Hallo, ich habe hier ein netzwerk bzw folgende Anordnung. TDSL - Fritzbox 7270 (Lan/Wlan) - Bridge -> 5ghz <- Bridge - Fritzbox 7170 (Lan / Wlan) bei der 7170 will ich den Wlan zugang kompl. vom internen Netz abschotten, sozusagen einen art Gastzugang fürs Internet. Wie stelle ich das jetzt am besten an? nur via Adressraum find ich nicht besonders gut. wenn jemand hierzu gute tip´s hat bitte her damit... Danke Sven
Gast
#3012914
gabs da nicht mal was mit Gastmodus beim Wlan bin mir aber nicht sicher welche Box - FW Version das war
hallo, ja den gibts z.b. bei der 7270 nur der geht bei dem aufbau nicht da ja die 7170 als accesspoint läuft und diesen nicht hat und zudem noch zwar dann das lokale netz der 7170 trennen würde aber nicht das der 7270. zumintest so wie ich das verstehe. sven
Gast
#3013012
IIRC kann die 72xx serie auf LAN4 nen gekabelten Gastzugang ausspucken, sollte hier helfen.
hallo, schon nur bräuchte ich den hinter der bridge erst,und nicht vorher.
Evtl. die 7170 und 7270 tauschen? Aber wieso reichen dir unterschiedliche Subnetze nicht? Wenn die 7170 ordentlich routet lässt sich ja von hinten nichts ins "Hauptnetz" durch, selbst falls da wer mit IP-Einstellungen rumspielt.
Tauschen ist leider nicht. An der 7270 hängt noch ein vpn tunnel zusätzlich noch usb geräte und meine dect telefone. Aber eine idea hab ich noch bzw werd ich mal den lan4 und den internen via switch zusammenführen und den gast zugang aktivieren. Und dann diesen bereich als internet gateway der 7170 konfigurieren. hoffe die schnapsidea geht da die 7170 eigentlich keinen zugang zum internen netz haben muß. wenn jemand dazu noch ideen hat nur zu. sven
Ggf. kannst du in der Firewaallconfig der 7170 ein deny auf 192.168.0.0/16 setzen. Man kann ja auf der Fritzbox Telnet aktivieren und dann kannst du in der " /var/flash/ar7.cfg" ziemlich viel einstellen oder du schaust dir "freetz" an, da ist angeblich eine bessere Firewall dabei. Ob dir ein Gastzugang an der FBF7170 hilft, weiß ich nicht, weil diese ja als IP-Client angebunden ist. Gruß Roland
Antwort schreiben
Bitte melde dich an, um einen Beitrag zu schreiben.