Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Clients auf W2K3 (als Router) für Internet sperren ..

Mitglied: candle

candle (Level 1) - Jetzt verbinden

05.03.2005, aktualisiert 07.03.2005, 8772 Aufrufe, 13 Kommentare

Hallo,

ich benutze einen W2K3 Server als Router mit NAT zum DSL Router. Was mir fehlt, ist eine akzeptable (Firewall)lösung um bestimmten Clients die Weiterleitung zum DSL zu sperren ..
(Also nicht User basierend sondern über die IP)
Any Idea ??

Danke im voraus,
Candle
Mitglied: meinereiner
05.03.2005 um 22:45 Uhr
hmm, in "Routing und RAS"..unter Routing..Eigenschaften von Allgemein kann man Filter definieren. Habs zwar noch nie probiert, aber das müsste doch klappen..
Bitte warten ..
Mitglied: candle
05.03.2005 um 23:19 Uhr
Wo kann ich unter Routing und RAS Filter einstellen ?? Ich vermute, Du meinst die Filter in in der
TCP/IP Konfiguration ?!?
Bitte warten ..
Mitglied: meinereiner
05.03.2005 um 23:28 Uhr
Nein, die miene ich nicht.

wenn du Routing und RAS aufmachst geh auf den Servernamen..darunter gibts "Ip Routing", darunter "Allgemein"..da klick drauf, dann kommen im rechten Fenster deine Schnittstellen. Da wählst du dir aus die zum Router geht...Rechtsklick auf die Verbinung und Eigenschaften..In der Registerkarte Allgemein kann du eingehnde und ausgehende Filter für die Schnittstelle definieren..

merke, grad, ich hatte vorhin in der Beschreibung nen Schritt ausgelassen..sorry..
Bitte warten ..
Mitglied: candle
06.03.2005 um 01:08 Uhr
Oops, sorry, jetzt weis ich was Du meinst .. Die Filter lassen sich leider nur auf Netzwerksegmente anwenden (Routing) ..
Bitte warten ..
Mitglied: meinereiner
06.03.2005 um 01:24 Uhr
Hmm, du schriebst dein Server sei ein Router. Dann hat er doch (mindestens) zwei Karten in zwei Netzen..
Eine hätte ich jetzt im internen Netz und eine zum Internet/Router hin vermutet.
Bitte warten ..
Mitglied: candle
06.03.2005 um 01:55 Uhr
Das ist schon richtig, das Problem ist aber folgendes:
Ich möchte Clients "aussperren", die Filter erlauben aber m.W. nur Netzwerksegmente. D.h., ich kann den allgemeinen Traffic des Segments 192.168.0.0 in Richtung 192.168.1.0 über TCP/UDP, Ports, etc. filtern, leider aber nicht die einzelne IPs ..
Bitte warten ..
Mitglied: meinereiner
06.03.2005 um 02:09 Uhr
probier doch mal die IP mit der subnetmaks 255.255.255.255
Bitte warten ..
Mitglied: candle
06.03.2005 um 02:46 Uhr
Es sind immer die Kleinigkeiten im Leben, Danke Dir für den Tip, es funktioniert
Allerdings vertehe ich es nicht so ganz .. wieso Broadcast ??
Bitte warten ..
Mitglied: meinereiner
06.03.2005 um 10:12 Uhr
Es sind immer die Kleinigkeiten im Leben,
Danke Dir für den Tip, es funktioniert

Fein.

Allerdings vertehe ich es nicht so ganz ..
wieso Broadcast ??

keine Ahnung, kommt mir auch erstmal nicht so logisch vor.
Ich kenns halt vom Routing und Routern her so. So kann man ja auch eine Route zu einem einzelnen Rechner setzen..
Bitte warten ..
Mitglied: m-jelinski
06.03.2005 um 10:16 Uhr
Hallo,

die Subnetzmaske hat nichts mit Broadcast zu tun. Die Subnetzmaske ist ja wie alles Binär aufgebaut (1 und 0).

mit der 11111111.11111111.11111111.11111111 (255.255.255.255) lässt Du nur den einen Host dessen IP Du eingegeben hast durch. Die 00000000 als letztes Segment lässt das gesamte C Netz durch (also von x.x.x.0 bis x.x.x.255; wobei man natürlich bedenken muß, das 0 und 255 nicht zur Verfügung stehen, da Netz und Broadcastadresse).

Verbessert mich bitte, wenn ich Schwachsinn erzähle. Kenne das ganze von ACLs bei Routern.
Bitte warten ..
Mitglied: meinereiner
06.03.2005 um 10:53 Uhr
die Subnetzmaske hat nichts mit Broadcast zu
tun.

