Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Accesspoint nur für Internet

Mitglied: Letavino

Letavino (Level 1) - Jetzt verbinden

13.03.2012, aktualisiert 18.10.2012, 9846 Aufrufe, 12 Kommentare

Hallo,
ich habe hier einen Router (FritzBox 3370), der als Accesspoint konfiguriert werden soll.
Das Problem ist nun, dass er nur Kontakt zum Internet und nicht zum internen Lan haben darf.
Der andere Router, welcher als Router laufen soll, ist ein unbekanntes 0815 Gerät ohne Firewallfunktion.

Ich kann die IP, Subnetzmaske und Gateway des Accesspoints einstellen.
Bringt es etwas, den Accesspoint in ein anderes Subnetz zu legen oder kann ein billiger 0815 Router nur mit einem Subnetz Lan-Seitig umgehen?

Gruß, Florian

Beispiel:

Router:

IP-Adresse
192.168.0.1
Subnetzmaske
255.255.255.0
Standard-Gateway
192.168.0.1
Primärer DNS-Server
192.168.0.1

Accesspoint:

IP-Adresse
192.168.1.1
Subnetzmaske
255.255.255.0
Standard-Gateway
192.168.0.1
Primärer DNS-Server
192.168.1.1

Client im normalen Lan:
IP-Adresse
192.168.0.2
Subnetzmaske
255.255.255.0
Standard-Gateway
192.168.0.1
Primärer DNS-Server
192.168.0.1

Client über WLan:
IP-Adresse
192.168.1.2
Subnetzmaske
255.255.255.0
Standard-Gateway
192.168.1.1
Primärer DNS-Server
192.168.1.1
Mitglied: danielfr
13.03.2012, aktualisiert 18.10.2012
Hi, vielleicht hilft ja die hier v. Aqui weiter:
https://www.administrator.de/wissen/kopplung-von-2-routern-am-dsl-port-4 ...
Für Dich kommt wohl Alternative 2 in Frage.
Der AP von dem man nur ins Internet kommt wäre dann Netz 1. D.h. Du musst wohl etwas umstellen, da ja ein AP, der hinter Deinem zu schützenden LAN liegt auch immer Zugriff auf dieses LAN hat, umgekehrt aber nicht.
Der AP liegt ja auch schon in einem anderen Subnetz, sonst würde das ja auch überhaupt nicht funktionieren.
VG Daniel
Bitte warten ..
Mitglied: dan0ne
13.03.2012 um 13:48 Uhr
Hallo,

kann die 3370 nicht auch direkt ein "Gast WLAN" ? Also die 7390 kann das und, das wäre genau das was du möchtest! Ich würde auf jedenfall mal ein Firmware Update machen, normal rüstet AVM sowas immer bei älteren Modellen nach....

Gruss
Bitte warten ..
Mitglied: Letavino
13.03.2012 um 13:49 Uhr
Hallo Daniel, danke für deine Antwort!

Hab ich das so richtig verstanden?:

Ein Router geht ins Internet, daran hängt der AP und ein weiterer Router.
Am zweiten Router hängt die gesamte restliche Infrastruktur.

Wenn ich es so richtig verstanden habe, lohnt sich vielleicht eher, den ersten Router gegen einen mit Firewall auszutauschen und alle Zugriffe vom AP ins restliche Lan zu sperren, oder?

Gruß, Florian
Bitte warten ..
Mitglied: Letavino
13.03.2012 um 13:51 Uhr
Zitat von dan0ne:
Hallo,

kann die 3370 nicht auch direkt ein "Gast WLAN" ? Also die 7390 kann das und, das wäre genau das was du
möchtest! Ich würde auf jedenfall mal ein Firmware Update machen, normal rüstet AVM sowas immer bei älteren
Modellen nach....

Gruss

Die 3370 kann das, aber leider nur, wenn sie als Router und nicht als Client konfiguriert wurde.
Die Fimware ist auf dem neusten Stand.

