Manual CT-Router NG 5G - Versionsgeschichte

Markus am 20. Oktober 2025 um 11:34 Uhr

2025-10-20T11:34:25Z

← Nächstältere Version		Version vom 20. Oktober 2025, 11:34 Uhr
Zeile 299:		Zeile 299:
	"'''Europe (B3/B7/B20)"''' verwendet werden.		"'''Europe (B3/B7/B20)"''' verwendet werden.

	== ~~SIM und Backup~~ SIM ==		== SIM ==

	[[Datei:~~SIM_LTE~~.jpg\| 600px \|rahmenlos\| SIM]]		[[Datei:SIM_LTE_NG.jpg\| 600px \|rahmenlos\| SIM]]

	{\| class="wikitable"		{\| class="wikitable"

Markus am 14. Oktober 2025 um 12:24 Uhr

2025-10-14T12:24:14Z

← Nächstältere Version		Version vom 14. Oktober 2025, 12:24 Uhr
Zeile 2:		Zeile 2:
	Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:		Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:

	* CT-Router NG 5G, Artikelnummer: [https://comtime-com.de/produkte/mobilfunk/ct-router~~-ng~~-5g/ 655-00]		* CT-Router NG 5G, Artikelnummer: [https://comtime-com.de/produkte/mobilfunk/ct-router-5g/ 655-00]

	'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''		'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''

Markus am 14. Oktober 2025 um 12:23 Uhr

2025-10-14T12:23:58Z

← Nächstältere Version		Version vom 14. Oktober 2025, 12:23 Uhr
Zeile 2:		Zeile 2:
	Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:		Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:

	* CT-Router NG 5G, Artikelnummer: [https://comtime-com.de/ct-router-ng-5g/ 655-00]		* CT-Router NG 5G, Artikelnummer: [https://comtime-com.de/produkte/mobilfunk/ct-router-ng-5g/ 655-00]

	'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''		'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''

Markus am 6. März 2025 um 11:24 Uhr

2025-03-06T11:24:04Z

← Nächstältere Version		Version vom 6. März 2025, 11:24 Uhr
Zeile 2:		Zeile 2:
	Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:		Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:

	* CT-Router NG 5G, Artikelnummer: 655-00		* CT-Router NG 5G, Artikelnummer: [https://comtime-com.de/ct-router-ng-5g/ 655-00]

	'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''		'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''

Markus am 6. März 2025 um 11:19 Uhr

2025-03-06T11:19:31Z

← Nächstältere Version		Version vom 6. März 2025, 11:19 Uhr
Zeile 298:		Zeile 298:
	Für den Einsatz in Deutschland sollte bei LTE die Variante mit B20 (800MHz)-Band		Für den Einsatz in Deutschland sollte bei LTE die Variante mit B20 (800MHz)-Band
	"'''Europe (B3/B7/B20)"''' verwendet werden.		"'''Europe (B3/B7/B20)"''' verwendet werden.

			== SIM und Backup SIM ==

			[[Datei:SIM_LTE.jpg\| 600px \|rahmenlos\| SIM]]

			{\| class="wikitable"
			! Wireless Network >> SIM !!
			\|-
			\| Country \|\| Auswahl des Landes, in dem der Router in das GSM-Netz eingewählt wird. (Schränkt die Auswahl unter dem Punkt "Provider" ein)
			\|-
			\| PIN \|\| PIN-Eingabe
			\|-
			\| Roaming \|\| '''Enabled:''' es besteht die Möglichkeit, dass der Router sich über ein fremdes Netz einwählen kann. Hierbei können je nach Vertrag zusätzliche Kosten entstehen
			'''Disabled:''' Deaktivierung des Roamings. Es wird automatisch das Heimatnetz des Providers genutzt. Sollte dies nicht möglich sein, kommt keine Verbindung zustande
			\|-
			\| Provider \|\| Nur wenn das Roamings aktiviert ist, ist eine Auswahl möglich
			'''Auto:''' Automatische Auswahl des Providers
			\|-
			\| Credentials usage \|\|

