Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

DMZ konfigurieren mit TL-ER6120 TP-Link

Frage Netzwerke Router & Routing

Mitglied: gigi300885

gigi300885 (Level 1) - Jetzt verbinden

19.11.2014, aktualisiert 20.11.2014, 4239 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe nun seit zwei Tagen im Titel genannten Router und will nun eine DMZ einrichten, die auch vom Internet greifbar ist.
Aktueller Aufbau des Netzes ist folgendermaßen.
- FritzBox (192.168.5.1/24)
- WAN-Port 1 des ER6120 ist mit LAN FritzBox verbunden als StaticIP(192.168.5.2) konfiguriert
[Warum FritzBOX vor dem ER6120?-->Router von TPLink unterstützt VDSL nicht]
- Nun habe ich in der FritzBOX eine Portweiterleitung an den WAN Port von TP-Link eingerichtet(192.168.5.2)
- DMZ ist aktiviert im TL Router. Jedoch bekomme ich es nicht hin, dass der Rechner der am DMZ Port hängt über das Internet erreichbar ist(FTP und HTTP). Ich habe schon einige Versuche hinter mir, wie diverse Firewalleinstellungen und NAT + Virtual Server. Ich kann aber nirgends eine Einstellung finden die dann greift und es funktioniert.
Vielleicht hat jemand ein ähnliches Problem gehabt?
Gruß gigi
PS: Vom LAN des TL Routers kann ich problemlos via FTP auf den DMZ Rechner zugreifen.
Mitglied: 114757
19.11.2014, aktualisiert um 20:56 Uhr
Moin,
Server an einen LAN Port der Fritte hängen, dann in der Fritte als Exposed Host konfigurieren, feddich.
PS: Vom LAN des TL Routers kann ich problemlos via FTP auf den DMZ Rechner zugreifen.
Na, super, dann brauchst du keine DMZ, sondern eine simple Portweiterleitung auf dem TP-Link die auf den Server zeigt.

Alles in allem sind das keine richtigen DMZ, bei diesen Consumer-Flitschen ...

Gruß jodel32
Bitte warten ..
Mitglied: aqui
19.11.2014, aktualisiert um 20:58 Uhr
Was du machst ist keine DMZ sondern eine simple Router Kaskade. Diese wird fälschlicherweise oft als sog. "DMZ des kleinen Mannes" bezeichnet. Sie ist aber keine DMZ in dem Sinne, da sie nicht wirklich sicher ist und einige Gefahren birgt !
Vorsicht also wenn es dir wirklich um eine sichere und wirkliche DMZ gehen sollte. Die ist so nicht realisierbar, da du dafür ein separates Interface brauchst idealerweise in Kombination mit einer Firewall !

Was du bei deiner Kaskade zu beachten hast zählt ein hiesiges Forumsturorial auf:
http://www.administrator.de/wissen/kopplung-von-2-routern-am-dsl-port-4 ...
Relevant für dein Szenario ist die Alternative 2 !
Wenn du diese Schritte dort genau beachtest und umsetzt kommt das auch sofort zum Fliegen !

Nochmals: Wenn du eine wirklich sichere DMZ benötigst brauchst du ein separates 3tes Interface. Das sieht dann so aus wie hier beschrieben:
http://www.administrator.de/wissen/preiswerte-vpn-fähige-firewall- ...
Bitte warten ..
Mitglied: gigi300885
19.11.2014 um 21:29 Uhr
Es ist eine Router Kaskade. Aber nur weil der TP-Link kein VDSL kann. Sehr wohl hat jedoch der TL-ER6120 einen Port der als echte DMZ konfiguiert werden kann.
http://www.amazon.de/TP-Link-TL-ER6120-PLC-Router/dp/B006TAQGAS/ref=sr_ ...
Und darum geht es ich muss die Pakete durch die FritzBox schleusen an den TP-Link und von dort aus in die DMZ.
Nur dieser zweite Schritt gelingt mir nicht wirklich
Bitte warten ..
Mitglied: colinardo
LÖSUNG 20.11.2014, aktualisiert um 08:16 Uhr
Hallo,
probier mal folgendes: Aktiviere die DMZ auf dem TP-Link und gebe ihr ein anderes Subnetz als das des LAN des TP-Link (z.B. 192.168.20.1). Deklariere die DMZ dann als Public (dadurch wird das Netz geroutet anstatt genNATet).
Jetzt gehst du auf die Fritzbox und erstellst dort eine statische Route mit folgenden Einstellungen:
Zielnetz: 192.168.20.0 / 255.255.255.0
Gateway: 192.168.5.2

Jetzt erstellst du in der Fritte eine Portweiterleitung auf deinen Server der in der DMZ des TP-Link steht, hier nimmst du die IP die du ihm aus dem DMZ-Netz gibst, z.B. 192.168.20.2
Alternativ kannst du ihn auch als Exposed Host in der Fritte deklarieren, dann steht er ohne Firewall bzw. nur mit seiner eigenen direkt im Netz.

Sollte die Firewall des TP-Link querschlagen, deaktiviere diese erst einmal oder erstelle eine Regel die jeden Traffic in und aus der DMZ erlaubt.

Dann sollte das fliegen

Grüße Uwe
Bitte warten ..
Mitglied: gigi300885
20.11.2014, aktualisiert um 08:15 Uhr
Super
Vielen Dank. Das haut hin. Auf den Ansatz wäre ich nie gekommen und hätte mich auf den TP-Link Router kapuut konfiguriert.
Vielen Dank. Thema ist erledigt
Bitte warten ..
Mitglied: aqui
20.11.2014 um 12:00 Uhr
Nur noch ein paar Anmerkungen zum Schluss:
Aber nur weil der TP-Link kein VDSL kann.
Da hätte dann ein simples VDSL Modem gereicht ! Hier bekommst du einen Überblick:
http://www.administrator.de/wissen/preiswerte-vpn-fähige-firewall- ...
Die Lösung wäre technisch besser gewesen als eine Kaskade.
Sehr wohl hat jedoch der TL-ER6120 einen Port der als echte DMZ konfiguiert werden kann.
Nein, das ist ein Trugschluss ! Das ist ein simpler Routerport ohne SPI Firewall. Also nicht wirklich eine DMZ in dem Sinne. Für einen billigen Consumer Router wie deinen ist das aber mehr oder minder normal da das oft als Marketing Bezeichnung benutzt wird.

Gut wenns mit Umwegen nun aber auch funktioniert.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Wie richte ich ein VLAN auf einem TP Link TL-SG2452 ein? (15)

Frage von FaSiAzubi zum Thema Router & Routing ...

Router & Routing
Routing und Load Balancing TP Link TL-R470T+

Frage von TGW712 zum Thema Router & Routing ...

Router & Routing
Weiterleitung von allen VLANS von T1600G-28TS auf TL-SG108E (TP-Link) (1)

Frage von ErwinAufDerErbse zum Thema Router & Routing ...

Switche und Hubs
TP Link SFP Ports Speziell Konfigurieren? (11)

Frage von roeggi zum Thema Switche und Hubs ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...

Festplatten, SSD, Raid
RAID Controller mit Trim-Funktion, wie ermitteln (11)

Frage von pixel24 zum Thema Festplatten, SSD, Raid ...