heimnetzwerk intern absichern

[Neuling123]

hallo an alle experten!!!

mein problem

ich möchte meinen pc (+sat-receiver+ps3 usw....) bzw. meine durch den mediaplayer freigegebenen Ordner vor dem zugriff anderer personen im netzwerk absichern!!!
wobei ich weiterhin mit meiner ps3,av-receiver+sat-receiver auf meinen pc zugreifen will..

internet-modem-router-switch1-switch2 und natürlich hier das problem "mehrere personen" am switch1
(siehe anhang!!!!)

habe noch einen zyxel prestige 316 herumliegen!!!???

danke im voraus!!!

[preiti]

Wozu Switch2? Wenn du mit den Ports von Router + Switch1 genügend Ports hat lass ihn weg und nimm stattdessen ein Gerät mit Firewallfunktion. Aus meiner Sicht wäre z.b. ein PC mit IPCop,Monowall oder etwas vergleichbarem eine gute Idee. Wenn du den Zyxel-Router selbst konfigurieren kannst kannst du es auch probieren.

[medice]

was uns neuling nicht schreibt (weils für seine Frage irrelevant is), sind die Kabelstrecken zwischen den einzelnen Punkten - wenn zwischen Switch 1 und 2 4 Stockwerke und 20m liegen is 1 Kabel + Switch die weitaus bessere Lösung

[Neuling123]

vom switch1 (wo geräte von benutzer 3+4 hängen) geht ein kabel weiter zu switch2 (wo meine geräte dranhängen)

ob ich den router (nähme mal an du meinst den zweiten router zwischen switch 1+2 der ja noch nicht aktiv ist)konfigurieren kann??? hmm... was müsste ich beachten??? habs jo schon kurz versucht aber bin auf diesem gebiet leider ein voller noob:-(((

[Air20]

tausche switch2 durch einen router (switch1 LAN <-> WAN Router2 LAN <-> deine Geräte,
mach 2x Nat und dein die Sache ist erledigt...

[Neuling123]

mach 2x Nat und dein die Sache ist erledigt...

...?? 2x nat???
bei beiden routern oder???

[Neuling123]

also erst mal danke für die tips!!!

habe einen "Linksys WRT54GL" (router1) und einen Zyxel prestige 316 (router2 noch nicht im netz)

was muss ich jetzt genau beachten wenn ich den zweiten router dazwischenhänge??? NAT,einstellungen usw...???

um so genauer um so besser bin ja ein voller noob;-)

oder einen guten link ... hab nichts passendes gefunden!!!

[Viennaboy]

OMG !
Baue alles gescheit auf sonst wirst nur Probleme bekommen.
Ich setzte zuhause auf eine Zywall 35 (Ich empfehle dir ne Zywall 5) mit ein paar Manangbaren L3 Switche mit Port Security.
Damit trenne ich VoIP von den Normalen Trafik.

[Air20]

OMG !
Baue alles gescheit auf sonst wirst nur Probleme bekommen.
Ich setzte zuhause auf eine Zywall 35 (Ich empfehle dir ne Zywall 5) mit ein paar Manangbaren L3 Switche mit Port Security.
Damit trenne ich VoIP von den Normalen Trafik.

ein bischen der overkill für ein kleines heimnetz...
abgesehen davon warum nicht mit den vorhandenen resourcen arbeiten,
statt teures neues equipment zu kaufen?

und was sollen für probleme auftreten deiner meinung nach?

[Stefan Hedenig]

Richtig sauber wäre es wenn alle switches (und router1) vlan fähig wären - dann schottest du deinen switch2 einfach in ein eigenes vlan ab und feddich is. Nachdem das eher nicht der Fall ist (und die wrt54gl sowieso prinzipiell alles droppen was irgendwie einen vlan tag hat - ja ich weiß da kann man mit viel kopfweh an den trümmern herumbasteln) ist die doppel-nat lösung wohl die einzig gangbare variante bei den zu verfügung stehenden mitteln.

[Viennaboy]

Du kannst aber mit einen normalen router keine 3 Netzte machen.

[Stefan Hedenig]

1) Warum nicht?
2) Wozu 3 netze? Eins für den abgeschotteten bereich und eins für den rest. Oder zählst du das WAN da dazu? Einem 54GL zwei unterschiedliche LAN Netze beizubringen ist nicht viel komplizierter als ihm vlans beizubringen.

Für andere 08/15 router gibts sowieso kein mitleid Der Zyxel 3xx kann am lan interface (wenn er das selbe featureset wie das restliche zyxel zeug hat) zumindest zwei zusätzliche IP Adressen beherbergen - theoretisch könntest du also im lan 3 netze haben.

[wernerkl]

es reicht ja auch ein switch mit vlan funktionalität

[Air20]

leider deckt sich:

es reicht ja auch ein switch mit vlan funktionalität

nicht mit:

habs jo schon kurz versucht aber bin auf diesem gebiet leider ein voller noob:-(((

1) müssten die switches vlan beherrschen...
2) müsste Neuling123 vlans einrichten (wobei ich mir sicher bin das er das noch nie gemacht hat)
3) hat er ja einen router über...

ich weiss die lösung ist nicht die sauberste aber sie sollte funktionieren,
und ein users schafft es im normalfall auch einen router einzurichten...
ihr konfrontiert "normale user" immer mit overkill configs.

das ist wie wenn ihr einem volkschüler versucht differentialgleichungen beizubringen

[Neuling123]

Naja hab gestern noch bis 5:15 herumgespielt
aber ich komm einfach mit den einstellungen des zyxel 316 nicht klar
und NÁTen ist immer noch irgendwie

wär jo cool wenn mir bei den einstellungen noch jemand einen tip geben könnte...