                Readme zur ueberarbeiteten Router-Funktionalitaet
                des Kabelmodems ELSA MicroLink Cable


1. Kurzbeschreibung

Ab der Firmware-Version 1.51 benutzt ein als Router betriebenes ELSA
MicroLink Cable

        - ZWEI kabelseitige IP-Adressen (bisher: EINE kabelseitige IP-Adresse)
        - ZWEI MAC-Adressen (bisher: EINE MAC-Adresse)

Die beiden IP-Adressen haben folgende Aufgaben:

        - Cable-Ip-Adresse: Sie dient der Anbindung des Modems an das
          DOCSIS-IP-Netzwerk. Ueber dieses Netzwerk findet die Konfiguration 
          des Geraetes statt.
        - Router-Ip-Adresse: Sie dient der Anbindung des als Router 
          betriebenen Kabelmodems an das Internet. Ueber dieses Netzwerk 
          findet der Datentransfer statt.


Eine detaillierte Beschreibung der Bedeutung der beiden kabelseitigen
IP-Adressen kann dem Punkt 7 entnommen werden.



2. Was muss beim Upgrade auf die Firmware 1.51 und hoeher beachtet werden?

Wenn in Ihrem Netzwerk nur den Kabelmodems und PCs eine IP-Adresse vom
DHCP-Server zugewiesen wird, deren MAC-Adressen beim DHCP-Server explizit
eingetragen wurde, muessen Sie jetzt auch die zweite, bisher nicht benutzte
MAC Adresse beim DHCP-Server eintragen. Damit gewaehrleisten Sie, dass dem
Kabelmodem auch die zweite IP-Adresse zugewiesen wird, die es im 
Routerbetrieb mit allen Firmware-Versionen ab 1.51 benoetigt.



3. Aus welchem Adressbereich soll die zweite IP-Adresse an das Kabelmodem
zugewiesen werden?

Anwendungsfall 1: Wenn in Ihrem Netzwerk keine Unterteilung der 
IP-Adressbereiche existiert, Ihre Kabelmodems und PCs also Adressen 
aus ein und demselben IP-Adressbereich erhalten, muss die zweite IP-Adresse 
ebenfalls aus diesem Bereich zugewiesen werden.

Anwendungsfall 2: Wenn Ihr Netzwerk in zwei IP-Netze aufgeteilt ist - in einen 
IP-Adressbereich fuer die Kabelmodems und einen weiteren Adressbereich fuer die 
PCs - muss die zweite IP-Adresse aus dem Adressbereich fuer PCs zugewiesen 
werden.

Eine detailliertere Beschreibung der beiden Anwendungsfaelle finden Sie unter
Punkt 7.


4. Was aendert sich fuer die erste IP-Adresse?

Fuer diese Adresse aendert sich nichts. Eventuell vorgenommene Einstellungen 
beim DHCP-Server koennen bestehen bleiben.


5. Wie bestimmen Sie die zweite MAC-Adresse?

Damit Ihrem Kabelmodem im Routerbetrieb mit einer Firmware-Version ab 1.51 
die zweite IP-Adresse zugewiesen werden kann, muessen Sie die zweite 
MAC-Adresse eventuell beim DHCP-Server eintragen (siehe Punkt 2.).  
Diese 2. MAC-Adresse laesst sich wie folgt bestimmen:

a: mit LANconfig:       Interfaces->Netzwerk: 2. Hardware-Adresse
b: mit Telnet via LAN:  dir /Setup/2.Hardware
c: mit SNMP:            Get-Request auf Object se-second-hardware-addr
                        (private ELSA MIB, SNMP-Object-Id
                        1.3.6.1.4.1.2356.100.1.1.2.22)

ACHTUNG: Auf der Unterseite des Kabelmodems befindet sich ein 
MAC-Adress-Aufkleber. Auf diesem koennen eine oder zwei MAC-Adressen 
aufgedruckt sein. Sollte nur eine MAC-Adresse ausgewiesen sein, generiert 
das Kabelmodem automatisch seine zweite MAC-Adresse. Die Einmaligkeit 
dieser MAC-Adresse ist garantiert. Sollte das Kabelmodem im seltenen 
Einzelfall diese zweite MAC-Adresse nicht generieren koennen, wird aus 
Sicherheitsgruenden die Betriebsart Router gesperrt. Bitte informieren Sie 
uns in diesem Fall und geben Sie dabei die erste MAC-Adresse Ihres Kabelmodems 
an.



6. Felder und Optionen der DHCP-Verhandlung der Router-IP-Adresse

Bei der Verhandlung der Router-IP-Adresse verhaelt sich der interne 
DHCP-Client wie der eines PCs.
Folgende Felder und Optionen muessen in der DHCP-Response Ihres 
DHCP-Servers enthalten sein:

1) Felder:

YIaddr:                         zuzuweisende IP-Adresse
GIaddr:                         IP-Adresse eines DHCP-Relay-Agent. Dieser ist
                                allerdings nur notwendig, falls DHCP-Server
                                und Kabelmodem in verschiedenen Netzen liegen.
2) Optionen:

Subnetmask (option 1):          IP-Netzmaske
Router (option 3):              IP-Adresse(n) eines oder mehrerer Router,
                                die dem Kabelmodem beim Routen der
                                Datenpakete als Gateway dienen.
Domain Name Server (option 6):  IP-Adresse(n) eines oder mehrerer
                                Domain-Name-Server.
Lease Time (option 51):         Maximale Zeitspanne, nach der das Kabelmodem
                                seine IP-Adresse neu beantragt.


