URL: https://www.overclockers.at/netzwerktechnik/lan_absichern_gegen_internen_pc_221307/page_1 - zur Vollversion wechseln!
hi
möchte meinen bruder über meinen inet anschluss anbinden.
bei mir hängt die firma drauf mit fileserver, etc..
mein bruder ist DAU.
ich hab keine lust das mir die ganzen daten flöten gehen oder sonst was passiert, nur weil er sich nen virus (oder sonstwas) einfängt.
kann ich den PC im LAN irgendwie 'aussperren'? das er quasi inet hat, aber sonst unter keinen umständen zugriff auf die restlichen rechner im lan.
TIA
Mit Routern die mehrere Subnetze können und ein extra Interface haben kein Problem. Aber was hast du momentan für Vorraussetzungen?
eine (nicht unbedingt gute) möglichkeit wäre auch zwei (heim-)router zu verwenden und ihn sozusagen vor deinen zu setzen, dann ist er für dich wie im internet, blöd hingegen ist es dabei dann mit portforwarding, weil man alles doppelt machen muss und sachen die nat nicht nativ unterstützen werden richtig problematisch
aber wirklich sauber is das natürlich nicht
einen kleinen switch der vlans kann und los gehts..
zB http://geizhals.at/a450194.html
Und sein Router kommt mit VLANs zurecht, ja?
nimm eine kleine Firewall mit mehreren Zonen.
z.b. zywall 2 plus (Auslaufmodell)
z.b. zywall usg20
z.b. zywall usg20w mit WLAN
50/100/usw. nach Bedarf
pack den PC Deines Bruders in eine eigene Zone und dann sind die Bereiche abgeschottet.
Also mein Router (Belkin) hat die Möglichkeit eines Gast Zugriffes fürs Internet fürs WLAN falls du ihn über WLAN anschließt.
vermutlich die billigste möglichkeit ist ein openwrt router und 2 netze machen. falls bisserl mehr geld vorhanden ist würd ich m0n0wall mit entsprechender hardware verwenden. zywall usw. ist natürlich auch möglich aber teurer.
eventuell kann man auch mit dd-wrt 2 netze machen, hab ich noch nie versucht.
einfach rein in ne dmz
ich würd dem bruder einfach zu einer eigenen leitung raten wenn dir die firma was wert ist 
pft....
hatte mir das 'leichter' vorgestellt.
zur zeit hab ich den inode-router, dahinter nen netgear wlan router, und dann die switches.
ihm einfach ne andere arbeitsgruppe bzw. interne ip/subnetz zuteilen reicht nicht?
eigene leitung zahlt sich für ihn nicht aus. mobile zugänge funktionieren am wohnort so gut wie garnicht, und ich hab ne 8mbit business-leitung die ich eh nicht ausreitze. daher die überlegung ihn ein zu binden.
wennst (endlich) genau sagen würdest um welchen router es sich handelt kann dir effizient geholfen werden
Also eine ARBEITSGRUPPE reicht definitiv mal nicht. Das ist ja nur ein von Mircosoft erschaffenes logisches Konzept (das sowieso keiner verwendet... 
).
Würd ihn zumindest auf Netzwerkebene mittels separierten Subnetzen von deiner Firma trennen.
Sieht also bei dir grad so aus:
Internet -> INODE-Router (NAT?) -> Netgear Router (fürs Business mit erneutem NAT???) -> dein LAN mit Arbeits- und Privatgeräten
@evilgohan: sein inode "router" wird bei einer business leitung bloß ein vdsl modem sein (schätzomativ halt)
denk ich auch......
netgear wgt 624 ist der wlan router.
overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025