Feste öffentliche IPs über jeden Anschluss.

Eine feste öffentliche IP-Adresse ist eine dauerhaft gleichbleibende, global eindeutige IPv4- oder IPv6-Adresse, über die ein Standort oder Dienst aus dem Internet erreichbar ist. Im Gegensatz zu dynamisch zugewiesenen Adressen ändert sie sich bei Verbindungswechsel oder Providerwechsel nicht. Sie ist Voraussetzung für stabile VPN-Endpunkte, DNS-Einträge und Firewall-Freigaben bei Partnern oder in der Cloud.

Nicht als Produktkategorie. SD-WAN beschreibt meist ein Overlay mit zentraler Steuerung, Orchestrierung und Policy-Verwaltung. LINOXA IP Access Flex erreicht technisch viele derselben Ziele: Failover, Pfadwahl, Monitoring, QoS und Traffic Engineering über mehrere Access-Medien. Der Unterschied ist, dass wir dafür die vorhandenen Routing- und Netzwerkprotokolle planen, konfigurieren und betreiben, statt eine zentrale SD-WAN-Steuerung darüberzulegen. Im Kern ist IP Access Flex ein Public-IP-, Prefix- und optionaler Transit-Access-Service mit kontrollierter Inbound-Erreichbarkeit. Am Markt heißt dieses Prinzip auch Managed SD-Internet, Business Internet oder Corporate Internet mit fester IP, Fixed-IP-Failover, Managed WAN-Bonding oder Cloud-Gateway-Routing: ein Overlay über Ihre vorhandenen Anschlüsse, dessen feste IP im Rechenzentrum liegt.

Weil Sie Transport kaufen, keinen Security-Stack. Managed-SD-WAN-Pakete enthalten meist Next-Generation-Firewall-Lizenzen je Box und eine zentrale Orchestrierung für viele Standorte. Beides brauchen Sie für einen Standort mit eigener Firewall nicht. IP Access Flex besteht aus dem CPE, den verschlüsselten Tunneln, Ihrem Kunden-VRF im Rechenzentrum und dem Betrieb. Die Sicherheit bleibt auf Ihrer Firewall, und was Sie zusätzlich brauchen, buchen Sie dazu: zweiter CPE, größeres Prefix, BGP.

Ja. Genau dafür ist die Lösung gedacht. Ihre Firewall, Ihr Router, Ihre FRITZ!Box oder Ihr Firewall-Cluster kann weiter am Übergabepunkt betrieben werden. LINOXA IP Access Flex liefert die stabile öffentliche IP-Übergabe und die Access-Redundanz davor.

Nein. Wir leiten den Verkehr eins zu eins an Ihren Übergabepunkt, ohne Filter und ohne Blockierungen. Was ankommen darf, entscheidet Ihre Firewall. Wir überwachen die Adresse und melden uns, wenn dort etwas Unerwartetes lauscht, etwa ein offener DNS-Resolver.

Das Monitoring erkennt ungewöhnliche Lastspitzen auf Ihrer Adresse. Bei einem volumetrischen Angriff nehmen wir die betroffene Adresse per Blackhole-Routing beim Upstream aus dem Verkehr, damit der Angriff weder Ihre Anschlüsse noch die Plattform trifft. Über diese Adresse ist der Standort dann so lange nicht erreichbar, wie der Angriff läuft; ausgehend bleibt er per Local Breakout online, und sobald der Angriff abklingt, geht die Adresse wieder in Betrieb. Eine Filterung des Angriffsverkehrs mit Weiterleitung des sauberen Anteils (Scrubbing) bieten wir als Option auf Anfrage an.

Nein. Am CPE-Router ist selektives Tunneling (Local Breakout) möglich: Über die feste IP läuft nur der Verkehr, der sie wirklich braucht, etwa eingehende Verbindungen, Partner-VPNs, Dienste mit Whitelisting oder VoIP. Allgemeines Surfen und Updates gehen direkt über das Access-Medium ins Internet, mit dessen voller Geschwindigkeit: Liefert der 5G-Anschluss 500 Mbit/s, steht das fürs Surfen komplett zur Verfügung, auch wenn nur die 100-Mbit-Stufe gebucht ist. Ob Voll-Tunnel oder Breakout, ein Uplink mit Policy-Based Routing oder getrennte Uplinks: das Netzwerkdesign stimmen wir mit Ihnen ab.

Ja, wenn der Standort ausgehend erreichbar ist und die Lösung passend geplant wird. Die feste öffentliche IP oder das geroutete Netz hängt dann nicht am lokalen Mobilfunk- oder Satellitenprovider, sondern wird über LINOXA IP Access Flex am Standort nutzbar gemacht. So lässt sich CGNAT sauber umgehen: Statt DynDNS-Behelfen bekommt der Standort über 5G feste IP-Adressen, genauso über LTE, Starlink oder DSL, und zwar echte statische Adressen.

Nein, keine echte statische. Standardmäßig sitzt Starlink hinter CGNAT, und auch die „Public IP" der Priority-/Business-Tarife ist zwar öffentlich routbar, aber nicht garantiert dauerhaft gleich. Wer über Starlink feste IPv4-Adressen braucht, etwa für VPN-Endpunkte, Firewall-Freigaben oder Partner-Schnittstellen, bekommt sie über LINOXA IP Access Flex unabhängig von Starlink bereitgestellt. So hat auch ein Standort mit Starlink feste IP-Adressen, IPv4 und IPv6, auf Wunsch parallel über weitere Access-Medien.

