Heimnetzwerke - WIFI, LAN, Router und Co 16.470 Themen, 80.517 Beiträge

Verfolgung starten Optionen

Passenden Router für getrenntes Subnetz hinter Fritzbox gesucht

Aphex Junior / 18 Antworten / Flachansicht Nickles

Hallo zusammen,

durch eine glückliche Vertragsumstellung habe ich jetzt zwei Fritzboxen 7490 zu Hause (FB1 und FB2). Ich möchte jetzt zwei getrennte Netzwerkbereiche einrichten, die sich gegenseitig nicht kennen. Dies möchte ich über einen dritten Router lösen, da ich die beiden Fritzboxen schon habe und es hardwaremäßig lösen möchte.

Was ich mir dazu durchgelesen habe: http://www.heise.de/netze/artikel/Router-Kaskaden-1825801.html

1. Die erste Fritzbox (FB1) schließe ich ans Internet an und an dieser kommen alle von beiden Subnetzen zugänglichen Geräte, kurz und knapp 1 Netzwerkdrucker, sonst nichts. Lachend

2. Die zweite Fritzbox (FB2) soll das private LAN aufspannen, somit klemme ich den WAN Port (er heißt DSL/TEL) von FB2 an ein LAN Port von FB1. Soweit korrekt?

3. Ich brauche einen dritten Router mit entsprechenden Fähigkeiten, aber möglichst keine 300 Euro schwer, welcher lediglich ein weiteres Subnetz eröffnet kann und hierfür suche ich eine passende Empfehlung. Mehr als ein einfaches WLAN (es muss nicht mal AC sein!) und 1-2 LAN-Anschlüsse zur Verfügung stellen muss er nicht können. Allerdings bin ich mir unsicher, ob ich dafür jeden beliebigen Router nehmen kann? Er muss NAT können? Und er muss entsprechend konfigurierbar sein, hier kenne ich mich nicht aus bzw. ich denke man kann beim Einrichtungsassistenten etwas derartiges einstellen a la "ich hänge bereits hinter einem Router ohne Zugangsdaten" oder?

Ins Auge gefasst habe ich z. B. den "TP-Link TL-WR940N WLAN Router". Ist der dafür geeignet?

Bin sehr dankbar, wenn ich von den Profis etwas Hilfestellung bekommen könnte.

Schönen Sonntag Abend!
Gruß

bei Antwort benachrichtigen
Nein. Bei dieser Konfiguration dient LAN1 als WAN-Port. DSL/TEL am LAN würde nicht funktionieren und könnte ... Borlander
Sicher? Okay ich habe gerade das hier gefunden: ... Aphex Junior
Die Anleitung geht allerdings auch von Routern aus die kein eingebautes DSL-Modem haben. Bei denen hängt das WAN immer an ... Borlander
Hey, danke für die Erklärung, d.h. der DSL/TEL Anschluss der ja sowieso direkt zur TAE führt, weil das Modem integriert ... Aphex Junior
Bei der äußeren FritzBox ist der Port egal, da kannst Du auch Port 2, 3 oder 4 nehmen. Port 1 nimmt in bestimmten ... Borlander
Das Gast-LAN habe ich schon probiert und führt leider nicht zum Erfolg, da die Geräte zu sehr gesperrt sind. Daher ... Aphex Junior
So lange beide Boxen die selbe IP macht es das schon deutlicher einfacher temporär mal ein Gerät nur an die innere Box ... Borlander
Aphex Junior Borlander „So lange beide Boxen die selbe IP macht es das schon deutlicher einfacher temporär mal ein Gerät nur an die innere Box ...“
Optionen

Ja das stimmt. Zu 2.: Hier meinte ich lediglich die Formulierung. Wenn ich zwei Netze trennen möchte, die sich untereinander nicht kennen sollen!, dann brauche ich drei Router (einen externen DSL Router + 2 dahinter), so wie die erste Heise-Anleitung bzw. dieses Bild

http://www.heise.de/netze/artikel/Router-Kaskaden-1825801.html?view=zoom;zoom=1

beschreibt oder nicht? Die Fritzbox-Anleitung bei dem zweiten Link sagt eben aus, dass die Netze voneinander getrennt wären, was nur in einer Richtung stimmen würde, da nur zwei Router im Spiel sind.

Wenn ich nur einen Router hinter den externen klemme, dann hätte ich nur eine einseitige "Sperre", da ich immer von dem abgeschotteten Netzwerk hinter dem 2. Router wieder in das davor komme, aber nicht andersherum oder irre ich (keine Forwardings!, default config)?

Möchte ich jedoch, dass sich beide Netzwerke gar nicht kennen (in beiden Richtungen nicht), dann muss ich zwei Router (und das ist genau mein Vorhaben) hinter den externen Router hängen, die je ein einzelnes Subnetz aufspannen.

Ich kann das GastLAN leider nicht nutzen bzw. maximal für einen Besuch fürs Handy oder so, da mit dem GastLAN wirklich nichts funktioniert. Hier könnte ich nicht mal einen alten TV dranhängen mit NetFlix, der keine Firmwareupdates mehr bekommt etc. Für derartige alte Geräte, die ich jedoch teils noch nutze und die ich sicherheitstechnisch nicht "einfangen" kann möchte ich eben ein getrenntes Netz, was überhaupt gar nicht (in keine Richtung) von dem privaten LAN gesehen werden kann. Daher die beiden Netze komplett unsichtbar voneinander.

bei Antwort benachrichtigen
Für die Empfehlung mache ich nochmal einen anderen Thread auf, da das hier untergegangen ist : Aphex Junior
Hallo Aphes Junior, Ich kann deiner Argumentation nicht so ganz folgen. Die erste FB FB1 hängt ganz normal am Netz heisst ... magicas
Hallo magicas, Genau, also anders ausgedrückt....der Router bzw. die Fritzbox kümmert sich automatisch darum?! Ja, ... Aphex Junior
Hallo Aphex Junior, entweder hab ich einen Denkfehker oder du. bei FB1 externes Netz -- Internes Netz z.B. 192.168.178.1 ... magicas
Beides ist möglich, wenn du ein extremer Netzwerkspezialist bist, dann wohl ich :-D Ich habe mir nur sämtlichen Kram ... Aphex Junior
Ich würde sagen probiers doch mal aus du hast ja die zwei Router, mach mal so wie ich es vorhin angedeutet habe und ... magicas
Der 2. Router kommt in 4 Wochen argh! Ne jetze oder? Sag mal lieber deine Theorie zu dem ganzen? Ich schenk nur Heise mein ... Aphex Junior
Hattest Du dazu auch schon mal die Konfiguration des Gast-LANs angepasst? Die Standardkonfiguration ist dort erst mal sehr ... Borlander
Ja, in sämtlichen Varianten. Keine Chance. Die Geräte, die dran sollen, nutzen individuelle Ports und somit ist das ... Aphex Junior
Hallo nochmal, ich habe alles wie beschrieben eingerichtet und es scheint gut zu funktionieren. Allerdings musste ich in ... Aphex Junior