XDSL Router und danach normalen Router

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

19.09.2003 - 22:33

also es ist so:

in einer Firma ist XDSL und auch ein eigener Router von der TA! Wie immer hat man auf den Router absolut keinen Zugriff ist auch logisch bei der TA!

jetzt haben die einen Router gekauft um das selber ein bisschen kontrollieren zu können (eventuelle Ports sperren etc) und haben angerufen ob das geht deren Router wegzutun und dafür den neuen Netgear Router zu verwenden!

Naja wie immer das lassen die nicht zu denn sie wollen die Leitung bis zum Router kontrollieren können!

aber sie haben gesagt mann kann den trotztem verwenden den 2ten Router (das ist der Netgear) aber jetzt meine Frage: wie funktioniert das?

Und kann man dann auch port forworden oder solche sachen also wie wenn nur ein Router vorhanden wäre!

Das System ist NAT also keine Logindaten, sondern nur serverIP usw......

bitte wer kann mir da weiterhelfen vielleicht mit ner exakten Anleitung!

Wenns Fragen gibt melden...

mfg krcal

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 13:09

hat niemand eine Ahung wie das funktionieren könnte??

Ich stell mir das so vor: Telefonkabel an TA Router -> dann mit Patchkabel an den neuen Netgear Router -> und von dort dann entweder wieder mit Patchkabel zu den switches oder direkt vom Netgear Router der hat ja einen Switch integriert! -> und an allen Clientrechnern bei Gateway IP die IP des netgearrouters einstellen!

Nur der haken daran könnte sein dass dann das port forworden etc net geht!

Denn wie ich angerufen haben sagent sie ich muss bei denen Anrufen um NAT freizuschalten das hat sicher was auf sich umsonnst sagen sie das auch net!

Vielleicht kann mir von euch jemand helfen, danke!

vEspertine

offline..

Registered: Sep 2000
Location: graz
Posts: 4752

20.09.2003 - 13:35

wieso habts ihr überhaupt einen router von aon?! wenns den net konfigurieren könnts isser ja sowieso unnötig..

solltet ihr in trotzdem nicht weggeben dürfen würd ich vorschlagen:

aon-router und netgear-rt-wan port im selben subnet.. (192.168.0.1 und 0.2 zb)
beim netgear router encapsulation auf ethernet umstellen..
bei den lan einstellungen dhcp aktivieren, und ips ab 192.168.0.67 vergeben..
dann brauchst nur noch bei den pcs den dhcp client aktivieren und dann sollts hinhaun..

wegen NAT: sag aon sie sollen ihren router so konfigurieren, dass alle ports an den netgear router weitergeleitet werden.. besser / einfacher wärs trotzdem ohne den rt von aon..

hth

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 14:39

nein das geht nicht!

es geht nur darum dass man Ports blocken kann usw! die lassen das nicht zu andere Router direkt an deren Leitung zu hängen denn die willen wie oben erwähnt die Leitung bis zum Router kontrollieren können!

des wegen der 2te Router!

vEspertine

offline..

Registered: Sep 2000
Location: graz
Posts: 4752

20.09.2003 - 14:58

auch egal.. müsste trotzdem so gehn, wie oben beschrieben..

Painter

.

Registered: Jun 2002
Location: Planet Earth
Posts: 915

20.09.2003 - 15:08

da das ein business-paket ist bei dem die anbindung bis ins büro des kunden also bis zum router vertraglich zusgesichert weird is es klar dass die einem ned rumfiggen lassen oder gar einen anderen router dulden...
wäre ja auch nicht im sinne der leistungsbeschreibung... weil wie soll die ta für die anbindung garantieren wenns ned wissen was der router denn so treibt...

stell den netrgear auf 192.168.0.2 da ich mal annehme dass die ta deren router entweder auf 192.168.0.1 bzw. 192.168.0.254 gestellt haben...
verwende intern nen anderen nummernkreis zb. 192.168.1.0/24
somit hast nur mehr das problem mit dem portforwarding von ta-router zu deinem zu der entsprechenden worstation / server

aba zum portsperrn nen router???...
ne linux-kiste mit anständiger firewall...
wobei eigentlich sollt der router der TA (ein zyxel 700er serie nehm i mal stark an) eh auf nat fahrn und somit alles blocken was ned von innen durch an request aufgmacht wird...

und a reply auf an rwquest block hat ned wirklich sinn... oder ?

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 15:16

naja vielleicht hat das doch sinn das NAT freizuschalten lassen dann liegt das an mir was ich dulde am netgear Router!

jop der TA router ist auf 192.168.0.254

Painter

.

Registered: Jun 2002
Location: Planet Earth
Posts: 915

20.09.2003 - 15:25

wennst am ta-routr nat fahrst (das is der fall da der router auf der lan-seite ja scho ne private-ip hat) kommt nix mehr zum netgear router was ned a client angefordert hat.... somit der 2. router sinn und nutzlos ist

ausnahme wären ativierte port-weiterleitungen... von denen als standard von der ta keine gesetzt sind

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 15:38

najo aber jeder Router hat auf der Lan Seite a private IP dann wär doch jeder Router sinnlos!

