Netzwerke

This is a multi-part message in MIME format.

------= NextPart 000 005F 01C5E7FE.EF824A90
Content-Type: text/plain;
format=flowed;
charset="iso-8859-1";
reply-type=original
Content-Transfer-Encoding: 8bit

Grüß Gott,

ich möchte gerne an meiner Fritzbox den Wlan-Zugang "öffentlich" machen.An
der Box angeschlossenen Netzwerke LAN A ( 2 Pcs ) und LAN B ( 1 Pc ) sollen
also nicht übers Wlan erreichbar sein. Gleichzeitig möchte ich aber von LAN
A nach LAN B kommen - und umgekehrt. Per Wlan nur ins Internet. Ich kriegs
einfach nicht hin.
Hab den einzelnen Schnittstellen die vorgegebenen Adressen zugeteilt. Jetzt
komme ich aber nicht mehr von A nach B.

Anton Bauriedl

------= NextPart 000 005F 01C5E7FE.EF824A90
Content-Type: text/x-vcard;
name="Bauriedl Anton+Waltraud.vcf"
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment;
filename="Bauriedl Anton+Waltraud.vcf"

BEGIN:VCARD
VERSION:2.1
N:Anton+Waltraud;Bauriedl
FN:Bauriedl Anton+Waltraud
ADR;HOME:;;yxc
LABEL;HOME:yxc
EMAIL;PREF;INTERNET:mail@blaugold.de
REV:20051113T020417Z
END:VCARD

------= NextPart 000 005F 01C5E7FE.EF824A90--

Anton Bauriedl wrote:
>
> Grüß Gott,
>
> ich möchte gerne an meiner Fritzbox den Wlan-Zugang "öffentlich" machen.An
> der Box angeschlossenen Netzwerke LAN A ( 2 Pcs ) und LAN B ( 1 Pc ) sollen
> also nicht übers Wlan erreichbar sein.

Tja, schade eigentlich: Eine Sperrung dewr WLAN-Geräte untereinander
bietet die Firmware, eine Sperrung WLAN zu LAN aber nicht. Warum nicht?

> Gleichzeitig möchte ich aber von LAN
> A nach LAN B kommen - und umgekehrt. Per Wlan nur ins Internet. Ich kriegs
> einfach nicht hin.

Wenn es eine Möglichkeit gäbe, TCPIP generell zu sperren, würde ich
meines auch wieder freigeben, sodaß die Leute mit PPPoE und ihren
eigenen Zugangsdaten surfen können. Dann wäre ich rechtlich wie
preislich vor Mißbrauch weitgehend sicher. Rechtlich, weil er seinen
eigenen Login nehmen müßte und seine eigene IP bekommt, da kann man sich
dann an den Inhaber des Accounts wenden, wenn jemand unfug treibt.
Preislich, weil ich keine Lust habe ein Vielfaches für das Surfvolumen
anderer zu bezahlen, als ich selbst verbrauche.

Problem: Die Leute müßten dann wohl unverschlüsselt ihre Zugangsdaten
übermitteln, oder ist der Login mittlerweile verschlüsselt?

> Hab den einzelnen Schnittstellen die vorgegebenen Adressen zugeteilt. Jetzt
> komme ich aber nicht mehr von A nach B.

Wenn man die Standardkonfiguration verwendet, dürfe es aber nicht
gesperrt sein.

Gruß Lars

> ------------------------------------------------------------------------
> Name: Bauriedl Anton+Waltraud.vcf
> Bauriedl Anton+Waltraud.vcf Type: VCard (text/x-vcard)
> Encoding: 7bit

Laß bitte solchen Unsinn sein!

Anton Bauriedl wrote:

> ich möchte gerne an meiner Fritzbox den Wlan-Zugang "öffentlich"
> machen.An der Box angeschlossenen Netzwerke LAN A ( 2 Pcs ) und LAN B (
> 1 Pc ) sollen also nicht übers Wlan erreichbar sein. Gleichzeitig möchte
> ich aber von LAN A nach LAN B kommen - und umgekehrt. Per Wlan nur ins
> Internet. Ich kriegs einfach nicht hin.
> Hab den einzelnen Schnittstellen die vorgegebenen Adressen zugeteilt.
> Jetzt komme ich aber nicht mehr von A nach B.

D.h., die Trennung von WLAN und A (bzw. B) klappt damit, aber
LAN A und B sind dann untereinander ebenfalls getrennt, haben
also verschiedene Adressbereiche?

Vorschlag: Schalte einen Hub an den Port "LAN A". An den Hub
wiederum kannst du mehrere Geräte anschließen, und die sind
dann gegegseitig erreichbar. LAN B bleibt dabei einfach leer.

Walter

Anton Bauriedl schrieb:

> 1 Pc ) sollen also nicht übers Wlan erreichbar sein. Gleichzeitig möchte
> ich aber von LAN A nach LAN B kommen - und umgekehrt. Per Wlan nur ins
> Internet. Ich kriegs einfach nicht hin.

Geht auch nicht, da der WLAN-Port ein ganz normaler Switchport ist.
Wie bei jedem WLAN-Router. Du bräuchtest einen VLAN-Switch.

Grüße,

--
Uwe Buschhorn

Anton Bauriedl schrieb:

> ich möchte gerne an meiner Fritzbox den Wlan-Zugang "öffentlich"
> machen.An der Box angeschlossenen Netzwerke LAN A ( 2 Pcs ) und LAN B (
> 1 Pc ) sollen also nicht übers Wlan erreichbar sein. Gleichzeitig möchte
> ich aber von LAN A nach LAN B kommen - und umgekehrt. Per Wlan nur ins
> Internet. Ich kriegs einfach nicht hin.
> Hab den einzelnen Schnittstellen die vorgegebenen Adressen zugeteilt.
> Jetzt komme ich aber nicht mehr von A nach B.

Du kannst den einzelnen LAN Schnittstellen eigene Subnetze zuweisen.
Anschließend musst Du "nur" noche die Defaultrouten, welche die
WLAN-Schnittstelle mit LAN A/B (und umgekehrt!) verbinden, löschen. Dann
solltest Du erreicht haben, was Du möchtest...


--
Martin Bodenstedt

(www.die-bodenstedts.de / www.maboko.de)

Uwe Buschhorn wrote:
>
> Anton Bauriedl schrieb:
>
> > 1 Pc ) sollen also nicht übers Wlan erreichbar sein. Gleichzeitig möchte
> > ich aber von LAN A nach LAN B kommen - und umgekehrt. Per Wlan nur ins
> > Internet. Ich kriegs einfach nicht hin.
>
> Geht auch nicht, da der WLAN-Port ein ganz normaler Switchport ist.
> Wie bei jedem WLAN-Router. Du bräuchtest einen VLAN-Switch.

Hat die Fritzbox denn keinen IP-bereichsfilter? Dann müßte man das durch
die Vergabe verschiedener IP-Bereiche erschlagen können.

Außerdem: Die Kommunikation der WLAN-Geräte untereinander kann man doch
auch filtern, warum dann nicht den Übergang vom WLAN zum LAN?

Gruß Lars

Lars Mueller schrieb:

> Hat die Fritzbox denn keinen IP-bereichsfilter? Dann müßte man das durch
> die Vergabe verschiedener IP-Bereiche erschlagen können.

Wo denkst du hin. Alle Fritz!Boxen sind eher im Hinblick auf einfache
Benutzbarkeit entwickelt worden und nicht auf Spezialfunktionen. Es gibt
z.B. noch nicht ein mal ein Telnet-Interface, nur das Browser-Interface...

Jan

Jan Peter Stotz wrote:
> Lars Mueller schrieb:
>
>
>>Hat die Fritzbox denn keinen IP-bereichsfilter? Dann müßte man das durch
>>die Vergabe verschiedener IP-Bereiche erschlagen können.
>
>
> Wo denkst du hin. Alle Fritz!Boxen sind eher im Hinblick auf einfache
> Benutzbarkeit entwickelt worden und nicht auf Spezialfunktionen. Es gibt
> z.B. noch nicht ein mal ein Telnet-Interface, nur das Browser-Interface...

Telnet lässt sich mittels Hack einfach aktivieren:
http://www.ip-phone-forum.de/forum/viewtopic.php?t=10482

HTH
Andreas Schiller