Am 22 Jun 2016 04:59:23 -0000 schrieb hamann.w@t-online.de:
Hallo,
ich habe mir mal ein paar Anleitungen angeschaut... Im Prinzip wird immer ein AP eingerichtet, der Adressen aus einem getrennten Subnet verteilt; der Router sorgt dafür, dass das Gastnetz nur ins Internet kommt. So weit, so gut: Wenn mal mehrere Gäste da sind, landen die alle in diesem Netz und können sich also ohne große Mühe gegenseitig in die Suppe spucken. Sollte es nicht so sein, dass für jeden Gast ein /30 eingerichtet wird, mit der jeweiligen .1 für den Router und der .2 für den Gast? Falls ja - welche Software kann das?
Wie wäre es mit einem VPN-Server?
-Dieter
Hallo Dieter, das verstehe ich jetzt nicht ganz: ich will Leuten, die "mal schnell ins Internet" wollen, einen Zugang ermöglichen, der vom eigenen Netz getrennt ist. Dabei ist mir aufgefallen, dass - falls wirklich mal 2 Gäste da sein sollten, diese im gleichen Subnet landen - sprich sich unabsichtlich Daten freigeben könnten Viele Grüsse Wolfgang -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo! ----------------------- Am Freitag, 24. Juni 2016 um 09:14 schrieb hamann.w@t-online.de:
Am 22 Jun 2016 04:59:23 -0000
schrieb hamann.w@t-online.de:
Hallo,
ich habe mir mal ein paar Anleitungen angeschaut... Im Prinzip wird immer ein AP eingerichtet, der Adressen aus einem getrennten Subnet verteilt; der Router sorgt dafür, dass das Gastnetz nur ins Internet kommt. So weit, so gut: Wenn mal mehrere Gäste da sind, landen die alle in diesem Netz und können sich also ohne große Mühe gegenseitig in die Suppe spucken. Sollte es nicht so sein, dass für jeden Gast ein /30 eingerichtet wird, mit der jeweiligen .1 für den Router und der .2 für den Gast? Falls ja - welche Software kann das?
Wie wäre es mit einem VPN-Server?
-Dieter
Hallo Dieter,
das verstehe ich jetzt nicht ganz: ich will Leuten, die "mal schnell ins Internet" wollen, einen Zugang ermöglichen, der vom eigenen Netz getrennt ist. Dabei ist mir aufgefallen, dass - falls wirklich mal 2 Gäste da sein sollten, diese im gleichen Subnet landen - sprich sich unabsichtlich Daten freigeben könnten
Schwer zu verstehen sollte es nicht sein, warum die WLAN-Geräte typischerweise mitanander kommunizieren können. Du verwendest einen WLAN Access Point, dessen grundsätzliche Aufgabe es ist, Wireless Geräte ins LAN einzubinden. Nachdem alle Geräte in einem LAN sind, sollten sie sich auch gegenseitig erreichen. Ungewollt ist das, wie bei dir, wenn man ein Gäste-Netz aufbaut. Deshalb haben meist APs, die ein Gäste-Netz unterstützen (mit mehreren SSIDs) eine Möglichkeit, dies zu unterbinden. Ich habe hier zuhause einen EnGenius ENS202EXT, der kann bspw. 4 SSIDs und hier ist diese Funktion für jede SSID getrennt zu aktivieren. In der Firma haben wir einen Zyxel NHW-1100, auch 4 SSIDs, der bietet die Möglichkeit auch, doch weiß ich nun nicht, ob auch für jede SSID getrennt. Gruß Richard -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Wie wäre es mit einem VPN-Server?
-Dieter
Hallo Dieter,
das verstehe ich jetzt nicht ganz: ich will Leuten, die "mal schnell ins Internet" wollen, einen Zugang ermöglichen, der vom eigenen Netz getrennt ist. Dabei ist mir aufgefallen, dass - falls wirklich mal 2 Gäste da sein sollten, diese im gleichen Subnet landen - sprich sich unabsichtlich Daten freigeben könnten
Schwer zu verstehen sollte es nicht sein, warum die WLAN-Geräte typischerweise mitanander kommunizieren können.
Hallo Richard, das "verstehe ich nicht ganz" bezog sich auf Dieters Vorschlag, einen vpn Server zu verwenden. Ansonsten danke für die konkreten Gerätetipps .... Viele Grüsse Wolfgang Hamann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Fri, 24 Jun 2016 09:14:36 +0200 schrieb hamann.w@t-online.de:
das verstehe ich jetzt nicht ganz: ich will Leuten, die "mal schnell ins Internet" wollen, einen Zugang ermöglichen, der vom eigenen Netz getrennt ist. Dabei ist mir aufgefallen, dass - falls wirklich mal 2 Gäste da sein sollten, diese im gleichen Subnet landen - sprich sich unabsichtlich Daten freigeben könnten
Mein Router hat in den WLAN-Einstellungen eine Option die sich "wireless isolation" nennt. Die sorgt dafür, dass sich zwei WLAN-Nutzer nicht "sehen" können. Gruß, Michael -- ____ / / / / /__/ Michael Höhne / / / / / / mih-hoehne@web.de / ________________________________/ -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Fri, 24 Jun 2016 09:14:36 +0200 schrieb hamann.w@t-online.de:
Am 22 Jun 2016 04:59:23 -0000 schrieb hamann.w@t-online.de:
Hallo,
ich habe mir mal ein paar Anleitungen angeschaut... Im Prinzip wird immer ein AP eingerichtet, der Adressen aus einem getrennten Subnet verteilt; der Router sorgt dafür, dass das Gastnetz nur ins Internet kommt. So weit, so gut: Wenn mal mehrere Gäste da sind, landen die alle in diesem Netz und können sich also ohne große Mühe gegenseitig in die Suppe spucken. Sollte es nicht so sein, dass für jeden Gast ein /30 eingerichtet wird, mit der jeweiligen .1 für den Router und der .2 für den Gast? Falls ja - welche Software kann das?
Wie wäre es mit einem VPN-Server?
-Dieter
Hallo Dieter,
das verstehe ich jetzt nicht ganz: ich will Leuten, die "mal schnell ins Internet" wollen, einen Zugang ermöglichen, der vom eigenen Netz getrennt ist. Dabei ist mir aufgefallen, dass - falls wirklich mal 2 Gäste da sein sollten, diese im gleichen Subnet landen - sprich sich unabsichtlich Daten freigeben könnten
Die Aufgabenstellung habe ich schon verstanden. Wenn du auf deinem Router einen VPN-Server als Endpoint aktivierst, die meisten DSL-Router bieten ja die Möglichkeit, dann kann jeder deiner Gäste einen VPN-Client aktivieren. Kontakt mit den Netzwerk-Teilnehmern untereinander kann dann nicht hergestellt werden. -Dieter -- Dieter Klünter | Systemberatung http://sys4.de GPG Key ID: E9ED159B 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (4)
-
Dieter Klünter -
hamann.w＠t-online.de -
Michael Höhne -
Richard Hafenscher