Zwei Netzwerke mit einem DSL-Zugang verbinden
Hallo Zusammen,
ein Problem, ich habe ein bestehendes Netzwerk:
192.168.104.xxs
in diesem Netz befindet sich auch ein Linux IPcop 192.168.104.3 der uns mit dem Internet verbindet.
Jetzt soll/muss ein zweites Netzwerk her mit der IP
192.168.1.xxx
Dieses Netzwerk hat keinen eigenen Zugang zum Internet soll aber dann über den bestehenden Linux mit der IP 192.168.104.3 in Internet können.
Was ist zu tun.
Danke euch.
Gruß
Gustav
ein Problem, ich habe ein bestehendes Netzwerk:
192.168.104.xxs
in diesem Netz befindet sich auch ein Linux IPcop 192.168.104.3 der uns mit dem Internet verbindet.
Jetzt soll/muss ein zweites Netzwerk her mit der IP
192.168.1.xxx
Dieses Netzwerk hat keinen eigenen Zugang zum Internet soll aber dann über den bestehenden Linux mit der IP 192.168.104.3 in Internet können.
Was ist zu tun.
Danke euch.
Gruß
Gustav
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 78955
Url: https://administrator.de/contentid/78955
Ausgedruckt am: 25.11.2024 um 18:11 Uhr
10 Kommentare
Neuester Kommentar
Die entsprechenden Szenarien für den IPCop siehst du hier:
http://www.ipcop-forum.de/dokumentation.php
Nehme einfach das "WLAN Beispiel"
http://www.ipcop-forum.de/manuals/examples/green-red-blue.png
und tue so als ob das Blaue dein 2tes Netzwerk ist...
http://www.ipcop-forum.de/dokumentation.php
Nehme einfach das "WLAN Beispiel"
http://www.ipcop-forum.de/manuals/examples/green-red-blue.png
und tue so als ob das Blaue dein 2tes Netzwerk ist...
Hallo,
das einfachste wäre doch wohl, dem neuen Netz einen einfachen DSL-Router zu spendieren, und dessen WAN-Schnittstelle ins IPCOP-LAN zu hängen. Dann hätte dieses Netz allerdings Zugriff auf das ursprüngliche LAN. Andere Möglichkeit: In den IPCOP-Rechner eine weitere Netzwerkkarte einbauen und blau oder aber orange aktivieren (orange = DMZ, evtl. Zugriff von außen).
Gruß,
Arch Stanton
das einfachste wäre doch wohl, dem neuen Netz einen einfachen DSL-Router zu spendieren, und dessen WAN-Schnittstelle ins IPCOP-LAN zu hängen. Dann hätte dieses Netz allerdings Zugriff auf das ursprüngliche LAN. Andere Möglichkeit: In den IPCOP-Rechner eine weitere Netzwerkkarte einbauen und blau oder aber orange aktivieren (orange = DMZ, evtl. Zugriff von außen).
Gruß,
Arch Stanton
Andere
Möglichkeit: In den IPCOP-Rechner eine
weitere Netzwerkkarte einbauen und blau oder
aber orange aktivieren (orange = DMZ, evtl.
Zugriff von außen).
Möglichkeit: In den IPCOP-Rechner eine
weitere Netzwerkkarte einbauen und blau oder
aber orange aktivieren (orange = DMZ, evtl.
Zugriff von außen).
Genau!
Oder IPCOP gegen einen vernüftigen Router wie z.B. Lancom 1722 austauschen.
Mit dem Router kannst du mehrere Netze verwalten und die Firewall ist auch sehr gut!
Gruß
markus
Warum muss es denn unbedingt die 192.168.104.3 sein ??? Das ist doch sowieso unsinning, da der IPCop diese nicht routebaren Adressen ja so oder so auf die öffentliche DSL Provider Adresse per NAT (Adress Translation) umsetzt am DSL/WAN Port.
Somit spielt es ja gar keine Rolle welches Netzadresse das neue Netz hat, denn es wird ja auch auf diese öffentliche DSL/WAN Adresse vom Provider umgesetzt. Nur mit dieser Adresse tauchst du also im Internet auf und mit keiner anderen. Das 192.168.104.0er und 192.168.1.0er netz sieht man im Internet nicht mehr !!! Geht auch gar nicht da das Private-IP-Netze sind !!
Also ist der Tip schon richtig: weitere Netzwerkkarte (kostet 5 Euro) in den IPcop und das Netzwerk darauf konfigurieren...und gut ist.
Das Netz 192.168.1.0/24 kann dann über den IPCop problemlos ins Internet und wenn du willst auch in das Segment 192.168.104.0/24. Das ist dann allerdings eine Einstellungssache auf der IPCop Firewall was natürlich gut ist.
