2 FB 7170 miteinander verbinden - Howto?

[doc456]

@eisbaerin, da kannst du Recht haben, ich weiß es nicht, da ich es nicht versucht habe, außer mit meinem IPCop, aber das ist schon länger her...

 

[cmonty14]

Hallo!

Ich habe die Konfiguration wie empfohlen umgesetzt, d.h.

• Master FB7170 hängt direkt am DSL Anschluß und hat das Netzwerk 192.168.178.1 - 192.168.178.254
• Auf der Master FB7170 ist DHCP aktiviert
• Slave FB7170 ist direkt mit Master FB7170 über LAN1 Port verbunden. Die Einstellung auf der Slave FB7170 ist "NAT-Router mit PPPoE oder IP" und als DHCP Server ist 192.168.178.1 eingetragen.
• Die Slave FB7170 bezieht die IP 192.168.178.10
• Auf der Slave FB7170 ist das Netzwerk 192.168.180.1 - 192.168.180.254 eingerichtet und der DHCP Dienst ist aktiv
• Alle Clients im Netz 192.168.180.0 haben Internetzugang und können die Master FB7170 pingen
• Alle Clients im Netz 192.168.178.0 haben Internetzugang und können nicht in das andere Netzwerk pingen

Soweit also alles ok.

Jetzt aber zu meinem Problem:
Im Netzwerk 192.168.178.0 läuft ein Server-Dienst auf Port 10000. Dieser Server-Dienst ist von außen, d.h. Internet, erreichbar (in Zusammenarbeit mit dem DynDNS-Dienst, der auf der Master FB7170 läuft, und dem Freetz Port Forwarding).
Aus dem Netzwerk 192.168.180.1 - 192.168.180.254 kann kein Client auf diesen Server-Dienst auf Port 10000 zugreifen.

Was muss ich noch einstellen, damit ich vom Netz 192.168.180.0 auf den Server-Dienst zugreifen kann, der in der DMZ läuft?

THX

 

[3949354]

Hallo,
Wegen Deinem DynDNS-Account:
Schau einmal kurz hier:Dyndns.org Abuse mit Fritzbox 7390

 

[cmonty14]

Hallo,
Wegen Deinem DynDNS-Account:
Schau einmal kurz hier:Dyndns.org Abuse mit Fritzbox 7390

Es gibt kein Problem mit DynDNS!

 

[doc456]

Hallo,

nun, dann könnte ich doch Recht haben mit den Routen, ergo setze sie in beiden Boxen, hin und wieder zurück, wie bei Frodo Beutlin... :mrgreen:

 

[cmonty14]

Hallo,

nun, dann könnte ich doch Recht haben mit den Routen, ergo setze sie in beiden Boxen, hin und wieder zurück, wie bei Frodo Beutlin... :mrgreen:

Aber wenn ich die Routen in beiden FBs setze, also in beide Richtungen, dann ist ja das Konzept der DMZ ad absurdum geführt, oder?

Ich kann nicht nachvollziehen, was an diesem Setup so außergewöhnlich sein sollte?
Iin der DMZ, also Netzwerk der Master FB7170 läuft ein Service, auf den ich vom Netzwerk der Slave FB7170 zugreifen möchte.
Ist dies eine Frage der Firewall-Einstellungen oder Port-Forwarding?

 

[doc456]

Ist dies eine Frage der Firewall-Einstellungen...

Welche Firewall meinst du denn? Ich sehe nur, dass der Service (Dienst) nicht aus dem anderen Netz erreichbar ist. Du kannst ja permanente Routen in den Maschinen des anderen Netzes festlegen...

 

[cmonty14]

Welche Firewall meinst du denn? Ich sehe nur, dass der Service (Dienst) nicht aus dem anderen Netz erreichbar ist. Du kannst ja permanente Routen in den Maschinen des anderen Netzes festlegen...

Zum Beispiel die AVM-Firewall auf der Master DB7170, die ja mit Freetz modifizierbar ist.

 

[doc456]

Ok, wenn du meinst... Ich bin raus!

 

[Telefonmännchen]

Es gibt kein Problem mit DynDNS!

Dann ist wohl das auch eine Falschmeldung: heise online: Störung bei DynDNS [Update] Nur wei evtl. Dein DNS noch die noch nicht geänderte IP im Cache hat und auch richtig beantwortet, heißt das noch lange nicht, daß der Dienst auch (bei anderen) funktioniert.

Gruß Telefonmännchen

 

[cmonty14]

Nur um klarzustellen:
Ich behaupte nicht, dass es kein Problem mit DynDNS gibt.
Ich sage aber, dass das Problem mit DynDNS gar nichts mit dem von mir beschriebenen Problem zu tun hat.
Denn zu welchem Zweck sollte ein DynDNS Account für eine interne Netzwerkverbindung notwendig sein?