Netzwerk mit 3 Routern / Intern frei / Extern getrennt

[stinkbuck2000]

Hallo.
Wir betreiben in einer Kaserne ein Netzwerk mit 3 Switch und jeweils 6 Personen.
Die 3 Switch sind untereinander verbunden, so dass jede Gruppe auch auf die anderen Zugriff hat.
Nun werden wir vor jeden Switch einen DSL Router (AVM Fritz!Box Fon von 1&1) mit der 3000er Flatrate von 1&1 hängen, damit die 3 Gruppen online gehen können.
Nun unser Problem: Die Internetverbindung sollte nur jeweils für die 6er Gruppen zugänglich sein und nicht kreuz und quer. Wie kann man über IP Vergabe oder ähnliches dieses Problem lösen, so dass jeder intern vernetzt bleibt, aber nicht auf das Internet anderer Gruppen zugreifen kann?

Vielen Dank im Vorraus

MfG Stinkbuck2000

 

[Meolus]

Hallo.

Jeder der DSL Router hat eine IP und die muss dann bei der jeweiligen Benutzergruppe als Gateway angegeben werden!
Die DHCP-Server der Router deaktiviert ihr am Besten und konfiguriert das ganze LAN manuell, was ihr ja wahrscheinlich eh schon habt... Wenn diese aktiviert blieben würden sich die Benutzer zufällig, bzw. dem am schnellsten antwortetenden Router/DHCP-Server anschließlich oder sie würden sich sogar gegenseitig vollständig blockieren...

MfG Meolus

 

[kalleberlin]

wenn ich dich richtig verstanden habe hast du 3x 3mbit flatrates (pro switch eine). gesetz den fall meine vermutung ist richtig bekommen einfach alle 6er gruppen ihr eigenes gateway.denn jeder router hat ja eine eigene ip.also gruppe a an router a und gruppe b an gruppe b...

hoffe ich konnte dir damit helfen

 

[stinkbuck2000]

1.
Kann man die 3 Router, welche ja alle die Fritz!Box Geräte sein werden auf eine andere IP umstellen?

2.
Wir würden dann also einen Router als 192.168.0.1 eintragen
und die Adressen als 192.168.0.2 bis 192.168.0.7
und den nächsten mit 192.168.1.1 und den Folgeadressen
den letzten wiederum als 192.168.2.1 und den Folgeadressen?

3.
Standardgateway und 1. DNS Server ist dann jeweils der Router der Gruppe,
also X.X.0.1 und X.X.1.1 und X.X.2.1 ?

4.
Gibt das keine Probleme wenn wir dann auf das interne Netzwerk zugreifen wollen?
Also wegen X.X.0.X und X.X.1.X und X.X.2.X ?

Als Hinweis: Bisher haben wir alle als Arbeitsgruppe MSHEIMNETZ und als IP fortlaufend
die 192.168.0.2 - 192.168.0.X

Vielen Dank für eure Hilfe...

Gruß Stinkbuck2000

 

[Meolus]

Ich kenne den "Fritz!Box" DSL-Router nicht direkt, aber bisher alle Router, die mir von Netgear, D-Link oder SMC untergekommen konnte man die IP über das Webmenu ändern!

Du brauchst die ganzen PCs gar nicht um zu benennen, sondern brauchst nur den Routern freie IPs zu geben z.B.

Router 1: IP: 192.168.0.60 Subnet: 255.255.255.0
Router 2: IP: 192.168.0.61 Subnet: 255.255.255.0
Router 3: IP: 192.168.0.62 Subnet: 255.255.255.0

Bei den Rechnern der ersten Gruppe gibbste dann 192.168.0.60 als Gateway ein und bei den anderen zwei dann halt 192.168.0.61 bzw. 192.168.0.62.
Subnetmask muss auch 255.255.255.0 sein
und bei der manuellen Internet/Netzwerk konfiguration musste auf all den PCs noch min. einen DNS Server angeben, damit die Domains, wie z.B. "google.de" erreicht werden können...

MfG Meolus

 

[Insanic]

Ich kenne den "Fritz!Box" DSL-Router nicht direkt, aber bisher alle Router, die mir von Netgear, D-Link oder SMC untergekommen konnte man die IP über das Webmenu ändern

ausgehend von meinen erfahrungen bei der normalen fritz!box befürchte ich, das die ip auch bei der fritz!box fon statisch ist

 

[stinkbuck2000]

Alles klar, dann denke ich mal krieg ich das schon hin und bedanke
mich recht herzlich für die nette und schnelle Hilfe ! Vielen Dank

Gruß Stinkbuck2000

 

[XBlack_AngelX]

ausgehend von meinen erfahrungen bei der normalen fritz!box befürchte ich, das die ip auch bei der fritz!box fon statisch ist

nein, das stimmt nicht. Habe die FritzBox SL Wlan und dort ist die IP-Adresse frei wählbar (zumindestens bei der Firmwareversion vom 25.01.05). Ich gehe also davon aus, dass das mit der aktuellen Firmware auch bei der "Fon"-Version möglich ist.

MfG

 

[Insanic]

das klingt ja schonmal nicht schlecht, demnach wurde das wenigstens verbessert

 

[Herby@CB]

1.
Kann man die 3 Router, welche ja alle die Fritz!Box Geräte sein werden auf eine andere IP umstellen?

2.
Wir würden dann also einen Router als 192.168.0.1 eintragen
und die Adressen als 192.168.0.2 bis 192.168.0.7
und den nächsten mit 192.168.1.1 und den Folgeadressen
den letzten wiederum als 192.168.2.1 und den Folgeadressen?

3.
Standardgateway und 1. DNS Server ist dann jeweils der Router der Gruppe,
also X.X.0.1 und X.X.1.1 und X.X.2.1 ?

4.
Gibt das keine Probleme wenn wir dann auf das interne Netzwerk zugreifen wollen?
Also wegen X.X.0.X und X.X.1.X und X.X.2.X ?

Als Hinweis: Bisher haben wir alle als Arbeitsgruppe MSHEIMNETZ und als IP fortlaufend
die 192.168.0.2 - 192.168.0.X

Vielen Dank für eure Hilfe...

Gruß Stinkbuck2000

Ja das gäbe einProblem weil du 3 Netze hast 192.168.0.0, 192.168.1.0, 192.168.2.0
die können dann alle ins Internet aber gegenseitig nicht mehr kommunizieren - nur noch innerhalb ihres Netzes.

Es ist nur wie im Beispiel meolus beschrieben mit IPs innerhalb eines Netzes möglich.
Router 1: IP: 192.168.1.1 Subnet: 255.255.255.0
Router 2: IP: 192.168.1.2 Subnet: 255.255.255.0
Router 3: IP: 192.168.1.3 Subnet: 255.255.255.0
Dann muss jeder eine feste IP erhalten und der jeweilige Router als default Gateway eingetragen werden.
Zusätzlich kannst du dann am Router noch eintragen welche IP er rauslassen soll.
(Kenne den Fritz! Router nicht, aber bei den meisten Routern geht es.)
Eine Sicherheit gegen Missbrauch, dass einer auf die Kosten des anderen Netzes rausgeht ist dies nicht.
Wenn du hier mehr Sicherheit wolltest, bräuchtest du zusätzlich einen Router mit 3 Ethernetanschlüssen um dann die getrennten Netze wie du sie beschrieben hast zu verbinden.