Gruß
Bitte warten ..
Mitglied: danielfr
13.03.2012 um 13:54 Uhr
Das ist korrekt so, nur der erste Router hat ja vielleicht schon WLAN? FW ist natürlich immer gut, aber die Lösung v. Aqui funktioniert ebenso gut, ohne das Du mehr konfigurieren müsstest.
Wenn das von dan0ne so funktioniert ist das auch eine Möglichkeit, aber so wie ich das verstehe ist die Fritzbox ja der AP und nicht Dein zentraler Router. Dann musst Du trotzdem umbauen.
edit: was ist das zweite Gerät für ein Router?
Bitte warten ..
Mitglied: dan0ne
13.03.2012 um 14:03 Uhr
Zitat von Letavino:
> Zitat von dan0ne:
> ----
> Hallo,
>
> kann die 3370 nicht auch direkt ein "Gast WLAN" ? Also die 7390 kann das und, das wäre genau das was du
> möchtest! Ich würde auf jedenfall mal ein Firmware Update machen, normal rüstet AVM sowas immer bei
älteren
> Modellen nach....
>
> Gruss

Die 3370 kann das, aber leider nur, wenn sie als Router und nicht als Client konfiguriert wurde.
Die Fimware ist auf dem neusten Stand.

Gruß

Und wieso ziehst du dann ein 0815 Billigprodukt der Fritzbox vor ? Nimm diese doch einfach als Router und AP ?!

Gruß
Bitte warten ..
Mitglied: Letavino
13.03.2012 um 14:09 Uhr
Der erste Router hat noch kein WLAN.
Ja, die Fritzbox soll als AP dienen, unterstütz in diesem Modus leider keinen Gastzugang.
Ich werden mich mal informieren, ob man die 3370 vielleicht als Router in Betrieb nehmen könnte, dann hätte man mit dem Gastzugang das Problem auch schon behoben.

Welches zweite Gerät meinst du?
Zwischen den beiden Netzen? Da gibt es noch keinen Router, er müsste nur vorhanden sein, wenn ich die Lösung mit den Subnetzen wählen würde (wenn ich das richtig verstanden habe).
Bitte warten ..
Mitglied: Letavino
13.03.2012 um 14:12 Uhr
Zitat von dan0ne:
Und wieso ziehst du dann ein 0815 Billigprodukt der Fritzbox vor ? Nimm diese doch einfach als Router und AP ?!

Gruß

Ich muss noch in Erfahrung bringen, wie der Rest der Infrastruktur aussieht. Da ich den Auftrag bekommen habe, die 3370 als AP zu konfigurieren, bin ich davon ausgegangen, dass es, zum Beispiel wegen abgeschottetem Einbau, nicht Möglich wäre.
Ich werde mich deswegen aber nochmal genauer informieren.

Gruß
Bitte warten ..
Mitglied: danielfr
13.03.2012 um 14:49 Uhr
Ich kenne die Fritzboxen nicht allzugut. Aber evtl ist es möglich, die FB mit Routerfunktion hinter dem 1. Router zu betreiben. Dann wären erstmal alle Clients dort in einem eigenen Subnetz. Vielleicht hat dann ja die Fritzbox selbst eine Firewall, die es erlaubt, nur den Zugang auf die IP des Hauptrouters freizugeben (edit: bzw. zu allen anderen zu verbieten). Bei manchen Geräte geht sowas...
Bitte warten ..
Mitglied: dan0ne
13.03.2012 um 14:52 Uhr
Zitat:

WLAN-Gastzugang: Besuchern das Surfen im eigenen Netz ermöglichen

Mit dem neu integrierten WLAN-Gastzugang haben Anwender die Möglichkeit, Besuchern das Surfen im eigenen WLAN-Netz zu ermöglichen. Der WLAN-Gastzugang lässt sich dabei schnell und spielend einfach einrichten und durch ein Passwort verschlüsseln.

gastzugang_klein
WLAN-Gastzugang einrichten
Das eigentliche WLAN-Kennwort muss ebenfalls nicht verraten werden - der Gastzugang ist praktischerweise vom Heimnetzwerk getrennt. Auch Besucher mit WLAN-fähigen Smartphones erhalten so einfach einen Internetzugang.

