Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Bestimmten Rechner (DHCP-Server) per Paketfilter aussperren

Frage Netzwerke Router & Routing

Mitglied: Eismann1976

Eismann1976 (Level 1) - Jetzt verbinden

20.10.2008, aktualisiert 21.10.2008, 3157 Aufrufe, 3 Kommentare

Hallo,

ich habe folgendes Problem.
Wir verbinden zwei nahegelegene Standorte unregelmäßig und nicht dauerhaft per WLAN Bridge.
An beiden Standorten gibt es jeweils ein eigenständiges Netz mit eigenem DC, DHCP Exchange ect..
Beide Netzwerke befinden sich im gleichen IP-Range 192.168.0.1 - 192.168.0.254.
Standort 1 nutzt den Bereich 192.168.0.1 - 99 und Standort 2 nutzt den Bereich darüber, also 192.168.0.100 - 254.

Das ganze funktioniert bis auf eine Sache problemlos.

An Standort 2 wird ein SBS Server eingesetzt. Bei diesem reagiert ja bekanntlich der DHCP aus Lizenzgründen sehr empfindlich und schaltet sich ab sobald ein weiterer DHCP im Netz gefunden wird.

Das passiert natürlich regelmäßig sobald die Netze per WLAN verbunden sind und führt zu falschen Einstellungen bei den Clients, die während dieser Zeit vom falschen DHCP Daten beziehen. Außerdem ist in dieser Zeit die VPN-Einwahl in Netz 2 wegen des fehlenden DHCP tot.

Meine Idee ist, auf dem SBS Server an Standort 2 alle Pakete der Maschine, auf dem der DHCP an Standort 1 läuft, per IP auszufiltern und zu verwerfen.

Ich dachte, wenn ich das unter IP-Routing -> NAT/Basisfirewall für die Netzwerkkarte als statischen Paketfilter eintrage sollte das reichen.
Aber ich bekomme die IP nicht blockiert.

Eingetragen habe ich bei eingehenden Filtern

Quellnetzwerk: IP 192.168.0.111 (der DHCP der weg muss)
Subnetz: 255.255.255.255
Protokoll beliebig

Was mache ich falsch ?

Gruß Eismann
Mitglied: 51705
20.10.2008 um 20:38 Uhr
Hallo,

auf der WLAN-Bridge müssen die DHCP-Requests gefiltert werden. Genaues kann man nur sagen, wenn die (W)LAN-Struktur bekannt wäre.

Grüße, Steffen
Bitte warten ..
Mitglied: Eismann1976
21.10.2008 um 07:01 Uhr
Moin,

das wäre natürlich ideal. Leider können das die verwendeten Geräte nicht.
Eine Neubeschaffung in der Richtung ist aber sowieso geplant.
Welche Geräte könnten das ? Das ganze sollte jetzt nicht unmengen Geld kosten weil es ein privat finanziertes Projekt ist.

Gruß
Bitte warten ..
Mitglied: lemmi222
21.10.2008 um 08:22 Uhr
Da die Rechner im gleichen Netz sind erfolgt kein Routing zwischen den "Pseudo-Netzen", sondern bridging zwischen segmenten eiens Netzes. Preroute und Postroute Regeln, die bei NAT eingesetzt werden bringen daher nichts, es sei denn die Strecke zwischen den "routern" läge in einem anderen Netz.

Trennen in zwei Netzwerke, z. B. 192.168.1.0/24 und 192.168.0.0/24, dann funktioniert die NAT Regel.
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
gelöst Eine kleine Frage zum DHCP-Server (8)

Frage von samet22 zum Thema Netzwerkmanagement ...

Batch & Shell
Auslesen von bestimmten Datenendungen am Server (6)

Frage von 14634 zum Thema Batch & Shell ...

Router & Routing
Cisco Switch SG300-20 als DHCP Server (7)

Frage von carbo1 zum Thema Router & Routing ...

Windows Server
gelöst DHCP-Server vor Änderung schützen (2)

Frage von cuilster zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (21)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (20)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (18)

Frage von Pandreas zum Thema Windows Userverwaltung ...

Exchange Server
gelöst MS Exchange 2016 - Basicconfig Fragen (16)

Frage von maddig zum Thema Exchange Server ...