DMZ mit zwei Routern einrichten.

K. F. Gast #1893736
Lesenswert?
• ▲
▼ 
Hallo mikrocontroller.net Forum,

ich möchte zwei getrennte Netzwerke an einem DSL-Zugang einrichten.
Habe mir folgende Beschaltung ausgedacht und auch teilweise schon 
getestet.

DSL-Modem-Router Fabrikat XY hängt am ADSL...

Adressierung z.B. wie folgt:

Router/DNS Adresse: 192.168.100.254
DHCP-Bereich für Dyn.IP: 192.168.100.101-199

In diesem Netzwerk befinden sich die öffentlichen (für alle) Zugänge...

An dieses "öffentliche" Netzwerk schliesse ich dann einen weiteren (nur) 
Router an, in den ich die ISP-Static-Adresse 192.168.100.253 und die 
ISP-DNS-Server Adresse 192.168.100.254 vom DSL-Zugangs-Router eintrage.

Diesem 2. Router gebe ich z.B. die die IP-Adresse: 192.168.1.254
Den DHCP-Bereich für diesen Router setze ich z.B. auf 192.168.1.151-199

Jetzt müsste doch das 2. Router-Netzwerk IP-Bereich 192.168.1.XXX über 
die Firewall vom 2.Router gegen Übergriffe vom "öffentlichen" Netzwerk 
IP-Bereich 192.168.100.XXX getrennt sein?

Oder liege ich da falsch...???



Gruss aus dem Allgäu... :-)
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Icke ®. #1894078
Lesenswert?
• ▲
▼ 
Geht schon so, bis auf:

> ISP-DNS-Server Adresse 192.168.100.254 vom DSL-Zugangs-Router eintrage.

In den meisten Fällen werden die DNS-Anfragen so nicht nach draußen 
weitergeleitet. Als Abhilfe kannst du jedoch ganz einfach den externen 
DNS-Server des Providers eintragen.
Gescheite Router (z.B. Lancom) bieten von Haus aus eine DMZ inklusive 
VLAN an, da brauchts nur ein Gerät.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
K. F. Gast #1895114
Lesenswert?
• ▲
▼ 
Icke ®. schrieb:
> In den meisten Fällen werden die DNS-Anfragen so nicht nach draußen
> weitergeleitet. Als Abhilfe kannst du jedoch ganz einfach den externen
> DNS-Server des Providers eintragen.

Zunächst mal wieder vielen Dank für Eure Antworten!!
Hier ist wie immer bei mikrocontroller.net eben spürbar ein Fachforum 
und kein "Dödel-Forum" :-)

Über die DNS-Serververarbeitung zum ISP habe ich mich bisher noch nicht 
viel beschäftigt und das Aushandeln der DNS-IP´s mit dem ISP dem Router 
überlassen.

Wie ist das nun mit der IP des DNS-Server´s des ISP, ändert sich diese 
IP auch so wie die öffentliche IP nach jeder Trennung oder ist die 
DNS-Server IP je ISP immer gleich oder gibts sogar je ISP mehrere 
Möglichkeiten???

...kann ich z.B. auch den DNS-Server von 1&1 eintragen, wenn der Zugang 
über T-Online erfolgt bzw. sind die DNS-Server Authentifizierungsfrei?

...hat jemand eine Liste der DNS-Server IP´s der gängigen ISP´s

...Mercy ;-)
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Icke ®. #1895461
Lesenswert?
• ▲
▼ 
K. F. schrieb:

> Wie ist das nun mit der IP des DNS-Server´s des ISP, ändert sich diese
> IP auch so wie die öffentliche IP nach jeder Trennung oder ist die
> DNS-Server IP je ISP immer gleich oder gibts sogar je ISP mehrere
> Möglichkeiten???

Die IPs der DNS-Server bleiben normalerweise immer gleich. Du bist 
außerdem nicht auf den des Providers beschränkt, sondern kannst jeden 
erreichbaren nutzen. Es ist natürlich günstig, wenn der DNS-Server eine 
möglichst geringe Latenz hat, dies hat direkten Einfluß auf die 
Geschwindigkeit beim Surfen. DNS-Server der Provider erfüllen diese 
Bedingung, da sie i.d.R. nicht allzu weit entfernt stehen. IP-Adressen 
freier DNS-Server findest du außerdem bei Google mit den Suchbegriffen 
"öffentliche DNS Server" oder "public dns servers".
Antwort Zitieren Bearbeiten Löschen Beitrag melden
kermit der frosch Gast #1896684
Lesenswert?
• ▲
▼ 
wenn du vielleicht noch nen alten rechner in betrieb nehmen 
kannst/willst, sowas wie 486 in der richtung, könnteste ipcop raufmachen 
oder ähnliches, dann iptables rauf oder evtl. mehrere NICs reinmachen.. 
ansonsten vielleicht einfach als DNS den router am ADSL eintragen. oder 
den DNS vom 2. router auf den ersten router stellen.. je nachdem was du 
für hardware da hast.. so billig consumer router a la fritzbox usw. sind 
ja der letzte rotz...
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren