router hinter router (dd-wrt)

[sabayonlinux]

Hallo,
Ist es möglich einen Router hinter einen anderen Router zu schalten?
Ich habe nämlich vor meinen Nachbar, da er kein DSL mehr bekommt an meines anzuschließen. Jetzt will ich aber, dass er keinen Zugriff auf mein Netzwerk bekommt sondern nur aufs Internet!
So soll das aussehen.


dsl modem -----> internet-router ----->[über den wan port] mein Router (dd-wrt) mit meinem Netzwerk [über den lan port]
__________________________----->[über den wan port] Nachbars Router (dd-wrt) mit wlan

So kann er sicher keinen Zugriff auf mein Netzwerk bekommen.
Die Router hinter dem Router bekommen aber kein Internet.

Da beide Router vom internet router ihre adressen, die gateway und den nameserver über dhcp bekommen, glaube ich nicht, dass es daran liegt.
Was mache ich falsch?
Ist meine Konstruktion überhaupt möglich?
Kann man Router überhaupt hintereinanderschalten? , oder
Gibt es vielleicht eine bessere Lösung?

bitte um Hilfe.

 

[Shorti]

Die Router hinter dem Router bekommen aber kein Internet.

Wie hast du das getestet?
Kann es sein, dass du noch Wan-Einstellungen drin hast?
Was fuer einen Router hast du denn?

 

[sabayonlinux]

nen dd-wrt,
ich habe das so getestet: einen Computer hinter den internet-router angeschlossen: hatte internet
einen anderen Computer hinter den router dahinter; hatte kein internet

 

[Shorti]

was ist kein internet? der browser hat keine internet seite gefunden? nslookup hat nicht gefunzt? n ping zu google ist nicht angekommen?

 

[sabayonlinux]

der ping zu google.de und zum internet-router nicht angekommen

 

[towo]

Naja, mit dieser tollen Beschreibung wird das auch nix.

 

[sabayonlinux]

ok
internet router: ip:192.168.1.4
mein router: ip:192.168.1.2 gw: 192.168.1.4 nameserver: 192.168.1.4

 

[Shorti]

du musst das mit zwei unterschiedlichen bereichen machen:
dein netz:
192.168.2.x
internetnetz:
192.168.1.x

somit hat dein router dann zwei ips, wobei mir gerade auffaellt, dass "normale" router eigendlich ne seitch mit nem dsladapter sind, oder? somit kann man doch nicht ein "normales" netzwerk durch den router schleusen. (Ich habe aber keine Ahnung von diesem speziellen Router und auch grad keine Zeit mir den anzuschaun)
.
.
.
EDIT (autom. Beitragszusammenführung) :
.
Kann man in dem Internetrouter eventuell Lan-to-Lan blocken, bei uns ginge das. Das wuerde auch zum Ziel fuehren

 

[sabayonlinux]

danke Shorti,
ich idiot habe das gleiche subnet im internetrouter und in meinem netz gehabt. Des war's Problem.
Jetz funktionierts, un ich brauch vor meim nachbar keine angst mehr habe

 

[mali]

Dann beschreib mal im Detail wie deine Lösung aussieht, damit auch andere mit gleichem Porblem bescheid wissen.

 

[Shorti]

Dann beschreib mal im Detail wie deine Lösung aussieht, damit auch andere mit gleichem Porblem bescheid wissen.

ich idiot habe das gleiche subnet im internetrouter und in meinem netz gehabt. Des war's Problem.

(

du musst das mit zwei unterschiedlichen bereichen machen:
dein netz:
192.168.2.x
internetnetz:
192.168.1.x

)

 

[mali]

Ja stimmt Shorti, meinte es aber so ( hab mich vll. etwas schlecht ausgedrückt ):

Bsp.1:
Router1 mit DSL am WAN: IP: 192.168.1.1 Sub: 255.255.255.0
Router2 mit Router1 am LAN: IP: 192.168.1.3 Sub: 255.255.255.0
Router3 mit Router1 am LAN: IP: 192.168.1.4 Sub: 255.255.255.0

PC: IP: 192.168.1.2 Sub: 255.255.255.0 Gateway & DNS: 192.168.1.1

Bsp.2:
Router1 mit DSL am WAN: IP: 192.168.1.1 Sub: 255.255.0.0
Router2 mit Router1 am LAN: IP: 192.168.0.1 Sub: 255.255.0.0
Router3 mit Router1 am LAN: IP: 192.168.2.1 Sub: 255.255.0.0

PC mit Router1: IP: 192.168.1.2 Sub: 255.255.0.0 Gateway & DNS: 192.168.1.1
PC mit Router2: IP: 192.168.0.2 Sub: 255.255.0.0 Gateway & DNS: 192.168.1.1
PC mit Router3: IP: 192.168.2.2 Sub: 255.255.0.0 Gateway & DNS: 192.168.1.1

Wollte eigentlich nur die 2. Hauptvarianten nochmal genau beschrieben haben, die aus dem Sachverhalt herauszuholen waren.

Aber jetzt im Nachhinein ( lese den Beitrag zum 2. Mal --- ... damit der Nachbar kein Zugriff auf sein Netzwerk hat), kommt ja nur die 2. Variante mit den versch. Subnetzen ins Spiel.
Aber da ich grad schon so schön getippt habe, möchte ich es nit alles löschen ;-)

 

[sabayonlinux]

Der Sinn dieser Sache ist einfach der, dass mein Nachbar nun vor und nicht hinter meiner Firewall ist:

____________________________________|-------------------|
____________________________________|__Internet-__|
____________________________________|___Router__|
____________________________________|------------------|
______________________________________|______|
______________________________________|______|
______________________________________|______|
______________________________|--------------------| |--------------------|
______________________________| mein Router | |__Nachbars__|
______________________________|___________ | |___Router___|
______________________________|--------------------| |--------------------|
____________________________________|_____________|
____________________________________|_____________|
____________________________meine Rechner___seine Rechner

Der einzige Weg zu meinen Rechnern wäre durch meinen Router, wo ja meine Firewall lauert.
Wäre er nämlich an meinem Router angeschlossen, könnte er ohne Hinderung an meine Rechner.

 

[beomuex]

Str0mverbrauch?

Ich würde eher einen Router nehmen und deinen Nachbarn in die DMZ hängen....
Wenn ich das jetzt richtig aufgefasst habe:
Der InternetRouter verbindet sich mit dem Internet, dass dein Nachbar nicht bei dir reinkommt hast du deinen Router als Firewall.
Meine Lösung:
http://de.wikipedia.org/wiki/Ipcop
auf einem alten PC, 486er oder so.
Da 3 Netzwerkkarten rein, eine per PPoE an ein Ethernet Modem (1-5 € bei ebay), die andere in dein Netz (GREEN) die andere zum Nachbarn (DMZ).
Anstatt ner Festplatte kommt ein IDE-auf-CFKarten Adapter (ebenfalls 1-5 € bei ebay).
So hast du ~20 € kosten (inkl ~ 8 € CF-Karte).
Das ist wesentlich effizienter als 3 Router.


Gruß beomuex