Inode P650 (Mehrplatz) + Zywall2

[NAVData]

Hallo Leute,
nachdem ich jetzt etliche Beiträge zu Inode+Router gelesen habe, nur mal kurz zusammengefaßt für jemanden wie mich!

Meine Konfiguration:
Zyxel P650 + Mehrplatz (DHCP/PAT)
Zyxel Zywall2

Ich würde jetzt gerne folgendes tun:
Das P650 soll als "Modem" dienen, die Zywall als Router. Ich habe gelesen, das die 10.x.x.16 Adresse direkt durchgeroutet wird (ohne NAT), dh auf dieser Adresse sind alle Ports (bis auf ein paar, die von Inode genützt werden) offen. Hoff das stimmt so?!

So jetzt meine Frage:
Soweit Jutta das mal erklärt hat, müßte ich jetzt meine Zywall auf die 10.x.x.16 konfigurieren. Die Zywall blockt dann alles bzw. ich bestimmte welche Ports freigeschalten werden können oder nicht.

1. Stimmt diese Annahme?
2. Zywall DHCP ein oder aus? (denk mal aus)
3. Die 10.x.x.16 ist das die LAN-IP oder die WAN-IP?

So mehr will ich nicht. Zur Vorbeugung, ich möchte ganz gerne selber bestimmen, was ich blocke und was nicht deshalb die Lösung mit der Zywall und da ich die schon jahrlang habe und äußerst zufrieden war strebe ich diese Lösung an.

Danke euch für´s lesen und vor allem für´s Antworten,
Lg,
Richard

[Suicide]

Ich würde jetzt gerne folgendes tun:
Das P650 soll als "Modem" dienen, die Zywall als Router. Ich habe gelesen, das die 10.25.x.16 Adresse direkt durchgeroutet wird (ohne NAT), dh auf dieser Adresse sind alle Ports (bis auf ein paar, die von Inode genützt werden) offen. Hoff das stimmt so?!

Mit NAT (10.x.x.x ist immer ein privates Netz, also geht's nur mit NAT), aber sonst stimmts.

So jetzt meine Frage:
Soweit Jutta das mal erklärt hat, müßte ich jetzt meine Zywall auf die 10.25.x.16 konfigurieren. Die Zywall blockt dann alles bzw. ich bestimmte welche Ports freigeschalten werden können oder nicht.

1. Stimmt diese Annahme?
2. Zywall DHCP ein oder aus? (denk mal aus)
3. Die 10.25.x.16 ist das die LAN-IP oder die WAN-IP?

1. Stimmt
2. DHCP-Client aus, DHCP-Server ein, wenn benötigt
3. Wie oben schon gesagt, ist es die interne IP.

[zurücknehm]
Willst du jetzt das gesamte Netzwerk über die Zywall routen, oder nur die Rechner, auf denen Server laufen. Wenn ersteres der Fall ist ist die Mehrplatzoption IMHO unnötig.
[/zurücknehm]

[jutta]

Willst du jetzt das gesamte Netzwerk über die Zywall routen, oder nur die Rechner, auf denen Server laufen. Wenn ersteres der Fall ist ist die Mehrplatzoption IMHO unnötig.

allerdings funktioniert die Zywall 2 bei xdsl@home einzelplatz nicht. (kann sich nicht einwaehlen)

[NAVData]

Hallo ihr Zwei,
danke für die schnelle Antwort.

@Suicide:
Danke!
Ok, dh meine Zywall IP muß dann auf die 10.25.x.16 gestellt sein. Damit nun die Zywall keine andere IP empfänge Clientseitig DHCP hier aus. Damit aber meine Rechner (falls eben nötig) sich IPs holen können, Serverseitig (Zywall) DHCP ein. Richtig?

Ansich laufen zwei private Server dahinter, deshalb die Mehrplatz Variante.


@Jutta:
Jetzt hab ich wieder was nicht verstanden. Einwählen?? Ich dachte, ansich wählt sich ja das P650 ein?

Die Zywall unterstützt "Ethernet", "PPPoE" ... Mit Ethernet ist´s klar, da gibts kein einwählen (zumindest nicht mit Benutzerkennung, glaub heißt das Bridge), PPPoE muß man die Benutzerinfo eintragen. So, was nun? Geh ich jetzt via PPPoE in das P650 oder via Ethernet rein?

Danke für die sehr schnellen und sehr professionellen Antwort hier in diesem Forum. Man fühlt sich hier auch als nicht so Wissender gut aufgehoben und verstanden. DANKE!

Richard

[stealth]

Ok, dh meine Zywall IP muß dann auf die 10.25.x.16 gestellt sein. Damit nun die Zywall keine andere IP empfänge Clientseitig DHCP hier aus. Damit aber meine Rechner (falls eben nötig) sich IPs holen können, Serverseitig (Zywall) DHCP ein. Richtig?

Richtig

Die Zywall unterstützt "Ethernet", "PPPoE" ... Mit Ethernet ist´s klar, da gibts kein einwählen (zumindest nicht mit Benutzerkennung, glaub heißt das Bridge), PPPoE muß man die Benutzerinfo eintragen. So, was nun? Geh ich jetzt via PPPoE in das P650 oder via Ethernet rein?

Via Ethernet mit statischer IP Adresse (eben die 10.25.xx.16). Für die Zywall ist diese IP die WAN-IP, auch wenn es eine Class A-IP-Adresse ist.

lg
Stealth

[jutta]

> @Jutta:
Jetzt hab ich wieder was nicht verstanden. Einwählen?? Ich dachte, ansich wählt sich ja das P650 ein?

bei mehrplatz mit dhcp/pat waehlt sich das P650 ein (siehe dazu die erklaerung von stealth)

ich habe mich auf die bemerkung von Suicide bezogen, dass mehrplatz unnoetig ist.

bei einzelplatz und mehrplatz mit pptp/vpn waehlt sich der computer ein (bzw dein privater router)

bei einzelplatz bekommst du ohne voip das p645, mit voip das p650.

das p645 ist hinsichtlich router an sich unproblematischer (dazu viele threads hier im forum und die uebersicht bei www.filipic.biz), aber die zywall 2 hats vor etwa 1 monat noch nicht geschafft. da muesstest du darauf hoffen, dass zyxel eine neue, geeignete firmware entwickelt.

fuer die einwahl muss der router pptp unterstuetzen (*und* den gateway ernst nehmen, der ihm zugewiesen wird, damit haben etliche router sehr grosse probleme)

[NAVData]

Hi Stealth, hi Jutta ...
Danke für die Antworten! Glaub jetzt hab ich´s auch kappiert. Werd das heut Abend mal testen und euch hoffentlich eine "Erfolgsmeldung" geben
Ciao,
Richard

[NAVData]

Hallo Jutta (Ladies first),
hi Stealth,
herzlichen Dank für alles! Klappt jetzt alles wunderbar ...

Für alle Newbies wie ich einer bin, hier meine Konfiguration, die funktioniert:

Inode 1500/384 xDSL@home + Mehrplatz (DHCP/NAT) - ohne VOIP
Zyxel Prestige 650
Zyxel Zywall 2

Das P650 dient als "Modem", die Zywall als Router mit integrierter Firewall.

Zywall Konfiguration (Menues):
SYSTEM / GENERAL


LAN / IP


WAN / WAN ISP


WAN / WAN IP


Die WAN IP ist die Adresse, die unter "verwendbares Intranet" auf dem Konfigurationsblatt steht. Ebenso die DNS (Nameserver1+2) Adressen. Die Gateway-Adresse sind die ersten drei Ziffernblöcke der WAN IP + dem .1 eben ...

That´s it ... wenn man jetzt unter MAINTENANCE schaut, dann wird man die 16er Adresse im WAN-Port sehen und das DHCP auf None steht!

WICHTIG!!! ist auch die IP Subnet-Mask (eh schon wissen IPCONFIG eingeben, wenn der P650 direkt am PC hängt und dann Subnet-Mask und gleich auch die Gateway-IP aufschreiben - gibts mehrere Beiträge hier im Forum drüber).

Also Jutta und Stealth: Ich hoffe ich war ein Lehrreicher (nicht Leerreicher) Schüler und es passt alles so wie angegeben. Wenn nicht, bzw. wenn was falsch ist bzw. nicht benötigt wird, dann schreibts einfach nochmals bitte!

ACHJA!!! GANZ, GANZ WICHTIG WENN MAN DIE 16er ADRESSE VERWENDET!!! FIREWALL KONFIGURIEREN!!!!

Dankeschön Euch Beiden,
Lg,
Richard

[stealth]

Das ist mal schön, wenn man so einen ausführlichen Erfolgsbericht bekommt - freu!

lg
Stealth

[jutta]

super

[hannibal218bc]

Achtung!


Inode verwendet seit neuestem andere Nameserver, nämlich
co1.inode.at 195.58.160.194
co2.inode.at 195.58.161.122

Die alten sollten weiterhin funktionieren, aber wer weiß...


lg
-h

[zsifko]

habs getestet ... die alten funtzen auch noch ...