Meine Konfig:
FritzBox7170 als Modem/Router inkl. DHCP. FritzBox stellt meine Verbindung ins WWW her.
An der FBF hängt an LAN1 ein D-LINK Router (DIR-655).
Dieser stellt seine Verbindung ins WWW ohne Zugangsdaten über "Dynamic IP (DHCP) her. Als Hostname für's www habe ich fritz.box eingetragen. Die FritzBox hängt am WAN-Port des D-Link dran. Der D-Link zieht sich brav eine IP, nämlich eine aus dem DHCP-Pool der FBF. Gateway muss ich keins angeben.
In der FBF habe ich die IP, an der der D-Link hängt als Exposed Host eingetragen, d. h. ALLE Ports wandern auf den D-Link und landen dort in der Firewall.
OnlineTests bzgl. Portscans haben keine Gefahr erkannt: Alle Portscanns bleiben in der Firewall des D-link hängen.
Das Beste: Ich kann von Geräten, die am D-Link hängen, mit der Adresse "fritz.box" auf die FritzBox zugreifen, obwohl diese am WAN-Port hängt.
Was haltet Ihr davon?
FritzBox7170 als Modem/Router inkl. DHCP. FritzBox stellt meine Verbindung ins WWW her.
An der FBF hängt an LAN1 ein D-LINK Router (DIR-655).
Dieser stellt seine Verbindung ins WWW ohne Zugangsdaten über "Dynamic IP (DHCP) her. Als Hostname für's www habe ich fritz.box eingetragen. Die FritzBox hängt am WAN-Port des D-Link dran. Der D-Link zieht sich brav eine IP, nämlich eine aus dem DHCP-Pool der FBF. Gateway muss ich keins angeben.
In der FBF habe ich die IP, an der der D-Link hängt als Exposed Host eingetragen, d. h. ALLE Ports wandern auf den D-Link und landen dort in der Firewall.
OnlineTests bzgl. Portscans haben keine Gefahr erkannt: Alle Portscanns bleiben in der Firewall des D-link hängen.
Das Beste: Ich kann von Geräten, die am D-Link hängen, mit der Adresse "fritz.box" auf die FritzBox zugreifen, obwohl diese am WAN-Port hängt.
Was haltet Ihr davon?