von Subnet über Intranator ins Internet

[xainion]

Hallo Intranator-Team,

wie kann ich dem Intranator beibringen Clients, die aus einem Subnet kommen über ihn ins Internet zu lassen?

Gruß
X

[Thomas Jarosch]

Hallo,

wurde das Subnetz über ein Routing unter "Netzwerk > Intranet > Routing" eingetragen hat es sogar seine eigene Netzwerkkarte am Intranator?

Herzliche Grüsse,
Thomas Jarosch

[xainion]

Hallo Jarosch,

ja, das Subnetz ist über ein Routing unter "Netzwerk > Intranet > Routing" eingetragen, aber das Subnetz hat keine eigene Karte im Intranator. Das Subnetz wird über einen weiteren Router in das lokale Netz gebracht.
Muss vielleicht der Intranator als Gateway und nicht der Router eingetragen werden?

Gruß
X

[Gerd von Egidy]

Hallo,

bei einer solchen Konfiguration muss der interne Router auf dem Intranator als Gateway eingetragen werden.

Allerdings müssen Sie den Rechnern aus dem Subnetz auch für die Firewall das Recht zuweisen, ins Internet zu kommen. Das können Sie entweder machen, in dem Sie die einzelnen Rechner aus dem Subnetz unter Netzwerk > Intranet > Rechner mit einer entsprechenden Firewallregel eintragen oder unter Netzwerk > Intranet > Routing dem gesamten Subnetz eine andere Firewallregel zuweisen.

Herzliche Grüße,

v. Egidy

[xainion]

Hallo Herr von Egidy,

welche der eingestellten Firewallregel überwiegt die andere,
die unter Netzwerk > Intranet > Rechner für den einzelnen Rechner oder die unter Netzwerk > Intranet > Routing für das gesamte Subnetz?

MfG
X

[Gerd von Egidy]

Die für den einzelnen Rechner eingestellte. Es wird nur diese verwendet: wenn dort etwas verboten ist, was für das Netz erlaubt ist, ist es verboten.

[xainion]

Hat funktioniert. Danke.

Noch eine andere Frage.

Wenn ich einen Laptop habe, der einmal in Intranator-Netz ist und ein anderes Mal sich per VPN per DSL, ISDN, .... (nicht über Intranator, sonder ein anderes Gateway) einwählt, so hat dieser doch unter Umständen verschiedene MAC-Adressen. Da der Intranator aber MAC-Adressen prüft, so funktioniert der Zugang zum lokalen Netz bzw. Intranator nicht. Wie kann ich das umgehen, ohne die Überprüfung abzuschalten?

[Gerd von Egidy]

Hallo,

1. MAC-Adressen sind in die Netzwerkkarte "eingebaut".
2. MAC-Adressen sind nur im LAN gültig (genauer: in einem Ethernet-Segment).

Also ganz egal wie sich jemand einwählt, er hat nur so viele MACs wie Netzwerkkarten. Und übers Internet oder VPN kommen die MACs auch nicht. Also alles kein Problem.

Herzliche Grüße,

v. Egidy