Client to Gateway Verbindung Cisco RV 042 hinter FritzBox zur Trennung "öffentliches" und "sicheres Netz"

Hallo,

ich würde vorher gerne etwas zu Deinem Aufbau sagen, klar kann man vieles immer so machen wie man
möchte, ob es einem nun nur Sinnvoll erscheint oder auch sogar ist, ist aber auch wirklich nicht immer
die Sache von der er spricht oder die erreicht werden soll, kurz um ich halte Deinen Aufbau so herum für
nicht sonderlich ratsam oder bzw. zielführend.

In Deinem Fall wäre es ratsamer nur einer Firewall zu benutzen mit der man dann aber drei voneinander
getrennte Netzwerke bzw. Zonen aufbauen kann, die dann aber auch so wie Du es möchtest benutzt werden
können und zusätzlich noch andere Dinge erledigt bzw. noch andere Funktionen bereitgestellt oder benutzt
werden.

Ich gehe hier mal auf die eine oder andere Sache ein, die Du noch nicht angesprochen hast, die aber sicherlich
bedenkenswert oder sachlich genommen wünschenswert wäre. Squid & SquidGuard, Snort und pfBlockerNG.

Ich würde an Deiner stelle ein reines Modem vor eine Firewall setzen wollen und dann zwei DMZ zonen einrichten. Die eine ist dann für die VPN Benutzer und die andere hat geöffnete Ports und ist durch Squid
zum Internet hin getrennt und wird zusätzlich durch Snort überwacht. Mit einer pfSense, OPNSense, IPFire
oder anderen Firewall kann man das sicherlich besser erledigen als mit einem AVM FB Router der ja nun
sagen wir mal nur begrenzte Mittel dazu zur Verfügung stellt.

Man hat dann einen Port für das WAN Interface für die DMZ 1 und einen Port für die DMZ 2 und einen für
das LAN Interface, das ist dann überschaubarer und Benutzerfreundlicher und vor allem anderen noch
sicherer als Deine eigenen Lösung. Denn den Cisco RV Router erst dazu benutzen zu wollen das LAN zu
schützen und dann dort auch wieder Ports zu öffnen ist irgend wie, wie alle Fenster abschließen und dann
die Türen sperrangelweit offen stehen zu lassen, so das jeder der nur will oder sogar kann in das LAN kann.

Hinsichtlich der VPN Kapazität ist es weder bei der AVM FB noch bei dem Cisco RV Router so das
unbegrenzt VPN Verbindungen aufgebaut werden können und dann auch nur mit mäßigem Durchsatz.
Du solltest Dir das einmal genauer überlegen ob Du das damit wirklich realisieren willst oder ob es
nicht an der Zeit wäre das ganze sicherer zu gestalten alleine der Kundenanbindung wegen, denn
wenn bei Euch erst einmal das halbe Internet ein und aus geht, dann ist es nicht lange hin bis man
auch bei Euren Kunden und Geschäftspartnern ein und aus geht bzw. anklopft.

Man kann sicherlich auch Firewalls von der Stange kaufen, gar keine Frage, nur die wollen dann auch alle
mit Lizenzen gefüttert werden und oder kosten ein vielfaches von einer pfSense, Untangle UTM oder
Sophos UTM Lösung. Sicherlich kann man so etwas auch mittels einer Routersoftware realisieren
wie zum Beispiel DD-WRT oder OpenWRT. Vyatta und ClearOS wären dann noch auf der Softwareseite
zu benennen mit denen so etwas recht gut realisierbar ist.

Fertiggeräte: (Firewall & Router)
- Lancom (mit und ohne integriertem Modem)
- DrayTek Vigor Router
- Sophos UTM
- Untangle UTM
- Netgear UTM (9S, 25, 50, 150)

Eigenbau Geräte: (Router & Firewalls)
- OpenWRT auf SolidRun ClearFog Base oder Pro Board
- pfSense auf APU1/2 , Supermicro A1SRi-2x58, Jetway N2930, ASUS Q87T, Gigabyte Q87TN, Gigabyte GA-6LISL
- IPFire auf APU1/2 , Supermicro A1SRi-2x58, Jetway N2930, ASUS Q87T, Gigabyte Q87TN, Gigabyte GA-6LISL
- Untangle UTM auf APU1/2 , Supermicro A1SRi-2x58, Jetway N2930, ASUS Q87T, Gigabyte Q87TN, Gigabyte
GA-6LISL, Supermicro X11SBA-LN4F
- Sophos UTM auf APU1/2 , Supermicro A1SRi-2x58, Jetway N2930, ASUS Q87T, Gigabyte Q87TN, Gigabyte
GA-6LISL, Supermicro X11SBA-LN4F

Modem:
- DrayTek Vigor 130
- ZyXEL VMG1312-BxxA

Gruß
Dobby