Zitat
ausnahme wären ativierte port-weiterleitungen... von denen als standard von der ta keine gesetzt sind

das würden die nimm ich mal an sicher machen, oder?

danke

Painter

.

Registered: Jun 2002
Location: Planet Earth
Posts: 915

20.09.2003 - 15:41

Zitat
najo aber jeder Router hat auf der Lan Seite a private IP dann wär doch jeder Router sinnlos!

ned umbedingt...
mei router hat auf der lan seite ne echte ip und dann hängen no 13 weitere dahinter.. auf einer davon hängt a router der dann de private-lan-seite erledigt

kommt halt aufs produktpaket an obst nur 1 ip (router) hast oder mehrere (businesspakete mit 2,4,8,16, ... ip´s)

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 15:44

in diesem Fall nur eine IP!

aber wie schon gefragt: wenn man alle ports auf den 2ten Netgear router weiterleiten dann müsste es am Netgear liegen was erlaubt ist was net welche Ports weitergeleitet werden ins private netz usw.......

ODER???

Painter

.

Registered: Jun 2002
Location: Planet Earth
Posts: 915

20.09.2003 - 15:46

jo... und du glaubst dass die ta sowas freiwillig macht???

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 15:53

ka fragen kostet sicher nichts

tialk

Here to stay

Registered: May 2002
Location: stmk
Posts: 3290

20.09.2003 - 15:57

also aon ba is normal immer cisco router dabei, ports sie nicht öffnen sind
>TCP-Port 21 File Transfer [Control]
>TCP-Port 22 SSH Remote Login Protocol
>TCP-Port 23 Telnet
>TCP-Port 25 Simple Mail Transfer
>TCP-Port 80 World Wide Web HTTP
>TCP-Port 110 Post Office Protocol - Version 3
>TCP-Port 143 Internet Message Access Protocol
>UDP-Port 69 Trivial File Transfer
die erstn 10 ports freischalten is gratis, danach nach aufwand

wie das bei allen ausschaut weiss ich ned, prob is halt wegen ihrer "erhöhten sicherheit bei business packeten" usw. blablabla aber maybe machens es ja

krcal

Big d00d

Registered: Feb 2002
Location: Riad im Innkreis
Posts: 251

20.09.2003 - 16:05

naja werd mich da mal erkundigen.........

