Moin,

ich habe einen Gastzugang mit einem zweiten WLAN-Router eingerichtet. Dahinter hängt ein LAN-Router, an den alle Computer angeschlossen sind und der mit Internet versorgt. Sind das nun mit dem ersten WLAN-Router zwei getrennte Netze, weil dahinter ein Server mit Kundendaten hängt?

Grüße


Thobie

Bitte was?

Über welchen Router kommt das Internet ins Haus. Nur der hat m.E. eine Daseinsberechtigung.
Das Gastnetz ist ein separates WLAN das Internet vom Router zugeteilt bekommt, dass dürfte es aber dann auch schon gewesen sein. Oder können Geräte im Gastnetz mit deinem server oder anderen Macs oder z.B. einem Drucker oder einem Mediaserver kommunizieren.

Wenn alle Geräte im selben Subnetz hängen (also die ersten drei Blöcke der Ip-Adressen identisch sind), ist erstmal davon auszugehen, dass es sich um _ein_ Netz handelt.

Wenn der WLAN Access Point das WLAN Netzwerk vom Rest des Netzwerkes trennt, ist das okay. Die Airport Extreme Basisstation macht das zum Beispiel. Da wird das Gastnetzwerk vom Rest des Netzwerkes getrennt.

Mir ist Thobies Konfiguration nicht ganz klar geworden. Aber Fritzboxen z.B. haben einen WLAN-Gastzugang on board, der eine Internet-Verbindung ohne Zugriff auf das Netzwerk bereitstellt.

Moin,

Antwort auf [ Thomas Richard ]

Oder können Geräte im Gastnetz mit deinem server oder anderen Macs oder z.B. einem Drucker oder einem Mediaserver kommunizieren.

Eigentlich nicht.

Antwort auf:

Wenn alle Geräte im selben Subnetz hängen (also die ersten drei Blöcke der Ip-Adressen identisch sind), ist erstmal davon auszugehen, dass es sich um _ein_ Netz handelt.

Ja, sie sind identisch.

Internet –> LAN-Router (192.168.0.10)
Erster WLAN als Accesspoint hat 9, reicht aber nur an 10 durch. Zweiter WLAN, Gastzugang, ist problematisch, alter Telekom-Router, Standardadresse ist 192.168.2.1, Konfigurationsmenü ist nicht ansprechbar. Habe ihn einfach an den Router geklemmt, funktioniert dann anscheinend automatisch als Accesspoint, ohne Konfiguration. Reicht auch an 10 durch.

Ich frage mich nur, ob jemand bei entsprechenden Kenntnissen das hacken kann?

Grüße



Thobie

Antwort auf [ Thobie ]

Erster WLAN als Accesspoint hat 9, reicht aber nur an 10 durch. Zweiter WLAN, Gastzugang, ist problematisch, alter Telekom-Router, Standardadresse ist 192.168.2.1, Konfigurationsmenü ist nicht ansprechbar. Habe ihn einfach an den Router geklemmt, funktioniert dann anscheinend automatisch als Accesspoint, ohne Konfiguration. Reicht auch an 10 durch.

Ich frage mich nur, ob jemand bei entsprechenden Kenntnissen das hacken kann?

Was soll es da zu Hacken geben? Deiner Beschreibung nach betreibst du da einen offenen WLAN Access Point, mit dem sich jeder verbinden kann. Mal ganz abgesehen von deinen Kundendaten hast du da noch ganz andere Sorgen mit Schwarzfahrern die zB deinen Internetzugang für illegale Transaktionen missbrauchen könnten etc. Das alleine ist imho schon grob fahrlässig, du solltest dir dringend jemanden deines Vertrauens suchen, der dich da zumindest mal im Ansatz beraten könnte.

HTH Tom

Moin, Tom,

Du beantwortest aber nicht meine Frage, in wieweit jemand Zugang über den Gastzugang zu meinen Rechnern haben könnte, wobei der Zugang auch verschlüsselt und passwortgeschützt ist.

Thomas verneinte noch die Möglichkeit des Zugangs.

Grüße


Thobie

Antwort auf [ Thobie ]

Du beantwortest aber nicht meine Frage, in wieweit jemand Zugang über den Gastzugang zu meinen Rechnern haben könnte

Kann ich aus den mir vorliegenden Informationen nicht absolut beantworten aber der Thomas hat die Frage ob deine Infrastruktur vom Gast WLAN erreichbar ist nicht verneint sondern hat sie gestellt. Verneint hast du sie in deiner Antwort darauf:

Zitat von Beitrag ID: #528973

Moin,

Antwort auf [ Thomas Richard ]

Oder können Geräte im Gastnetz mit deinem server oder anderen Macs oder z.B. einem Drucker oder einem Mediaserver kommunizieren.

Eigentlich nicht.

Aber da sich alles wohl in einem Subnetz befindet, ist davon auszugehen, dass auch Gäste den Rest des Netzwerkes sehen, auch ganz ohne Hackerkenntnisse.

