Zyxel P334

[herrhund]

Hallo!
Ich hab ein kleines Problem... Es geht um einen AON Kombi Business Basic Secure. Am Modem ist eine Firewall (Netgear irgendwas) angeschlossen. Parallel dazu würde ich gerne ein Zyxel P334 als Router für ein zweites LAN anschließen. Das sollte doch über das Speedtouch der TA funktionieren, oder? Da hab ich aber schon das erste Problem: Am Speedtouch läuft kein DHCP (es hat die IP 192.168.0.254), wie komm ich jetzt mit dem Zyxel ins Internet? Mit einer IP aus dem selben Subnet funktioniert es irgendwie nicht.
Weiters würde ich gerne das Netz der Firewall von dem vom Zyxel trennen, aber den Port 1723 freigeben fürs VPN. Ist das irgendwie möglich, dass ich mit einer statischen Route oder so vom P334 auf die Netgear Firewall komme?
Ich hoffe das ist einigermaßen verständlich erklärt

[jutta]

> Am Speedtouch läuft kein DHCP (es hat die IP 192.168.0.254), wie komm ich jetzt mit dem Zyxel ins Internet?

wenn du beim zyxel den 192.168.0.254 als gateway eintraegst, sollte es funktionieren. also: wan isp = ethernet, wan ip = eine aus dem subnet, subnetmask, gateway = das speedtouch.

damit du von dahinter ins internet kommst, musst du lan auch konfigurieren (also zb sua). lan-seitig brauchst du dann ein anderes subnetz, zb 192.168.1.x.

moegliche fallen: vielleicht ist am speedtouch eine kleiner subnetzmaske als 255.255.255.0 eingetragen? das sollte der besitzer des anschlusses wissen, weil sowas normalerweise bei der installation vereinbart wird. vielleicht stehts auch auf dem kundendatenblatt. sonst bei der hotline erfragen.

wegen vpn bin ich ueberfragt. ist es ueberhaupt installiert? vpn gibts ja afaik nur gegen aufpreis.

[herrhund]

Bei den Zugangsdaten steht "Routergateway 192.168.0.254, Subnet 255.255.255.0", mittels Ping ist das Modem auch erreichbar, nur komm ich nicht ins Internet
Ja, im Zxyel hab ich dann einen DHCP Server laufen mit 10.10.0.x, komm ich dann wenn ich hinter dem Router 192.168.0.x (Für die Firewall) eingebe auch auf diese? Es geht mir nur darum, dass ich den Traffic ins andere subnet am Router kontrollieren kann, ist das möglich? VPN kann nämlich ohnehin die Firewall, bzw. der Server dahinter!

[jutta]

"sua only" ist ausgewaehlt?

> komm ich dann wenn ich hinter dem Router 192.168.0.x (Für die Firewall) eingebe auch auf diese?

gute frage. es koennte sein, dass dafuer eine andere einstellung als "sua" noetig waere. aber eins nach dem anderen. wenn du ins internet kommst, sehen wir weiter.

> Es geht mir nur darum, dass ich den Traffic ins andere subnet am Router kontrollieren kann, ist das möglich? VPN kann nämlich ohnehin die Firewall, bzw. der Server dahinter!

den traffic von wo ins andere subnet und an welchem router? soweit ich mitbekommen habe, gibt es in deinem lan zumindest drei.

[herrhund]

Ja, ist ausgewählt...

[herrhund]

Eine Frage hätte ich noch: Nehmen wir an ich betreibe hinter Router A über NAT die Router B und C. Jetzt forwarde ich einen Port der Öffentlichen IP auf Router C und von dort weiter auf einen lokalen Server. Jetzt kann ich über die öffentliche IP auf den Server zugreifen. Was aber passiert wenn ich am Router B die öffentliche IP aufrufe? läuft dann die ganze Verbindung übers Internet oder wird das gleich intern weiterverbunden?
Ich will nämlich mein Netzwerk in 2 voneinander getrennte Subnets teilen. Ein Server ist übers Internet erreichbar. Dabei interessiert mich vor allem welche Geschwindigkeit ich erreichen kann, wenn ich vom zweiten Subnet (über die öffentliche IP) auf den Server zugreife und ob der Traffic übers Internet geroutet wird oder bei mir im Netz weitervermittelt wird...

[jutta]

gefuehlsmaessig wuerde ich sagen, dass es uebers internet geht. angenommen, dein server hat die domain herrhund.dyndns.org. dann macht ein client hinter b eine dns-abfrage und erfaehrt die oeffentliche ip. die zeigt aber aufs wan-interface des routers a. viel anders kann es bei dynamischen ip adressen und nat nicht funktionieren.

bei einem statischen netz waere es anders. da koenntest du am router b eintragen, dass er dein anderes sub-netz und deinen server via router c erreicht und umgekehrt (sofern deine router das koennen).

konkret wird dir aber nichts anderes uebrig bleiben, als dir die einstellungsmoeglichkeiten deiner router anzuschauen und zu probieren. grad bei soho-routern laesst sich schwer voraussagen, wie sie bei solchen konstruktionen mitspielen.

sinnvoll waere es aber, den server auch ueber die private ip erreichbar zu machen. das geht erstens viel schneller und spart zweitens traffic. ob das dann wieder mit der domain funktioniert, ist eine andere frage (haengt von den routern ab). du koenntest die domain aber jedenfalls in deine host datei eintragen, dann ist der server auch per domain uebers lan erreichbar.

[herrhund]

Okay, das hilft mir schon mal... Vor allem das mit der statischen Route klingt interessant, die öffentliche IP ist nämlich statisch! Dann müsste es doch funktionieren, dass ich am Router die öffentliche einfach auf die interne umleite, oder? Konkret handelt es sich bei Router B und C um die im Threadtitel genannten Modelle.

[jutta]

> Dann müsste es doch funktionieren, dass ich am Router die öffentliche einfach auf die interne umleite, oder?

umleiten nicht, aber forwarden.

[herrhund]

Funktioniert das mit den Static Routes vom P334? Wenn ja, was muss ich da genau eintragen? Hab damit noch keine Erfahrungen

[jutta]

ich auch nicht.

probieren oder googeln

vielleicht findest du in der zyxel knowledge-db oder im handbuch beispiele.

[herrhund]

Okay, danke... werd ich mal versuchen

[herrhund]

Irgendiwe krieg ich das mit der Static Route nicht hin Ich hab keine Ahnung was ich da als Gateway eintragen sollte
Aber kann es sein, dass der Router selbst so intelligent ist und sowas merkt? Ich hab nämlich gerade zu Hause ein tracert versucht meine öffentliche versucht und komme direkt auf meinen Router, ohne weitere Umwege. Das heißt doch hier bleibt alles im internen Netz, oder? Da müsste ich auch die 100MBit haben, oder liege ich hier falsch?

[jutta]

> Aber kann es sein, dass der Router selbst so intelligent ist und sowas merkt?

durchaus. schau dir einmal die routingtabellen von den geraeten an. beim p334 im telnet-if unter 24.8 "ip route status" eintippen.

> Das heißt doch hier bleibt alles im internen Netz, oder? Da müsste ich auch die 100MBit haben, oder liege ich hier falsch?

grundsaetzlich ja. ob du sie wirklich hast, haengt von der leistungsfaehigkeit der beteiligten geraete ab. das kopieren von daten im lan geht oft deutlich langsamer.

[herrhund]

Ok, ich werd den Aufbau einfach mal auf gut Glück machen, vielleicht funktioniert es ja so... sonst werd ich mich nochmals mit den statischen Routen außeinandersetzen, danke erstmal