Suche Multi-NAT fähigen Router

[5504403]

Ich suche einen Multi-NAT fähigen Router für einen UPC/Business Account.

Ich verwende derzeit einen Zyxel Prestige P-334, welcher aber nicht wirklich mit vielen parallelen Verbindungen zurecht kommt.

Ich hätte noch einen Linksys WRT54GL herumliegen - vielleicht gibt es ja eine alternative Firmware, die Multi-NAT fähig ist?

[wicked_one]

Ich suche einen Multi-NAT fähigen Router für einen UPC/Business Account.

Ich kenne Static NAT (one-to-one), NAT Overload (many-to-one oder one-to-many... je nachdem wie mans sehen will ) und many-to-many...

aber Multi-NAT hab ich noch nie gehört.... kann sein das ich bei meinen Cisco Kursen geschlafen habe (oder sie nie besucht habe und eigentlich nur die Prüfung abgelegt) - also bitte, erleuchte uns.

[jutta]

1. fuer einen entbuendelten business-anschluss von inode/upc oder fuer einen nicht entbuendelten? (die anforderungen an den router sind unterschiedlich)

2. wenn du den p334 schon kennst, tust du dir mit einem groesseren modell von zyxel vermutlich am leichtesten (also irgendeine zywall, die in dein budget passt).
alternativ kaemen router von bintec oder von cisco in frage. bei beiden musst du dich in die spezielle syntax erst einarbeiten. ansonsten: software-router (monowall etc).

@wicked_one: was 5504403 vermutlich meint, ist ein router, bei dem man fuer jede von mehreren oeffentlichen ip adressen gesonderte regeln formulieren kann.

[5504403]

Ich bräuchte einfaches, statisches singe to single NAT für 8 IP Adressen.

[jutta]

muss der router einwaehlen (inode business adsl) oder nicht (inode business xdsl). beim einwaehlen per pptpt fallen naemlich alle cisco router weg, ausser du nimmst einen mit integriertem modem.

[hotze_com]

ein Routerboard von Mikrotik ist eine sehr gute und preiswerte Alternative, insb. zu Ciscos.

[hardliner]

DAYTEK 3300V oder DRAYTEK 2950.
Kommen mit etwa 20.000 bis 30.000 gleizeitigen NAT-Sessions klar!
siehe hierzu: http://www.draytek.de/Vergleichstabelle_Breitband.htm
Die ideale Lösung für P2P !
Hab beim Rund-Um-die-Uhr-p2p im Schnitt etwa 1000 Sessions gleichzeitig offen!
Hier ein 3300V im Einsatz:

h.

[5504403]

Ich habe einen Business Anschluss über Coax - ein Cisco wäre natürlich eine Variante aber selbst der kleinste (904) kostet mir eigentlich schon ein wenig zu viel. Bei den ZyWalls weiß ich nicht welche Last sie vertragen.

[hardliner]

Ich habe einen Business Anschluss über Coax - ein Cisco wäre natürlich eine Variante aber selbst der kleinste (904) kostet mir eigentlich schon ein wenig zu viel. Bei den ZyWalls weiß ich nicht welche Last sie vertragen.

Etwa € 300,-- bis 500,-- wirst schon für ein gutes Gerät schon abdrücken müssen.
Qualität hat ihren Preis!

[jutta]

da ich stark vermute, dass du den business-anschluss privat verwendest, koenntest du es mit einem gebrauchten router von ebay versuchen. da gibts sowohl cisco wie bintec oft schon um ein paar euro, draytek sicher auch. (vor der bestellung halt googlen und manual lesen, ob das modell fuer dich geeignet ist.)

was ich mich aber frage: wenn du ohnehin nur 1:1 nat machen willst, koenntest du den router ja auch ganz weglassen, oder? was spricht dagegen? (disclaimer: ich kenne die konfiguration von inode cable business noch nicht - du bist der erste hier, der sowas hat)

[5504403]

Ich bekomme eine fixe IP auf meine MAC Adresse gebunden und zusätzliche IPs aus einem anderen Netz geroutet. Derzeit habe ich zu jeder meiner privaten IPs einen 1:1 NAT Eintrag von einer der zusätzlichen öffentlichen IPs. Hinaus route ich alles über meine fixe, zugewiesene IP.

Ich verwende den Anschluss halb privat, halb kommerziell - aber habe gegen einen gebrauchten Router nichts einzuwenden - werde versuchen einen Cisco zu bekommen - da kenne ich mich mit der Syntax aus.

Bzw. habe gerade gelesen, dass es mit OpenWRT auch klappen könnte - werde einmal meinen WRT54GL missbrauchen - der at normal mit mehreren parallelen NAT-Sessions keine Probleme.

[jutta]

wenn ich dich richtig verstehe, musst du also die mac adresse des routers angeben und der bekommt dann das /29 netz geroutet und verteilt es im lan.

bei dieser konstruktion solltest du dir gedanken ueber die sicherheit machen, den 1:1 nat bietet genau *keine* sicherheit und auch keine ausbaumoeglichkeiten, wenn dein lan einmal groesser werden sollte.

[5504403]

Sicherheit ist für in dem Fall kein Thema - das LAN Segment und die beiden WLAN Segmente hängen hinter eigenen Routern, die Server sind nur im privaten Netz und nur VMs bekommen die genatteten IPs.
Bei UPC wird kein Netz, sondern die einzelnen IPs geroutet - die zusätzlichen IPs liegen auch in einer anderen Range.

[wavenetuser]

Ich suche nun auch so ein Gerät.

Hintergrund: Mein Provider hat mir nen /28er Block zur Verfügung gestellt welches ich nun handeln möchte.

Internet:
aDSL

Derzeit vorhanden:
1x ST 546
1x Fritz!Box 7170
1x Fritz!Box Phone
1x Linksys WRT54GL
1x Linksys SPA2101
4 PC's
2 Wlan-Geräte
1 Switch

Aktuell erfolgt die Einwahl über die Fritz!Box 7170 und geht dann via Switch an die PC's .
SPA2102 wird für das Faxgerät gebraucht.
Die anderen Geräte sind nicht im Gebrauch.

Gewünscht:
PC's und wLan_Geräte alle in einem Netz zwecks lokaler Datenaustausch und Geräte-Sharing
PC's nach extern alle eigene externe IP

Nun suche ich nach Geräten die leistbar aber neu sind (kein Ebay-Zeugs) oder aber aus guten Händen kommen

Ich dachte an ein Gerät welches nen integrierten VPN-Server drinn hat - ich hab aber keine Ahnung ob das so überhaupt läuft.

//Edit: Doppelpost sorry

[jutta]

> Sicherheit ist für in dem Fall kein Thema - das LAN Segment und die beiden WLAN Segmente hängen hinter eigenen Routern, die Server sind nur im privaten Netz und nur VMs bekommen die genatteten IPs.

wozu machst du dann beim gateway router 1:1 nat? mit dem doppelten nat handelst du dir ja nichts als probleme ein?

> Bei UPC wird kein Netz, sondern die einzelnen IPs geroutet - die zusätzlichen IPs liegen auch in einer anderen Range.

sicher? kannst du mir ein beispiel fuer ip, subnet und gateway geben?

router die mehrere verschiedene ip adressen aus unterschiedlichen subnets handlen koennen, gibts wahrscheinlich nicht viele - von der komplizierten konfiguration ganz abgesehen. der bintec vpn 25 kann es mit 2.

@wavenetuser: koenntest du deine anforderungen praezisieren? welche der vorhandenen geraete sollen durch das neue ersetzt werden? ein /28 netz kann jeder der von hardliner und von mir weiter oben genannten router handeln.