Thema m0n0wall, Netzwerktopologie, logische Fehler

DrBulla ist kein Doktor, nur engagierter Hobby IT'ler
Bis jetzt habe ich noch "fast" alles ans Laufen gebracht - aber echtes Wissen ist leider nicht vorhanden.
Ich finde "echtes" Fachwissen in allen Bereichen zu besitzen ist eh unmöglich. Aber warum dann die Finger von den Dingen lassen

Hallo zusammen!

Als stiller Leser endlich angemeldet!
Danke für euren vielen tollen Beiträgen und meinen schlaflosen Nächten (Lesestoff).

Habe für ein Hotel eine Captive Portal Lösung gesucht und die m0n0wall gefunden. Gekauft - verkabelt - mal eben ein Blick auf die Konsole, gestartet, WebGUI aufgerufen, alles durchgeklickt und eingestellt, mit dem Lappi durch die Gegend gerannt und geschaut, ob die Verbindungen funktionierten.

Was soll ich sagen, es lief ;) Installationsaufwand unter 1 Stunde. Captive Portal danach eingerichtet - auch dies alles prima.
Syslog Server eingerichtet, irgendwie hinbekommen, dass der PC die Daten von der m0n0wall erhält - prima.

Nun zu den Fragen:

1. Manch Gast erhält eine IP, verliert diese wieder (ca. 30 Sek), bekommt eine, verliert ... etc.
Die DHCP Log Datei der m0n0wall hat entsprechende Einträge.

Mein Ansatz (hier im Forum gelesen) Vista Rechner mit den Problem nicht Broadcastfähiger DHCP Server keine IP zu erhalten ...
Mein eigener Laptop (zu meiner Schande) ist selber ein Vista BS und hat dieses Problem nicht.
Für mich stellt sich die Frage, hat das Problem nicht zwangsläufig JEDES Vista BS sondern nur bestimmte builds?

2. Habe die Netzwerktopologie (wie heisst das eigentlich? Diagramm?) gemahlt. Puh, war lustig.
Hier im Forum habe ich schon viele dieser Bilder gesehen, mit welchen Programm wird da immer gearbeitet? Ist das MS Visio?

Das erste Programm mit 30 Tage Trial hatte die Möglichkeit, das Netzwerk zu scannen und die Geräte grafisch darzustellen. Naja, mein PC und die m0n0wall wurde gefunden, alles hinter der m0n0wall nicht mehr. Muss ich tatsächlich druch eine Firewallregel erlauben, dass die Kommunikation des Programmes (über Ping?) erlaubt werden darf?

im einem anderen Programm habe ich heute morgen versucht aus dem Kopf das ganze mal darzustellen:


Ich hoffe keiner bricht jetzt zusammen, weil die Art das darzustellen vollkommen daneben ist - immerhin hat es eine Menge Spaß gemacht.

Beziehungsweise es bricht jemand zusammen, weil die Konfig des Netzes völlig daneben ist.
Auch wenn es funkioniert - heißt ja nichts.

Also würde ich gerne wissen: Ist mir hier und da ein Fauxpass passiert? Kann/muss man irgendetwas völlig anders machen, weil a) unsicher b) unlogisch c) verrückt d) ???
Wie erwähnt, ich bin Hobby-IT'ler und weiß was eine IP - Adresse ist und auch eine SubNet Maske und ein Gateway, was aber in Richtung Netzwerktechnik fast alles ist.


Ich würde mich freuen, wenn jemand auf meine Fragen eingehen würde - wenn noch weitere Informationen fehlen, versuche ich diese nachzuliefern!

drbulla


EDIT:

Nachtrag und Zusammenfassung:

Ich habe vergessen, etwas zur Konfiguration der Switches zu sagen.
Der 24 Port ist ein Cisco Small Business SLM224G Smart 24xFE 2xGB,
der 8 Port ein Cisco Small Business SRW208P mgd 8xFE+2xGB/SFP PoE

Beide hatten einen DHCP Server wenn ich mich recht erinnere.
Ausgeschaltet, feste IP vergeben, die Subnetmask und als Gateway die IP der MW eingetragen.

Ist dies richtig so? Ebenso bin ich bei den AP's vorgegangen.
Ich habe die Vorstellung, dass als Gateway die IP-Adresse des davor geschalteten Gerät eingestellt werden könnte, oder ist es richtig (wie geschehen), dass alle Geräte als Gateway/DNS die IP der MW bekommen?

Frage zu den AP's:
Ich habe allen AP's eine eigen SSID gegeben. Je einen eigenen Kanal.
Kann man alle gleich benennen?
Kann ich dann nicht gleich alle als Repeater laufen lassen?

Zusammenfassung:
1. Vista Patch Problem
2. MS Visio für die Schaubilder hier im Forum und Firewall Regel notwendig
3. Hat mein Netzwerk grobe Schnitzer
4. Switch und AP richtig konfiguriert
5. Gleiche SSID oder gleich Repeater?