Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst DMZ mit Fritzbox und Mikrotik

Mitglied: haschimi

haschimi (Level 1) - Jetzt verbinden

04.06.2014, aktualisiert 06.06.2014, 2535 Aufrufe, 4 Kommentare

Hallo zusammmen,

und Danke alle für dieses super Forum!

Ich möchte ein kleines Projekt realisieren bei dem ich sicherlich an der ein oder anderen Stelle Probleme bekommen werden.

Ich möchte ein Neben meinem eigentlichen Heimnetz (Fritzbox 7320) ein Subnetz für einige Test einbinden. Dieses soll mit einem Mikrotik Router und ggf. einem zusätzlichen WLAN AP betrieben werden. Ausserdem sollen in diesem Netz zwei VLANs eingerichtet werden. Ein "Normales" also ohne Zugriffsbeschränkungen und eines für Gäste (idealerweise per Voucher).

Soweit so gut!

1. Schritt Einrichtung einer DMZ
Dazu wollte ich dem "Fritznetz" ein neue IP verpassen und DHCP daektivieren. Nach vielen Versuchen scheitert mein Vorhaben dahingehend das ich bei deaktivieretem DHCP keine Internetzugriff mehr bekomme. Zugriff auf die Konfiguration der FB ist ohne weiteres möglich.
Aber nach draußen komme ich nicht mehr!

--> brauch ich einen DHCP in meinem Netzwerk? Ich könnte das doch auch statisch machen, oder? (wären nur 3 IPs!)

Danke schon mal für Eure Hilfe!

Hanno

Falls Ihr Optimierungsvorschläge habt, GERNE!




Mitglied: orcape
05.06.2014 um 05:41 Uhr
Hi haschimi,
Nach vielen Versuchen scheitert mein Vorhaben dahingehend das ich bei deaktivieretem DHCP keine Internetzugriff mehr bekomme.
...den Clients hast Du eine statische IP verpasst sonst würdest Du die Fritte nicht erreichen.
Hast du dort die Fritte als Gateway und DNS-Nameserver eingetragen ?
--> brauch ich einen DHCP in meinem Netzwerk?
...nein, brauchst Du nicht.
Gruß orcape
Bitte warten ..
Mitglied: 108012
05.06.2014 um 07:01 Uhr
Hallo zusammen,

also es gibt da sicher mehrere Möglichkeiten, aber zusätzlich zu dem was @orcape schon gesagt hat
kann man folgendes machen:

- An dem Fritz!Box den LAN Port 4 der AVM FB die DMZ Funktion aktivieren und daran dann den
MikroTik Router samt WLAN AP installieren und dann sind die beiden Geräte auch vom Netzwerk
völlig abgekoppelt und der DHCP kann auch angeschaltet bleiben gar kein Thema.

- Den MikroTik Router an LAN Port 1 anschließen und dort auch NAT machen lassen, so das vom AVM FB
Netzwerk nichts einfach in das Netzwerk von dem MikroTik Router rein kommt, und am MikroTik dann den
DHCP laufen lassen und an der AVM FB abschalten und gut ist es. Dann kann man alle drei PCs direkt
an die AVM Fritz!Box anklemmen und hat zusätzlich immer noch die DMZ Funktion an dem LAN Port 4 in
Reserve falls man sie einmal benötigt. Und an de MikroTik Router kann man dann testen und machen und tun
und hat sogar noch Zugriff auf das davor liegende Netzwerk der AVM FB.


Gruß
Dobby
Bitte warten ..
Mitglied: aqui
LÖSUNG 05.06.2014, aktualisiert 06.06.2014
Zum DHCP Problem:
Wie immer hast du vermutlich vergessen dann DNS und Gateway IP am Client statisch einzutragen.
Wenn du den DHCP Server an der FB deaktivierst, dann musst du die gesamte IP Adressierung am Client natürlich statisch eintragen !
Wenn die FB also die 192.168.178.1 hat also im 192.168.178.0 /24er netz liegt musst du den Client entsprehend einstellen:

IP Adresse: 192.168.178.100
Maske: 255.255.255.0
Gateway: 192.168.178.1 (FB)
DNS, Name Server: 192.168.178.1 (FB)

Vermutlich wie immer letzteres vergessen ?!
Du kannst das ganz leicht überprüfen indem du:
  • ipconfig -all am (Windows) Client eingibst und die Adressierung kontrollierst
  • die FB anpingst um die IP Connectivity zu checken
  • eine öffentliche IP wie ping 8.8.8.8 eingibst um einen Internet Host anzupingen ohne DNS
  • nslookup www.administrator.de eingibst um die DNS Funktion zu testen.
  • final mal "ping www.heise.de" oder "ping www.speigel.de" eingibst (administrator.de lässt sich durch deaktiviertes ICMP NICHT pingen !!)
Das sollte dann alles sauber funktionieren ! Sofern du keine Fehler gemacht hast wie in deinem ersten Versuch oben !!
Einen DHCP Server brauchst du de facto NICHT. Alles klappt selbstredend auch statisch !

Wie du die VLANs und das Routing mit dem Mikrotik einrichtest findest du in den hiesigen Routing Tutorials.
Eine Hotspot Anleitung für den Mikrotik findest du hier:
http://wiki.mikrotik.com/wiki/Hotspot_server_setup
Und wie man damit Einmalpasswörter einrichtet in einem Link Hinweis vom Kollegen Dobby:
https://www.administrator.de/link/readyvoucher-ein-ms-windows-programm-a ...
Alles eine Sache von 20 Minuten....
Bitte warten ..
Mitglied: haschimi
06.06.2014 um 00:08 Uhr
Hallo,

zusammen und großes Danke für die reichhaltigen Beiträge.
Natürlich war es wie von Euch vermutet der Typ vor dem Computer.

Bei korrekter Einstellung der (W)LAN konfig mit DNS Eintrag klappt es dann auch.

DANKE Gruß Hanno
Bitte warten ..
Ähnliche Inhalte
Router & Routing
DMZ mit Fritzbox und Mikrotik Teil 2
Frage von haschimiRouter & Routing42 Kommentare

Servus! Ich möchte ein kleines Projekt realisieren bei dem ich sicherlich an der ein oder anderen Stelle Probleme bekommen ...

Netzwerkmanagement
DMZ hinter Fritzbox
Frage von leon123Netzwerkmanagement11 Kommentare

Hallo zusammen, ich verzweifle gerade an folgender Anforderung, da ich es so noch nie gemacht habe und ich glaube ...

LAN, WAN, Wireless

Mikrotik als VPN-Client hinter Fritzbox zu Fritzbox

gelöst Frage von PharITLAN, WAN, Wireless5 Kommentare

Hallo allerseits, im Netzwerk meiner Freundin versuche ich derzeit hinter ihrer Fritz!box meinen Mikrotik Router nach dem Guide von ...

Router & Routing

Fritzbox 7560 mit DMZ oder Gastzugang

Frage von kschi12Router & Routing4 Kommentare

Hi, auf den Fritzboxen sind ja keine DMZ Netzwerke konfigurierbar, nur dieser Exposed Host, der allerdings eine komplette Firewallose ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

Grafikkarten & Monitore
4k EIZO Monitor, Fernseher und Splitter
Frage von LerxxeyGrafikkarten & Monitore9 Kommentare

Hallo Zusammen, vielleicht könnt ihr mir bei einem Problem helfen wo ich einfach nicht mehr weiterkomme Und zwar haben ...