gustavr
Goto Top

Zwei Netzwerke mit einem DSL-Zugang verbinden

Hallo Zusammen,

ein Problem, ich habe ein bestehendes Netzwerk:

192.168.104.xxs

in diesem Netz befindet sich auch ein Linux IPcop 192.168.104.3 der uns mit dem Internet verbindet.
Jetzt soll/muss ein zweites Netzwerk her mit der IP

192.168.1.xxx

Dieses Netzwerk hat keinen eigenen Zugang zum Internet soll aber dann über den bestehenden Linux mit der IP 192.168.104.3 in Internet können.

Was ist zu tun.

Danke euch.

Gruß
Gustav

Content-Key: 78955

Url: https://administrator.de/contentid/78955

Printed on: April 19, 2024 at 23:04 o'clock

Member: aqui
aqui Jan 23, 2008 at 15:39:04 (UTC)
Goto Top
Die entsprechenden Szenarien für den IPCop siehst du hier:

http://www.ipcop-forum.de/dokumentation.php

Nehme einfach das "WLAN Beispiel"
http://www.ipcop-forum.de/manuals/examples/green-red-blue.png

und tue so als ob das Blaue dein 2tes Netzwerk ist...
Member: GustavR
GustavR Jan 23, 2008 at 15:54:07 (UTC)
Goto Top
@aqui
Danke dir, der ipcop ist ja nicht das Problem.
Das Netzwerk 192.168.1.xxx kann ja nicht das Gateway pingen, das meinte ich

Gruß
Gustav
Member: Arch-Stanton
Arch-Stanton Jan 23, 2008 at 17:23:13 (UTC)
Goto Top
Hallo,

das einfachste wäre doch wohl, dem neuen Netz einen einfachen DSL-Router zu spendieren, und dessen WAN-Schnittstelle ins IPCOP-LAN zu hängen. Dann hätte dieses Netz allerdings Zugriff auf das ursprüngliche LAN. Andere Möglichkeit: In den IPCOP-Rechner eine weitere Netzwerkkarte einbauen und blau oder aber orange aktivieren (orange = DMZ, evtl. Zugriff von außen).

Gruß,
Arch Stanton
Member: ITCHeinrichs
ITCHeinrichs Jan 23, 2008 at 19:20:41 (UTC)
Goto Top
Andere
Möglichkeit: In den IPCOP-Rechner eine
weitere Netzwerkkarte einbauen und blau oder
aber orange aktivieren (orange = DMZ, evtl.
Zugriff von außen).

Genau!

Oder IPCOP gegen einen vernüftigen Router wie z.B. Lancom 1722 austauschen.
Mit dem Router kannst du mehrere Netze verwalten und die Firewall ist auch sehr gut!

Gruß
markus
Member: GustavR
GustavR Jan 23, 2008 at 20:18:39 (UTC)
Goto Top
> Andere
> Möglichkeit: In den IPCOP-Rechner
eine
> weitere Netzwerkkarte einbauen und blau
oder
> aber orange aktivieren (orange = DMZ,
evtl.
> Zugriff von außen).

Genau!

Oder IPCOP gegen einen vernüftigen
Router wie z.B. Lancom 1722 austauschen.
Mit dem Router kannst du mehrere Netze
verwalten und die Firewall ist auch sehr
gut!

Gruß
markus

@Markus
Es soll ja wenn es geht nix kosten, daher auch IPcop
.-(

Danke dir
gunter
Member: aqui
aqui Jan 24, 2008 at 10:24:56 (UTC)
Goto Top
Warum muss es denn unbedingt die 192.168.104.3 sein ??? Das ist doch sowieso unsinning, da der IPCop diese nicht routebaren Adressen ja so oder so auf die öffentliche DSL Provider Adresse per NAT (Adress Translation) umsetzt am DSL/WAN Port.
Somit spielt es ja gar keine Rolle welches Netzadresse das neue Netz hat, denn es wird ja auch auf diese öffentliche DSL/WAN Adresse vom Provider umgesetzt. Nur mit dieser Adresse tauchst du also im Internet auf und mit keiner anderen. Das 192.168.104.0er und 192.168.1.0er netz sieht man im Internet nicht mehr !!! Geht auch gar nicht da das Private-IP-Netze sind !!

