Internet teilen / Netzwerk abschotten

Hab eine interessante Aufgabenstellung bekommen, wofür ich euren Rat benötige.

Eine Firma hat einen (Business) XDSL Zugang von der Telekom Austria über ein Alcatel Speed Touch 608iWL. Im gleichen Gebäude gibt es nun einen Untermieter der über denselben XDSL Zugang ins Internet kommen soll.
Was das ganze interessant macht: er soll verständlicherweise keinen Zugriff auf das restliche Netzwerk haben, sondern nur raus ins Internet.

Lässt sich das mit dem bestehenden Router lösen? Hat das schon jemand versucht? Wenn ich den "Fremd" PC in eine DMZ gebe, reicht das aus, oder kann man sich aus dieser DMZ "befreien", indem man z.B. die eigene IP ändert?

was ist "der bestehende" router?

wir hams so gelöst: Firewall = ZyWall USG200...

Port 1 = WAN1 = inode
Port 2 = WAN2 = 3 HSDPA Router
Port 3 = LAN1 = normales Firmennetz
Port 4 = LAN2 = privates Netz

und bei den FW rules stellst einfach ein, LAN2->LAN1 = forbid. LAN2->WAN = allow. damit kann er nur ins WWW und nicht ins firmennetz. wenn der switch manageable ist kannst auch ein ViLan machen - je nachdem, was du für hardware hast gibts da eh einen haufen möglichkeiten.

DMZ ist meist nicht der richtige ansatz, weil die verbindungen von DMZ <-> clients auf billigen geräten oft nicht sinnvoll geregelt werden können und daher doch zugriff besteht

dmz ist etwas für server und nicht zum trennen von 2 seperaten LANs

naja dann kaufts euch dieses schöne teil http://geizhals.at/a346232.html und könnts n haufen feiner sachen anstellen
oder aber ihr realisierts das ganze über einen eigenen linux-rechner (um colossus vorzugreifen )

Zitat von userohnenamen

naja dann kaufts euch dieses schöne teil http://geizhals.at/a346232.html und könnts n haufen feiner sachen anstellen
oder aber ihr realisierts das ganze über einen eigenen linux-rechner (um colossus vorzugreifen )

Dann kann er aber auch gleich einfach einen zweiten, billigeren Router kaufen und den hinter den anderen hängen .

Zitat von djonny

und was bringt sich das wennst 2 router hast? bist ja noch immer im selben netz wenn die router kein vlan beherschen....

Nein, das LAN des zweiten Routers ist vom LAN des anderen Routers unabhängig. Das ist ja die Aufgabe eines Routers, er routed die Verbindungen von einem Netzwerk in ein Anderes.

Zitat von Neo-=IuE=-

aber zugriff ist trotzdem möglich, abhängig von der firewall auf dem router

wenn am 2. router zb ssh auf any im internet freigegeben ist, ist vom 2. netz aufs 1. per ssh zugriff möglich...

Vom Internet aber auch. Er wird wohl kaum services aus seinem Netz für jeden Internet Teilnehmer freigeben wollen dafür aber genau einen Teilnehmer ausschließen. Es besteht ja kein prinzipieller Unterschied zwischen einem User aus dem anderen LAN und einem User aus dem Internet.

spikx wieso vom internet auch? vom internet schützt ja der 1. router noch


aber der 2. router würde ja als client im 1. lan hängen, anders kanns ja net gehn, oder versteh ich falsch wie du dir das vorstellst