1 x Internet und 3 getrennte Zugänge?

Zitat

Original von Saratoga
Für die Hardware stell ich mir dann auch eine physikalische Trennung vor. quasi ein PC mit vier Netzkarten (1 x Internet und 3 x User).

die Idee ist doch schon nicht schlecht. An jeden Port kannst du einen Switch hängen und dann die PC's dran. Auf dem PC installiert du dir noch eine Firewall und gut ist.

Gruss Sven

Das Masquerading (ipchains oder iptables) erkennt anhand der Portnummer den korrekten Eintrag in der Masquerading Tabelle und kann daraus wiederum die Ziel-IP im privaten Netz bestimmen. Das geht mit beliebig vielen Clients an einer (internen) Netzwerkkarte aber auch mit beliebig vielen Clients an beliebig vielen (internen) Netzwerkkarten. Man muss in deinem Fall halt nur aufpassen, dass das Masquerading nur zwischen der externen Karte und den internen Karten statt findet und nicht zwischen den internen. Dann noch eine Regel um zwischen den internen das Forwarding zu deaktivieren und schon bist du da.
Ist alles sowohl mit ipchains als auch iptables zu realisieren.

[edit] um mit sowas rumzuexperimentieren macht es Sinn, sich mehrere virtuelle Maschinen mit VMWare auf den PC zu holen. Mit einer kleinen Linux-Distribution (evtl. sogar nur eine floppy-distri) brauchen die noch nicht mal viel resourcen. In deinem Fall würden vier VMs zur Simulation reichen. Eine mimt das Internet, eine den Router und zwei die Clients. So kannste vorher genau sehen, ob die Firewall das macht was sie soll.[/edit]

Hallo.

Mit fli4l kann man die firewall so konfigurieren, das sich die drei interne Netze nicht sehen. Aber alle drei ins i-net kommen.
Warum willst du die totale Abschottung?

Müsste sich vielleicht auch mit einem VLAN Switch lösen lassen, ich kenn mich jetzt nicht so arg damit aus, aber so wie ich das verstanden habe sollte es damit gehen, lasse mich aber gerne eines besseren belehren.

Ich betreibe nen fli4l recht ähnlich: drei Netzwerkkarten. Eine fürs dsl modem, eine für Netzwerk A, eine fürs Netzwerk B. Nur dass ich (nachträglich) ein Routing zwischen A und B eingerichtet hab.

Hi,
du kannst dir auch mal IPCop mit dem BOT-Addon anschauen.
Damit sollte sich das Ganze auch grafisch konfigurieren lassen. (Habs nicht getestet!)
Grundsätzlich geht es aber mit jeder Linux-FW-Distribution,
allerdings halt nicht unbedingt komfortabel, sondern nur mit Handarbeit.

Gruß,
Henning

Hallo,

denke auch, dass da das richtige Thema VLAN wäre. Dieses Feature haben schon mehrere Router so zB. auch der Linksys WRT-54G mit DD-WRT Firmware. Inwieweit es jetzt mit einem Linux Router oder einer anderen Software möglich ist, weiß ich jetzt leider nicht.
Aber am besten du informierst dich erst einmal ein wenig per Google etc... über das Thema VLAN und schaust, ob dieses überhaupt das Richtige für deine Anforderungen ist.

Viele Grüße

Akio

Zitat

Original von Akio
Hallo,

denke auch, dass da das richtige Thema VLAN wäre. Dieses Feature haben schon mehrere Router so zB. auch der Linksys WRT-54G mit DD-WRT Firmware. Inwieweit es jetzt mit einem Linux Router oder einer anderen Software möglich ist, weiß ich jetzt leider nicht.
Aber am besten du informierst dich erst einmal ein wenig per Google etc... über das Thema VLAN und schaust, ob dieses überhaupt das Richtige für deine Anforderungen ist.

Viele Grüße

Akio

Alles anzeigen

Das Thema VLAN ist hier total fehl am Platz. Bei VLANs geht es darum mehrere Logische Netze die sich Physikalische Komponenten (Switche) teilen so voneinander zu trennen, dass sie sich gegenseitig nicht sehen also so verhalten als wären sie auf Physikalisch getrennten Komponenten verschaltet.
So wie Saratoga sein Netz beschrieben hat sind die Netze aber bereits Physikalisch getrennt durch mehrere Netzwerkkarten die sich im Rouer grundsätzlich erst mal den Strom teilen. Und so wie wirbel das schon beschrieben hat ist es eher aufwändig den Datenaustausch zwischen den Netzen zu etablieren als ihn zu unterbinden. Das ist nämlich in der Regel die Voreinstellung heutiger Distributionen. Forwarding zwischen Netzwerkkarten ist normalerweise aus. Ich kann mich also nur wirbels vorschlag anschliessen. FLI4L auf den Router und glücklich sein.

soweit ich weiß kan man beim IPCOP recht einfach 4 Netzwerkarten einbauen und als W-Lan netze konfigurieren(blau). So sind sie untereinander abgeschottet.
Das sollte man im setup eingeben können.
Also 3 getrennte Wlan Netze und ein zu Modem.

Zitat

Original von Saratoga
fawkes: Was bewirkt das BOT-Addon beim IPCop? Ich kenn hier nur den Namen :o)

Bin zwar nicht fawkes, antworte aber trotzdem mal.

Mit BOT kannst Du sehr einfach Firewallregeln erstellen. Dadurch kannst Du die Standarteinstellungen zwischen den verschiedenen Netzen nach Deinen Wünschen konfigurieren. Z. B. hat normalerweise das grüne Netz vollzugriff auf das Internet. Mit BOT ist der Zugang nun komplett geblockt und man gibt einzelne Ports oder IPs oder was auch immer frei. Genauso kannst Du auch den Zugriff der Netze untereinander regeln.

Die Farben der Netze haben dann also nur noch akademischen Wert. Leider ist die Oberfläche des IPCops aber so ausgelegt, daß die Netze unterschiedlich behandelt werden. Das kann dann etwas verwirren.

Ich finde auf jeden Fall, daß bei einem IPCop BOT Pflicht ist. Dann kann nicht jeder Wurm nach Hause telefonieren.