Inet-Netzwerkaufbau zusammen mit Nachbarn...

Kauf einen W-Lan Router und häng den an das Modem.
An einen der Lan-Ports des W-lan Routers kommt dan dein Router.
Damit hägst du im Lan deiner Nachbarn, aber damit müßen die halt leben wenn sie über deinen Anschluß wollen.

Alternativ kannst du dir einen IP-Cop aufsetzen und die einzelnen Netze trennen,
Ports freischalten, VPNs bauen,...
Es gibt Logfiles falls mal jemand Unfug treibt. Schließlich bist du als Anschluß-Inhaber verantwortlich für das was mit deinem Anschluß gemacht wird.
Läuft hier so änlich um das W-Lan vom Rest zu trennen.
Dank Portforwarding vom W-Lan ins Lan kannste aber trozdem mit dem Laptop die Streams vom VDR empfangen, hast aber keinen Zugriff auf Samba und Co.

Außerdem gibts die Möglichkeit die Mindestbandbreite für bestimmte Netze und Dienste festzulegen, so das dir keiner den Anschluß dicht macht.

Lars

Also mal von vorn.

An das DSL-Modem kommt der neue W-Lan Router (oder mit dem eigenen Modem direkt an die Leitung, das alte Modem kommt dann weg)
Dort gibst du dann DEINE Zugangsdaten ein.

Damit hast du das erste (W-)Lan.
Daran wird dann dein Router angeschloßen.

Dessen WAN-Port stellst du auf DHCP (nicht PPPoE).
Zugangsdaten brauchts dafür nicht.

Dahinter hast du dan dein LAN.

Die Nachbarn kannst du jetzt direkt oder über einen Router + W-Lan Adapter an das erste Lan hängen.

PS.: vergiss nicht die Verschlüsselung (WPA und/oder WPA2, nicht WEP).

PPS.: Du solltest verschiedene Adressbereiche verwenden.
Also Lan1 192.168.1.x und Lan2 192.168.2.x

Lars

Genau das, was du willst betreibe ich hier.
Skizze:

DSL == Router1 == Router2
       LAN1       LAN2

Router 1 stellt PPPoE her, vergibt im LAN1 per DHCP 192.168.2.x[1-100] Adressen. Router 2 hat einen fest auf 192.168.2.150 konfigurierten WAN-Port, das LAN2 erhält 192.168.3.x Adressen und nutzt den router2 (192.168.3.1) als gateway.

Das ganze geht natürlich auch ohne DHCP. Aber ist bequemer mit.
Jetzt klarer?

mfg
pidel

is nur die frage ob die agb des dsl providers das erlaubt.

Hi!

An Deiner Stelle würde ich mir schriftlich geben lassen, dass Dein Nachbar dein DSL mitbenutzt.. Nur für den Fall, dass er was macht, wo Du als Anschlussinhaber in Haftung genommen wirst...

just my 2ct

ThoBu

Ich hab jetzt ein Bild zusammengezimmert.
Hoffentlich wirds jetzt klarer.

Lars

Zitat

Original von ThoBu
Hi!

An Deiner Stelle würde ich mir schriftlich geben lassen, dass Dein Nachbar dein DSL mitbenutzt.. Nur für den Fall, dass er was macht, wo Du als Anschlussinhaber in Haftung genommen wirst...

just my 2ct

ThoBu

Alles anzeigen

Das nützt im Zweifelsfall sowieso nichts. Wenn der Mist baut, bist du als Anschlußinhaber so oder so dran. Hinzu kommt noch die von wilderigel ja bereits angesprochene AGB-Problematik. Ratzfatz hat dann nicht nur dein Nachbar kein DSL (mehr).

Ist zwar dem Thema nicht dienlich, aber mein Tipp lautet eindeutig: Laß bloß die Finger davon! Internetzugang über Satellit wäre doch auch ein Alternative für deinen Nachbarn.

Das waren jetzt meine 2 Cents,
Holger

empfehlen kann man da Linksys WGRT54 L oder so.
Man kann andere Antennen anschliesen und vlan geht auch.
Patchen mit openwrt/ddwrt dan hat man die Möglichkeit an der Sendeleistung zu drehen und andere Gimmicks
So das Dein Nachbar nur ins Inet kommt, zu dem würde ich dann den Proxy mit konfigurieren, naja man kan zum Beispiel Schlüselwörter sperren.
Würde ich auf jeden Fall machen, nicht die die Männer in schwarz sind durch Dein Fenster stürzen..von außen

tja wenn man die agb erst mal lesen würde und nicht einfach was posten würde
wüsste man das man sich von der Telekom für 50 cent monatlich ne Mitbenutzerkennung geben lassen kann
da braucht man dann nicht selber zu loggen das macht die Telekom.

