iptables und 2 FritzBoxen -- Klappt das?

[iceboy]

Wollte mal fragen ob ihr meint das sowas klappen könnte:

DSL --- DSL Modem --- FBox 7170 (Nr1) -- FBox 7170(Nr2)
                              ||                 ||
                           Clients            Clients

Wäre es nun möglich wenn ich auf Fbox Nr 2 eine virtuelle netzwerkkarte anlege sagen wir mit der 192.x.x.250,
und auf der FBox nr 1 eine portweiterleitung zu einem exposed host einzurichten(eben auf die .250 Adresse)
um von der FBox Nr 2 per iptables die Pakete weiter zu verteilen?

kann das gehen?? Erfahrungen?

MfG
ice

 

[iceboy]

So ich habe mir jetzt eine genauere Beschreibung ausgedacht um es vielleicht näher zu bringen und das Antworten leichter zu machen:

Ziel die eingebaute Firewall umgehen.
Wenn es einfacher geht einfach kurz bescheid geben, danke!!!

Fall nicht hab ich mit folgendes überlegt:

• Client bekommt IP per DNS von FritzBox Nr.1
• Auf der FritzBox Nr1 läuft iptables, welche alle anfragen die dort ankommen an die FritzBox Nr2 weiterleitet (weil eine für eingehende und eine für ausgehende klappt glaub net oder)
• Auf FritzBox Nr2 läuft iptables mit den anzuwendenden Filterregeln. alles was nach draußen geht wird wieder an die Box 1 geschickt und nach draußen geroutet.
• Alles was reinkommt wird an die FritzBox2 geleitet, da diese als ExposedHost in den PortForwarding rules drinsteht.

ist das verständlicher?

 

[danisahne]

Hört sich äußerst kompliziert an und anfällig für Zyklen. Mir ist auch völlig unklar, was du damit eigentlich erreichen willst bzw. wo denn der Vorteil gegenüber nur einer Box liegt.

Mfg,
danisahne

 

[iceboy]

Mein Ziel ist es schlich und ergreifend, wie oben beschreiben, die fritzBox interne Firewall zu umgehen

gibts da ne einfachere möglichkeit?

 

[danisahne]

Meinst du mit interne Firewall NAT? Wie willst du ohne NAT über eine Leitung raus oder bekommst du mehrere öffentliche IPs von deinem Provider?

 

[iceboy]

Danke für die schnellen antworten

Ich würde halt statt reinem NAT Masquerading von iptables verwenden
(oder bin ich grad voll auf dem holzweg?)

 

[danisahne]

Wenn du iptables Masquerading verwenden willst, warum dann die 2te Box? Wie ist denn das mit der 7170? Kann man die VLAN Fähigkeit ohne weiteres nutzen?

 

[heini66]

Wie ist denn das mit der 7170? Kann man die VLAN Fähigkeit ohne weiteres nutzen?

nope. zumindest bis 29.0.4.15 noch nicht.
hoffnung gibt mir das was avm in den sourcen für die 7141 veröffentlicht hat.