Internetanschluß von 2 Subnetzen über 1 DSL-Router

#1 Kann man zwei Teilnetze (z.B. 192.168.178.* und 192.168.180.*) über einen DSL-Router (=Gateway) an das Internet anbinden? Die Teilnetze sollen dabei vollständig voneinander getrennt sein und keine Zugriffsmöglichkeit aufeinander haben. In Teilnetz 1 wird nur www zugelassen, während im Teilnetz 2 die Anwendungssoftware läuft (u.a. auch ein webserver).

Würde eine firewall ausreichen, um Teilnetz 2 vor Teilnetz 1 zu schützen; z.B. auf Port 80?

Schon mal danke für die Rückmeldungen.

#2 hat der router mehrere netzanschlüsse? ansonsten einen extra router konfigurieren. das trennen der netze erreichst du mit der subnetmask
bsp. 255.255.255.128 hat man 2 netze.

gruß, compender

#3 Der Router ist noch gar nicht gekauft, es sollte aber z.B. ein Zyxel 2 oder 3Com werden, die haben 4 LAN-Ports.

... und Danke für die schelle Reaktion :-)

#4 wenn die ports extra konfiguriert werden können denke ich sollte es klappen.

gruß, compender

#5 zur Sicherheit für mich noch mal ganz langsam:
Teilnetz 1 hat dann IP-Adressen zwischen 192.168.180.1-127 mit subnetmask 255.255.255.0 und Teilnetz 2 hat IP-Adressen zwischen 192.168.180.128-254 mit subnetmask 255.255.255.128.
Aber welche IP-Adresse und subnetmask bekommt dann der Router?

Gruß von netman

#6 Ich denke, hier ist wichtig, dass jeder Prot für sich konfiguriert werden kann. Dann muss Port1 z.B. in Subnet1 integriert sein und Port2 in Subnet2 (dem entsprechend sind IP und Subnetmask zu vergeben). Und zu guter letzt müssen wählregeln festgelegt werden.
Der Router müsste demnach mehrere IPs und Subnetmasks haben, an jedem Port eine. Außerdem muss Du (netman) einen DomainNameService hier laufen lassen, der alle deine IPs, die ins inet wollen bzw. aufs inet zugreifen, umwandelt in die Session-IP, die Du vom Provider zugeteilt bekommst bei jeder Einwahl. Oder setzt Du eine statische IP ein?
__________
- Schön, das es Leute hier gibt, von denen man was lernen kann ! ! !

#7 Also, die IP Konfiguration kann so erstmal nicht wirklich klappen, denn wenn Du im ersten Fall ein 24er Maske verwendest, so beinhaltet es ja das zweit Netz! Du solltest in beiden Fällen eine 25er Maske nehmen.

Es reicht prinzipiell wenn Du einen ganz normalen Router mit einem LAN Anschluß nimmst. Das Ganze dröselst Du dann mit VLANs auf dem Router und den Switchen auseinander. Vorausgesetzt, die können das. Wenn Deine Switche keine VLANs beherrschen und Du auch für die Netze keine unterschiedlichen Switche nimmst, dann sind sie eh nicht getrennt.

Als Router würde ich in Deinem Fall zu einem aus dem Hause Bintec raten.

Wie sieht es mit der Sicherheit in dem Anwendungsnetz aus? Vielleicht lohnt es sich über eine DMZ nachzudenken.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...