Hallo zusammen, in meinem Netzwerk sind zwei PCs von meinen Kids die viel im Netz Spielen. Ich möchte diese zwei PCs von meinem Netzwerk trennen. Wie kann ich das realisieren? Bei mir läuft die IB2. Merci für Eure Tipps......

Offenbar will der Threadersteller ja wirklich die Netze trennen, (aber nicht etwa, wie WalterB vermutete, die Kinder-PCs vom Internet ausschliessen.) Der Lösungsvorschlag von Pogo würde wohl funktionieren, sofern die Kinder-PCs via WLAN eingebunden werden. Sofern sie aber via LAN eingebunden sind (und gerade für Gaming möchte man ja tendentiell lieber LAN als WLAN) fällt die Gastnetzwerk-Idee wohl flach, wie Pogo schon selbst angemerkt hat. Eine tatsächliche Trennung des/der LANs wäre z.B. mit einer Router-Kaskade machbar. Dazu bräuchte man allerdings einen zweiten (wenn man es gut machen will eigentlich sogar einen dritten) Router (kann ein gewöhnlicher Billigrouter sein, also kein Swisscom-Tedil mit integriertem Modem oder so) und ein bisschen Know-How. Ist also vielleicht etwas aufwendiger als der Threadersteller wünscht. Möglichkeiten sind z.B. hier beschrieben, falls von Interesse: [https://www.heise.de/ct/artikel/Router-Kaskaden-1825801.html](https://www.heise.de/ct/artikel/Router-Kaskaden-1825801.html) Aber Vorsicht: Falls z.B. Netzwerkdrucker im Spiel sind werden die dann nicht mehr so leicht aus beiden Netzen ansprechbar sein. Letztlich kann man sich natürlich fragen, ob sich der Aufwand im Privatbereich lohnt. Das "Zusatzrisiko" besteht hauptsächlich dann, wenn sich ein Kinder-PC aktiv einen Schädling draufholen würde, der sich dann innerhalb des Heimnetzwerkes via ungepatchte Sicherheitslücken weiterverbreiten könnte. Solche Fälle gibt es (WannaCry ist ein Beispiel), aber sie machen wohl einen ziemlich geringen Anteil aller Infektionen aus.

> * * * > > @"wolewo"#10721 schrieb: > Ich möchte diese zwei PCs von meinem Netzwerk trennen. > > Wie kann ich das realisieren? > > * * * LAN-Kabel ausstecken? Oder wie meinst du das genau? Erkläre bitte. \-Sollen sie weiter Internetzugang haben? ja/nein \-Sollen die 2 PC's weiterhin miteinander vernetzt sein? ja/nein Ansonsten verfrachte die beiden PC's einfach ins Gast-WLAN, dann haben sie keinen Zugriff mehr auf dein privates Netzwerk, nur noch Internetzugang. Falls diese 2 PC's per LAN am Netzwerk hängen, brauchen sie einen WLAN-Adapter, das isolierte Gast-Netz gibts nur per WLAN

Zusätzlich zu POGOs Fragen müsste vielleicht noch gefragt werden, WIESO du die PCs vom Netz trennen möchtest, d.h. was du dir davon versprichst?

Er möchte die MAC Adresse von diesen PC im Netzwerk sperren, das geht nach meiner Meinung nicht mit der Internet-Box 2 weil diese Funktion nicht enthalten ist. Jedenfalls in diesem Fall werden auch keine Sicherheitupdate und Antivirusprogramme mehr auf den neusten Stand gebracht.

> * * * > > @"WalterB"#138 schrieb: > > Er möchte die MAC Adresse von diesen PC im Netzwerk sperren, das geht nach meiner Meinung nicht mit der Internet-Box 2 weil diese Funktion nicht enthalten ist. > > * * * Im Prinzip macht die "Kindersicherung" genau das. Aber eben, dann gibts auch kein Internet mehr....

Keine Ahnung was da so passiert mit dem Gamer PCs in meinem Netz und darum möchte ich die von meinem Netz fernhalten. ( Also praktisch in ein eigenes Netz setzen) Habe da schon ein wenig im Netz nachgeschaut, aber das scheint gar nicht einmal so leicht zu sein. Muss wohl oder übel mit dem leben.

@"wolewo"#10721 Es gibt viele Eltern welche z.b. beim Windows 10 die vorhandene Einrichtung verwenden wenn die Kinder noch nicht zu den Technik Fan zählen welche dann das manchmal wieder eigenmächtig ändern. [http://www.giga.de/downloads/windows-10/tipps/windows-10-kindersicherung-einrichten-so-geht-s/](http://www.giga.de/downloads/windows-10/tipps/windows-10-kindersicherung-einrichten-so-geht-s/)

Die Kindersicherung habe ich noch bis vor kurzem genutzt, leider werden die Kids auch langsam erwachsen. Leider sehen sie die Gefahren im Netz nicht so wie ich. Das Gamen kann man ihnen ja nicht verbieten....... Muss einfach schauen, dass all meine anderen PCs gut abgesichert sind.

@"wolewo"#10721 wie gesagt: pack die 2 PC's ins Gästenetzwerk, dann sind sie isoliert von deinem privaten Netzwerk

Dafür prädestiniert wären VLAN's. Das Problem ist die Internet Box, welche damit nicht umgehen kann und die Netze sich dort wieder verbinden würden, also für nix. Das Swisscom Universum ist da sehr beschränkt. Womit der Begriff Universum an sich nichtig wäre 😉 Du könntest hier mit einem 2ten Router abhilfe schaffen, was mir hier dir in deinem Setup wohl als zu schwierig erscheint. Bei diesem Router würdest du den Zugriff auf das Subnet in der IB unterbinden und nur das Routing durch das Gateway erlauben. Aber eben, ich denke weiter zu erzählen bringt nichts. Einfacher als via Google wird es nicht... Mit einer Appliance sind solche Dinge übrigens kein Problem. Geht halt etwas weiter als das Swisscom Gärtchen, äh sorry, Geranien Töpfchen.

