116837
Goto Top

PC nur für das Internet freigeben - vom restlichen Netzwerk abschotten

Hallo.

Ich habe ein kleines Netzwerk an welchem ein weiterer PC (win7) angeschlossen werden muss.
Dieser benötigt nur eine Internetverbindung, alle Verbindungen zum restlichen Netzwerk dürfen nicht möglich sein.

Aufbau:

An einem Kabelmodem hängt per Kabel ein Router mit intrigierendem 4-Port Switch.
An einem Port soll falls möglich der PC.

Gibt es ein verfahren dies im Router (je nach Unterstützung) zu konfigurieren oder ist in jedem Fall Hardware nötig?

Content-ID: 250934

Url: https://administrator.de/contentid/250934

Ausgedruckt am: 25.11.2024 um 08:11 Uhr

Alchimedes
Alchimedes 03.10.2014 um 16:16:14 Uhr
Goto Top
Hallo ,

ich hab fuer den Fall bei mir nen Linksysrouter mit openwrt wo ich die ports frei konfigurieren kann.
Denn wenn ich hier Malware analysiere oder anderen Schmotter mach muss die Kiste vom eigentlichen Netzwerk getrennt sein.

Gruss
dr-manny
dr-manny 03.10.2014 um 16:48:58 Uhr
Goto Top
Zitat von @116837:

Hallo.
Hi
Ich habe ein kleines Netzwerk an welchem ein weiterer PC (win7) angeschlossen werden muss.
Dieser benötigt nur eine Internetverbindung, alle Verbindungen zum restlichen Netzwerk dürfen nicht möglich sein.
Verständlich, hab ich auch so, allerdings komplett selbst konfiguriert (mit debian wheezy und iptables)
Aufbau:

An einem Kabelmodem hängt per Kabel ein Router mit intrigierendem 4-Port Switch.
An einem Port soll falls möglich der PC.
Jupp
Gibt es ein verfahren dies im Router (je nach Unterstützung) zu konfigurieren oder ist in jedem Fall Hardware nötig?
Das kommt jetzt darauf an, was du für einen Router hast. Mittels iptables (auf jedem Linux System verfügbar) kann man so etwas konfigurieren, dass dein PC nicht auf andere Teile des Netzwerks zugreifen darf. Setzt allerdings voraus, dass er dann auch ne feste IP-Adresse hat.
Soviel zur Theorie. Poste doch einfachmal deine Hardware, dann wird man dir sicher besser helfen können.

LG
dr-manny
116837
116837 03.10.2014 um 17:05:48 Uhr
Goto Top
Der Router ist ein Cisco RV110W.

Ja, ich wollte Ihm eine feste IP geben.
DerWoWusste
DerWoWusste 03.10.2014 um 17:20:27 Uhr
Goto Top
Hi.

Per default ist keine Verbindung zu anderen PCs möglich. Die Windowsfirewall macht alles dicht. Gehe also hin und passe die Firewallausnahmen, die Du ggf. gesetzt hast, entsprechend an.
Pjordorf
Pjordorf 03.10.2014 um 17:47:59 Uhr
Goto Top
Hallo,

Zitat von @116837:
Der Router ist ein Cisco RV110W.
Kann der ein separates Gäste Netz aufmachen (komplett anderes IP Netz)?

Gruß,
Peter
Kuemmel
Lösung Kuemmel 03.10.2014 aktualisiert um 21:24:04 Uhr
Goto Top
Ja kann er.

Feature
Browser-basierte Konfiguration, unterstützt Gastzugänge und bis zu vier VLANs!
Das ist das Stichwort.
Kann man frei konfigurieren.

Siehe: http://media.cnetcontentsyndication.com/FTP/ContentCast/cisco/inlinecon ...

Gruß
Kümmel
Pjordorf
Lösung Pjordorf 03.10.2014 aktualisiert um 21:24:06 Uhr
Goto Top
Hallo,

Zitat von @Kuemmel:
unterstützt Gastzugänge und bis zu vier VLANs!
Dann Gastzugang für den einen der nichts darf und / oder VLANs.

Gruß,
Peter
116837
116837 03.10.2014 um 21:24:36 Uhr
Goto Top
Vielen Dank für eure Antworten, mit den VLANs kann es klappen.

Danke.
116837
116837 05.10.2014 um 11:44:56 Uhr
Goto Top
Mal noch ein Statusbericht.

Ich habe ein VLAN erstellt in welchem nur ein Port, an dem der PC hängt freigegeben habe, DHCP ist aus.

Zum Test hängt an dem Anschluss ein Text-PC mit win 7 ohne virenprog. und mit deaktivierter firewall.
Alle Geräte der beiden VLAN's können sich in der Netzwerkübersicht sehen, aber nicht aufeinander zugreifen.

Nur bekomme ich mit dem neu erstellen VLAN keine Internetverbindung, da habe ich aber keine Idee woran das liegt.