DMZ mit zwei Routern einrichten.

Gast #1893736 
Hallo mikrocontroller.net Forum,

ich möchte zwei getrennte Netzwerke an einem DSL-Zugang einrichten.
Habe mir folgende Beschaltung ausgedacht und auch teilweise schon 
getestet.

DSL-Modem-Router Fabrikat XY hängt am ADSL...

Adressierung z.B. wie folgt:

Router/DNS Adresse: 192.168.100.254
DHCP-Bereich für Dyn.IP: 192.168.100.101-199

In diesem Netzwerk befinden sich die öffentlichen (für alle) Zugänge...

An dieses "öffentliche" Netzwerk schliesse ich dann einen weiteren (nur) 
Router an, in den ich die ISP-Static-Adresse 192.168.100.253 und die 
ISP-DNS-Server Adresse 192.168.100.254 vom DSL-Zugangs-Router eintrage.

Diesem 2. Router gebe ich z.B. die die IP-Adresse: 192.168.1.254
Den DHCP-Bereich für diesen Router setze ich z.B. auf 192.168.1.151-199

Jetzt müsste doch das 2. Router-Netzwerk IP-Bereich 192.168.1.XXX über 
die Firewall vom 2.Router gegen Übergriffe vom "öffentlichen" Netzwerk 
IP-Bereich 192.168.100.XXX getrennt sein?

Oder liege ich da falsch...???



Gruss aus dem Allgäu... :-)
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke 
Geht schon so, bis auf:

> ISP-DNS-Server Adresse 192.168.100.254 vom DSL-Zugangs-Router eintrage.

In den meisten Fällen werden die DNS-Anfragen so nicht nach draußen 
weitergeleitet. Als Abhilfe kannst du jedoch ganz einfach den externen 
DNS-Server des Providers eintragen.
Gescheite Router (z.B. Lancom) bieten von Haus aus eine DMZ inklusive 
VLAN an, da brauchts nur ein Gerät.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
Icke ®. schrieb:
> In den meisten Fällen werden die DNS-Anfragen so nicht nach draußen
> weitergeleitet. Als Abhilfe kannst du jedoch ganz einfach den externen
> DNS-Server des Providers eintragen.

Zunächst mal wieder vielen Dank für Eure Antworten!!
Hier ist wie immer bei mikrocontroller.net eben spürbar ein Fachforum 
und kein "Dödel-Forum" :-)

Über die DNS-Serververarbeitung zum ISP habe ich mich bisher noch nicht 
viel beschäftigt und das Aushandeln der DNS-IP´s mit dem ISP dem Router 
überlassen.

Wie ist das nun mit der IP des DNS-Server´s des ISP, ändert sich diese 
IP auch so wie die öffentliche IP nach jeder Trennung oder ist die 
DNS-Server IP je ISP immer gleich oder gibts sogar je ISP mehrere 
Möglichkeiten???

...kann ich z.B. auch den DNS-Server von 1&1 eintragen, wenn der Zugang 
über T-Online erfolgt bzw. sind die DNS-Server Authentifizierungsfrei?

...hat jemand eine Liste der DNS-Server IP´s der gängigen ISP´s

...Mercy ;-)
Antwort Zitieren Bearbeiten Löschen Melden Danke 
K. F. schrieb:

> Wie ist das nun mit der IP des DNS-Server´s des ISP, ändert sich diese
> IP auch so wie die öffentliche IP nach jeder Trennung oder ist die
> DNS-Server IP je ISP immer gleich oder gibts sogar je ISP mehrere
> Möglichkeiten???

Die IPs der DNS-Server bleiben normalerweise immer gleich. Du bist 
außerdem nicht auf den des Providers beschränkt, sondern kannst jeden 
erreichbaren nutzen. Es ist natürlich günstig, wenn der DNS-Server eine 
möglichst geringe Latenz hat, dies hat direkten Einfluß auf die 
Geschwindigkeit beim Surfen. DNS-Server der Provider erfüllen diese 
Bedingung, da sie i.d.R. nicht allzu weit entfernt stehen. IP-Adressen 
freier DNS-Server findest du außerdem bei Google mit den Suchbegriffen 
"öffentliche DNS Server" oder "public dns servers".
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gast 
wenn du vielleicht noch nen alten rechner in betrieb nehmen 
kannst/willst, sowas wie 486 in der richtung, könnteste ipcop raufmachen 
oder ähnliches, dann iptables rauf oder evtl. mehrere NICs reinmachen.. 
ansonsten vielleicht einfach als DNS den router am ADSL eintragen. oder 
den DNS vom 2. router auf den ersten router stellen.. je nachdem was du 
für hardware da hast.. so billig consumer router a la fritzbox usw. sind 
ja der letzte rotz...
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 16 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.