Hallo zusammen,
also, ich find alle bisher gemachten Vorschläge nicht besonders prickelnd.

Daher hier mein Vorschlag, wie ich das anstellen würde. (und hier auch betreibe)

Man nehme einen IPCop oder besser IPFire(ist ein IPCop ableger, wird in D entwickelt, sehr aktive entwicklergemeinde).
Der bekommt 3!!!!! Netzwerkkarten. Nennen wir sie der einfachheit halber eth0, eth1 und eth2

eth0 wird direkt mit dem DSL_modem verbunden. Der IPFire baut per PPPoE die Verbindung zu deinem Provider auf.
In der Terminologie von IPCop&Co ist dies das rote Netz.

An eth1 kommt das eigene LAN..also, VDR, SAMBA....und was man sonst noch so braucht....
Dies ist das grüne Netz.

An eth2 kommt dein WLAN-AP. Dabei wird ein evtl. vorhander WLAN-Router automatisch zum AP wenn man nur die LAN-Ports belegt, und dem WLAN-Router erlaubt, Pakete innerhalb des LAN weiterzureichen (NICHT! routen)
Die ist das blaue Netz

Jetzt hast du bereits eine gute Grundkonfiguration.
In dem Netz geht jetzt folgendes:
Grün darf ALLES....also Zugriff auf alle! Netze
Blau darf ins Internet....kein Zugriff auf Grün...

Tja...und Mit Rot hast du in diesem Scenario gar nix mehr zu tun.....

Hoffe, das hilft

edit: du kannst dieses Verhalten Natürlich über die WebOberfl. von IPCop jederzeit sehr genau anpassen....port-forwarding, -freigabe und -blocking sind natürlich auch möglich

Harry

Zitat

Jetzt hast du bereits eine gute Grundkonfiguration.
In dem Netz geht jetzt folgendes:
Grün darf ALLES....also Zugriff auf alle! Netze
Blau darf ins Internet....kein Zugriff auf Grün...

da lässt sich mit den vlans auch regeln nur so btw
Man jann ja nicht für jeden Sch.. Rechner hinstellen und der Funktionsumfang mit/und ohne Patchen ist schon beeindruckend.
Die Sendeleistung auch
Der Nachbar kann ja auch nur nen Accesspoint kriegen

Zitat

Original von Moorviper
tja wenn man die agb erst mal lesen würde und nicht einfach was posten würde
wüsste man das man sich von der Telekom für 50 cent monatlich ne Mitbenutzerkennung geben lassen kann
da braucht man dann nicht selber zu loggen das macht die Telekom.

Mitbenutzerkennung? Bei Volumen- und Zeittarifen mag das ja sein. Aber: Sicher, dass das auch für die Nutzung der Flatrate (die ich hier mal unterstelle) gilt? Ich bin bei denen zwar nicht Kunde, würde mich aber doch sehr darüber wundern...

Gruß,
Holger

Dann muß sich der Nachbar aber auch mit dieser Mitbenutzerkennung einwählen. Da er aber kein dsl kriegt...

mfg
pidel

Zitat

Original von Mr.N!ce

..natürlich....aber, es klang für mich so, als ob er noch nicht so der Netzwerkprofi ist, und daher wiollte ich ihm ein sicheres Kochrezept anbieten

..du weisst schon, dass man nicht jeden wlan-ap/router auch als Client betreiben kann?
ansonsten schliess ich mich deiner Empfehlung an:
Linksys WRT54GL (Das L ist bei den akt. Modellen ganz wichtig...ratet mal, wofür das steht ;))
mit der richtigen Firmware kann man dann auch ein wenig an der Leistung drehen.....
Ich muss aber davor warnen, das einfach mal so ganz aufzudrehn....ab einem gewissen Wert leidet die Signalqualität ganz erheblich!
btw. kann der dann natürlich auch Client sein, hat openvpn mit an Board....usw

[QUOTE]
Man jann ja nicht für jeden Sch.. Rechner hinstellen und der Funktionsumfang mit/und ohne Patchen ist schon beeindruckend.

Alles anzeigen

Ich geb dir vollkommen Recht! Daher bastel ich hier seit ca. 1,5j mit meinem XEN-Server rum...seit der le. Strom-Jahresendabrechnung hab ich meine Arbeiten sogar beschleunigt
Allerdings bin ich zu dem Ergebnis gekommen, dass ich eben den Firewall als einziges NICHT virtuallisieren werde.

Ich werd da eher auf ein besonders stromsparendes Konzept setzen.
Der wichtigste Vorteil ist der, dass ich auch dann nocch Internet hab, wenn der Server komplett ausfällt

Harry