Hallo zusammen,
ich habe mal eine Frage zu meinem WLAN Acces point. Ist es möglich das daran angebundene Internet (router ist eingebaut, DSL 2 MBit) nach außen freizugeben, also in dem sinne das jeder surfen kann der sich vor mein Haus stellt, aber das man ohne Key kein Zugriff auf das daran angeschlossene Netzwerk hat?
Oder Alternativ das ein Key alles erlaubt, ein anderer nur Internet?
Danke im Vorraus, Andreas
Andylol 
Bandeplus „WLAN Freigabe - Internet Ja LAN nein“
Moin,
@bandeplus
Grundsätzlich JA!!! Ist möglich!
Aber was für einen "Key" meinst Du denn eigentlich?
Der WEP-Key für WLAN allein tut´s natürlich nicht ;-)
Denn den kann man sich recht einfach "er-sniffen", MAC-Beschränkungen kann man ebenfalls umgehen und wenn der AccessPoint zudem noch als DHCP-Server fungiert wird es noch etwas einfacher für einen Aussenstehenden!
Kurz:
Wer sich (mit WEP-Key) auf dem WLAN-AccessPoint einloggen kann, hat theoretisch Zugriff auf alle(!) daran angeschlossnen Rechner bzw. deren Freigaben (es sei denn eine restriktive(!) Rechteverwaltung/Berechtigungsverwaltung schränkt dieses ein).
Besser ist da Tomcats Vorschlag:
Bilde ZWEI seperate Netze, die nicht unmittelbar über den AP erreichbar sind.
Das heißt: ZWEI eigenständige IP-Adressbereiche (private IP-Adressen)!
Das heißt, Du richtest Dir eine "Art" DMZ (Demilitarized Zone) ein.
Über den AccessPoint darf dann nur der Internet-rechner erreichbar sein (1 IP-Adressbereich).... der andere IP-Adressbereich (zweites Netz) ist NICHT direkt über den Internetrechner erreichbar, sondern nutzt einen zweiten Router über eine eigenständige Routingtabelle direkt(!) zum 1. Router.
Gruß
Andylol
