Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

PC mit Linux Firewall Distribution vor W-LAN Router

Frage Sicherheit Firewall

Mitglied: manuelw

manuelw (Level 2) - Jetzt verbinden

17.07.2011, aktualisiert 18.10.2012, 4709 Aufrufe, 2 Kommentare

Hallo!

Ich habe einen, schon etwas älteren, aber dennoch ausreichenden PC herumstehen und möchte diesen jetzt gerne als Firewall inkl. Squid Proxy einsetzen.

Internet beziehe ich über Kabel und in Verwendung habe ich auch einen Netgear Gigabit Router mit W-LAN. Auf dem Firewall PC habe ich jetzt die Firewall Distribution "IPFire" installiert, die auch ohne Probleme über das Webinterface zu erreichen geht.

Nur weiß ich jetzt nicht, wie ich die Firewall ins Netz einbinden muss.

Würde diese nämlich gerne zwischen Router (wo ja alle PC's drauf hängen) und Kabelmodem hängen.
Probiert hab ich das ganze ja schon, nur funktioniert hat's nicht.

Meine bisherige vorgehensweise war, dass ich das Kabelmodem bei der Firewall angeschlossen habe, mir die IP dynamisch zuweisen hab lassen und dann weiter über die andere Netzwerkkarte zum Router auf den WAN Port. Auf der Firewall hab ich auch den DHCP Dienst installiert, dass der Router die IP Automatisch bekommt und am Router hab ich auch auf dynamisch zuweisen gestellt.

Leider hat's bei mir so nicht funktioniert.
Was mach ich da falsch? Oder hab ich da irgendwo einen kleinen Denkfehler?

L.G.
Manuel
Mitglied: mrtux
18.07.2011 um 00:34 Uhr
Hi !

Das Forum hat eine Suchfunktion!
Zu dem Thema gibt es hier schon massenhaft Fragen, die dazugehörigen Antworten sowie ganze Tutorials (z.B. von Forenmitglied aqui) !
Ich empfehle dir aqui's Tutorials über Router und über die Monowall. Arbeite die durch und Du bekommst so viel Know-How, um sowas problemlos umzusetzen. In deinem Fall ist dringend zu beachten ist, dass bei Kabelmodems der WAN-Port der Firewall anders zu konfigurieren ist als bei DSL-Modems und dass Du einen DHCP-Daemon (z.B. den im Router) abschaltest, es darf in einem Netz nur einen DHCP-Daemon geben (mal abgesehen von "Redundanzlösungen" falls einer ausfällt. Das ist aber ein anderes Thema)...

mrtux
Bitte warten ..
Mitglied: aqui
18.07.2011, aktualisiert 18.10.2012
Die Anschlussart ist immer wieder die gleiche. Rotes Interface (WAN) an das Modem, blaues Interface (LAN) ans private lokale Netzwerk, fertisch...!

2e738b724d5ab84027b457e8e5e9fdeb - Klicke auf das Bild, um es zu vergrößern

Da ist ja nun kein Hexenwerk hinter.
Vermutlich hast du aber wie so oft bei Kabelnetzwerk Anschlüssen vergessen nach dem Umstacken auf deinen Router einmal das Kabelmodem stromlos zu machen. Das cacht immer die Mac Adresse des angeschlossenen Gerätes (Router) mit und um diese gecachte mac zu löschen muss das Modem immer einmal kurz stromlos gemacht werden. Das ist der einfache Trick !
Dann klappt es auch einwandfrei mit dem Linux Router zu dem du ein Baututorial wie oben von mrtux schon bemerkt hier findest:
http://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...
Die CP Funktion kannst du dir wegdenken wenn du ihn nur als einfachen Router laufen lassen willst !
Deine NetGear WLAN Gurke funktionierst du dann zum dummen WLAN Accesspoint um wie hier beschrieben:
http://www.administrator.de/wissen/kopplung-von-2-routern-am-dsl-port-4 ...
und hängst ihn ins lokale Netzwerk, damit du auch von der Couch surfen kannst ! Fertig ist der Lack !
Bitte warten ..
Ähnliche Inhalte
Router & Routing
gelöst WIN 10 als LAN Router nutzen (4)

Frage von bluelaser zum Thema Router & Routing ...

Netzwerkmanagement
VLAN Einrichtung für W-Lan Router (25)

Frage von Hendrik2586 zum Thema Netzwerkmanagement ...

Firewall
PfSense Firewall mit Speedport Hybrid Router (2)

Frage von maddig zum Thema Firewall ...

Server-Hardware
gelöst W-Lan Router in Domände mit Sophos einbinden (20)

Frage von Hendrik2586 zum Thema Server-Hardware ...

Heiß diskutierte Inhalte
Windows 7
gelöst BOOTMGR is missing (auch nach bootrec -RebuildBcd) (20)

Frage von Mipronimo zum Thema Windows 7 ...

Router & Routing
Tipps für Router (ca. 100 clients, VPN) (19)

Frage von oel-auge zum Thema Router & Routing ...

Windows Userverwaltung
Windows Freigabe: Zugriff auf alle Ordner trotz Sicherheitseinstellungen (17)

Frage von Pandreas zum Thema Windows Userverwaltung ...

TK-Netze & Geräte
gelöst Convert von TAPI auf CAPI gesucht (13)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...