it-alexander
Goto Top

1 Internetzugang für 2 getrennte Netzwerke (mit AVM Fritz!Box oder verwaltbarem Switch machbar ?

Hallo,

evtl. kann mir jemand weiterhelfen bei meiner Frage.

Zur Zeit läuft folgende Konstellation:

eine AVM Fritz!Box 7390 stellt den Internetzugang her, über WLAN ist eine weitere 7390 angebunden. Diese zweite Box bindet ein komplettes Netzwerk mit mehreren Rechnern über die WLAN Strecke ans Internet an.

Nun nöchte ich gerne per LAN der ersten Box ein Switch anbinden, welcher ein weiteres Netzwerk ans Internet anbinden soll. Jedoch sollen beide Netzwerke nicht auf das jeweils andere zugrefen können.

Die 1 Box soll also den Internetzugang für 2 getrennte Netzwerke stellen. Laut AVM kann die 7390 jedoch keine Trennung zwischen WLAN und LAN vornehmen, alle Netzwerkgeräte befinden sich somit in einem einzigen Netz.

Wäre es jedoch möglich, die Trennung des 2. Netzes durch das Switch zu realisieren (durch VLAN oder ähnliches (statische Routen kann die 7390, siehe auch http://service.avm.de/support/de/skb/fritz-box-7390/581:Statische-IP-Ro ..)

Wäre da was machbar ? Der geplante Switch, der per LAN an die 1. 7390 soll, um das zweite Netz bündeln zu können, ist ein Cisco SG200-08.

Oder würde man statt des Switches einen kompletten Router benötigen ?

Gruß
Alexander

Content-ID: 189616

Url: https://administrator.de/contentid/189616

Ausgedruckt am: 25.11.2024 um 12:11 Uhr

bahnhof
bahnhof 14.08.2012 um 20:49:27 Uhr
Goto Top
Das ist möglich. Dafür müsstest du einfach zwischen den beiden Netzen ein WAN-Port einsetzen, der einen eigenen DHCP mitbringt. Da ich davon ausgehe das, dass LAN-Netz auch einen DHCP haben soll. Das einfachst dafür ist sich einen W-Lan- Router zu kaufen in dem ein WAN-Port, eine Firewall und ein DHCP verbaut ist. So ein Gerät bekommst du schon ab 22€ wie zumbeispiel den TP-Link TL-WR841ND. Wenn du aber einen hochwertigen Switch haben möchtzest der auch noch Gigabit hatt könntest du zumbeispiel den netgear fvs318g nehmen. Das ist ein 8 Port gigabit Switch mit einem Wan Port,einer Firewall und einem DHCP Server.
MfG
bahnhof
Grinsebert
Grinsebert 15.08.2012 um 06:51:05 Uhr
Goto Top
Guten Morgen,

um deine Vorstellung zu realisieren benötigst du außer den Switch keine weitere Hardware.
Die FB 7390 bietet dir die Möglichkeit über LAN Port 4 ein sog. Gastnetzwerk aufzubauen. Das heißt du steckst deinen Switch für das 2. Netzwerk an Port 4 und aktivierst unter den Einstellungen der Box das Gastnetzwerk mit DHCP-Server. Beide Netzwerke sind somit getrennt und unabhängig voneinander!

