.titleBar { margin-bottom: 5px!important; }

Hardware Routing mit 7170

Dieses Thema im Forum "Freetz" wurde erstellt von jaedle, 3 Nov. 2008.

  1. jaedle

    jaedle Neuer User

    Registriert seit:
    12 Nov. 2007
    Beiträge:
    3
    Zustimmungen:
    0
    Punkte für Erfolge:
    0
    Hallo allerseits,

    ich würde gerne folgendes mit meiner Fritzbox (7170) realisieren:


    Code:
      192.168.2.1 <----> 192.168.2.100 <---   192.168.207.X
        Gateway            Fritz.Box        Internetzugriff
    
      Internet <----> VPN <---> 192.168.207.X
                  (OpenVPN)
    
    
    Kann ich die Fritzbox für diese Aufgabe als Hardwarerouter hier verwenden? Besteht eine physische Trennung der einzelnen LAN-Ports oder sind diese intern nur geswitcht?

    Als VPN Client wollte ich hier OpenVPN benutzen. Mit Iptables sollte ja ein Verbot der Verbindung ins Subnet 192.168.2.X möglich sein, oder?

    Vielen Dank für eure Mühe!

    Grüße,
    jodel
     
  2. Silent-Tears

    Silent-Tears IPPF-Promi

    Registriert seit:
    3 Aug. 2007
    Beiträge:
    7,456
    Zustimmungen:
    0
    Punkte für Erfolge:
    0
    Ort:
    BI
    Zu iptables fragst du bitte in einem entsprechenden Forum oder ein Wiki, google, etc. Die Fritz selber: Dazu finden sich unmengen an Informationen in den hier überall verlinkten Wikis und auch im Forum. Bitte nutze doch erst einmal die Möglichkeiten, die du so hast, bevor du fragst. Sprich: Boardsuche und eine Suchmaschine deiner Wahl.
     
  3. jaedle

    jaedle Neuer User

    Registriert seit:
    12 Nov. 2007
    Beiträge:
    3
    Zustimmungen:
    0
    Punkte für Erfolge:
    0
    Zum Thema iptables sollte ich noch gut genug informiert sein. Ich wollte lediglich fragen, ob z.b. LAN Port 1 und LAN Port 2 getrennte Interfaces sind oder ob es sich lediglich um einen Switch handelt, da ich dazu leider keine konkreten Informationen gefunden habe.
     
  4. RalfFriedl

    RalfFriedl IPPF-Urgestein

    Registriert seit:
    22 Apr. 2007
    Beiträge:
    12,343
    Zustimmungen:
    0
    Punkte für Erfolge:
    0
    Es ist möglich, die einzelnen Ports getrennt anzusprechen, sofern es sich um die neuere Version der 7170 handelt (V2).
    Das Programm dazu heißt cpmaccfg.
     
  5. jaedle

    jaedle Neuer User

    Registriert seit:
    12 Nov. 2007
    Beiträge:
    3
    Zustimmungen:
    0
    Punkte für Erfolge:
    0
    Handelt es sich.

    Danke, ich schaue mir das morgen an.