In Geschäftskundentarifen oft ja, gegen Aufpreis: Über DSL feste IP-Adressen zu bekommen ist Standard, bei Glasfaser hängt es vom Produkt ab; in beiden Fällen eine IPv4, gebunden an genau diesen Anschluss. Viele Glasfaser- und Kabelprodukte liefern dagegen nur DS-Lite oder CGNAT, Mobilfunk und Starlink ohnehin. Und die feste IP vom Provider hilft nicht weiter, wenn der Anschluss ausfällt oder Sie den Anbieter wechseln. IP Access Flex legt die Adresse über alle Anschlüsse des Standorts, ob Telekom, Vodafone, Pyur, Deutsche Glasfaser oder 5G, und sie bleibt bei einem Providerwechsel erhalten.

Eine Fixed-IP-SIM liefert über LTE feste IP-Adressen für genau einen LTE-Router oder Mobilfunk-Anschluss und ist dafür ein bewährtes Werkzeug. Sie bleibt aber an dieses eine Medium gebunden: Fällt das Mobilfunknetz aus oder schwächelt die Funkzelle, ist der Standort unter dieser IP nicht mehr erreichbar. IP Access Flex legt die feste IP über alle vorhandenen Access-Medien gleichzeitig, der Schwenk auf VDSL, Glasfaser oder Starlink passiert automatisch, eingehend wie ausgehend.

Ein LTE- oder 5G-Backup hält den ausgehenden Verkehr am Laufen, bekommt aber eine andere, meist wechselnde IP-Adresse hinter CGNAT. Eingehend bricht damit alles ab, was auf die bisherige Adresse zeigt: VPN-Tunnel, EDI- und API-Schnittstellen, Whitelists bei Partnern und Cloud-Diensten. Erst eine feste IP-Adresse über alle Pfade, eine redundante IP statt nur einer redundanten Leitung, macht das Backup auch für eingehende Verbindungen vollwertig. Muss kein Dienst von außen erreichbar bleiben, genügt eine redundante Anbindung mit klassischem Failover.

Aus dem Rechenzentrum heraus wenig: Am 02.09.2026 lagen wir im Schnitt bei 1,9 ms zu 1.1.1.1, 6,3 ms zu 8.8.8.8 und 11,3 ms zu heise.de. Dazu kommt Ihre Strecke bis Böblingen. Über Glasfaser oder VDSL in Baden-Württemberg sind das typischerweise wenige Millisekunden, über LTE/5G und Starlink bestimmt ohnehin die Zugangsstrecke die Latenz. Für Standorte weit außerhalb der Region wird der Umweg spürbarer, genau dafür gibt es die Teststellung.

Dasselbe wie jedes Site-to-Site-VPN, das Sie heute schon betreiben: rund 60 Byte je Paket, bei PPPoE 8 Byte mehr. Wir fahren den Tunnel mit 1400 Byte MTU und passen die TCP-MSS am CPE an. Wer bereits VPN einsetzt, kennt die Größenordnung und merkt in der Regel nichts davon.

Die Kosten für eine feste IP-Adresse über IP Access Flex: ab 199 € netto im Monat bei 24 Monaten Laufzeit, bis 100 Mbit/s als Flatrate, inklusive einer festen IPv4-Adresse, IPv6-Prefix, managed CPE-Router, Failover und Monitoring, zzgl. Einrichtung zwischen 190 und 990 € je nach Laufzeit. Weitere Bandbreitenstufen, zusätzliche Einzel-IPs ab 3 € und geroutete Netze (/29, /28) stehen in der Preisübersicht; BGP/IP-Transit und größere Netze kalkulieren wir auf Anfrage. Öffentliche IPv4-Adressen sind knapp und werden üblicherweise gemietet statt gekauft, die Adresse ist deshalb monatlicher Bestandteil des Anschlusses.

Ja. Mit DMVPN oder ADVPN und NAT-Traversal bauen Standorte hinter CGNAT oder mit wechselnder Adresse den Tunnel ausgehend zum Hub auf; es reicht, wenn der Hub eine feste IP hat. Eine feste IP am Standort brauchen Sie, wenn dieser Standort selbst der Hub ist, wenn Partner oder Kunden mit fest hinterlegter Gegenstelle auf ihn zugreifen oder wenn Sie die Gegenseite nicht selbst konfigurieren. Dafür liefert IP Access Flex die feste Adresse über alle Anschlüsse des Standorts, unabhängig davon, über welches Medium er gerade online ist.

Nicht zwingend. Viele Szenarien funktionieren mit einer festen IP oder einem von LINOXA bereitgestellten gerouteten Prefix. Eine BGP-Übergabe ist optional und sinnvoll, wenn eigene Routinganforderungen, eigene Prefixe oder Enterprise-Designs dazukommen. Wer eigene Prefixe über mehrere Carrier mit vollständiger BGP-Edge betreiben will, ist bei BGP & Multi-Provider richtig.

Für viele Unternehmensstandorte ja, weil die Einstiegshürde niedriger ist und keine vollständige Dual-Carrier-BGP-Edge am Standort betrieben werden muss. Für Carrier, Rechenzentrumsbetreiber oder sehr große Routing-Umgebungen kann klassisches Multihoming weiterhin die richtige Architektur sein.

Adressen aus dem LINOXA-Bereich bleiben bei LINOXA, wie bei jedem Provider. Wer eigene PI-Adressen oder eine eigene AS-Nummer per BGP einbringt, nimmt sie mit. Ihre Firewall und Ihr internes Netz bleiben in beiden Fällen unverändert, der Rückbau ist das Abklemmen des CPE.