Internes Netzwerk sperren

[Sven F. (sven0876)]

Hallo,
ich habe hier ein netzwerk bzw folgende Anordnung.

TDSL - Fritzbox 7270 (Lan/Wlan) - Bridge -> 5ghz <- Bridge - Fritzbox 
7170 (Lan / Wlan)

bei der 7170 will ich den Wlan zugang kompl. vom internen Netz 
abschotten, sozusagen einen art Gastzugang fürs Internet. Wie stelle ich 
das jetzt am besten an? nur via Adressraum find ich nicht besonders gut.

wenn jemand hierzu gute tip´s hat bitte her damit...

Danke Sven

[wet (Gast)]

gabs  da nicht mal was  mit  Gastmodus  beim Wlan
bin  mir  aber  nicht  sicher  welche Box - FW  Version  das  war

[Sven F. (sven0876)]

hallo,
ja den gibts z.b. bei der 7270 nur der geht bei dem aufbau nicht da ja 
die 7170 als accesspoint läuft und diesen nicht hat und zudem noch zwar 
dann das lokale netz der 7170 trennen würde aber nicht das der 7270. 
zumintest so wie ich das verstehe.

sven

[martin (Gast)]

IIRC kann die 72xx serie auf LAN4 nen gekabelten Gastzugang ausspucken, 
sollte hier helfen.

[Sven F. (sven0876)]

hallo,
schon nur bräuchte ich den hinter der bridge erst,und nicht vorher.

[Reinhard S. (rezz)]

Evtl. die 7170 und 7270 tauschen? Aber wieso reichen dir 
unterschiedliche Subnetze nicht? Wenn die 7170 ordentlich routet lässt 
sich ja von hinten nichts ins "Hauptnetz" durch, selbst falls da wer mit 
IP-Einstellungen rumspielt.

[Sven F. (sven0876)]

Tauschen ist leider nicht.
An der 7270 hängt noch ein vpn tunnel zusätzlich noch usb geräte und 
meine dect telefone.
Aber eine idea hab ich noch bzw werd ich mal den lan4 und den internen 
via switch zusammenführen und den gast zugang aktivieren.
Und dann diesen bereich als internet gateway der 7170 konfigurieren. 
hoffe die schnapsidea geht da die 7170 eigentlich keinen zugang zum 
internen netz haben muß.

wenn jemand dazu noch ideen hat nur zu.

sven

[Roland P. (pram)]

Ggf. kannst du in der Firewaallconfig der 7170 ein deny auf 
192.168.0.0/16 setzen.

Man kann ja auf der Fritzbox Telnet aktivieren und dann kannst du in der 
" /var/flash/ar7.cfg" ziemlich viel einstellen oder du schaust dir 
"freetz" an, da ist angeblich eine bessere Firewall dabei.

Ob dir ein Gastzugang an der FBF7170 hilft, weiß ich nicht, weil diese 
ja als IP-Client angebunden ist.

Gruß
Roland