			'''Package data (default):''' Abhängig von der Authorisierung des Providers

			'''Registration and Package data:''' Abhängig von der Authorisierung des Providers
			\|-
			\| Username (wenn "Authentication" gewählt) \|\| Benutzernamen für Paketdaten-Zugang (Providervorgabe)
			\|-
			\| Password (wenn "Authentication" gewählt) \|\| Passwort für Paketdaten-Zugang (Providervorgabe)
			\|-
			\| APN \|\| Name des Anschlusspunktes im Paketdaten-Netzwerk (Providervorgabe)
			\|-
			\| Authentication \|\| Wählen Sie die Protokolle für die Anmeldung beim Provider:
			'''None:''' Der APN des Providers erfordert keine Anmeldung (Voreinstellung)

			'''PAP only:''' Nur Password Authentication Protocol

			'''CHAP only:''' Nur Challenge-Handshake Authentication Protocol

			'''PAP/CHAP:''' Password oder Challenge-Handshake Authentication Protocol
			\|}

	== SMS Konfiguration und Steuerung ==		== SMS Konfiguration und Steuerung ==

Josef: /* SMS Konfiguration und Steuerung */

2024-11-25T16:13:22Z

SMS Konfiguration und Steuerung

← Nächstältere Version		Version vom 25. November 2024, 16:13 Uhr
Zeile 349:		Zeile 349:
	\|+		\|+
	\|Output ausschalten:		\|Output ausschalten:
	\|#GEHEIM:~~CLEAR~~:OUTPUT:1		\|#GEHEIM:CLR:OUTPUT:1
	\|+		\|+
	\|IPsec Verbindung 1 aktivieren:		\|IPsec Verbindung 1 aktivieren:

Markus: /* Lizenzen */

2024-08-13T14:07:51Z

Lizenzen

← Nächstältere Version		Version vom 13. August 2024, 14:07 Uhr
Zeile 771:		Zeile 771:
	{{Abfrage_Steuerung_XML\|sms=1}}		{{Abfrage_Steuerung_XML\|sms=1}}

	= Lizenzen =		{{Lizenzen}}

	~~'''Firmware mit Open Source GPL/LGPL'''~~

	Die Firmware des Comtime Routers enthält open Source Software unter GPL/LGPL Bedingungen. Gemäß des Abschnitts 3b von GPL und des Abschnitts 6b von LGPL bietet die Comtime GmbH Ihnen den Quellcode an. Sie können den Quellcode bei uns anfordern, dazu senden Sie eine E-Mail an support@comtime-com.de mit dem Betreff: 'Open Source Comtime Router'.


	~~Die Lizenzbedingungen der open Source Software erhalten Sie mit dem Quellcode.~~

	~~'''Firmware mit OpenBSD'''~~

	~~Die Firmware des Comtime Routers enthält Teile aus der OpenBSD-Software. Die Verwendung von OpenBSD-Software verpflichtet zum Abdruck des folgenden Copyright-Vermerkes:~~

	~~Copyright (c) 1982, 1986, 1990, 1991, 1993~~

	* The Regents of the University of California. All rights reserved.

	* Redistribution and use in source and binary forms, with or without

	* modification, are permitted provided that the following conditions

	* are met: * 1. Redistributions of source code must retain the above copyright

	* notice, this list of conditions and the following disclaimer.

	* 2. Redistributions in binary form must reproduce the above copyright

	* notice, this list of conditions and the following disclaimer in the

	* documentation and/or other materials provided with the distribution.

	* 3. All advertising materials mentioning features or use of this software
	* must display the following acknowledgement:
	* This product includes software developed by the University of
	* California, Berkeley and its contributors.
	* 4. Neither the name of the University nor the names of its contributors
	* may be used to endorse or promote products derived from this software
	* without specific prior written permission.
	*
	* THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
	* ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
	* IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
	* PURPOSE
	* ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
	* FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
	* CONSEQUENTIAL
	* DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
	* OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
	* HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
	* WHETHER IN CONTRACT, STRICT
	* LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
	* OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
	* SUCH DAMAGE

Markus: /* Network Security */

2024-08-13T14:02:18Z

Network Security

← Nächstältere Version		Version vom 13. August 2024, 14:02 Uhr
Zeile 595:		Zeile 595:
	\|}		\|}

	=~~= Firewall (Stateful Packet Inspection Firewall) ==~~		{{Network_Security_Firewall\|screenshot=Firewall_LTE_NG.jpg}}

	Das Gerät enthält eine Stateful-Packet-Inspection-Firewall. Die Verbindungsdaten einer aktiven Verbindung werden in einer Datenbank erfasst (connection tracking). Dadurch müssen Sie die Regeln nur für eine Richtung definieren. Dann werden die Daten aus der anderen Richtung der jeweiligen Verbindung, und nur aus dieser, automatisch durchgelassen.		{{Network_Security_Port_Forwarding\|screenshot=IP_And_Port_Forwarding_LTE_NG.jpg}}
	Im Auslieferungszustand ist die Firewall aktiv. Sie blockt den eingehenden Datenverkehr (incoming traffic) und gestattet lediglich ausgehenden Datenverkehr (outgoing traffic). Das Gerät unterstützt je maximal 32 Regeln für lokalen und externen Zugriff.

