Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 20 replies
  • Subscribers 1 subscriber
  • Views 6121 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

2 Netze getrennt an einer Astaro betreiben

mario2
Hallo, 
ich benötige etwas Hilfe. Vermutlich eine einfache Sache[:D] 
Bis jetzt kann der Rechner aus Netz 3 auf Daten von Netz 2 zugreifen. 
Was muss ich einstellen oder ändern damit das verhindert wird?

An meiner Astaro sind 3 Schnittstellen. 

Die 1. für DSL, 
die 2. für das Netzwerk -> IP 192.168.1.1  Netzmaske 255.255.255.0
und eine 3. für separate Rechner - >IP 192.168.2.1 Netzmaske 255.255.255.248
Das Netz 2 und 3 dürfen nicht miteinander kommunizieren.
Beide Netze gehen über die 1. Schnittstelle online.

Folgende Regeln habe ich eingestellt:
Nat  Regel 
Netz3 (Network)   --> 1 DSL 

Parketfilterregeln  (Internet)
Netz3 (Network)   --> Any 


Vielen Dank
Gruss Mario


This thread was automatically locked due to age.
Parents
  • 0
    Habe aktuell genau das gleiche Problem.

    Habe auch schon Regeln gemacht die den Verkehr verbieten. (Bzw alle anderen Regeln sind nur NETZ->Service->Internet IPv4).
    Eigentlich sollte dann ja auch die Default DROP Regel greifen. Tut sie aber auch nicht.

    Es geht trotzdem. Was ganz blöd ist. Da so ein Gastnetz auch auf meine TK-Anlage kommt.

    Der Paketfilter schein nur in Richtung WAN & VPN zu greifen.
  • 0 in reply to DarkLord541
    Habe aktuell genau das gleiche Problem.
    ...Es geht trotzdem. Was ganz blöd ist. Da so ein Gastnetz auch auf meine TK-Anlage kommt....


    An die TK Anlage habe ich noch gar nicht gedacht. Ich habe auch 8-9 Geräte die auf keinen Fall, per http, aus dem anderen Netz erreicht werden sollten und umgekehrt.

    Den HTTP Proxy umgehen für das Gast-Netz würde ich auch sehr ungern, da die Sicherheit einfach besser ist.

    Vielleicht verirrt sich hier im Unterforum mal ein Fachmann. Der uns auf die Sprünge hilft. [:D]

    Gruss Mario
Reply
  • 0 in reply to DarkLord541
    Habe aktuell genau das gleiche Problem.
    ...Es geht trotzdem. Was ganz blöd ist. Da so ein Gastnetz auch auf meine TK-Anlage kommt....


    An die TK Anlage habe ich noch gar nicht gedacht. Ich habe auch 8-9 Geräte die auf keinen Fall, per http, aus dem anderen Netz erreicht werden sollten und umgekehrt.

    Den HTTP Proxy umgehen für das Gast-Netz würde ich auch sehr ungern, da die Sicherheit einfach besser ist.

    Vielleicht verirrt sich hier im Unterforum mal ein Fachmann. Der uns auf die Sprünge hilft. [:D]

    Gruss Mario
Children
Cookie Information Banner