danke

krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	19.09.2003 - 22:33 also es ist so: in einer Firma ist XDSL und auch ein eigener Router von der TA! Wie immer hat man auf den Router absolut keinen Zugriff ist auch logisch bei der TA! jetzt haben die einen Router gekauft um das selber ein bisschen kontrollieren zu können (eventuelle Ports sperren etc) und haben angerufen ob das geht deren Router wegzutun und dafür den neuen Netgear Router zu verwenden! Naja wie immer das lassen die nicht zu denn sie wollen die Leitung bis zum Router kontrollieren können! aber sie haben gesagt mann kann den trotztem verwenden den 2ten Router (das ist der Netgear) aber jetzt meine Frage: wie funktioniert das? Und kann man dann auch port forworden oder solche sachen also wie wenn nur ein Router vorhanden wäre! Das System ist NAT also keine Logindaten, sondern nur serverIP usw...... bitte wer kann mir da weiterhelfen vielleicht mit ner exakten Anleitung! Wenns Fragen gibt melden... mfg krcal
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 13:09 hat niemand eine Ahung wie das funktionieren könnte?? Ich stell mir das so vor: Telefonkabel an TA Router -> dann mit Patchkabel an den neuen Netgear Router -> und von dort dann entweder wieder mit Patchkabel zu den switches oder direkt vom Netgear Router der hat ja einen Switch integriert! -> und an allen Clientrechnern bei Gateway IP die IP des netgearrouters einstellen! Nur der haken daran könnte sein dass dann das port forworden etc net geht! Denn wie ich angerufen haben sagent sie ich muss bei denen Anrufen um NAT freizuschalten das hat sicher was auf sich umsonnst sagen sie das auch net! Vielleicht kann mir von euch jemand helfen, danke!
vEspertine offline.. Registered: Sep 2000 Location: graz Posts: 4752	20.09.2003 - 13:35 wieso habts ihr überhaupt einen router von aon?! wenns den net konfigurieren könnts isser ja sowieso unnötig.. solltet ihr in trotzdem nicht weggeben dürfen würd ich vorschlagen: aon-router und netgear-rt-wan port im selben subnet.. (192.168.0.1 und 0.2 zb) beim netgear router encapsulation auf ethernet umstellen.. bei den lan einstellungen dhcp aktivieren, und ips ab 192.168.0.67 vergeben.. dann brauchst nur noch bei den pcs den dhcp client aktivieren und dann sollts hinhaun.. wegen NAT: sag aon sie sollen ihren router so konfigurieren, dass alle ports an den netgear router weitergeleitet werden.. besser / einfacher wärs trotzdem ohne den rt von aon.. hth
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 14:39 nein das geht nicht! es geht nur darum dass man Ports blocken kann usw! die lassen das nicht zu andere Router direkt an deren Leitung zu hängen denn die willen wie oben erwähnt die Leitung bis zum Router kontrollieren können! des wegen der 2te Router!
vEspertine offline.. Registered: Sep 2000 Location: graz Posts: 4752	20.09.2003 - 14:58 auch egal.. müsste trotzdem so gehn, wie oben beschrieben..
Painter . Registered: Jun 2002 Location: Planet Earth Posts: 915	20.09.2003 - 15:08 da das ein business-paket ist bei dem die anbindung bis ins büro des kunden also bis zum router vertraglich zusgesichert weird is es klar dass die einem ned rumfiggen lassen oder gar einen anderen router dulden... wäre ja auch nicht im sinne der leistungsbeschreibung... weil wie soll die ta für die anbindung garantieren wenns ned wissen was der router denn so treibt... stell den netrgear auf 192.168.0.2 da ich mal annehme dass die ta deren router entweder auf 192.168.0.1 bzw. 192.168.0.254 gestellt haben... verwende intern nen anderen nummernkreis zb. 192.168.1.0/24 somit hast nur mehr das problem mit dem portforwarding von ta-router zu deinem zu der entsprechenden worstation / server aba zum portsperrn nen router???... ne linux-kiste mit anständiger firewall... wobei eigentlich sollt der router der TA (ein zyxel 700er serie nehm i mal stark an) eh auf nat fahrn und somit alles blocken was ned von innen durch an request aufgmacht wird... und a reply auf an rwquest block hat ned wirklich sinn... oder ?
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 15:16 naja vielleicht hat das doch sinn das NAT freizuschalten lassen dann liegt das an mir was ich dulde am netgear Router! jop der TA router ist auf 192.168.0.254
Painter . Registered: Jun 2002 Location: Planet Earth Posts: 915	20.09.2003 - 15:25 wennst am ta-routr nat fahrst (das is der fall da der router auf der lan-seite ja scho ne private-ip hat) kommt nix mehr zum netgear router was ned a client angefordert hat.... somit der 2. router sinn und nutzlos ist ausnahme wären ativierte port-weiterleitungen... von denen als standard von der ta keine gesetzt sind
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 15:38 najo aber jeder Router hat auf der Lan Seite a private IP dann wär doch jeder Router sinnlos! Zitat ausnahme wären ativierte port-weiterleitungen... von denen als standard von der ta keine gesetzt sind das würden die nimm ich mal an sicher machen, oder? danke
Painter . Registered: Jun 2002 Location: Planet Earth Posts: 915	20.09.2003 - 15:41 Zitat najo aber jeder Router hat auf der Lan Seite a private IP dann wär doch jeder Router sinnlos! ned umbedingt... mei router hat auf der lan seite ne echte ip und dann hängen no 13 weitere dahinter.. auf einer davon hängt a router der dann de private-lan-seite erledigt kommt halt aufs produktpaket an obst nur 1 ip (router) hast oder mehrere (businesspakete mit 2,4,8,16, ... ip´s)
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 15:44 in diesem Fall nur eine IP! aber wie schon gefragt: wenn man alle ports auf den 2ten Netgear router weiterleiten dann müsste es am Netgear liegen was erlaubt ist was net welche Ports weitergeleitet werden ins private netz usw....... ODER???
Painter . Registered: Jun 2002 Location: Planet Earth Posts: 915	20.09.2003 - 15:46 jo... und du glaubst dass die ta sowas freiwillig macht???
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 15:53 ka fragen kostet sicher nichts
tialk Here to stay Registered: May 2002 Location: stmk Posts: 3290	20.09.2003 - 15:57 also aon ba is normal immer cisco router dabei, ports sie nicht öffnen sind >TCP-Port 21 File Transfer [Control] >TCP-Port 22 SSH Remote Login Protocol >TCP-Port 23 Telnet >TCP-Port 25 Simple Mail Transfer >TCP-Port 80 World Wide Web HTTP >TCP-Port 110 Post Office Protocol - Version 3 >TCP-Port 143 Internet Message Access Protocol >UDP-Port 69 Trivial File Transfer die erstn 10 ports freischalten is gratis, danach nach aufwand wie das bei allen ausschaut weiss ich ned, prob is halt wegen ihrer "erhöhten sicherheit bei business packeten" usw. blablabla aber maybe machens es ja
krcal Big d00d Registered: Feb 2002 Location: Riad im Innkreis Posts: 251	20.09.2003 - 16:05 naja werd mich da mal erkundigen......... danke

XDSL Router und danach normalen Router

Forum Index > Hardware > Peripherie > Netzwerktechnik

krcal

krcal

vEspertine

krcal

vEspertine

Painter

krcal

Painter

krcal

Painter

krcal

Painter

krcal

tialk

krcal