mehrere IP Adressen verwenden - UPC xdsl gold

[philco]

Hallo,

wir haben nun in unserem kleinen Betrieb xDSL gold 4mbit symmetrisch bekommen und nun hab ich eine Frage wie wir alle IP-Adressen verwenden können.

Ausgangslage sind die 2 Telefonleitungen die in das Paradyne 2020 danach ist ein Handelsüblicher Router und danach gehts in den Netzwerk-Switch.

Nur können wir so immer nur eine der 5 verfügbaren IP-Adressen nutzen.

Die Frage nun ist welche Gerätschaften brauchen wir um alle nutzen und gescheit verteilen zu können?

Grüße aus Osttirol
Philipp

[Roland M.]

Hallo und willkommen im Forum!

wir haben nun in unserem kleinen Betrieb xDSL gold 4mbit symmetrisch bekommen und nun hab ich eine Frage wie wir alle IP-Adressen verwenden können.

[...]

Die Frage nun ist welche Gerätschaften brauchen wir um alle nutzen und gescheit verteilen zu können?

Nun, wenn du danach fragen mußt, wirst du ohnehin nur eine IP brauchen!

Nein, im Ernst:
Setz hinter die Bridge einen einfachen Switch und schon kannst du mehrere Geräte ans WAN bringen.
Im DNS-Panel (heißt das heute auch noch so?) kannst du dann auch Subdomains den IPs zuordnen o.ä.

Was du ans Netz bringst, mußt du natürlich selbst wissen: Webserver, VoIP-Telefonanlagen, 2. Router für getrenntes Netz (Gäste oder Testumgebung z.B.), (wie bei mir) IP-Steckdosenleiste, die Welt steht dir offen!


Roland

[wicked_one]

(wie bei mir) IP-Steckdosenleiste, die Welt steht dir offen!

Oder mir, ich schalt mal dein Equipment aus SCNR

[philco]

Hallo und willkommen im Forum!
Nein, im Ernst:
Setz hinter die Bridge einen einfachen Switch und schon kannst du mehrere Geräte ans WAN bringen.
Im DNS-Panel (heißt das heute auch noch so?) kannst du dann auch Subdomains den IPs zuordnen o.ä.

Was du ans Netz bringst, mußt du natürlich selbst wissen: Webserver, VoIP-Telefonanlagen, 2. Router für getrenntes Netz (Gäste oder Testumgebung z.B.), (wie bei mir) IP-Steckdosenleiste, die Welt steht dir offen!


Roland

Haha danke für die Antwort

Also wenn ich das jetzt richtig verstehe kann ich einfach einen kleinen switch hinter das Paradyne setzen und dort weitere Router anschließen? Wäre wirklich einfach

Aber gibt es irgendeinen Router den ich direkt an das Paradyne anschließen kann und der mit mehreren statischen IP-Adressen zurecht kommt?

[local.host]

Also wenn ich das jetzt richtig verstehe kann ich einfach einen kleinen switch hinter das Paradyne setzen und dort weitere Router anschließen? Wäre wirklich einfach

Ja.

Aber gibt es irgendeinen Router den ich direkt an das Paradyne anschließen kann und der mit mehreren statischen IP-Adressen zurecht kommt?

Ja. Gibt es.

Bist du dir wirklich sicher dass du:
a) der richtige Mann bist das Firmennetz ins Internet zu bringen?
b) der richtige Mann bist um "das Internet" vor dem Firmennetz zu schützen?

[philco]

Bist du dir wirklich sicher dass du:
a) der richtige Mann bist das Firmennetz ins Internet zu bringen?
b) der richtige Mann bist um "das Internet" vor dem Firmennetz zu schützen?

Ja ich bin mir sicher das ich es nicht bin aber wir würden uns gerne vorher selbst mal über die Kosten informieren ob es überhaupt sinn macht.

Kannst du mir kurz sagen welche Geräte das sind?

[al]

Also beim Lesen dieses Threads ist mir grade die Lade runtergefallen. Wie kann man heutzutage Rechner ohne Firewall dazwischen ins Internet hängen? Irgendwie ist da nach der Firewall ein sofortiges Neu-Aufsetzen aller Rechner fällig...

Und die "mehreren IP Adressen" kann man z.B. damit verwenden, daß die Firewall eine DMZ-Möglichkeit hat und man Mail- oder Webserver oder sowas dort dranhängt. Oder man stellt sie davor, aber da muß man schon sehr genau wissen, wie man den Rechner härtet.

/al (kopfschüttelnd)

[al]

Ja ich bin mir sicher das ich es nicht bin aber wir würden uns gerne vorher selbst mal über die Kosten informieren ob es überhaupt sinn macht.

Naja, ihr hab die Kosten ja grade dadurch, daß wahrscheinlich alle Rechner im LAN verseucht sind, selbst in die Höhe getrieben...