Also ist der Tip schon richtig: weitere Netzwerkkarte (kostet 5 Euro) in den IPcop und das Netzwerk darauf konfigurieren...und gut ist.
Das Netz 192.168.1.0/24 kann dann über den IPCop problemlos ins Internet und wenn du willst auch in das Segment 192.168.104.0/24. Das ist dann allerdings eine Einstellungssache auf der IPCop Firewall was natürlich gut ist.
Wie kommst du auch drauf das man das IPCop Gateway dann nicht pingen kann ??? Das ist Unsinn ! Wenn das neue zusätzliche IPCop Interface (blau) die IP Adresse 192.168.1.3/24 hat dann kannst du von jedem Rechner im neuen 192.168.1.0er Netz diese IP Adresse pingen ! Wo ist also dein Problem ???
Letztlich sieht dein IPCop Netz dann so aus (analog zur Zeichnung im deutschen IPCop Forum:

d219e81cc4beafaca2b84544c6e6b89a-ipcopn

Sonst hilft dir nur ArchStantons Tip mit einem zusätzlichen Router was aber dann eigentlich doppelt gemoppelt und überflüssig ist wenn du den IPCop schon besitzt. Ausserdem ist es auch teurer was du ja auch nicht willst.
Letztlich sähe so ein Konstrukt dann so aus:

f0bc43ee172acc1f7145905a09e61e58-ipcopn2

So eine Funktionsweise wird auch z.B. hier:
http://www.heise.de/netze/artikel/78397
beschrieben ist aber wie bereits gesagt eigentlich überflüssig für dich, da der IPCop alle Voraussetzungen für eine einfachere und bessere Lösung (zusätzliche Karte) bereits mitbringt !

Ganz umsonst ist es also nicht aber für zusätzliche 5 Euronen bekommst du eine Topp Lösung dieses zusätzliche Netzwerk problemlos so zu integrieren wie du es haben willst ! 5 Euro dürfte dein Budget ja gerade noch verkraften, oder ?
Member: GustavR
GustavR Jan 24, 2008 at 12:10:51 (UTC)
Goto Top
@aqui

Vielen Dank für deine ausführliche Antwort und Mühe.
Werde es so vermutlich machen müssen.

Vielleicht war ein kleine Missverständnis.

"Wie kommst du auch drauf das man das IPCop Gateway....."

Es sollte so sein, dass das neue Netz nicht direkt am Ipcop dran hängt sondern an einem Switch, was räumlich bedingt ist.
Da der IPcop leider woanders steht und Kabel ziehen fast unmöglich ist.
Da war der Gedanke das neue Netzt an einen Switch zu hängen um darüber den IPcop zu erreichen. Nur wenn ich das jetzt so mache, ohne das ich sonst was konfiguriere kann ich das Gateway nicht pingen.

Das mit dem Budget von 5 Euro geht wirklich nicht billiger und wäre auch bezahlbar face-smile

Gruß
Gunter
Member: aqui
aqui Jan 24, 2008 at 17:42:12 (UTC)
Goto Top
Hallo Gunter

OK, wenn du kein Kabel ziehen kannst wie wäre es dann mit einer Power-Line Verbindung vom Switch zum IPCop ?? Beide Varainten sähen dann so aus:

d9534948d4c3036bbe75b85c9065308e-ipcopn3

Wobei auch hier die Variante 1 wie oben ja erheblich einfacher und auch zudem noch das bessere Netz Design ist für dich. Es ändert sich ja lediglich die LAN Anbindung zum IPCop.
Member: GustavR
GustavR Jan 28, 2008 at 09:53:04 (UTC)
Goto Top
Powerline sagte mir bis jetzt noch nichts, da muss ich mich mal einlesen.
Danke dir für den Tip.

Werde berichten.

Gruß
Gustav
Member: aqui
aqui Feb 15, 2008 at 00:49:48 (UTC)
Goto Top
Da sind wir dann mal gespannt...
Sonst bitte
How can I mark a post as solved?
nicht vergessen !