Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

2 Netzwerke komplett trennen, nur gemeinsamer Internet-Zugang

Frage Netzwerke Router & Routing

Mitglied: Meierjo

Meierjo (Level 2) - Jetzt verbinden

25.02.2009, aktualisiert 15:45 Uhr, 18131 Aufrufe, 3 Kommentare

Hallo Forum

Folgendes Vorhaben:

Netzwerk 1
IP Adresse: 192.168.100.1
Subnet: 255.255.255.0
Gateway: 192.168.100.1

Netzwerk 2
IP Adresse: 192.168.50.1
Subnet: 255.255.255.0
Gateway: 192.168.50.1

Beide Netzwerke sind an einem Zyxel Router P661 H-I angeschlossen. Der Router verfügt ja über "IP Alias". In den Lan-Einstellungen ist 192.168.100.1 als Gateway eingetragen, im IP Alias 192.168.50.1.

Nun können die beiden Netzwerke ja aufeinander zugreifen (anpingen), und genau das möchte ich unterbinden.
- Reicht es aus, wenn ich entsprechende Firewall-Regeln definiere, damit die Rechner einander nicht anpingen können?
- Ist gewährleistet, dass wenn sich die Rechner nicht anpingen könne, auch keinerlei Daten-Austausch stattfindet (z.B. wenn in sich in beiden Netzwerken Domänencontroller befinden)
- Oder sollten aus Sicherheitsgründen die Netzwerke mit mehreren Routern getrennt werden?

Falls ja, wie müsste das Netzwerk mit mehreren Routern aufegabut sein?

Danke für eure Mithilfe

Gruss meierjo
Mitglied: aqui
25.02.2009 um 15:51 Uhr
Wenn der Zyxel eine Accessliste auf die Alias Adresse zulässt, reicht es damit einen Datenfluss vom Netzwerk 192.168.50.0 /24 ins das Netzwerk 192.168.100.0 /24 und umgekehrt mit einer einfachen ACL ala
Blocke IP mit Quelladresse 192.168.50.x nach Zieladresse 192.168.100.x

Damit hast du dann jeglichen Datenfluss zwischen beiden Netzen unterbunden !
Supportet der Zyxel sowas nicht schaltest du einfach eine kleine Firewall wie z.B. diese

http://www.administrator.de/WLAN_oder_LAN_Gastzugang_einrichten_mit_ein ...

davor !
(Ignoriere die Captive Portal Funktion und lasse die M0n0wall nur als Firewall laufen ! )
Bitte warten ..
Mitglied: Meierjo
28.02.2009 um 06:36 Uhr
Hallo Aqui

Danke für die Antwort. Hat tadellos funktioniert. Im Zyxel-Router kann ich Firewall-Regeln definieren, die den Datenfluss von Netzwerk 192.168.50.x nach 192.168.100.x und umgekehrt unterbinden.

Wie müsste ich das Netzwerk aufbauen, wenn ich mehrere Router benützen würde?

Gruss Meierjo
Bitte warten ..
Mitglied: aqui
01.03.2009 um 14:08 Uhr
So zum Beispiel:

http://www.administrator.de/Routing_mit_2_Netzwerkkarten_unter_Windows_ ...

Die Windows Maschine kannst du auch durch einen Router ersetzen logischerweise...

Oder hier ist auch ein solches Design:
http://www.heise.de/netze/DMZ-selbst-gebaut--/artikel/78397

Allerdings ist da Vorsicht durch die NAT Funktion auf dem Router geboten, oder du kannst sie auch aktiv nutzen, da du ja den Zugang so oder so unterbinden willst
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
gelöst Netzwerk in 2 Teile trennen (12)

Frage von pattex zum Thema LAN, WAN, Wireless ...

Router & Routing
Internet Zugang über PPPoE und 2 statischen IP Adressen (3)

Frage von christian777 zum Thema Router & Routing ...

Netzwerkgrundlagen
gelöst Bestehendes Netzwerk in VLANs trennen, Einkaufsberatung (14)

Frage von GuenterVernetzer zum Thema Netzwerkgrundlagen ...

Router & Routing
gelöst Netzwerk am einfachsten trennen (9)

Frage von geheimagent zum Thema Router & Routing ...

Neue Wissensbeiträge
Viren und Trojaner

Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(9)

Information von BassFishFox zum Thema Datenschutz ...

Heiß diskutierte Inhalte
Windows Installation
Windows 10 neu installieren (17)

Frage von imebro zum Thema Windows Installation ...

Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows Server
Frage zu Server Rack (11)

Frage von rainergugus zum Thema Windows Server ...