Ich habe einen DSL-Anschluss und den Router Speedprt w701V. Am Speedport sind fest 3 Rechner Angeschlossen und im WLAN ein Notebook. Ich möchte nun, da ein fest angeschlossener Rechner nur ins Internet kommt aber auf die anderen rechner nicht zugreifen kann. Am besten auf MAC ebene ausgerenzt. Geht das mit dem Speedport?
Ist nicht einfach die Frage, deswegen habe ich auch mit der Suche nix gefunden.
Zu Deiner Nachfrage:
Das soll nicht auf Zugriffsrechteebene sondern schon tiefer auf IP-Adressebene oder noch besser MAC ebene erfolgen. Sprich der eine Rechner soll die anderen noch nicht mal im Netz sehen können!
Dann packe diesen Rechner in eine eigen Arbeitsgruppe und verpasse ihm einen eigen Adressbereich.
Beispiel:
Router 192.168.2.1
"normale Arbeitsplatzrechner" beziehen IP über DHCP-Server des Routers und sind in der Arbeitsgruppe "Workgroup".
Ips sind dann 192.168.2.100 - 192.168.2.110
Der Internet Rechner bekommt eine eigen fest IP 192.168.10.1 und kommt in die Arbeitsgruppe "Internet".
wichtig hier ist nun aber das Standard-Gateway und DNS-Server manuell auf 192.168.2.1 eingestellt werden.
Das wäre das was mit Deinem Router möglich wäre.
Für eine echte Netzwerktrennung bräuchte es einen völlig anderen (und leider auch nicht ganz billigen) Router.
Ihr seit ja hier turboschnell!!!!!! Vielen Vielen Dank!
Ich habe das mal gerade angetestet. Von dem Rechner, dessen IP nicht im Bereich des Rouers liegt (bei dir der mit 192.168.10.1 ist keine Verbindung zum Router und dem Internet möglich. Muss ich da nicht die Subnetmaske am Router anpassen?
wie soll das gehen,
ein PC, der nicht im IP-Bereich des Routers liegt wird niemals ins Internet kommen.
du brauchst einen Router, der virtuelle LAN's verwalten kann, z.B. von Draytek. da kann man per VLAN die Rechner an den 4 LAN-Ports voneinander trennen.
wie soll das gehen,
ein PC, der nicht im IP-Bereich des Routers liegt wird niemals ins Internet kommen.
du brauchst einen Router, der virtuelle LAN's verwalten kann, z.B. von Draytek. da kann man per VLAN die Rechner an den 4 LAN-Ports voneinander trennen.
wird die einzig saubere Lösung sein.
Hi
Ich habe gestern noch etwas getestet und gelesen. Unterschiedliche IP-Ranges bekomme ich nicht hin!
VLAN ist auch das worauf ich denke, das es hinaus läuft! Nur habe ich noch nicht gelsen, das man den Port an dem der Router hängt dann zwei VLAN'S zuordnen kann. Müsste doch aber gehen oder?
Was ist ein günstiger VLAN fähiger Switch?
die Trennung erfolgt an den 4 LAN-Ports, dort wird VLAN gemacht, ein PC ist allein in einem VLAN z.B. an LAN-Port 1 und bekommt Internet.
LAN-Ports 2-4 werden ein extra VLAN, denen würde ich manuelle IP-Adressen geben ohne Gateway und DNS. Dann kommen die aus ihrem Netz nicht raus, können aber untereinander zugreifen.
Nur die WLAN-Trennung bei Draytek habe ich nicht mehr im Kopf.
Lies dir mal die Handbücher z.B. von Draytek 2700G oder 2800G durch.