Die bei dieser DHCP-Verhandlung zugewiesenen Werte (Adressen etc.) koennen am
Kabelmodem wie folgt ausgelesen werden:

a: mit Telnet via LAN:  dir /Status/DHCP-client-status/Router-DHCP-client
b: mit SNMP:            private ELSA-MIB, Baum st-DHCP-router-client-status,
                        SNMP-Object-Id 1.3.6.4.1.2356.100.1.1.1.20.2



7. Wie werden die beiden kabelseitigen IP-Adressen intern verwendet?

Anwendungsfall 1: Verwendung EINES IP-Netzes fuer Cable-IP-Adressen und
Router-IP-Adressen


Bsp.:         |                                  |
                          |          |
              |           |          |           |
                          |   DOCSIS |
              |           |   CMTS   |           |
                          +----------+
              |                                  |
                           Cable-IP
              |            123.1.2.3             |
                          +----------+
              |           |  DOCSIS  |           |
                          |  Bridge  |
              |           |          |           |
                          |Router-IP |
              |           |123.1.2.4 |           |
                          | +------+ |              oeffentliches Netz
              + - - - - - | |      | | - - - - - +  z.B. 123.1.x.x
                          | |CM-   | |
                          | |Router| |
                          | |      | |
              + - - - - - | +------+ | - - - - - +  privates Netz
                          |  LAN-IP  |              z.B. 172.18.x.x
              |           |172.18.0.1|           |
                          +----------+
              |                                  |


In diesem Anwendungsfall liegen die Cable-IP-Adresse und die 
Router-IP-Adresse im selben IP-Netz 123.x.x.x. Da dieses Netz im Internet 
erreichbar ist, befindet sich nicht nur der Router sondern auch das 
DOCSIS-Interface des Kabelmodems und des CMTS im Internet.



Anwendungsfall 2: Verwendung von ZWEI unterschiedlichen IP-Netzen fuer
Cable-IP-Adressen und Router-IP-Adressen


Bsp.:         |                                  |
                  + - - - |          | - - - +
              |           |          |           |
                  |       |   DOCSIS |       |
              |           |   CMTS   |           |
                  |       +----------+       |
              |                                  |
                  |                          |      privates Netz
              |             Cable-IP             |  z.B. 10.x.x.x
                  |         10.1.2.3         |<------------------
              |           +----------+           |
                  + - - - |  DOCSIS  | - - - +
              |           |  Bridge  |           |
                          |          |
              |           |Router-IP |           |
                          |123.1.2.4 |
              |           | +------+ |           |  oeffentliches Netz
              + - - - - - | |      | | - - - - - +  z.B. 123.1.x.x
                          | |CM-   | |
                          | |Router| |
                          | |      | |
              + - - - - - | +------+ | - - - - - +  privates Netz
                          |  LAN-IP  |           |  z.B. 172.18.x.x
              |           |172.18.0.1|
                          +----------+           |
              |
                                                 |

Bei diesem Anwendungsfall liegen die beiden kabelseitigen IP-Adressen in
unterschiedlichen IP-Netzen. Die Cable-IP-Adresse liegt im Netzwerk
10.x.x.x. Dieses Netzwerk ist nur im DOCSIS-Bereich gueltig und darf daher
ein privates Netzwerk sein, dass aus dem Internet nicht erreichbar ist.
Die Router-IP-Adresse liegt im Netzwerk 123.x.x.x. Diese Adressen sind im
Internet erreichbar.



Die Cable-IP-Adresse wird zur Anbindung des Kabelmodems an das DOCSIS-System
benutzt. Ueber diese IP Adresse wird das Kabelmodem konfiguriert und gesteuert.

Die Router-IP-Adresse befindet sich entweder direkt im Internet (siehe
Abbildung) oder in einem Netzwerk, das an das Internet per NAT/PAT angebunden
ist.

Mit Firmware-Versionen kleiner 1.51 konnte der Router nur im Anwendungsfall 1
betrieben werden.
Mit Firmware-Version ab 1.51 kann der Router jetzt sowohl im Anwendungsfall 1
als auch im Anwendungsfall 2 betrieben werden.

ELSA empfiehlt den Anwendungsfall 2. Durch die Benutzung einer privaten und
somit im Internet nicht sichtbaren IP-Adresse fuer die Cable-IP-Adresse wird 
eine Erhoehung der Sicherheit fuer das DOCSIS-System erreicht. Unerlaubte 
Zugriffe aus dem Internet auf die Konfiguration des Kabelmodems sowie des 
CMTS werden somit erschwert. Dieser Anwendungsfall wird von Netzprovidern mit 
Standardkabelmodems als DOCSIS-Bridges bevorzugt. ELSA bietet mit dem neuen 
Routerdesign die Moeglichkeit, das Routerkabelmodem ebenfalls in diesem 
sichereren Anwendungsfall zu betreiben.
