[VFKD] Vodafone Station im Bridge-Mode: Probleme mit externer Security Appliance & IPv4-Abbrüchen

[wevaba6950]

Hallo zusammen,
ich wende mich heute mal an die Experten hier im Forum, da ich mit meinem Latein so langsam am Ende bin. Ich bin eigentlich schon lange zufriedener Kabel-Kunde, aber in letzter Zeit bin ich in das Kaninchenloch „Netzwerksicherheit“ gefallen. Da mir die Standard-Optionen der Vodafone Station einfach nicht ausreichen, habe ich mir eine dedizierte Security Appliance zugelegt https://serverorbit.com/network-devices ... -appliance, um den gesamten Traffic in Eigenregie zu filtern und ein vernünftiges VPN aufzusetzen.
Mein Plan war simpel: Die Vodafone Station über das Kundenportal in den Bridge-Mode versetzen, meine Appliance dahinter hängen und fertig. Ein spezifischer Punkt, der in vielen Anleitungen immer so einfach klingt, ist die Zuweisung der öffentlichen IPv4. In der Theorie sollte das Gerät dahinter ja einfach die IP durchgereicht bekommen.
In der Praxis sieht es bei mir leider anders aus: Meine Security Appliance verliert ständig den Lease oder bekommt nach einem Neustart der Vodafone Station manchmal gar keine Verbindung mehr. Ich habe schon verschiedene Kabel probiert und die Hardware-Beschleunigung in der Firewall deaktiviert, aber die Stabilität lässt zu wünschen übrig. Als kleiner „Privacy-Nerd“ ist es mir extrem wichtig, dass meine Regeln auf der Appliance greifen und nicht das ISP-Gerät dazwischenfunkt, aber aktuell sorgt der Bridge-Mode eher für Frust als für Sicherheit.
Ich habe das Gefühl, dass es vielleicht an der Provisionierung liegt oder daran, wie die Station den Handshake mit externen Netzwerkgeräten handhabt. Hat hier jemand zufällig ein ähnliches Setup mit einer Hardware-Firewall oder einem speziellen Security-Modul laufen und kann von ähnlichen Zickereien berichten?
Gibt es vielleicht einen speziellen Trick beim Timing des Neustarts, oder sollte ich doch eher auf ein eigenes Kabelmodem umsteigen, um diese Bridge-Probleme komplett zu umgehen?

[Karl.]

Gibt’s mit IPv4, IPv6 oder beidem in der Konstellation Probleme?

Ist alles richtig konfiguriert, sodass nur einer ne IP per DHCP von der Station haben will?