Inet-Netzwerkaufbau zusammen mit Nachbarn...

Da in diesem Forum bei anderen Themen die AGBs von TV-Providern als eine nahezu heilige Kuh betrachtet werden, wundert mich dieser Thread schon fast ein wenig... da scheint es wohl doch Unterschiede zu geben zwischen Premiere und der Telekom.

Wie dem auch sei. Wie wäre es denn mit Sofanet? Die behaupten zumindest, dass das was sie tun gesetzes- und AGB-konform ist.

Gruß,
Holger

das mit sofanet wollt ich auch posten
die machen das ja auch über die mitbenutzerennung
benutze zwar kein sofanet
braucht man ja in dem fall nicht
mit ner fritzbox am dsl und beim nachbarn mit nem linksys WRT54GL sollte es keine probs geben

Nur zur Info!

Mac-Addr. blocken bringt GAR NIX...ausser einem sehr trügerischen Sicherheitsgefühl!
Nichts ist leichter zu fälschen als ne MAC-Adr. Manche Windows-Netzwerkkarten-Treiber gestatten dir sogar von sich aus, eine beliebige MAC-Addr. einzugeben.
Ansonsten ist es wichtiger, starke Passwörter für die WPA-Verschlüsselung zu wählen. Dieses Password darf natürlich nur dir bekannt sein.
Wenn du darüber hinaus wirklich sicher gehn willst, benutzt du auf dem Funkweg NUR VPN

Achso...die 2-Router-Lösung würd ich lassen....zuviel admin-Aufwand. Und ausserdem kannst du mit deiner verfügbaren Hardware genausogut die von mir vorgeschlagene IPCop-Lösung nehmen....VPN ist da selbstverständlich bereits drin...und nen ordentliches verwerbares logging kann das Teil auch

Harry

Man kann sich ja auch für den eigenen Haushalt eine weitere Mitbenutzerkennung geben lassen.
Ich würde zumindest die T-Online Seite, sofern es die rosa Riesen sind,
für den Nachbarn blocken evtl. auch passende Ports.
Oder wird da nicht mehr mehr die Einwahl zur Authentifizierung für Mail genutzt?
Ansonsten viel Erfolg

das gilt NUR für die t-online-mailadressen. Dort wird wohl (immer noch?) über die Anschlusskennung identifiziert
Meines Wissens wird das Mitbenutzer.Konzept bei DSL nicht unterstützt. Imho kann pro DSLam-Port nur 1 PPPoE verbindung benutzt werden..

Telekomiker hier, die mich ggf korrigieren können?

btw...wer mit mir darüber diskutieren möchte, kann mich per skype erreichen...ihr findet mich dort unter dem nick "einvielseitiger"

Harry

dann wünsch ich dir viel Erfolg!

Harry

Quote

Original von berndl

oh Mann, ihr macht mir ja echt Mut...

Gruss,
- berndl

PS: Kannst sicher sein, dass ich mich hier wieder melde wenn's schiefgeht!

kein Problem

Harry

Also wenn du einen Linksys-Router benutzt und da die richtige DD-WRT-Firmware draufmachst, dann kann der Router VLANs (= Virtuelle lokale Netzwerke).
Ich habs zwar selber noch nicht benutzt, aber mit dieser Technik sollten sich zwei getrennte lokale Netze mit nur einem Router aufbauen lassen. Du kannst dann jedem Anschluss des Routers ein anderes Netz zuordnen.
Deine Stromkosten wären damit auch halbiert gegenüber der 2-Router-Lösung.

Gruß
Jarny

Die zwei Router-Lösung funktioniert hervorragend, und Administration braucht man genau ein Mal bei der Installation. Ich hab das hier seit drei Jahren laufen, das einzige, was ich mal geändert habe ist die ssh-Weiterleitung (neuer Server).

Ich seh´s für Privatmenschen/Familien einfach nicht ein, eine eigene Maschine als Firewall einzusetzen. Ein normaler Router mit geschlossenen Ports sollte da reichen und tut es meiner Erfahrung nach auch. Ein WPA2-gesichertes WLAN ist Hürde genug, man kann ein VPN über Luft bauen, ist aber normalerweise nicht nötig. Und wenn man´s schon haben will: ein bißchen tunneln per ssh und gut. Ne eigene Maschine mit ner eigenen Distri? Finde ich völlig überzogen.

mfg
pidel

Quote

Original von berndl

PPS: Wenn der setup wie oben beschrieben funktionier, komme ich dann von meinem LAN (192.168.0.xx) aus auch noch auf den WLAN Router (192.168.2.xx)? Muesste ja denke ich funktionieren, aber wenn jemand was weiss waere ich dankbar fuer's aufschlauen...

Hi,

das hängt davon ab welcher Rotuer was wohin routet. Die übliche WLAN router machen darüber hinaus auch noch NAT (Network adress translation) auf dem Wan Port. Grundlagen zum thema Router, Routen usw kannst du z.B. hier finden.

bye
Sven

Du kannst vom zweiten Lan (bei dir 192.168.0.x) auf alles im ersten Lan zugreifen, dein Router läuft mit der Netzmaske 255.255.255.0, d.h. alles, was nicht 192.168.0.x ist wird über das WAN-If geroutet. Aus dem ersten Lan können nur Dienste erreicht werden, die du per Portforwarding freischaltest.

mfg
pidel

Soweit ich weiß, kann man über einen DSL-Anschluß mehrere PPPoE-Sessions zu beliebigen Providern aufbauen. Darum würde ich ein separates DSL-Modem per separatem Switch/Hub mit zwei Routern verbinden, die kein eigenes Modem eingebaut haben (a la WRT54G). Jeder dieser Router kann dann über einen eigenen Provider nach Wahl (natürlich kein DSL-Anschluß-Resale) ins Netz gehen, und die LANs sind relativ gut voneinander separiert. Somit hat jeder seine eigene IP und es kann doppelt vorratsdatengespeichert werden.

mithrandir: Das klingt nach nem üblen Hack. Außerdem denke ich, das zwei Router an einem Modem nicht funktioniert. Es gibt eine ähnliche Methode (alle Clients per Hub aufs selbe Modem) aber dabei übernimmt der später einwählende Client die Session des ersten. Also nix mit unterschiedlichen Zugängen. Und Switch geht in der Kombi schon mal gar nicht.

Quote

Original von pidel
mithrandir: Das klingt nach nem üblen Hack. Außerdem denke ich, das zwei Router an einem Modem nicht funktioniert. Es gibt eine ähnliche Methode (alle Clients per Hub aufs selbe Modem) aber dabei übernimmt der später einwählende Client die Session des ersten. Also nix mit unterschiedlichen Zugängen. Und Switch geht in der Kombi schon mal gar nicht.

genau das hab ich weiter oben auch bereits versucht zu erklären.....

harry

Hmm, nö. Weiter oben gehts darum, zwei Router hintereinander, nicht parallel zu schalten. Damals(tm) als Router noch richtig teuer und DSL selten waren, hab ich diverse Installationen gesehen, die alle Rechner per Hub auf das DSL-Modem zugreifen lassen. Jeder Rechner kriegt dann die Einwahldaten. Wenn da schon eine Session besteht, wird die einfach mitbenutzt. Das umgeht letztendlich auch die "Keine Router"-Klausel, die mal in den T-Com AGB stand.

mfg
pidel