A1 Business Internet "routed"

[ebnerjoh]

Hallo!

Ich habe jetzt neu den Business Interentzugang von A1/Telekom. Dazu habe ich ein Netz mit 8 IP-Adressen bekommen (5 davon nutzbar).
Das Modem/Router (Speedtouch 608WL) ist als "routed" konfiguriert, dh die Adressen werden einfach durchgereicht.

Hinter dem Router würde ich gerne einen Server (in zukunft eventuell 2 oder 3) betreiben und natürlich mein privates Netz.

Kann man folgende Konfiguration mit einem einzelnen Router realisieren?

*) eine fixe IP bekommt der Router
*) eine fixe IP wird genattet, dahinter betreibe ich mein privates Netz an einem Port des Routers
*) drei IPs werden auf je einem der 3 restlich verbleibenden Ports assigned und mit einer transparenten Firewall geschützt (d.h. nur die Ports die ich will sollen offen sein).

Zur Verfügung hätte ich einen Pirelli 4202 Router und einen Linksys WRT54GL.

Grüße
Johannes

[ebnerjoh]

Ok, der Pirelli fällt aus, der hat ja kein WAN, welches als ETH konfiguriert werden, kann

[lordpeng]

>drei IPs werden auf je einem der 3 restlich verbleibenden Ports assigned
>und mit einer transparenten Firewall geschützt (d.h. nur die Ports die ich will sollen offen sein).
na wenn dein router bzw. deine firewall da mitspielt, isses machbar ... was ich beim wrt54gl (zumindest mit standard-firmware) bezweifle ...

>Ok, der Pirelli fällt aus, der hat ja kein WAN, welches als ETH konfiguriert werden, kann
kA was du damit sagen willst, wenn dein business anschluss auf routing konfiguriert ist, dann kann dir im grunde egal sein, welche hardware VOR deinem router bzw. deiner firewall steht, die sollte dich ned weiter interessieren ...

//edit:
ops sorry, hab erst im nachhinein gelesen, dass du das mit einem einzigen router lösen willst ...
... könnt knifflig werden, aber mit einem entsprechenden cisco kastl wirds schon gehen

[rwhome]

Hallo,

Ok, der Pirelli fällt aus, der hat ja kein WAN, welches als ETH konfiguriert werden

Sehe ich nicht so!
Man kann jeden einzelnen LAN Port bzw. die Bridge selbst als LAN/WAN/DMZ konfigurieren wenn man will.

drei IPs werden auf je einem der 3 restlich verbleibenden Ports assigned und mit einer transparenten Firewall geschützt

Der Linksys ist zwar flexibel hat aber wenig Power.
Ansonsten kann man Ihn für diesen Zweck (mit DD-WRT FW) im echten Routermodus betreiben und mit den Iptables herumspielen.
Pro IP ein Linksys oder was darf es sein ?

[dadaniel]

Kann man folgende Konfiguration mit einem einzelnen Router realisieren?

*) eine fixe IP bekommt der Router
*) eine fixe IP wird genattet, dahinter betreibe ich mein privates Netz an einem Port des Routers
*) drei IPs werden auf je einem der 3 restlich verbleibenden Ports assigned und mit einer transparenten Firewall geschützt (d.h. nur die Ports die ich will sollen offen sein).

Zur Verfügung hätte ich einen Pirelli 4202 Router und einen Linksys WRT54GL.

Grüße
Johannes

Nö, für so was spezielles würd ich ein Mikrotik Routerboard nehmen, das kann alles was du willst.

[ebnerjoh]

Hab mich nun für eine ZyWALL USG 20W entschieden. Die dürfte alle meine Wünsche befriedigen.

DAnke für eure Antworten und Lg
Johannes