Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Netzwerk 2x DSL Linux und Shorewall

Mitglied: linguin

linguin (Level 1) - Jetzt verbinden

17.05.2014 um 15:56 Uhr, 1807 Aufrufe, 5 Kommentare

Hallo,

wir haben jetzt 2 DSL Anschlüsse.

1x SDSL 1000 / 1000 (mehr geht nicht) (und weil wir mehr brauchen)
1x LTE

Also 2 Router einen LTE Router IP 192.xxx und Netgear Router 10.101.xxx.xxx

Es läuft ein Linux Server (OpenSuse) mit Shorewall

der Linux Server hat die IP 172.17.20.xxx und verteilt im Localen Netz die IP Adressen per DHCP 172.17.20.xxx

Außerdem gibt es noch ein VMWare Netzt 10.101.104.xxx

Für Diverse Anwendungen brauchen wir den Netgerar Router da der noch einige VPN Verbindungen aufbaut.

Das Ziel ist .. .das ....

LOCAL 172.17.20.xxx alles Internet Anfragen Also TCP Port 80) über den LTE Router 192.168.10.xxx erledigt ...
Alles Andrea soll über den Netgear Router Laufen 10.101.103.xxx

Das muss über die Shorewall Realisiert werden .. aber alle Versuche haben jetzt nichts geholfen.

Vielleicht hat eine die Konstellation und kann hier helfen!

Mitglied: colinardo
17.05.2014, aktualisiert 18.05.2014
Hallo linguin,
kenne die Shorewall jetzt persönlich nicht, aber hiermit sollte das kein Hexenwerk mehr sein, da das ja ein typisches Standardszenario ist: http://shorewall.net/MultiISP.html
Passende Beispiele findest du ebenfalls auf der Seite. Wer des Lesens mächtig ist, sollte das eigentlich hinbekommen.

Dein Stichwort lautet: "policy based routing"

Grüße Uwe
Bitte warten ..
Mitglied: aqui
17.05.2014, aktualisiert um 17:30 Uhr
OT kannst du mal sehen wie man Dual WAN Policy Routing bei einer pfSense:
https://www.administrator.de/wissen/preiswerte-vpn-fähige-firewall- ...
über das GUI einrichtet.
http://www.youtube.com/watch?v=omuklZrzopM
Wäre ja mal eine Überlegung wert statt dort einen ganzen Linux Server als simplen Router zu verheizen.
Strom sparen tut es allemal...
Bitte warten ..
Mitglied: linguin
20.05.2014 um 00:59 Uhr
Hallo, danke hab ich mir schon angeschaut leider hat nichts funktioniert.

Hab aber gesehen das eine ältere Shorewall version läuft werde die erstmal updaten!
Bitte warten ..
Mitglied: linguin
20.05.2014 um 01:00 Uhr
Hallo,

der Linux Server hat auch noch DHCP / OVPN und VMWare (10 VMs) Funktion.

Bitte warten ..
Mitglied: 108012
20.05.2014 um 02:22 Uhr
Hallo,

der Linux Server hat auch noch DHCP / OVPN und
VMWare (10 VMs) Funktion.
Ne klar schon gut!

Ich dachte bis dato eigentlich immer man minimiert die
Angriffsfläche so gut und weit wie nur irgend möglich
am WAN interface, aber das sehen andere wohl anders.

Ich würde einen Router von MikroTik oder Lancom kaufen
und dann wie folgt mittels Policy Based Routing
und Dual WAN in Zusammenhang mit einer DMZ
das ganze schnell abhandeln!

Für Diverse Anwendungen brauchen wir den
Netgerar Router da der noch einige VPN Verbindungen aufbaut.
Das kann ein MikroTik RB1100AHx2 oder ein Lancom 1781
genauso gut!

Das Ziel ist .. .das ....
Das man alles von einander trennt und somit die Fehlerquellen
bzw. die Angriffsfläche minimiert.

VPN Fähigen Dual WAN Router kaufen und eine DMZ einrichten.

Gruß ♪
Dobby♬
Bitte warten ..
Ähnliche Inhalte
Netzwerke
2x DSL an WRT54GL ?
gelöst Frage von woronaNetzwerke14 Kommentare

Hallo! Ich habe ein neues Netzwerk zu verwalten. Folgender Aufbau ist vorhanden: 2x DSL-Router mit jeweils eigenem DSL-Zugang 1x ...

DSL, VDSL
2x DSL bündeln
gelöst Frage von Magna00DSL, VDSL20 Kommentare

Hallo liebe Netzwerkspezialisten, ich habe momentan eine 16er DSL Leitung (Entertain) Annex J von der Telekom zur Verfügung. Da ...

Linux Netzwerk
Shorewall Rules
gelöst Frage von Florian86Linux Netzwerk2 Kommentare

Hallo, ich habe bei uns auf der Shorewall eine Rule konfiguriert die einfach nicht greift. DROP verw:172.17.12.35 net tcp ...

Router & Routing

Lancom Router mit 2x DSL und Load-Balancing

gelöst Frage von fuguRouter & Routing1 Kommentar

Guten Morgen Com, ich stehe gerade erstmalig vor einem Lancom Router mit 2 DSL Gegenstellen eingerichtet und Load-Balacing aktiv. ...

Neue Wissensbeiträge
Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 13 StundenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 22 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 1 TagErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 1 TagWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server36 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...