Je nach Bedarf kann zudem eine zeitliche Begrenzung des Gastzugangs eingestellt werden. Beim Surfen im Internet gelten natürlich weiterhin die bewährten Sicherheitsvorkehrungen der FRITZ!Box wie die WLAN-Verschlüsselung mit WPA2.
Bitte warten ..
Mitglied: Letavino
13.03.2012 um 14:56 Uhr
Firewall hat die Fritzbox leider auch keine.
Morgen kann ich in Erfahrung bringen, ob vielleicht ein einfacher Austausch der Router möglich ist.
Ich werde mich dann nochmal melden.

Ach ja, nur, damit ich das meinem "Auftraggeber" richtig erklären kann:
Nur mit Subnetting und ohne Firewall, zwischenliegendem PC oder weiterem Router ist es nicht möglich dies zu leisten,
da der Router keine zwei verschiedenen Subnetze verwalten kann, richtig?

Gruß, Florian
Bitte warten ..
Mitglied: Letavino
13.03.2012 um 15:05 Uhr
Zitat von dan0ne:
Zitat:

WLAN-Gastzugang: Besuchern das Surfen im eigenen Netz ermöglichen

Mit dem neu integrierten WLAN-Gastzugang haben Anwender die Möglichkeit, Besuchern das Surfen im eigenen WLAN-Netz zu
ermöglichen. Der WLAN-Gastzugang lässt sich dabei schnell und spielend einfach einrichten und durch ein Passwort
verschlüsseln.

gastzugang_klein
WLAN-Gastzugang einrichten
Das eigentliche WLAN-Kennwort muss ebenfalls nicht verraten werden - der Gastzugang ist praktischerweise vom Heimnetzwerk
getrennt. Auch Besucher mit WLAN-fähigen Smartphones erhalten so einfach einen Internetzugang.

Je nach Bedarf kann zudem eine zeitliche Begrenzung des Gastzugangs eingestellt werden. Beim Surfen im Internet gelten
natürlich weiterhin die bewährten Sicherheitsvorkehrungen der FRITZ!Box wie die WLAN-Verschlüsselung mit WPA2.



Wie schon gesagt, der Gastzugang wäre für meine Zwecke nahezu perfekt, lässt sich aber nur im Routerbetrieb und nicht als Accesspoint verwenden (wahrschein, weil ein Router einfach den Kontakt zu den Lan-Ports verweigern muss).
Ob ich die 3370 vielleicht doch als Router nutzen kann, kann ich leider erst morgen in Erfahrung bringen.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Eingebaute Accesspoints
Frage von maretzLAN, WAN, Wireless8 Kommentare

Moin zusammen, mich interessieren mal die Meinungen zu Systemen mit eingebauten Accesspoints - grad in Umgebungen bei denen auf ...

LAN, WAN, Wireless
WLAN Accesspoint
Frage von WaishonLAN, WAN, Wireless15 Kommentare

Moin, wir suchen für unsere Umgebung einen WLAN Accesspoint, der ohne Probleme 16 Clients bedienen kann. Dieser sollte genügend ...

LAN, WAN, Wireless

AccessPoint und Sicherheitsupdate für kleines Hotel

Frage von der-dodoLAN, WAN, Wireless11 Kommentare

Hallo liebe Community, Ich brauche eure Hilfe. Ich betreue schon länger ein kleines Hotel. Es besteht aus 4 Stockwerken. ...

LAN, WAN, Wireless

WLAN Accesspoints automatischer Wechsel

gelöst Frage von PharITLAN, WAN, Wireless8 Kommentare

Hallo allerseits, ich würde gerne bei uns über mehrere Etagen AccessPoints aufrichten. Allerdings bleiben speziell die Smartphones beim Etagenwechsel ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 18 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 18 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...