VIelleicht kommt ja mal noch die Möglichkeit, einen oder mehrere LAN-Ports der IB dem Gästenetzwerk zuzuordnen, wie hier auch schon gewünscht wurde.... (Afaik ist ja so ein Gästenetzwerk so ein per VLAN abgetrennter Bereich) Die Software der IB's ist ja noch nicht fertig entwickelt und es kommen auch immer wieder neue Funktionen dazu, wie es die letzten Jahre gezeigt haben - man muss "nur" Geduld haben

Netzwerk trennen

wolewo

Genau, dass das Shit ist habe ich schon mehrmals im Internet gelesen.

Würde ja eigentlich so funktionieren mit dem Gäste LAN wie ich mir das vorgestellt habe. Leider ist in einem Zimmer noch ein Telefon (Rousseau)

Das funktioniert natürlich jetzt nicht mehr mit dieser Konfiguration.

Tux0ne

Ich nehme an du meinst damit die Basisstation, weil nur diese über Ethernet angeschlossen ist.
Mit 2 Router hast du mindesten 2 Netze, womit dann in solch einem Fall das Thema VLAN wieder interessanter wird.

Falls du also in ein Zimmer nur ein Kabel hast, aber dort 2 Netze brauchst, kannst du das über VLAN elegant lösen.

Werner

Tux0ne

@wolewo

@Tux0ne hat das doppelte NAT und die einfachste Lösung dafür ja schon bestens erklärt.

Das einzige was ich noch ergänzen möchte ist eine Sicherheitsüberlegung für Deine aus dem Internet erreichbaren Geräte, wie Syno, Wetterstation etc.:

Persönlich bin ich kein Freund von Portfreigaben gegenüber dem Internet mit schwer abschätzbaren Konsequenzen für den Zugriffsschutz von aussen auf ein internes Netzwerk, deshalb bin ich für diese Art von Zugriffen ein erklärter Fan von VPN-Verbindungen.

Meine aktuelle Lösung für den VPN-Zugriff aus dem Internet auf das interne Hausnetz sieht aktuell aus wie nachfolgend:

Internet-Box, Aktivierung Swisscom-DynDNS und als Redundanz zusätzlich noch NoIP als zweiter DynDNS-Provider, Portweiterleitung 1194 UDP auf den Hausnetzrouter als Servicevoraussetzung für einen Open VPN Server
Hausnetzrouter (in meinem Fall ein Asus, könnte aber auch eine Fritzbox sein), Aktivierung eines Open VPN Servers mit Definition der Benutzer und mit der Generierung der benötigten Zertifikate für die berechtigten Clients (Mobiles, Tablets, Notebooks). Anpassung der Zertifikate auf den DynDNS der Swisscom, bzw. den externen DynDNS-Anbieter.
Auf den mobilen Geräten, falls nötig (z.B. iOS) Installation der Open VPN App und Installation der VPN-Zertifikate

Führt auf den mobilen Geräten m.E. zu einer stabilen und komfortablen Zugriffslösung aus dem Internet auf ein internes Netzwerk mit einem hohem Sicherheitsstandard.

Wenn es mal eingerichtet ist: Auf dem Mobile einfach Open VPN Connect App öffnen, Connect-Button betätigen und Du bist sauber verschlüsselt über das Internet mit Deinem Hausnetzwerk verbunden und kannst alles machen wie sonst im eigenen WLAN.

Sieht dann für die Verwendung auf einem iPhone oder iPad z.B. so aus:

Eigentlich surfe ich von unterwegs (Hotels, öffentliche WLANs, etc) nur so, selbst wenn ich nicht mal auf Geräte im Heimnetzwerk zugreifen will. Ist einfach viel sicherer...

wolewo

@Tux0ne Ja aber VLAN benötigt ja wieder einen speziellen Router.

@Werner Von aussen gehe ich via VPN von der Swisscom auf mein Netz. Ist sicherlich auch nicht die beste Lösung.

wolewo

Mal so eine Frage in die Runde.

Welche Box ist besser IB2 oder FritzBox 7590??

Tux0ne

@wolewo schrieb:

@Tux0ne Ja aber VLAN benötigt ja wieder einen speziellen Router.

Jetzt nicht mehr, da du durch die 2 Router nun schon bereits 2 Netze hast.

Tux0ne

@wolewo schrieb:

Mal so eine Frage in die Runde.

Welche Box ist besser IB2 oder FritzBox 7590??

Was die Funktionen anbelangt gibt es da eigentlich nur eine ernsthafte Antwort. 😉

wolewo

Gute das mit den VLAs muss man auch noch konfigurieren und das ist mir zu kompliziert.

Habe das Telefon im 1St. auch zum laufen gebracht, habe dort in der FB die SIP Angaben angegeben.

Aber wie das jetzt mit der Sicherheit von der Telefonie ist weiss ich nicht.

Es reizt mich schon das mit den VLAs, wer nichts probiert lernt auch nichts.

Müsste ich jetzt von der FB ein LAN Kabel auf den grossen Switsch ziehen und von dort aus wieder in den 1St.??

« Page précédente