2 Router - 1 DSL Zugang - Netz 1 darf nicht in Netz 2

Hallo,

Wie du schon gemerkt hast, geht es mit 2 Router dieser Baumarktklasse in dieser Konfiguration nicht. Mit 3 einfache Router (1 * DSL/WAN und dahinter die jeweils 2 andere mit ihren eigenständigen Netzen). das liegt daran das diese klasse der Router halt nur ein NAT beherrschen und nur dadurch bekommst du die Trennung der Netze. Echte Router können je Interface andere Netze bereitstellen und auch zwischen diese Netze Routen oder gar verbieten. Deine Baumarktteile können es nicht. Oder halt ein Gerät (Router) der es kann z.B. Mikrotik. Dein Raspberry kann es auch, nur ob du diesem das aufbürden willst?

Gruß,
Peter

Moin,
der Grund ist, dass deine Router eben keine Trennung auf Layer-2 Basis zwischen den Ports bieten, deswegen sind die zwei Router (FB und Netgear WAN-Port) zwingend in einer gemeinsamen Broadcast-Domain und das bedeutet das diese nun mal ungehindert aufeinander zugreifen können. Höchstens eine einigermaßen konfigurierbare Firewall auf dem Netgear könnte dir in dieser Situation ohne zusätzliche Hardware weiterhelfen. In dieser sperrst du den Zugriff vom Netz des Netgear auf das 172.23.31.0/24 Netz, dann bildest du das quasi auf Layer-3 Ebene ab.
Im Netgear Webinterface zu finden unter Advanced > Security > Block Services
Der Zugrif aus dem Netz der Fritzbox auf das des Netgears ist schon durch das NAT des Netgear geschützt, da braucht es also logischerweise keine Regel.

Vernünftige Router bieten all diese Features schon ab Werk, mit solchen Plaste-Elaste Baumarkt Routern musst du eben mit diesen Einschränkungen leben, da hilft es nicht zu heulen, wer billig kauft Zahlt später bei der Erweiterung die Zeche, so ist das Leben nunmal. Irgendwann kommt man mit diesen Geräten eben an das Limit des machbaren, ich fahr ja auch nicht mit einem Fahrrad auf der Autobahn obwohl das theoretisch geht, kannst dir aber ausrechnen wie lange du da "sicher" lebst

Gruß jodel32

Und wo ist das Problem ?? Laut Doku kannst du dort Netzadressen als Targets eingeben und alle Ports als Range sollte also problemlos gehen, und ist genau das was du brauchst...