2 netzwerke 1 internetanschluss

Hi,

Ich würde es so machen:

Besorge zwei weitere Router, und hänge beide an den Speedport. Der Speedport bekommt 192.168.0.x der erste Router 192.168.1.x und der zweite 192.168.2.x
Beim Speedport schaltest du das WLAN dann ab, dafür bei den beiden neuen Routern an.

Damit kann kein Nutzer aus einem der beiden Netze auf das andere Netz zugreifen. Das ganze ist sauber getrennt und logisch aufgebaut, kann zur Not noch erweitert werden und wenn jemand am einen Router rumspielt schiesst er nicht die andere Netzwerkgruppe aus dem Netz (was passieren würde wenn man den Traffic von der einen Gruppe über den WLan-Router der anderen leitet). Nur vom Speedport sollen dann alle die Finger lassen.

Viel Erfolg!

Greets, DC

Hallo Urs,

Nein, ein Zugriff der Netzwerke untereinander funktioniert in der von mir beschriebenen Konfiguration nicht. Und zwar aus folgendem Grund:

Nennen wir die Netzwerke A und B und dort gibt es Rechner, sagen wir als mal A1, A2, A3 sowie B1 und B2

A1 hat nun per DHCP die 192.168.1.100, A2 die 192.168.1.101, B1 die 192.168.2.100, B2 die3 192.168.2.101 usw.

Logischwerweise können alle Rechner des jeweiligen Netzwerks A und B miteinander kommunizieren da sie sich ja im gleichen Subnetz befinden.

Greifen sie auf das Internet zu passiert nun folgendes (Am Beispiel A1)

A1 möchte auf www.test.de zugreifen bekommt über DNS die IP-Adresse 217.110.104.156 aufgelöst.
Da dies nicht im gleich Subnetz liegt wendet sich der Rechner an den Router des A-Netzes, also Router A.

Dieser hat ja ebenfalls per DHCP seine Konfiguration erhalten, ist selbst also im Subnetz 192.168.0.x und demnach auch nicht zuständig für das Routing
Er fragt demnach den Speedport Router, und der hängt am Internet und leitet die Anfrage dann über seinen WAN Port ins Internet weiter.

Möchte A1 aber nun auf das Subnetz B zugreifen funktioniert es nicht. Denn weder Router A noch der Speedport kennen die Konfiguration des Routers B,
d.h. sie wissen beide nicht dass dort auf der "anderen Seite" also im LAN Bereich das Subnetz 192.168.2.x konfiguriert ist und können daher die Pakete nicht
weiterleiten.

Das ist auch genau der Unterschied zu kaskadierten Routern, wenn du nur 2 Router hättest die hintereinander hängen können die Rechner vom "hinteren" Subnetz durchaus auf das "vordere" zugreifen, nur umgekehrt nicht.

Ich hoffe ich habs halbwegs verständlich erklärt....

Gruß, DC

Moin.
Die IP-Adressen kannst du dann natürlich nicht scannen, weil der 2. Router (hinter dem Speedport) die Kommunikation von außen ja garnicht zulässt. Und Tools wie netscan kochen auch nur mit Wasser, d.h. sie müssen genauso den Router als Weg benutzen wie andere Verbindungen auch.

Die Abschottung gegen kriminelle Energie hast du damit aber schon ganz gut hinbekommen (abgesehen von irgendwelchen Schwachstellen in der Router-Software).

Als Router hinter dem Speedport kannst du nehmen was du willst. Ich persönlich würde Modelle mit mehr Features bevorzugen aber wenn der Speedport für dich einfach zu bedienen ist... für den Einsatzzweck reicht er jedenfalls.

Nochmal zum Verständnis: Für die inneren Router (also die beiden wo das jeweilige Netz dranhängt), ist das äußere Netzwerk (zwischen den Speedports) genauso "BÖSE" wie das Internet selbst. Der äußere Router blockt also Zugriffe aus dem Internet, der innere hingegen Zugriffe vom jeweils anderen Netz.

Abgesehen vom höheren Stromverbrauch (3 statt ein Router), ist so eine Router-Kaskade eine gute und ausreichende Option für dein Szenario.

Dazu braucht es nichts besonderes, nur Standardfunktionen. Insbesondere ist kein DSL-Modem nötig, also sind Speedports (mit DSL Modem) Geldverschwendung.

Wenn an beiden Subnetzen jeweils auch ein WLAN betrieben werden soll würde ich mir etwas mit hoher Sendeleistung aussuchen, vielleicht etwas aus der Netgear Rangemax-Reihez.B. den netgear WNR-2000 oder günstiger den TP-Link TL-WR940N. Die beiden Router müssen auch nicht gleich sein, wenn noch was da ist könnte man erst mal das nehmen.

Gruß, DC

Vielleicht hilft dir grundlegend ja auch folgende Anleitung (die man doch recht einfach per suche findet):
http://www.administrator.de/index.php?con ...

Moin,
das kommt auf den Router an. Damit man als "User" nicht allzuviel falschmachen kann, beschränken einige Hersteller gern diese Option. Theoretisch kann man jede beliebige DHCP-Option mit so einem Router / AP realisieren, nur ob es in der Software unterstützt wird... bei den Speedports ists auch so beschränkt.

Ja bei dem Gateway-Netz benutzt du ja eh feste Adressen. Welcher Router geeignet ist... nun ja, da müsstest du wohl etwas stöbern. Andere Frage: Warum stört dich die Einschränkung? Du kannst immerhin 256 verschiedene Netze (192.168.0.x bis 192.168.255.x) einrichten und brauchen tust du doch nur 2... Oder brauchst du unbedingt eine bestimmten Netzadresse, die du mit der Einschränkung nicht einstellen kannst?

Hi
Welchen Sinn macht es, den DHCP-Server für andere Bereiche / auf einer anderen IP-Adresse zu konfigurieren als in dem Subnetz in dem er läuft? Das ist wiederum eine Vereinfachung für den Nutzer in der AP-Software... Wird bei Routern auch wieder davon abhängen, wie "einfach" die Oberfläche zur Konfiguration ist...

Zumal ist das Netzwerk 102.168.0.xxx KEIN Privates Netzwerk !!
http://de.wikipedia.org/wiki/Private_IP-A ...
Davon sollte man also besser die Finger lassen und 10er, 172er oder 192.168er Netze verwenden. Der Rest steht ja im Tutorial:
http://www.administrator.de/index.php?con ...
Wenn du mehr als 2 IP Netze anhängen willst ist es besser man verwendet eine kleine Firewall mit mehr Ports oder weicht auf VLANs aus wie in diesem Tutorial beschrieben:
http://www.administrator.de/index.php?con ...

ich glaub das war ein Verschreiber von ihm...

Grundsätzlich eine gute Idee, was aber wenn sich zwei Parteien zwar einen Internet-Anschluss teilen, aber nicht wirklich vertrauen? Wo stellst du das Gerät hin? In so einem Fall lieber ein gemeinsamer Router und dann für jeden nochmal ein eigener in der eigenen Wohnung.

Das stellt sich dann aber für den "gemeinsamen Router" wieder die Frage. "...aber nicht wirklich vertrauen? Wo stellst du das Gerät hin? ".
Wie man es umsetzt ist also mehr oder minder kosmetisch.
Von der Managebarkeit ist eine kleine zentrale Firewall von erheblichem Vorteil. Vom finanziellen Aspekt auch...
Letztlich "vertrauenstechnisch" aber immer wieder eine eigene Diskussion der beteiligten Partner...