2 Speedport auf jeweils einen Raum
Hallo zusammen,
ich benötige mal ein paar denkanstösse...Ich hoffe, ihr könnt mir weiter helfen.
Folgendes Szenario:
Ich habe Räume
Schulungsraum 1
Schulungsraum 2
Büro
2 Telekom Router (Speedport) mit jeweils eine I-Net
Einen W2k16 Server (DNS + DHCP)
Folgendes soll erfüllt sein:
Schulungsraum 1 soll über einen Speedport ins I-Net
Schulungsraum 2 + Büro soll über den anderen Speedport ins I-Net
Im Prinzip sollen einfach nur der internetzugang auf 2 verschiedenen Räume aufgeteilt/getrennt werden)
VLAN KOMMT LEIDER ZUR ZEIT NIOCHT IN FRAGE
Im Moment läuft alles über DHCP und einen Gateway. Wenn ich jetzt feste IP vergeben würde, könnte ich ja in dem einen Schulungsraum den einen Gateway verwenden und im anderen Schulungsraum den zweiten Gateway verwenden. Aber das wäre dann ganz schöne aufwendig. Hat evtl. jemand noch eine andere Idee?
Vielen Dank für eure Hilfe
Gruß,
David
ich benötige mal ein paar denkanstösse...Ich hoffe, ihr könnt mir weiter helfen.
Folgendes Szenario:
Ich habe Räume
Schulungsraum 1
Schulungsraum 2
Büro
2 Telekom Router (Speedport) mit jeweils eine I-Net
Einen W2k16 Server (DNS + DHCP)
Folgendes soll erfüllt sein:
Schulungsraum 1 soll über einen Speedport ins I-Net
Schulungsraum 2 + Büro soll über den anderen Speedport ins I-Net
Im Prinzip sollen einfach nur der internetzugang auf 2 verschiedenen Räume aufgeteilt/getrennt werden)
VLAN KOMMT LEIDER ZUR ZEIT NIOCHT IN FRAGE
Im Moment läuft alles über DHCP und einen Gateway. Wenn ich jetzt feste IP vergeben würde, könnte ich ja in dem einen Schulungsraum den einen Gateway verwenden und im anderen Schulungsraum den zweiten Gateway verwenden. Aber das wäre dann ganz schöne aufwendig. Hat evtl. jemand noch eine andere Idee?
Vielen Dank für eure Hilfe
Gruß,
David
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 373517
Url: https://administrator.de/contentid/373517
Ausgedruckt am: 22.11.2024 um 02:11 Uhr
6 Kommentare
Neuester Kommentar
Hat ja eigentlich nichts mit Firewall, VLAN oder IP zu tun. Das beste wäre ein Multi-WAN-Router. Der hat dann auch einen Load-Balancer und eine Aufteilung nach Räumen ist dann meist gar nicht mehr sinnvoll, dennoch aber möglich (policy based, wie schon erwähnt).
Wenn es die 0 Euro frickel Lösung sein soll trag halt unterschiedliche Gateways manuell an den Geräten ein, nicht über DHCP. Oder binde die Gateway-Einstellungen im DHCP an die MAC, was vermutlich mit deinem DHCP nicht geht.
Wenn es die 0 Euro frickel Lösung sein soll trag halt unterschiedliche Gateways manuell an den Geräten ein, nicht über DHCP. Oder binde die Gateway-Einstellungen im DHCP an die MAC, was vermutlich mit deinem DHCP nicht geht.
So, nur mit Bordmitteln bleibt dir in der Tat nur die manuelle Vergabe der Default Gateway Adressen. Eine andere Option gibt es nicht.
Leider ist die Beschreibung etwas verwirrend aber wir gehen mal davon aus das Schulungsraum 1 und 2 in einem gemeinsamen Netzwerk liegen, richtig ?
Nicht optimal da sich dann die Räume untereinander "sehen" aber vermutlich nimmst du das ja in Kauf ?!
Aber es ist dann in der Tat so:
Ein kleiner 30 Euro Mikrotik hexLite könnte das aber dynamisieren indem man auf ihm dann beide SPs anschliesst und an einem gemeinsamen Port die Schulungsräume.
Dann könnte man ganz einfach über PBR (Policy Based Routing) die Aufteilung inklusive automatischem Failover auf die beiden Internet Anschlüsse machen.
Da der Mikrotik 5 Ports hat, böte es sich sogar an auch die Schulungsräume in jeweils 2 Netzwerke aufzuteilen.
Damit hätte man dort auch eine saubere Trennung.
Mit 30 Euronen bist du dabei und hast eine gute Lösung.
Auch mit einer pfSense_Firewall ist das möglich:
https://www.heise.de/ct/ausgabe/2016-24-pfSense-als-Load-Balancer-345834 ...
Oder mit jedem anderen Dual WAN Port Balancing Router auch.
Leider ist die Beschreibung etwas verwirrend aber wir gehen mal davon aus das Schulungsraum 1 und 2 in einem gemeinsamen Netzwerk liegen, richtig ?
Nicht optimal da sich dann die Räume untereinander "sehen" aber vermutlich nimmst du das ja in Kauf ?!
Aber es ist dann in der Tat so:
- DHCP Server auf Speedport 1 aktiv lassen
- Schulungsraum 1 zieht sich das Gateway via DHCP vom SP1
- DHCP Server auf Speedport 2 deaktivieren
- Schulungsraum 2 muss manuell auf den SP 2 als Gateway gesetzt werden.
Ein kleiner 30 Euro Mikrotik hexLite könnte das aber dynamisieren indem man auf ihm dann beide SPs anschliesst und an einem gemeinsamen Port die Schulungsräume.
Dann könnte man ganz einfach über PBR (Policy Based Routing) die Aufteilung inklusive automatischem Failover auf die beiden Internet Anschlüsse machen.
Da der Mikrotik 5 Ports hat, böte es sich sogar an auch die Schulungsräume in jeweils 2 Netzwerke aufzuteilen.
Damit hätte man dort auch eine saubere Trennung.
Mit 30 Euronen bist du dabei und hast eine gute Lösung.
Auch mit einer pfSense_Firewall ist das möglich:
https://www.heise.de/ct/ausgabe/2016-24-pfSense-als-Load-Balancer-345834 ...
Oder mit jedem anderen Dual WAN Port Balancing Router auch.