Wie kommst du auch drauf das man das IPCop Gateway dann nicht pingen kann ??? Das ist Unsinn ! Wenn das neue zusätzliche IPCop Interface (blau) die IP Adresse 192.168.1.3/24 hat dann kannst du von jedem Rechner im neuen 192.168.1.0er Netz diese IP Adresse pingen ! Wo ist also dein Problem ???
Letztlich sieht dein IPCop Netz dann so aus (analog zur Zeichnung im deutschen IPCop Forum:
Sonst hilft dir nur ArchStantons Tip mit einem zusätzlichen Router was aber dann eigentlich doppelt gemoppelt und überflüssig ist wenn du den IPCop schon besitzt. Ausserdem ist es auch teurer was du ja auch nicht willst.
Letztlich sähe so ein Konstrukt dann so aus:
So eine Funktionsweise wird auch z.B. hier:
http://www.heise.de/netze/artikel/78397
beschrieben ist aber wie bereits gesagt eigentlich überflüssig für dich, da der IPCop alle Voraussetzungen für eine einfachere und bessere Lösung (zusätzliche Karte) bereits mitbringt !
Ganz umsonst ist es also nicht aber für zusätzliche 5 Euronen bekommst du eine Topp Lösung dieses zusätzliche Netzwerk problemlos so zu integrieren wie du es haben willst ! 5 Euro dürfte dein Budget ja gerade noch verkraften, oder ?
Somit spielt es ja gar keine Rolle welches Netzadresse das neue Netz hat, denn es wird ja auch auf diese öffentliche DSL/WAN Adresse vom Provider umgesetzt. Nur mit dieser Adresse tauchst du also im Internet auf und mit keiner anderen. Das 192.168.104.0er und 192.168.1.0er netz sieht man im Internet nicht mehr !!! Geht auch gar nicht da das Private-IP-Netze sind !!
Also ist der Tip schon richtig: weitere Netzwerkkarte (kostet 5 Euro) in den IPcop und das Netzwerk darauf konfigurieren...und gut ist.
Das Netz 192.168.1.0/24 kann dann über den IPCop problemlos ins Internet und wenn du willst auch in das Segment 192.168.104.0/24. Das ist dann allerdings eine Einstellungssache auf der IPCop Firewall was natürlich gut ist.
Wie kommst du auch drauf das man das IPCop Gateway dann nicht pingen kann ??? Das ist Unsinn ! Wenn das neue zusätzliche IPCop Interface (blau) die IP Adresse 192.168.1.3/24 hat dann kannst du von jedem Rechner im neuen 192.168.1.0er Netz diese IP Adresse pingen ! Wo ist also dein Problem ???
Letztlich sieht dein IPCop Netz dann so aus (analog zur Zeichnung im deutschen IPCop Forum:
Sonst hilft dir nur ArchStantons Tip mit einem zusätzlichen Router was aber dann eigentlich doppelt gemoppelt und überflüssig ist wenn du den IPCop schon besitzt. Ausserdem ist es auch teurer was du ja auch nicht willst.
Letztlich sähe so ein Konstrukt dann so aus:
So eine Funktionsweise wird auch z.B. hier:
http://www.heise.de/netze/artikel/78397
beschrieben ist aber wie bereits gesagt eigentlich überflüssig für dich, da der IPCop alle Voraussetzungen für eine einfachere und bessere Lösung (zusätzliche Karte) bereits mitbringt !
Ganz umsonst ist es also nicht aber für zusätzliche 5 Euronen bekommst du eine Topp Lösung dieses zusätzliche Netzwerk problemlos so zu integrieren wie du es haben willst ! 5 Euro dürfte dein Budget ja gerade noch verkraften, oder ?
Hallo Gunter
OK, wenn du kein Kabel ziehen kannst wie wäre es dann mit einer Power-Line Verbindung vom Switch zum IPCop ?? Beide Varainten sähen dann so aus:
Wobei auch hier die Variante 1 wie oben ja erheblich einfacher und auch zudem noch das bessere Netz Design ist für dich. Es ändert sich ja lediglich die LAN Anbindung zum IPCop.
OK, wenn du kein Kabel ziehen kannst wie wäre es dann mit einer Power-Line Verbindung vom Switch zum IPCop ?? Beide Varainten sähen dann so aus:
Wobei auch hier die Variante 1 wie oben ja erheblich einfacher und auch zudem noch das bessere Netz Design ist für dich. Es ändert sich ja lediglich die LAN Anbindung zum IPCop.
Da sind wir dann mal gespannt...
Sonst bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !
Sonst bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !