Mehrere WAN-IPs - ein Router?

Zuerst: Für die m0n0wall selbst kannst du nahezu jede Art von Hardware (auch irgendeinen alten übrigen) verwenden, daher dürfte es kein Problem darstellen, auch eine interne ADSL-Karte zu benutzen. Ich habe bisher nur externe ADSL-Modems verwendet, aber wie gesagt, ich glaube nicht, dass es ein Problem ist. Am besten googelst du dazu nochmal.

Zu der Konfiguration: Für deinen SMTP-Verkehr würde man zum Beispiel die öffentliche IP-Adresse, auf der dein Mailserver zu erreichen sein soll, auf die DMZ-Adresse deines Mailservers umsetzen, und dann in den Firewalleinstellungen (eigentlich ist die m0n0wall ja eine echte Firewall) einstellen, dass nur Verkehr, der auf bestimmten Ports die öffentliche IP erreicht (also zum Beispiel Port 25, 110 und 143, also SMTP,POP3 und IMAP4), den Server wirklich erreicht. Alles andere wird wirklich geblockt. Aber auch dazu kannst du dir nochmal Punkt 13.1.6.1 anschauen in dem 1:1-NAT-Link, den ich oben gepostet habe. Dort siehst du, wie es gemeint ist.

Theoretisch dürfte es, wenn du deinen eigenen DNS-Server betreibst, keine Probleme geben. Die Second-Level-Domain (also z.B. test.de) ist ja dann mit deinem primären Eintrag zu finden, und es ist klar, dass man bei diesem Server nachfragt, wenn man die Adressen von Sub-(also Third-Level-)Domains haben will. Dort musst dann eben deine anderen IP-Adressen entsprechend deinem 1:1-NATting eintragen. Und dann sollte der anfragende Rechner seine Anfragen direkt an die IP-Adresse richten, worauf dann eben wieder die m0n0wall die Übersetzung regelt.

Die Provider geben dir oft ein kleines Subnetz wovon eine IP dein Router ist und eine der Router von denen als def. Gateway.
Anständige Router können dann das DSL Interface auch auf andere LAN Interfaces bridgen so das du die restlichen IPs deines kleinen Subnetzes als kleines öffentliches IP Subnetz oder "quasi" DMZ betreiben kannst obwohl es keine DMZ ist wenn du sie nicht sicherst, da ja alle IPs offen im Internet liegen...
Ob man das aber auf deinem Zyxel Billigrouter konfigurieren kann bzw. der solche Konfigurationsszenarien supportet ist eine ganz andere Frage die mit der IP Adressierung erstmal rein gar nichts zu tun hat....


Bzgl M0nowall:
Die Monowall hat ein fertiges VM Image für dich:
http://m0n0.ch/wall/beta.php
bzw.
http://m0n0.ch/wall/download.php?file=generic-pc-1.3b15-vm.zip

Für die Installation auf Festplatte nimmst du das generic PC image !
http://m0n0.ch/wall/installation_generic.php

Es auf ein Platte zu installieren ist aber dumm und Perlen vor die Säue bei den Plattengössen heutzutage. Es sei denn du kannst noch eine uralte irgendwo recyclen ?! Allerdings hast du dann wieder bewegliche Teil was für den Dauerbetrieb höchst ungünstig ist !
In einem ollen PC (min. 64 MB RAM) bei Dauerbetrieb rennt das besser von einer Flash Karte und einem Flash IDE Adapter, den man einfach und banal als Festplattenersatz in den IDE Sockel des PCs steckt !
https://shop.tronico.net/tronico.php/sid/4ebf1ee031a8eac2c6d58ae5bef2f97 ...

Am technisch allerbesten ist für den Dauerbetrieb dann aber eine dedizierte Appliance mit einem Mini Mainbord zu verwenden:

bzw.
http://www.nwlab.net/tutorials/m0n0wall/m0n0wall-dsl-router.html

guckst Du hier.

Du brauchst eigentlich nur eine offizielle IP-Adresse. Die DMZ kannst Du auch mit privaten Adressen bestücken (andere als das LAN) der Router leitet dann je nach port weiter.

Gruß, Arch Stanton

Hallo aqui,


Richtig, in diesem Fall hat der Provider einen eigenen Router vor Ort, welcher per Ethernet mit dem Eigenen verbunden ist. Somit kann das Interface des eigenen Router mehrere IPs haben.


Genau das wird in dem o. g. Szenario nicht verwendet (DSL meint -> PPPoE/A -> Point-to-Point eben, Point-to-Point schließt logischerweise mehrere IPs aus).

Grüße, Steffen

Hallo Arch,


mit mehreren IPs kann man z.B. mittels Echo die Erreichbarkeit unterschiedlicher Geräte hinter einem Router testen, oder unterschiedliche Web-Server (welche nach außen den gleichen standardisierten Port nutzen) erreichen.

Grüße, Steffen