	~~[[Datei:Firewall_LTE_NG~~.jpg~~\| 1000px \|rahmenlos\| Firewall]]~~		{{Network_Security_Exposed_Host\|screenshot=Exposed_Host_LTE_NG.jpg}}

	{\| ~~class~~=~~"wikitable"~~		{{Network_Security_Masquerading\|screenshot=Masquerading_LTE_NG.jpg}}
	~~! Network Security >> Firewall !!~~
	\|-
	~~\| '''Incoming Traffic'''~~
	~~\|Ist keine Regel vorhanden, so sind alle ausgehenden Verbindungen verboten (mit Ausnahme von VPN-Verbindungen)~~
	\|-
	~~\| Protocol \|\| Protokollauswahl: TCP, UDP, ICMP, all~~
	\|-
	~~\| From IP / To IP \|\| 0.0.0.0/0 bedeutet alle IP-Adressen. Um einen Adressbereich~~
	~~anzugeben, benutzen Sie die CIDR-Schreibweise (siehe~~
	~~„CIDR (Classless Inter-Domain Routing)“ auf Seite 65)~~
	\|-
	~~\| From Port / To Port \|\| (Wird nur bei den Protokollen TCP und UDP ausgewertet)~~

	* any: jeder beliebige Port
	* startport-endport: ein Port-Bereich (z.B. 110-120)
	\|-
	~~\| Action \|\| '''Accept:''' Datenpakete werden angenommen~~

	~~'''Reject:''' Datenpakete werden abgelehnt. Benachrichtigung an den Absender, dass die Daten abgelehnt werden~~

	~~'''Drop:''' Datenpakete werden "fallen gelassen" d.h. sie werden abgewiesen und der Absender erhält keine Benachrichtigung~~
	\|-
	~~\| Log \|\| '''Yes:''' Aktivierung der Regel wird protokolliert~~

	~~'''No:''' Aktivierung der Regel wird nicht protokolliert~~
	\|-
	~~\| New / Delete \|\| Neue Regel aufstellen / bestehende Regel löschen~~

	~~Mit den Pfeilen können Regeln nach oben oder unten verschoben werden~~
	\|-
	~~\| '''Outgoing Traffic''' \|\| Verhält sich ähnlich zum „Incoming Traffic“, jedoch beziehen sich diese Regeln auf den ausgehenden Datenverkehr.~~
	~~Ist keine Regel vorhanden, so sind alle ausgehenden Verbindungen erlaubt.~~
	\|}

	''' Wenn mehrere Firewall-Regeln gesetzt sind, werden diese in der Reihenfolge der Einträge von oben nach unten abgefragt, bis eine passende Regel gefunden wird. Diese wird dann angewendet. Wenn in der Regelliste weitere Regeln vorhanden sein sollten, die auch passen würden, werden diese ignoriert.'''

	~~== IP and port forwarding ==~~

	~~Die Tabelle enthält die festgelegten Regeln für Port- und IP-Weiterleitungen. Das Gerät hat~~
	~~genau eine IP-Adresse, über die von außen zugegriffen werden kann. Das Gerät kann bei~~
	~~eingehenden Datenpaketen die in ihnen angegebenen Absender-IP-Adressen auf interne~~
	~~Adressen umschreiben. Diese Technik wird als NAT (Network Address Translation) bezeichnet.~~
	~~Über die Port-Nummer können die Datenpakete auf Ports interner IP-Adressen~~
	~~umgeleitet werden.~~
	~~Das Gerät unterstützt maximal 64 Regeln für die Port-Weiterleitung.~~

	~~[[Datei:IP_And_Port_Forwarding_LTE_NG~~.jpg~~\| 1000px \|rahmenlos\| IP and Forwarding]]~~