Kannst du mir kurz sagen welche Geräte das sind?

Nennt sich gemeinhin Firewall. Und die Frage des "Sinn Machens" stellt sich beim Internet heutzutage nicht, das ist eine absolute Notwendigkeit.

/al (der Gott sei Dank vernünftigere Kunden hat...)

[philco]

Naja, ihr hab die Kosten ja grade dadurch, daß wahrscheinlich alle Rechner im LAN verseucht sind, selbst in die Höhe getrieben...

Malen wir mal nicht den Teufel an die Wand - wir arbeiten zu 90% in einer Mac Umgebung (und nein ich will jetzt keine Diskusion über Mac-Viren) - und jene Windows PCs die wir haben sind durch eine Software-Firewall geschützt.

Nennt sich gemeinhin Firewall. Und die Frage des "Sinn Machens" stellt sich beim Internet heutzutage nicht, das ist eine absolute Notwendigkeit.

/al (der Gott sei Dank vernünftigere Kunden hat...)

Danke! Dann werden wir uns nach solch einer Firewall durch unseren Hardwarepartner mal umschauen.

[zid]

>"...Aber gibt es irgendeinen Router den ich direkt an das Paradyne anschließen kann und der mit mehreren statischen IP-Adressen zurecht kommt?..."
hier z.b. ein mikrotik rb450g:

Code: Alles auswählen

MikroTik] > ip ad p
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE
0   192.168.88.1/24    192.168.88.0    192.168.88.255  bridge
1   10.0.2.1/24        10.0.2.0        10.0.2.255      ether5-line2
2   10.0.0.1/24        10.0.0.0        10.0.0.255      ether4-line1
3 D 78.xx.xx.xx/32    77.220.96.2     0.0.0.0         james-bond
4   195.xx.xx.xx/29  195.xx.xx.xx  195.xx.xx.xx  ether1-dmz

"james-bond" *gg* ist der mlppp wan-link. das /29er in der dmz wird geroutet, zugriffskontrolle erfolgt über die firewall. das 192er netz auf der bridge (=lan) wird mit der 78er ip maskiert.

al,

>"...daß wahrscheinlich alle Rechner im LAN verseucht sind..."
glaub ich nicht. da philco lt. eigener angabe "immer nur eine der 5 verfügbaren IP-Adressen" nutzen kann, muß er natten, und damit ist schon sehr viel dampf draußen. hätt ich jetzt mal gesagt.

lg
zid

[local.host]

und jene Windows PCs die wir haben sind durch eine Software-Firewall geschützt.

Ich tippe mal auf Zonealarm o.ä.

Dem Grunde ist alles gesagt. An Router/Firewalls gibt es eine ganze Menge am Markt, von billig/günstig (was nicht gleich schlecht bedeutet) bis teuer (was nicht unbedingt automatisch besser bedeutet).

[zid]

ja, zur not könnte er auch ein st546 nachschalten, also 20,- eur...
und der tik ist auch nicht teuer ca. 110,- eur, dafür aber *für mich* so ziemlich das genialste, das ich je in händen hatte (das ist jetzt keine kaufempfehlung, sondern nur meine persönliche meinung). könnt mir echt in den hintern beißen, daß ich die dinger so lang ignoriert hab.

lg
zid

[philco]

Hallo,

dieses Mikrotik schaut schonmal sehr interessant aus - diese könnte ich dann anstatt des Routers verwenden und dann über den definierten Port mit unserem Switch verbinden? Ich habe auch schon etwas über diese Endian Firewall gelesen - was haltet ihr von dieser?

Auch die Geräte von Zyxel schauen intressant aus. Diese sind ja auch solche All-in-one Geräte?

LG

[zid]

>"...diese könnte ich dann anstatt des Routers verwenden und dann über den definierten Port mit unserem Switch verbinden?..."
du machst genau das gleiche wie ich. am dmz-port hängt ein switch mit den servern, die geroutet werden.

>"...Ich habe auch schon etwas über diese Endian Firewall gelesen - was haltet ihr von dieser?..."
die efw hat einen pptp-bug:
http://sourceforge.net/tracker/?func=de ... tid=725139
das betrifft dich zwar *überhaupt nicht*, nur bin ich halt skeptisch bei geräten, die schon beim ersten hinschauen mit einem bug antanzen.

>"...Auch die Geräte von Zyxel schauen intressant aus..."
für zywall & co ist al zuständig...

lg
zid

[wicked_one]

Dem Grunde ist alles gesagt.

Das war es IMO schon hier,...

Malen wir mal nicht den Teufel an die Wand - wir arbeiten zu 90% in einer Mac Umgebung

arbeiten und MAC in einem Satz.... brrrrrrrrrr