Viel Glück
aqui
aqui 15.08.2012 um 08:20:12 Uhr
Goto Top
Das FB 7390 Handbuch redet da aber einzig von der Option das Gastnetz auf dem WLAN einzurichten:
http://www.avm.de/de/Service/Handbuecher/FRITZBox/Handbuch_FRITZ_Box_Fo ... --> Seite 68
Von LAN Port 4 ist da keine Rede !
Sicherer ist so oder so für die Anbindung einen kleinen Router mit IP Filterlisten zu verwenden z.B. Mikrotik 750 (ca. 40 Euro)
Mikrotik RB750 - Quick Review
oder eine kleine Firewall die das Netz integriert:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Mit einem reinen Switch geht das auch, logischerweise muss das aber ein Layer 3 fähiger Switch sein, denn der muss ja routen, was die Cisco 200er Serie NICHT macht.
Es muss ein Switch aus der 300er Serie sein, denn die ist L3 fähig.
Sinniger aber ist den kleinen Router oder die FW zu verwenden da preiswerter und erheblich bessere Filterfunktion um die Netze zu trennen.
SteinBeiser
SteinBeiser 15.08.2012 um 09:03:35 Uhr
Goto Top
Der weg zum Gastnetz auf LAN port 4
Heimnetz
Netzwerk
Netzwerkeinstellungen
Gastzugang auf LAN 4 aktiv ankreuzen
Grinsebert
Grinsebert 15.08.2012 um 09:08:58 Uhr
Goto Top
Zitat von @aqui:
Das FB 7390 Handbuch redet da aber einzig von der Option das Gastnetz auf dem WLAN einzurichten:
http://www.avm.de/de/Service/Handbuecher/FRITZBox/Handbuch_FRITZ_Box_Fo ... --> Seite 68
Von LAN Port 4 ist da keine Rede !


Da muss ich dir leider widersprechen, meine Fritzbox 7390 mit der Firmware "FRITZ!OS 05.22"
bietet unter dem Menüpunkt "Heimnetz-->Netzwerk-->Netzwerkeinstellungen" die Möglichkeit den Gastzugang auf
LAN 4 zu aktivieren. Siehe Screenshot: http://imageshack.us/photo/my-images/515/fbgastlan4.jpg/

Gruß
Grinsebert
Grinsebert 15.08.2012 um 09:10:03 Uhr
Goto Top
Zitat von @SteinBeiser:
Der weg zum Gastnetz auf LAN port 4
Heimnetz
Netzwerk
Netzwerkeinstellungen
Gastzugang auf LAN 4 aktiv ankreuzen

Sorry, du warst schneller face-wink
SteinBeiser
SteinBeiser 15.08.2012 um 09:25:50 Uhr
Goto Top
Macht ja nichts.
Doppelt gemoppelt hält besser.
aqui
aqui 15.08.2012 um 10:35:25 Uhr
Goto Top
OK, ist dann wohl ein Fehler im AVM Handbuch für den 7390 das das nicht beschrieben ist. Danke fürs Feedback.
goscho
goscho 15.08.2012 um 13:00:01 Uhr
Goto Top
Hi Leute,

[OT]
@aqui
bin ja erstaunt, dass du diesen Satz nicht kommentiert hast:
Zitat von @bahnhof:
Wenn du aber einen hochwertigen Switch haben möchtzest der auch noch Gigabit hatt
könntest du zumbeispiel den netgear fvs318g nehmen. Das ist ein 8 Port gigabit Switch ...
aqui
aqui 15.08.2012 um 13:23:12 Uhr
Goto Top
@goscho
Na ja bei Switches kann man ja nicht viel falsch machen wenn auch bei NG die GUI und Funktionen wieder sehr gewöhnungsbedürftig ist. Hab ihn ja hier sogar selber genannt face-wink
Soll NG also auch mal ne Chance bekommen face-big-smile
goscho
goscho 15.08.2012 um 13:45:09 Uhr
Goto Top
Zitat von @aqui:
@goscho
Na ja bei Switches kann man ja nicht viel falsch machen wenn auch bei NG die GUI und Funktionen wieder sehr
gewöhnungsbedürftig ist.
Das ist aber ein Router mit 8-Port GBit-Switch.
Hab ihn ja hier sogar selber genannt face-wink
Soll NG also auch mal ne Chance bekommen face-big-smile
Das ist eine gute Einstellung. face-smile
IT-Alexander
IT-Alexander 15.08.2012 um 13:57:40 Uhr
Goto Top
Hallo,

zunächst einmal Danke für die vielen Antworten und Anregungen. DHCP Server ist nicht notwendig, da alle Clients in beiden Netzen feste IPs bekommen sollen bzw. schon haben.

Die Funktion in der Fritz!Box war mir auch neu, hatte ich noch nicht gesehen.

Die Sache mit dem Mikrotik scheint auch sehr interessant zu sein.

Ich werde da mal in beide Richtungen schauen.

Gruß
Alexander
aqui
aqui 15.08.2012 um 15:49:11 Uhr
Goto Top
Wenns das denn war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !