Eigenen Router via DMZ einbinden

Grundsätzlich die Frage: Soll der A1 Router weiterhin als Router genutzt werden oder nicht?

Man kann dern "fremden" Router eben als WLAN Router oder Accesspoint oder Mediabridge nutzen bzw als IP Range Erweiterung.

Es kommt eben darauf an , wer von den Routern die IP Adresse für die einzelnen Geräte (Clients) generieren soll.


Meistens werden zusätzliche Router als WLAN Router mit eigener privaten IP Range eingerichtet! Die Standard IP Adresse beginnt dann meist mit 192.168.0.1 für den Router und endet in diesem Fall bei 192.168.1.254 (gemäß DHCP Pool).
Als Standard Subnetmaske (ergibt die IP Adressen Größe in einem Netzwerk) lautet dann 255.255.255.0. Als DNS Server kann man den Provider eigenen eingeben (ersichtlich im Modem) oder z.B Google 8.8.8.8 oder 8.8.4.4 . Der DNS Server ist für die IP Auflösung im Internet zuständig damit man im Internetexplorer eben z.B www.amazon.de eingeben kann (merkt man sich leichter) und nicht 96.127.0.0/17 (keine Ahnung ob diese IP stimmt)!

Als DMZ musst du dann eben die 192.168.0.1 vom eigenen Router beim A1 Modem eingeben und DHCP bei beiden Geräte aktivieren.

Der Standard Geteway sollte wie am Foto automatisch vom einzustellenden Router erkannt werden.

Genaueres findest du sicher noch im Internet und auf der Asus Seite.


Update:
Sorry wohl zu langsam im schreiben gewesen.
Die Erklärung von rwhlive ist natürlich in diesem Fall die bessere Wahl.

Hallo Jungs ;-)

Daaaaanke viiiiieeeeelmals für Eure Hilfe, der Router funktioniert schon 😀

Was ich mir nicht sicher bin: ich hab zwei (praktisch gleiche Geräte) eines mit Fast Ethernet und eines mit Gigabit LAN.

Mit einer 40Mbit Leitung habe ich -sofern ich intern keine großen Datenmengen hin und herschiebe- keinen Nachteil mit Fast Ethernet, oder?

Fast Ethernet 100Mbit/s GigabitLAN (1000Mbit/S).
Solange es um dein Internet geht (40Mbit/S) ist es egal. Innerhalb vom Netzwerk von Gerät zu Gerät sieht es da schon anders aus. Wir reden da von 12,5 mb/s vs 125mb/s also ca. USB 2.0 Geschwindigkeit gegen Max HDD Geschwindigkeit!

Man kann aber, USB 3.0 vorausgesetzt, einen älteren Laptop mit einer schnellen AC WLAN Karte oder Netzwerkkarte nachrüsten wenn man es braucht.
Beim PC gehts gleich wenn nicht noch leichter. Einfach ein PCI Netzwerkkarte (mit GbitLan) einbauen, fertig.

Aber solange du eh nur Internet verwendest und das nicht schneller als 100Mbit/S ist ....egal.

PS: Hmm wen das Gerät noch einen 100Mbit/S Lan Karte hat, wird es wohl auch kein USB 3.0 und/oder WLAN ac haben!? Also egal ..... 🙂

Thx 🙂 Verwende hauptsächlich Internet und verschiebe keine großen Datenmengen.

Mit Gerät habe ich mich glaube ich unklar ausgedrückt, mein Fehler: meinte damit nämlich den/diee Router. Beide Router beherrschen WLAN ac, aber einer ist mit Fast ethernet und einer mit Gigabit LAN Anschlüssen ausgestattet.

Aber so wie ich das verstehe, habe ich keine Geschwindigkeitseinbußen durch die Fast Ethernet Anschlüsse, und wenn dann nur intern bzw. "superschnellem" Internet. 😉

Wenn beide AC beherrschen würde ich natürlich diese Anschlussvariante beim Fast Ethernet Router allgemein bevorzugen.
Ansonsten alles völlig richtig von dir erkannt!

Ich verwende den Router (auch) um den Zugriff meiner Kinder auf das Internet zu reglementieren.

Wenn ich meinen eigenen Router via fixer IP mit dem TG588 verbinde (DMZ) muss ich dann noch DHCP deaktivieren? Ich möchte verhindern, das meine Kids einfach das LAN Kabel, was zu Ihrem switch führt auf das TG588 umstecken um eventuelle Beschränkungen zu umgehen.

Ich möchte also, das nur mein Router Zugriff auf das Web hat und keinerlei Drittgeräte die via LAN an das TG588 angeschlossen werden.

Und abschließend: wie sicher ist das? Ist es einfach an die IP zu kommen welche mein Router zugewiesen worden ist? Muss ich bspw. die cmd.exe blockieren? :)

Thx

hallo,

dhcp am a1 router abdrehen kann man selbst nicht machen
falls die a1tv boxen dran sind ... die brauchen dhcp
falls die a1tv boxen via bridge funktion am asus angeschlossen sind
auch da wird dhcp am a1 router benötigt

die router müsste man quasi einsperren in eine box bzw. in einen abgeschlossenen bereich damit man nicht an die lan ports kommt
bzw. um manipulationen am rechner zu verhindern den kindern adminstrative rechte entziehen

es ist relativ einfach an die ip adresse des routers zu kommen
die kommandozeile braucht man nicht unbedingt dazu
mal abgesehen davon hat man nicht nur mit der router ip adresse zugriff auf das internet
soweit ich weiß kann man das am a1 router auch nicht absichern
z.b. via mac adresse

rwhlive schrieb:

hallo,
soweit ich weiß kann man das am a1 router auch nicht absichern
z.b. via mac adresse

Thx rwhlive für Deine Antwort. Gibt es auch eine andere Möglichkeit als die Technik physisch unzugänglich zu halten und am Besten alles auf WLAN umzustellen?

