (Starlink Hilfe-Center)<\/li>\n<li><a href=\"https:\/\/de.wikipedia.org\/wiki\/Carrier-grade_NAT\" target=\"_blank\" rel=\"noopener\">Carrier-grade NAT<\/a> (Wikipedia)<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>In diesem Artikel zeigen wir Schritt f\u00fcr Schritt, wie man ein Starlink-Modem der zweiten Generation im Bypass-Mode einrichtet und es anschlie\u00dfend an einer WatchGuard Firebox konfiguriert. Diese Vorgehensweise erm\u00f6glicht es, die \u00f6ffentliche IP-Adresse direkt an die Firebox weiterzuleiten und so eine optimale Integration in bestehende Netzwerkinfrastrukturen zu erreichen. Starlink ist ein von SpaceX betriebenes Satellitennetzwerk, welches weltweit Breitband-Internet erm\u00f6glicht.<\/p>\n","protected":false},"author":18,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[1184,784,1185,1168,598,746,1167,1169,1165,1166],"class_list":["post-26366","post","type-post","status-publish","format-standard","hentry","category-howto","tag-4g","tag-5g","tag-backupleitung","tag-bypass","tag-firebox","tag-lte","tag-satelliten-internet","tag-spacex","tag-starlink","tag-wan"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/26366"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=26366"}],"version-history":[{"count":8,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/26366\/revisions"}],"predecessor-version":[{"id":26717,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/26366\/revisions\/26717"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=26366"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=26366"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=26366"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}