Nicht so ganz..

255 nicht zur Verfügung stehen, da Netz
und Broadcastadresse).

aber eben nur bei 255.255.255.0
mit 255.255.255.240 sieht es anders aus.

Verbessert mich bitte, wenn ich Schwachsinn
erzähle. Kenne das ganze von ACLs bei

Wahrscheinlich hast du recht...in der Ecke wird der Knopf bei mir sein..
Aber im Moment scheint mein Kopf noch zu schlafen..
Bitte warten ..
Mitglied: exciter
07.03.2005 um 09:05 Uhr
Da kann ich dir ruhigen gewissens den IPFrog/IPCop empfehlen.
Den hab ich hier in der Firma selber am laufen ist ein feines teil.

www.ipcop.de oder www.ipfrog.de (ICR: ipfrog)
Bitte warten ..
Mitglied: candle
07.03.2005 um 19:55 Uhr
Schade, die Seite ipfrog wurde scheinbar temporär abgeschossen, werde ich mir aber die Tage nochmal anschauen. Der Tip von "meinereiner" war aber schon prima -->> Danke nochmal
Mit etwas Nachdenken am nächsten Morgen war es dann auch ganz logisch, das bei Angabe eines Hosts auch die 255.255.255.255 als Subnetzmaske angegeben werden muß ..
Bitte warten ..
Ähnliche Inhalte
Windows 7
Internet sperren als Lehrer
Frage von gmossinWindows 716 Kommentare

Guten Tag Wir haben eine neue Schulumgebung bei uns im Unternehmen. Unsere Lehrer und Schüler arbeiten mit einer VDI ...

Internet
Sperre Internet auf Benutzerebene
gelöst Frage von sabinesInternet4 Kommentare

Guten Morgen, normalerweise sperre ich PC von der Internetnutzung über deren feste IP und einer FW Regel, jetzt habe ...

Windows Userverwaltung
Userzugang Internet Sperren Freigeben
Frage von aromothWindows Userverwaltung9 Kommentare

Moin, ich suche eine Möglichkeit mit einem Windows Server 2008R2 oder evtl. 2012R2 (ab August) einzelnen User den Internetzugang ...

LAN, WAN, Wireless

ACLs: Teilbereiche sperren, Internet erlauben

Frage von PaulAtreidesLAN, WAN, Wireless3 Kommentare

Hi, ich möchte mit ACLs den Zugriff auf Teilbereiche des Netzwerks beschränken. Das klappt auch soweit nur der Zugriff ...

Neue Wissensbeiträge
Windows Server

SBS 2011: Installation von KB4457144 schlägt beim Reboot fehl - Von Dienst gesperrte Schriftart ursächlich

Tipp von the-buccaneer vor 3 StundenWindows Server

Moinsen zusammen! Das hat mich einige graue Haare gekostet: Ein SBS 2011 weigerte sich schon im August, das monatl. ...

Windows Netzwerk
Browser-Lags und IPv6
Erfahrungsbericht von NixVerstehen vor 9 StundenWindows Netzwerk1 Kommentar

Hallo zusammen, wir betreiben als kleines Speditionsunternehmen ein überschaubares Windows-Netzwerk mit Win10-Clients sowie einem Server 2016 Essentials als "eierlegende ...

Humor (lol)

Erstaunlich, Windows mit extremer Laufzeit (Server) lol

Tipp von mathu vor 11 StundenHumor (lol)5 Kommentare

Was es so alles gibt. :-)

Windows Netzwerk

CGM Praxisarchiv funktioniert auf Clients nach Update auf 4.14 nicht mehr

Tipp von MOS6581 vor 1 TagWindows Netzwerk

Moin, ein Kunde setzt das CGM-Praxisarchiv ein. Mehrplatzinstallation mit SQL-Server. Nachdem letzte Woche auf die 4.14 aktualisiert wurde, funktionierte ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless24 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
Fileserver von 2012 R2 auf 2012R2
gelöst Frage von ThabeusWindows Server23 Kommentare

Moin moin, leider war in der Vergangenheit der Fokus des Betriebs nicht auf Langfristigkeit ausgelegt. Daher stehe ich jetzt ...

Router & Routing
Größere Zahl VPN-Verbindungen mit Fritz-Box einrichten
Frage von miscmikeRouter & Routing15 Kommentare

Hallo Zusammen, ich supporte verschiedene Kunden mit bestehenden LAN-LAN-Kopplungen via FritzBox (7490, FritzOS 7.01) . Anwendungen sind z.B. Kaspersky-KSC ...