	~~{\| class="wikitable"~~
	~~! Network Security >> Port Forwarding !!~~
	\|-
	~~\| Protocol \|\| Auswahl: TCP / UDP / ICMP~~
	\|-
	~~\| From IP \|\| 0.0.0.0/0 bedeutet alle IP-Adressen. Um einen Adressbereich~~
	~~anzugeben, benutzen Sie die CIDR-Schreibweise~~
	\|-
	~~\| In Port \|\| Wird nur bei den Protokollen TCP und UDP ausgewertet~~

	~~'''Port Nr.'''~~

	~~'''any:''' jeder beliebige Port~~

	~~'''startport-endport:''' ein Port-Bereich (z.B. 100...150)~~
	\|-
	~~\| To IP \|\| IP-Adresse aus dem lokalen Netzwerk, ankommenden Pakete~~
	~~werden an diese Adresse weitergeleitet~~
	\|-
	~~\| To Port \|\| siehe "In Port"~~
	\|-
	~~\| Masq \|\| Für jede einzelne Regel können Sie festlegen, ob IP-Masquerading~~
	~~angewendet werden soll~~

	~~'''Yes:''' : IP-Masquerading aktiviert, ankommende Pakete aus dem Internet erhalten die IP-Adresse des Routers. Antwort ins Internet ist möglich, auch ohne Default-Gateway~~

	~~'''No:''' Antwort ins Internet nur mit Default-Gateway (Defaulteinstellung)~~
	\|-
	~~\| Log \|\| Für jede einzelne Regel können Sie festlegen, ob bei Greifen~~
	~~der Regel das Ereignis protokolliert werden soll~~

	~~'''Yes:''' Ereignis wird protokolliert~~

	~~'''No:''' Ereignis wird nicht protokolliert (Defaulteinstellung)~~
	\|}

	~~== Exposed host (Server einrichten) ==~~


	~~[[Datei:Exposed_Host_LTE_NG.jpg\| 600px \|rahmenlos\| Exposed Host]]~~

	~~{\| class="wikitable"~~
	~~! Network Security >> Exposed host !!~~
	\|-
	~~\| '''local exposed host''' \|\| IP-Adresse des Exposed Host (Server)~~
	\|-
	~~\| Allow external access from \|\| IP-Adressen für eingehende Datenverbindungen~~
	~~0.0.0.0/0 bedeutet alle IP-Adressen. Um einen Adressbereich~~
	~~anzugeben, benutzen Sie die CIDR-Schreibweise~~
	\|-
	~~\| Masquerade traffic to exposed host \|\| Legen Sie fest, ob IP-Masquerading angewendet werden soll~~

	~~'''Enabled:''' IP-Masquerading aktiviert, ankommende Pakete aus dem Internet erhalten die~~
	~~IP-Adresse des Routers. Antwort ins Internet ist möglich, auch ohne Default-Gateway~~

	~~'''Disabled:''' Antwort ins Internet nur mit Default-Gateway (Defaulteinstellung)~~
	\|-
	~~\| Log traffic to exposed host \|\| Legen Sie fest, ob IP-Verbindungen protokolliert werden~~

	~~'''Enabled:''' IP-Verbindungen werden protokolliert~~

	~~'''Disabled:''' IP-Verbindungen werden nicht protokolliert (Defaulteinstellung)~~
	\|}

	~~== Masquerading ==~~

	~~Sie können für bestimmte Netze festlegen, ob IP-Masquerading angewendet werden soll.~~
	~~Wenn IP-Masquerading aktiviert ist, erhalten alle ankommenden Pakete aus dem Internet~~
	~~die IP-Adresse des Routers. Die Antwort in die konfigurierten Netze ist auch ohne Default-~~
	~~Gateway möglich.~~
	~~Das Gerät unterstützt maximal 16 Regeln für IP-Masquerading.~~

	~~'''From IP 0.0.0.0/0''' bedeutet alle IP-Adressen.~~
	~~Um einen Adressbereich anzugeben, benutzen Sie die CIDR-Schreibweise (siehe~~
	~~„CIDR (Classless Inter-Domain Routing)“)~~

	~~[[Datei:Masquerading_LTE_NG.jpg\| 600px \|rahmenlos\|Masquerading]]~~

	= VPN =		= VPN =

Markus am 13. August 2024 um 11:44 Uhr

2024-08-13T11:44:38Z

← Nächstältere Version		Version vom 13. August 2024, 11:44 Uhr
Zeile 1:		Zeile 1:
	[[Category:Manuals]]		[[Category:Manuals]]

	Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:		Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:

	* CT-Router NG 5G, Artikelnummer: 655-00		* CT-Router NG 5G, Artikelnummer: 655-00

			'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [[Installation_Guide_CT-Router_NG_5G\|hier]]'''
	'''Den "Installation Guide" zum CT-Router NG 5G finden Sie [~~https://wiki.comtime-com.de/index.php?title=~~Installation_Guide_CT-Router_NG_5G hier]'''


	{\| class="wikitable"		{\| class="wikitable"
Zeile 173:		Zeile 170:
	\|}		\|}

	=~~= IPsec Status ==~~		{{Status_IPSec\|screenshot=IPsec_Status_LTE_NG.jpg}}

	~~[[Datei:~~IPsec_Status_LTE_NG.jpg~~\| 600px \|rahmenlos\| IPsec Status]]~~

	~~{\| class="wikitable"~~
	~~! VPN >> IPsec >> Status !!~~
	\|-
	~~\| Remote Host \|\| IP-Adresse oder URL der Gegenstelle~~
	\|-
	~~\| ISAKMP SA \|\| '''Aktiv''' = grünes Feld~~
	~~'''Nicht aufgebaut''' = rotes Feld~~
	\|-
	~~\| IPSec SA \|\| '''Aktiv''' = grünes Feld~~
	~~'''Nicht aufgebaut''' = rotes Feld~~
	\|}

	~~== OpenVPN Status ==~~
	~~[[Datei:OpenVPN_Status_LTE_NG.jpg\| 600px \|rahmenlos\| OpenVPN Status]]~~

	~~{\| class="wikitable"~~
	~~! Status >> OpenVPN status !!~~
	\|-
	~~\| Name \|\| Name der VPN-Verbindung~~
	\|-
	~~\| Remote Host \|\| IP-Adresse oder URL der Gegenstelle~~
	\|-
	~~\| Status \|\| '''Aktiv''' = grünes Feld~~
	~~'''Nicht aufgebaut''' = rotes Feld~~
	\|}

	~~== I/O Status ==~~

	~~Übersicht Ein- und Ausgänge~~

	~~[[Datei:IO_Status_LTE_NG.jpg\| 600px \|rahmenlos\|I/O Status]]~~

	~~== Routing Table ==~~
	~~[[Datei:Kernel_IP_Routing_Table_LTE_NG.jpg\| 600px \|rahmenlos\| Kernel IP Routing Table]]~~

	~~Enthält unter anderem Informationen zum Ziel, Gateway, zur Subnetzmaske und Metrik.~~

	=~~= DHCP Leases ==~~		{{Status_OpenVPN\|screenshot=OpenVPN_Status_LTE_NG.jpg}}

	~~[[Datei:DHCP_Leases_LTE_NG~~.jpg~~\| 600px \|rahmenlos\| DHCP Leases]]~~		{{Status_IO\|screenshot=IO_Status_LTE_NG.jpg}}

	{\| ~~class~~=~~"wikitable"~~		{{Status_Routing_Table\|screenshot=Kernel_IP_Routing_Table_LTE_NG.jpg}}
	~~! Status >> DHCP Leases !!~~
	\|-
	~~\| Tabellarische Übersicht aller vom LTE_NG-Router vergebenen DHCP-Daten~~
	\|-
	~~\| Host Name \|\| Hostname des im Netzwerk befindlichen Endgerätes~~
	\|-
	~~\| Client MAC Address \|\| MAC-Adresse des im Netzwerk befindlichen Endgerätes~~
	\|-
	~~\| Client IP Address \|\| IP-Adresse des im Netzwerk befindlichen Endgerätes~~
	\|}

	=~~= System info ==~~		{{Status_DHCP_Leases\|screenshot=DHCP_Leases_LTE_NG.jpg}}

	~~[[Datei:~~System_Info_LTE_NG.jpg~~\| 600px \|rahmenlos\| System Info]]~~		{{Status_System_Info\|screenshot=System_Info_LTE_NG.jpg}}

	= Local Network =		= Local Network =

Markus am 13. August 2024 um 10:23 Uhr

2024-08-13T10:23:40Z

← Nächstältere Version		Version vom 13. August 2024, 10:23 Uhr
Zeile 1:		Zeile 1:
			[[Category:Manuals]]

	Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig:		Dieses Manual ist für folgende Varianten des '''CT-Router NG 5G''' gültig: