2 Subnetze mit Thomson TG585 verbinden

[B-Hard]

Folgende Frage:

Wir haben im Büro einen AON Internetzugang mit dem Thomson TG585 V7.
Ein Firmennetzwerk (Grossraumbüro) mit einem anderen Adresspool macht es mir schwer da ich an meinem PC immer die Netzwerkkabel umstecken muss wenn ich in dem Firmennetzwerk arbeiten muss...

Jetzt meine Frage:
Kann ich das Firmennetzwerk mit meinem (Aon) Netzwerk "koppeln" also das Firmennetzwerk in meins routen?
Sodass ich beide erreichen kann?

Wäre echt super wenns da eine Lösung ohne neue Hardwareanschaffung gäbe

Danke schon mal!

[jutta]

ich wuerde zunaechst einmal den admin des firmennetzwerks fragen.

aber, so, wie du die situation beschreibst, scheint es mir nicht darum zu gehen, zwei subnetze mit dem router zu verbinden, sondern 2 ip netze an deinem rechner einzurichten. wie das geht, haengt vom betriebssystem ab und davon, ob du die noetigen administratorrechte hast.

[B-Hard]

Ich bin Administrator und ich hab alle Rechte.

BS ist Windows 7
Normaler Desktop PC mit 1er Netzwerkschnittstelle...

[jutta]

netzwerkeinstellungen - eigenschaften - tcp/ip - eigenschaften - erweitert - ip adresse hinzufuegen

[B-Hard]

netzwerkeinstellungen - eigenschaften - tcp/ip - eigenschaften - erweitert - ip adresse hinzufuegen

Jetzt lokal oder im Modem?

Dazu muss ich das Firmen Netzwerk Kabel in einen lan Port stecken nehm ich mal logischerweise an...?

Danke schon mal!

[jutta]

am windows rechner.

aber noch einmal zurueck zum start: es muss doch einen grund haben, warum firmennetzwerk und internetzugang getrennt sind. also waere es weise, dich mit dem admin des firmennetzwerks zu besrpechen, bevor du eigenmaechtig verbindungen herstellst, wo keine sein sollen.

[B-Hard]

Ich bin der Admin dieser 2 Netzwerke.

Das eine ist ein Kundennetzwerk (ich arbeite bei meinem kunden)
Das zweite ist mein eigenes aon Firmennetzwerk!

Wie gesagt ich möchte die zwei verbinden damit ich auf beide zugriff habe und nicht immer das kabel umstecken muss...

[jutta]

wo ist dann das problem? gib deinem rechner eine passende ip und steck ein netzwerkkabel mit einem ende ans thomson und mit den anderen ende an den switch vom firmennetzwerk. fertig.

[zid]

am tg mindestens einen ethport in ein 2. netz legen, in dem stil etwa:
viewtopic.php?f=20&t=43119&p=355481&#p355481
dann kannst du zwischen den 2 netzen routen und genau festlegen, wer wohin darf.

lg
zid

[B-Hard]

Ok aber wie genau muss ich die user.ini bearbeiten ?

Könnte mir das jemand genauer erklären was für was gut ist und ich brauch.
Kenn mich prinzipiell mit routing ein wenig aus würde mich aber nicht als spezialist bezeichnen...

Also das sind "grundlegende" Dinge...

Danke schon mal!

[jutta]

> Ok aber wie genau muss ich die user.ini bearbeiten ?

mit einem editor. lies sie dir einfach durch.

bei manchen modellen kann man die lan-ip auch per web-interface einstellen, ob das beim tg585 auch geht, weiss ich nicht. per telnet geht es aber ziemlich sicher. (ein "?" zeigt dir die ziemlich gute online-hilfe des telnet-interfaces an)

[B-Hard]

> Ok aber wie genau muss ich die user.ini bearbeiten ?

mit einem editor. lies sie dir einfach durch.

bei manchen modellen kann man die lan-ip auch per web-interface einstellen, ob das beim tg585 auch geht, weiss ich nicht. per telnet geht es aber ziemlich sicher. (ein "?" zeigt dir die ziemlich gute online-hilfe des telnet-interfaces an)

Schon klar aber gibts nicht wo einen Thread oder so wo beschrieben wird wie man einen ETH Port ins Lan Routet?
Der link von zid hat glaub ich nicht mit der .ini zu tun ......

[jutta]

> aber gibts nicht wo einen Thread oder so wo beschrieben wird wie man einen ETH Port ins Lan Routet?

glaub ich eher nicht. was meinst du mit "einen ETH Port ins LAN routen"?
ich dachte, dass es darum ging, dass du von deinem pc aus sowohl ins firmennetz als auch zu deinem speedtouch kommst.

> Der link von zid hat glaub ich nicht mit der .ini zu tun ......

dort hat er das hinzufuegen von interfaces und ip adressen per telnet erklaert. geht aber im prinzip genauso.

wenn du willst, dass zid oder sonst jemand dir eine passende .ini schreibt, musst du mit genaueren informationen rausruecken. welche netze? (ip-bereiche und subnetzmasken), welche ip hat dein rechner? welche ip bereiche musst du erreichen? wie sind dein speedtouch und das firmen-lan verbunden? (dh welche kabel-verbindung besteht?)

[zid]

>"...Ok aber wie genau muss ich die user.ini bearbeiten ?..."
am besten gar nicht. konfiguratonsänderungen sollten nicht durch editieren der ini durchgeführt werden. ein kleiner tippfehler an der "richtigen" stelle, und man ist weg vom fenster (hatte ich schon öfters). wenn du dich am cli vertust, kriegst du eine fehlermeldung, und nix ist passiert.

du kannst die befehle in dem post von oben fast buchstäblich übernehmen (ohne den "=>" natürlich, das ist der prompt des tgs), dann liegt das netz deines kunden auf ethport2. willst du einen anderen ethport verwenden (ich verwende meist ethport4), dann mußt du in allen zeilen, in denen "ethport2" vorkommt, deinen gewünschten ethport setzen. ethport1 geht nicht, weil das der wartungsport des tgs ist.
in dem beispiel wird für das guest-intf die ip 10.0.1.138/24 gesetzt (du routest in dem fall zw. 10.0.0.0/24 und 10.0.1.0/24). falls dein kunde einen andren adressbereich für sein lan verwendet, mußt du halt eine ip aus seinem lan nehmen.

bleibt nur noch die traffic policy:
wenn du bei der firewall auf level Standard gehst, dann kommst du ins lan deines kunden. der kunde kommt jedoch nicht
- auf dein tg
- in dein lan
- über deinen inetzugang ins inet
ich denke, daß diese policy eh genau das ist, was du haben willst. solltest du eine andere policy brauchen -> melden.
und antworten auf juttas fragen wären auch nett...

lg
zid

[B-Hard]

Ja genau so will ich das haben

Ich werd mich morgen damit beschäftigen und dann berichten

Vielen Dank!

Anbei ein Screenshot aus der ipconfig des Kundennetzwerk damit ihr den Bereich kennt!