Gelöst
Digitalisierungsbox Premium: Gast-LAN
vor 4 Jahren
Guten Tag,
die Tage erhalten wir eine Digitalisierungsbox Premium und möchten an einem der LAN-Anschlüsse ein Gast-LAN (an dem ein Switch kommt, um mehrere PCs zu verbinden) erstellen.
Damit das alles schnell vonstatten geht, bereite ich mich jetzt bereits vor. Die Anleitung zur Digitalisierungsbox ist leider sehr bescheiden.
Ich habe mich anhand des Forums ein wenig schlau gemacht und folgendes zusammengetragen:
Einer der LANs wird zu "en1-1" gemacht, dass Heim-LAN verbleibt im en1-0 .
Die IP des en1-1 wird in 192.168.3. 1, die des en1-0 bleibt bei 192.168.2.1.
Der 192.168.3.x bekommt einen DHCP Server.
Wo ich das alles im Router finde, weiß ich noch nicht.
Die beiden Netzwerke sollen vollkommen voneinander getrennt sein. Sind die beiden Netze dann von Natur aus getrennt oder muss ich noch etwas verstellen?
Ich habe zudem nicht ganz verstanden, was es da mit dem tagged/untagged und VLAN ID auf sich hat. Ebenfalls weiß ich noch nicht, was es mit vertrauenswürdig und nicht vertrauenswürdig auf sich hat.
Das WLAN soll übrigens weiterhin nur mit dem Heim-LAN verbunden sein.
Die Firewall für das Gast-LAN soll unter Umständen angepasst werden, wobei ich da nicht weiß wo und welche Einstellungen zu empfehlen sind.
Viele Grüße
Karl
656
6
Akzeptierte Lösung
akzeptiert von
vor 4 Jahren
Die beiden Netzwerke sollen vollkommen voneinander getrennt sein. Sind die beiden Netze dann von Natur aus getrennt oder muss ich noch etwas verstellen?
Für en1-1 legst du als Sicherheitrichtline "Nicht vertrausenswürdig" fest und erstellst dann die passenden Firewallregeln.
Also z.B.
Quelle: LAN_EN1-1 Ziel: LAN_LOCAL Dienst: dns Aktion: Zugriff
Quelle: LAN_EN1-1 Ziel: LAN_LOCAL Dienst: dhcp Aktion: Zugriff
Quelle: LAN_EN1-1 Ziel: deine Internetschnittstelle Dienst: any Aktion: Zugriff
5
Antwort
von
vor 4 Jahren
Wunderbar, danke! Ich bin noch ein wenig unverfroren und frage dich noch ein wenig weiter:
Quelle: LAN_EN1-1 Ziel: deine Internetschnittstelle Dienst: any Aktion: Zugriff
=> VPN , FTP etc. funktionieren dann auch?
Mit tagged/untagged und VLAN ID habe ich nichts zu tun?
Kennst du zufällig eine gute Dokumentation/ausführliche Anleitung zu der Digitalisierungsbox Premium (ich komme von AVM und bin da die guten und leicht verständlichen Anleitungen gewohnt ;-))?
Antwort
von
vor 4 Jahren
=> VPN , FTP etc. funktionieren dann auch?
Deswegen any.
Mit tagged/untagged und VLAN ID habe ich nichts zu tun?
Brauchts für deinen Fall nicht.
Kennst du zufällig eine gute Dokumentation/ausführliche Anleitung zu der Digitalisierungsbox Premium
Es gibt zwar viele Videos zur Konfiguration der DB.
Für deinen Fall ist mir nichts bekannt.
Wenn du nicht weiterkommst, einfach melden und fragen.
Antwort
von
vor 4 Jahren
Herzlichen Dank! Ich wünsche dir einen schönen Tag und verbleibe mit freundlichen Grüßen.
Uneingeloggter Nutzer
Antwort
von