Ich möchte mein privates Netzwerk absichern und vor allem möchte ich nicht, das jemand (egal wer) Filtereinnstellungen, Netzwerkbeschränkungen o.ä. einfach umgehen kann indem er sich "umstöpselt" oder eben statt dem perfekt abgesicherten WLAN die nächsbeste (TG588) LAN Buchse nimmt? 😕

hallo,

das tg588 ist gesperrt
also gibt es normalerweise keine möglichkeiten es entsprechend zu konfigurieren

man könnte ein alte firmware einspielen
dann vollzugang erlangen
dann eine konfig einspielen mit a1tv inkl. pppoe relay
das tg ist dann quasi im su betriebsmodus (nicht ganz) inkl. a1tv
dann kann der eigene router einwählen und der a1 router hat kein internet
dann eventuell wieder eine neue firmware einspielen usw.
aber wie das geht und auch die firmware und benötigte spezial-konfig das findet man nur in foren wie bei dieschmids
dort beschäftigt man sich mit solchen sachen
nicht ganz ohne diese angelegenheit aber möglich
habe ich selbst schon man mal gemacht mit einem tg789 a1 router

ansonsten ... wenn man die router nicht unzugänglich machen kann fällt mir auf die schnelle nur mehr ein die lan ports quasi zu verkleben

rwhlive schrieb:

hallo,
das tg588 ist gesperrt

Ich habe Verständnis dafür, dass Provider Ihre Netze möglichst störungsfrei haben wollen, dies ist ja schließlich auch im Sinne aller, das darf den Kunden im allgemeinen aber nicht das Recht und die Möglichkeit nehmen das eigene Netzwerk nach seinen Wünschen zu konfigurieren.

Ich möchte bspw. bestimmen können wer mein Netzwerk nutzt und in welchem Umfang, daher möchte ich auch bspw. das Recht und die Möglichkeit haben, den Zugang WLAN seitig als auch LAN seitig zu beschränken und zu filtern. Die Möglichkeit wird mir aber bspw. genommen indem ich keine anderen Geräte angeboten bekomme, bzw. zumindest eine Liste mit Geräten welche diese Funktionen unterstützen und welche ich nutzen kann und darf.

Von mir aus auch mit eigener Firmware aber nicht quasi "totgesperrt".

Es ist mein Internetzugang für den ich bezahle und für den ich die Verantwortung habe. Wenn meine Kinder oder andere Dritte mit meinem Anschluss bspw. unfug treiben muss ich im Zweifel dafür den Kopf hinhalten.

Auch als erhziehungsberechtigter habe ich die Pflicht meine Kinder vor illegalen Aktivitäten zu schützen. Genauso wie ich auch das Recht habe mein privates Netz vor fremden Zugriff zu schützen. Daher muss ich auch das Recht haben gewisse Funktionen zu nutzen, wie bspw. einen beschränkten, kontrollierbaren und abgesicherten Zugang für "Gäste".

Fremde Modems sind ja nur geduldet, Router eigentlich auch aber ich denke diese sind noch das geringere Übel. Nur was nutzen mir Gastzugänge via LAN wenn am tg588 alles offen bleiben muss? (verkleben ist ja nicht wirklich eine Option ;-))

Der Povider hat die Pflicht und das Recht sein Netz zu schützen, Kunden die Pflicht das eigene Netz zu schützen, das Recht dies auch zu tun sehe ich hier schon sehr als beschnitten an.

Dann müssen sich die Provider als die Profis von mir aus mit Routerherstellern zusammensetzen und entsprechende (zeitgemäße) Systeme ausarbeiten. (Firmware)

Internet bis 300 Mbit und Hardware mit WLAN standard n sowie Fast ethernet oder bspw. nur nur einer möglichen SSID wirken selbst auf mich als Laien schon irgendwie "eigen".

;-)

Übrigens: mein Ersatzmodem was ja wg. Problemen ausgetauscht wurde lässt nur nach einem Neustart über den Browser auf sich zugreifen, zickt also auch schon rum.

hallo,

verständlich
gast w-lan
zugangsbeschränkung
web/contentfilter
schnelles lan und w-lan

ich habe eine viel viel längere liste mit features welche ein provider router unterstützen sollte

manchesmal blieb mir selbst nichts anderes übrig und ich musste router oder anderes netzwerkequipment wegschließen um manipulationen zu verhindern
eine verschließbare box (z.b. kunststoff stapelbox) aufzutreiben stellt niemanden vor eine unüberwindbare aufgabe
ein paar lüftungs/zugangslöcher bohren oder eine gitterbox verwenden
nicht gerade aus metall falls man w-lan hat oder halt die antenne(n) außen montieren

und ja, ich habe auch schon lan ports verklebt bzw. entfernt oder andersweitig unbrauchbar gemacht

es gibt auch verriegelbare lan patchkabel und auch verschließbare abdeckungen für lan port's
man benötigt dann die mitgelieferten schlüssel um die verriegelung/abdeckung zu entfernen
halte ich allerdings nicht wirklich für manipulationssicher