2 Netzwerke?

[SIDE22]

Heyho,

Wir haben heute etwas mehr am Netzwerk gemacht kenne mich mit Netzwerk zwar eigendlich aus doch wäre was ich vorab glaube etwas aufwendiger.

Nunja wir haben nun 2 mal die fritzbox 7590

Die Haupt fritzbox hat ip 192.168.0.254
Das Netz selber geht demnach von 192.168.0. 1-254

Die zweite fritzbox hat ip 192.168.1.254
Und auch da geht das Netz von 192.168.1. 1-254


Auf der Haupt fritzbox sollen die media receiver (sind von Telekom und sind zusätzlich mesh fähig) Server und gastlan da wir uns schon eine Rundfunk Antenne gekauft haben für Dach um WLAN kostenlos anzubieten


Auf der zweiten ist dann demnach der Rest sprich PCs und andere Sachen da ich homematic, tinkerforge und diverse Sachen in openhab nutze nun die eigendlich frage

Openhab ist im Netz 192.168.1.
Die ganzen Komponenten allerdings in 192.168.0.
Ausnahme von shelly wegen wlan

Kann openhab von Netzwerk 192.168.1. Auf 192.168.0. Zugreifen ohne weitere netzwerkkarten zu verbauen?

Von meim PC hab ich kein Problem da dort intern 3 netzwerkkarten aufn Board sind und ich zusätzlich noch 2 verbaut habe

Komme aber vom Handy zb immer auf beide drauf wobei das WLAN auf 192.168.1. Sitz

Vielleicht kennt sich dort ja einer aus ^^

Lg
Florian

[udo1toni]

So macht man das nicht...

So, wie Du es beschreibst, sind die beiden Fritzboxen jeweils an einem eigenen Anschluss zum Provider angebunden (per DSL?).

Ich gehe mal davon aus, dass Du eine Trennung der Netze erreichen willst. das hast Du so natürlich auch geschafft, allerdings sind Deine beiden Netze über Deinen PC miteinander verbunden. Und da es sich vermutlich um einen Windows PC handelt, kann ein Angreifer aus Netz A spielend leicht über Deinen PC in Netz B eindringen und umgekehrt.

Sollte es hingegen so sein, dass die eine Fritzbox an der anderen Fritzbox angeschlossen ist, kommt es eher darauf an, wie das geschehen ist.

Ich habe bei mir drei WLAN-SSIDs mit unterschiedlichen Zugangsdaten. WLAN1 kann nur ins Internet, kann aber keine anderen Geräte im Netzwerk erreichen. WLAN2 kann nur ins LAN, und dort auch nur an den Rechner, auf dem openHAB läuft und an einen 2. Rechner, der die Firmwareupdates bereitstellt. WLAN3 ist direkt mit dem LAN verbunden und kann überall hin. Das LAN ist ein eigenes Netzsegment und kann ebenfalls überall hin.

Dafür habe ich einen(!) Router in Betrieb.

Das WLAN wird mit separaten Access Points zur Verfügung gestellt, das liegt aber vor allem daran, dass ein AP bei unserem verwinkelten Haus nicht ausreichen würde. Da mein Router kein eingebautes DSL Modem hat, habe ich tatsächlich noch eine Fritz!BOX vorgeschaltet, die aber den Router als Exposed Host eingerichtet hat, das heißt, alle Anfragen von außen werden direkt an den Router weitergeleitet.

Natürlich funktioniert das so nicht mit der Fritz!BOX (es sei denn, man flasht sie auf OpenWRT um). Dein szenario lässt sich aber leicht mit zwei Fritz!BOXen abdecken, und zwar so, dass es keine 2. Netzwerkkarte im PC braucht.

[SIDE22]

Hey udo

Die 1 fritzbox ist am DSL und die zweite wird über wan an der erste angeschlossen und erstellt ein eigenes LAN Netz da ich noch eine weitere netzwerkkarte für mein server gefunden hatte hat sich nun auch alles erledigt es geht so wie ich es wollte ^^
Also thema ist somit abgeschlossen


Lg
Florian

[SIDE22]

So macht man das nicht...

So, wie Du es beschreibst, sind die beiden Fritzboxen jeweils an einem eigenen Anschluss zum Provider angebunden (per DSL?).

Ich gehe mal davon aus, dass Du eine Trennung der Netze erreichen willst. das hast Du so natürlich auch geschafft, allerdings sind Deine beiden Netze über Deinen PC miteinander verbunden. Und da es sich vermutlich um einen Windows PC handelt, kann ein Angreifer aus Netz A spielend leicht über Deinen PC in Netz B eindringen und umgekehrt.

Sollte es hingegen so sein, dass die eine Fritzbox an der anderen Fritzbox angeschlossen ist, kommt es eher darauf an, wie das geschehen ist.

Ich habe bei mir drei WLAN-SSIDs mit unterschiedlichen Zugangsdaten. WLAN1 kann nur ins Internet, kann aber keine anderen Geräte im Netzwerk erreichen. WLAN2 kann nur ins LAN, und dort auch nur an den Rechner, auf dem openHAB läuft und an einen 2. Rechner, der die Firmwareupdates bereitstellt. WLAN3 ist direkt mit dem LAN verbunden und kann überall hin. Das LAN ist ein eigenes Netzsegment und kann ebenfalls überall hin.

Dafür habe ich einen(!) Router in Betrieb.

Das WLAN wird mit separaten Access Points zur Verfügung gestellt, das liegt aber vor allem daran, dass ein AP bei unserem verwinkelten Haus nicht ausreichen würde. Da mein Router kein eingebautes DSL Modem hat, habe ich tatsächlich noch eine Fritz!BOX vorgeschaltet, die aber den Router als Exposed Host eingerichtet hat, das heißt, alle Anfragen von außen werden direkt an den Router weitergeleitet.

Natürlich funktioniert das so nicht mit der Fritz!BOX (es sei denn, man flasht sie auf OpenWRT um). Dein szenario lässt sich aber leicht mit zwei Fritz!BOXen abdecken, und zwar so, dass es keine 2. Netzwerkkarte im PC braucht.

Ja mein PC ist Windows haben aber auch vor der 1 fritzbox eine zusätzliche Firewall zudem hat der Server eine Netzwerk Überwachung also was Sicherheit angeht sollte da nichts passieren

Lg
Florian

[udo1toni]

Na, solange sich die Geräte hinter der 2. Fritz!BOX befinden, sollte es nicht notwendig sein, eine 2. Netzwerkkarte zu nutzen Die 2. Fritz!BOX mit 192.168.1.x routet die Pakete für 192.168.0.x einfach nach WAN. Kann aber sein, dass die Route erst eingetragen werden muss, aber das geht auf jeden Fall.