diptastic schrieb:
Ich bin kein Profi.
[..]
Mein Wunsch ist es, dass ich mehrere getrennte Netze habe:
- Privat --> FritzBox
- HomeOffice --> aktuell Privat
- Firma 1 --> aktuell Privat
- Firma 2 mit Hotspot mit 20-400 Geräten --> UDM-Pro
[..]
Wie würdet Ihr das gestalten? Sind die Netze aktuell überhaupt getrennt, ein Router sollte die Netze doch trennen oder? Stoße ich bei Firma 2 an eine mögliche Grenze mit den IPs?
Ehrliche Meinung? Du hast keine Ahnung davon wie man ein komplexes Netzwerk administriert und es handelt sich um sogar 2 Firmennetze. Da hast DU in meinen Augen keinen Finger zu rühren, sondern ein fachkundiger IT-Administrator, sei es ein Freelancer oder ein Systemhaus. Es geht schlicht und ergreifend darum, dass insbesondere in einem Hotel auch fremde Geräte mit von der Partie sind. Was glaubst du was ein gelangweilter Hotelgast mit etwas mehr gefährlichem Halbwissen als du oder gar ein ausgebildeter oder studierter ITler so im Hotelnetzwerk anstellen könnte? Ich mache mir regelmäßig einen Spaß draus, mich im Hotelnetzwerk umzuschauen, wenn ich unterwegs bin - und ich habe schon so manchen dicken Hund gesehen, inkl. Router mit Standardlogin... (und ich weise stets an der Rezeption darauf hin)
Sowas gehört in professionelle Hände, auch wenn du gerne etwas dazulernen möchtest. Das eine schließt das andere nicht aus, aber mindestens (!) die Ersteinrichtung muss von einem Profi erfolgen.
diptastic schrieb:
Was mich auch in den Fingern juckt, ist das 10er Netz. Also sowas wie 10.0.0.1. Wäre cool, wenn ich sowas hätte wie 10.[Netz].[Host.Host] für jedes Gerät. Ergibt das Sinn? Wäre die Subnetzmaske dann 255.255.0.0. Und müsste dann in jedem Router angegeben werden definiert werden, richtig? Aktuell habe ich:
Es "juckt" dich? Ein 10er-Netz ist nichts anderes als ein 192.168er-Netz. Das sind nur Zahlen. RFC1918 sieht 3 Bereiche für private (im Sinne von nicht-öffentlich) Netzwerke vor:
192.168.0.0 - 192.168.255.255
172.16.0.0 - 172.31.255.255
10.0.0.0 - 10.255.255.255
Man kann sich darin beliebig austoben. Technisch ist es vollkommen Jacke wie Hose ob man nun 10.12.34.0 /24 (/24 = 255.255.255.0), 172.23.4.0 /24 oder 192.168.1.0 /24 verwendet. Wenn du gerne ein 10er-Netz haben möchtest, kein Problem. Such dir welche raus. Sei dabei möglichst kreativ und nimm bitte
nicht direkt 10.0.0.0 /24. Ich suche mir meine Subnetze beispielsweise anhand von Geburtstagen aus, wie zB 172.23.4.0 /24 für den 23.4.
diptastic schrieb:
beides sind meine Firmen. Ein kleines Hotel und meine neu gegründete Firma. Ich bin kein Profi, deshalb frage ich ja.
Wie gesagt, deswegen
brauchst du einen Profi. Wenn du das nicht richtig machst, hast du unter Umständen ungebetene Gäste in einem der Firmennetzwerke und wenn es ganz dumm läuft, sind die Firmendaten weg. Sind darunter gar sensible Kundendaten, kann das auch rechtlich ein Nachspiel haben.
diptastic schrieb:
Natürlich will ich aber nur das Hotel über die UDM-Pro laufen lassen.
Wie jetzt "natürlich"? Wenn ein semiprofessioneller Router wie eine UDM Pro zum Einsatz kommt, sollte diese auch für alle Netzwerke verantwortlich sein. Das Fritzbox-Netzwerk ist als übergeordnetes Netzwerk im Rahmen dieser Routerkaskade eine Art DMZ und ohne weitere Maßnahmen aus den Netzwerken hinter der UDM voll zugreifbar. Das ist genau das was ich damit meinte, dass ein Hotelgast Spaß haben kann...........
Daher nochmal meine dringliche Bitte, dich an einen Profi zu wenden. In deinem eigenen
Heimnetzwerk kannst du dich austoben wie du lustig bist, kannst dich mit Subnetting beschäftigen und all den Themen, die dich in dem Bereich interessieren. Ein bzw. gleich zwei Firmennetzwerke sind aber kein Ort, um mit dem Lernen anzufangen!!!
diptastic schrieb:
Bisher habe ich leider mit solchen Firmen wo ich wohne keine guten Erfahrungen gemacht.
Wenn du das alles ohne das nötige Hintergrundwissen mit der heißen Nadel selbst strickst, wirst du eher früher als später bedeutend schlechtere Erfahrungen machen. Landen am Ende irgendwelche sensiblen Kundendaten im Internet, solltest du dich schon mal auf die Suche nach einem Anwalt für den Ernstfall umsehen.