Antwort auf [ Thobie ]

wobei der Zugang auch verschlüsselt und passwortgeschützt ist.

Da würde mich interessieren wie du das hinbekommen hast, wennst du den Telekom Router nicht konfigurieren kannst:

Zitat von aus Beitrag ID: #528973

Habe ihn einfach an den Router geklemmt, funktioniert dann anscheinend automatisch als Accesspoint, ohne Konfiguration.

...klingt nun gar nicht so nach Verschlüsselung und Passwortschutz.

Bye Tom

Moin, Tom,

Antwort auf:

Aber da sich alles wohl in einem Subnetz befindet, ist davon auszugehen, dass auch Gäste den Rest des Netzwerkes sehen, auch ganz ohne Hackerkenntnisse.

Kannst Du mir erklärend, wie das geht? Er hat ja standardmäßig die IP 192.168.2.1, reicht aber an 0.10 durch.

Antwort auf:

… klingt nun gar nicht so nach Verschlüsselung und Passwortschutz.

ich habe den Router resettet. Ob er standardmäßig eine Verschlüsselung hat, weiß ich nicht. Aber er benötigt das von der Telekom mitgelieferte Standardpasswort.

Grüße

Thobie

Moin,

kann mir jemand erklärend, wie ich zwei getrennte Netze einrichte?

Ich habe jetzt doch Bedenken, weil ich auf meinem Bürorechner plötzlich unter „Freigaben“ den Computer meines Nachbarn sehe, auch wenn ich mich mit ihm nicht verbinden kann.

Grüße



Thobie

Dazu müssten wir dann u.U. erst mal klären wofür die sein sollen.
Sollen Gäste ein eigenes WLAN vorfinden, das komplett offen ist? Oder ein zweites geschlossenes Netz? Wenn das Gäste-WLAN allerdings auf vorhandene Ressourcen zugreifen können soll (Drucker, Fileserver, ...) wirds schon schwierig.

Moin, Thomas,

mein WLAN –> geschlossenes Netz, Zugang zu Internet, allen Bürorechnern und zwei Netzwerkdruckern.

Gastzugang –> nur Internet, getrennt von obigem Netz.

Grüße


Thobie

Ich glaube dieser Beitrag einer Fachzeitschirft passt zu diesen Thema sehr gut.

http://goo.gl/yY95pS

vor allem Teil 5: Heim- und Büronetz trennen mit zweitem Router

Moin, Semml,

danke für den Hinweis auf den Artikel in der Zeitschrift. Ich kam eben erst dazu, ihn zu lesen.

Ich werde nun als erstes versuchen, über die Hotline der Telekom Hinweise zu bekommen, wie ich Zugang zum Konfigurationsmenü des WLAN-Routers bekomme, denn ohne das geht es ja nicht. Bisher kam ich nicht ins Menü.

Nun stellt sich die Situation im genannten Kapitel bei mir genau umgekehrt.

Im Beitrag der Zeitschrift: Zweiter Router bekommt andere feste, externe IP als Hauptrouter. Okay. Zudem bekommt er aber als DNS-Adresse die IP des Hauptrouters. Somit behandelt der zweite Router alles, was ab dem Hauptrouter geschieht, einschließlich des Heimnetzes mit Computer, als Internet. Okay.

Zweiter Router bekommt dann in der internen IP im dritten Zahlenblock einen anderen Wert als dieser beim Hauptrouter ist. Somit werden die Netze getrennt. Okay. Computer mit Büronetz mit zweitem Router kann damit auf das Heimnetz mit dem Hauptrouter zugreifen, nicht jedoch das Heimnetz auf das Büronetz.

Bei mir ist es umgekehrt. Das Heimnetz hängt am zweiten Router (=zwei WLAN-Router mit Tablet, Smartphones und Notebook per WLAN). Am Hauptrouter hängt das Büronetzwerk mit Computern, Druckern, Server usw. Ich kann jetzt auf die beschriebene Weise die Netze trennen. Aber ich will ja erreichen, dass das Heimnetz nicht auf mein Büronetz zugreifen kann.

Grüße


Thobie

Moin,

habe das Problem nun gelöst.

Wegen eines Tarifwechsels bei meinem Telekommunikationsdienstleister habe ich von ihm eine FritzBox zur Verfügung gestellt bekommen.

Nun habe ich einen Gastzugang für Gäste und andere Benutzer eingerichtet, der von meinem Büronetzwerk getrennt ist.

Die FritzBox habe ich komplett eingerichtet im Büronetzwerk, benutze den Router mit 4 LAN-Anschlüssen für 2 Computer und 2 Drucker, Telefonie, WLAN und NAS.

Hat den Vorteil, dass ich 5 Geräte weniger benötige (Analoger Wandler, Router, 2 WLAN-Accesspoints, NTBA) und damit sogar noch Strom spare. Und der Kabelsalat im Büro ist auch weniger geworden.

Ich wünsche Euch noch einen schönen Abend.

Grüße

Thobie