Offtopic: Hilfe bei Netzwerk /DNS Problemen

[heinzmungu]

Bräuchte mal Hilfe bei nem Netzwerkproblem.

3 Rechner + Fritzbox.
Die Rechner mit Fritzbox verbinden und mit allen surfen ist Kindergarten, das schaff ich noch

Meine Theorie:

Ich möchte einen Rechner durch ein Subnetz von den anderen 2 Rechner trennen. Die Rechner sollen quasi alle ins Internet kommen, aber untereinander nicht kommunizieren können.

Fritzbox
- IP: 192.168.3.1
- Subnetz-Mask: 255.255.0.0

Rechner 1
- IP: 192.168.3.2
- Subnetz-Mask: 255.255.255.0

Rechner 2+3:
- IP: 192.168.4.2 bzw. 192.168.4.3
- Subnetz-Mask: 255.255.0.0

Meine Praxis:
Funktioniert soweit, dass ich von allen Rechnern die Fritzbox pingen kann.
Rechner 1 funktioniert im Internet 1a, DNS-Auflösung funktioniert.
Rechner 2+3 können z.B. Google.de nur über die IP erreichen (Ping + Browser), DNS-Auflösung demzufolge nicht vorhanden.

Ich habe auf allen Rechner als Gateway und als DNS meine Fritzbox angegeben (192.168.3.1)

Wie den Fehler beheben?!? Oder kann das gar nicht gehen?!?
Ich muss doch den anderen Rechner die DNS-Auflösung ermöglichen können....

Wo sind die Netzwerkspezis ?

[Steffen#149]

Bei den anderen Rechnern einfach als DNS die 194.25.0.68 und 194.25.0.60 eintragen, das sind zwei dns Server der Telekom.
Sollte gehen.

[ypse11]

wenn ich das auf die Schnelle richtig sehe, machst Du kein Subnetting, sondern benutzt zwei verschiedene Klasse C Netze, nämlich 192.168.3.0 und 192.168.4.0.
Dazu gibst Du denen teilweise noch eine falsche Subnetz Maske von 255.255.0.0 (das ist eine Klasse B Netzwerk Subnet Maske)

Um von 192.168.4.0 über haupt mal aus 192.168.4.0 über die Fritzbox (192.168.3.0) rauszukommen, muss diese routen können (vermutlich kann sie das, sonst würdest Du nicht google anpingen können)

Ansonsten google mal nach Subnetrechner. Da kannst Dir dann schön anzeigen lassen, wie Subnetting wirklich funktioniert.

Eine mögliche Subnetmaske in einem Klasse C Netz könnt 255.255.255.192 sein. Hast dann halt keine 254 Hosts mehr in diesem Netz.

Alles klar?

[HaneBub]

Erstens gebe ich dem Herrn Üppse 11b recht.

Zweitens, wenn es wirklich "nur" darum geht das alle Rechner ins Internet kommen, sich aber gegenseitig nicht erreichen können gibt irgendwo ein Häckchen "Clients dürfen miteinander reden ja/nein"

Gruß vom HaneBub

[heinzmungu]

Hm...ok. Hab ein bischen gelesen und gestöbert, werde es mir später nochmal genauer zu Gemüte führen.

Vielleicht ist ja der Begriff Subnet von mir falsch verwendet, mal davon abgesehen, dass ich die Funktion falsch interpretiert hatte.

Ich mir das so vorgestellt (ist ja falsch):

"Subnetz 1":
IP-Adresse: 192.168.1.1
"Subnetz 2":
IP-Adresse: 192.168.2.1
...usw

Wenn ich dann die "Subnetze" untereinander kommunizieren lassen will, muss ich die Subnet-Mask auf 255.255.0.0 stellen, wenn sie das nicht sollen auf 255.255.255.0 stellen.

Wenn ich das richtig verstanden habe wird ein Subnetz bzw. die Anzahl Subnetze durch die Subnet-mask festgelegt.

255.255.255.192 -> 4 Subnetze möglich

1. Subnetz: 192.168.10.0 - 192.168.10.63
2. Subnetz: 192.168.10.64 - 192.168.10.127
3. Subnetz: 192.168.10.128 - 192.168.10.19
4. Subnetz: 192.168.10.192 - 192.168.10.255

Wie verhindere / ermögliche ich die Kommunikation der Subnetze untereinander, dass aber beide Subnetze über die Fritzbox ins Internet kommen?

Sprich: Rechner 1 + 2 sind in Subnetz 1, Rechner 3 in Subnetz 2
Alle Rechner im Internet, aber im Lan voneinander abgeschottet?

[heinzmungu]

Zweitens, wenn es wirklich "nur" darum geht das alle Rechner ins Internet kommen, sich aber gegenseitig nicht erreichen können gibt irgendwo ein Häckchen "Clients dürfen miteinander reden ja/nein"

Wenn man das Ganze über die Netzwerkeinstellungen regeln könnte, lege ich mit Software (Netswitch o.ä.) ein zweites Netzwerkprofil auf dem abgeschotteten Rechner an. Das aktiviere ich dann, wenn ich doch mal zwischen den Rechner kommunizieren muss per Mausklick.

So zumindest die Idee...ob's überhaupt möglich ist

[HaneBub]

Zweitens, wenn es wirklich "nur" darum geht das alle Rechner ins Internet kommen, sich aber gegenseitig nicht erreichen können gibt irgendwo ein Häckchen "Clients dürfen miteinander reden ja/nein"

Wenn man das Ganze über die Netzwerkeinstellungen regeln könnte, lege ich mit Software (Netswitch o.ä.) ein zweites Netzwerkprofil auf dem abgeschotteten Rechner an. Das aktiviere ich dann, wenn ich doch mal zwischen den Rechner kommunizieren muss per Mausklick.

So zumindest die Idee...ob's überhaupt möglich ist

Du verwirrst mich!

Das "Häkchen" kannst du in der Fritzbox setzen, allerdings willst Du ja, wenn ich das jetzt richtig verstanden habe, das 2 der Rechner noch miteinander reden dürfen was diese Lösung ausschließt.

Guck mal im Wiki, da ist das eigentlich sehr anschaulich beschrieben.
http://de.wikipedia.org/wiki/Subnetmask

Gruß vom HaneBub

[heinzmungu]

Du verwirrst mich!

Das "Häkchen" kannst du in der Fritzbox setzen, allerdings willst Du ja, wenn ich das jetzt richtig verstanden habe, das 2 der Rechner noch miteinander reden dürfen was diese Lösung ausschließt.

Genau, die Lösung fällt weg

Guck mal im Wiki, da ist das eigentlich sehr anschaulich beschrieben.
http://de.wikipedia.org/wiki/Subnetmask

Hatte ich vorhin gelesen, half mir nicht weiter. Vielleicht bin ich auch nicht fähig, die Quintessenz zu erkennen...

Gebt mir nen Tritt in den Hintern, dass meine Augen des Rätsels Lösung finden

[HaneBub]

Bin noch mal in mich gegangen.

Ich glaube mit Subnetzen kommst Du nicht weiter da ja immer die Fritzbox das Standardgateway ist und die kennt ja die anderen Rechner und damit sollte wieder eine Verbindung bestehen.

Könnte mir vorstellen das über die Firewall ein einzelner Client so zu isolieren ist, das er "den Rest des LAN" nicht mehr erreicht.
Vielleicht.

Gruß vom HaneBub

[Ray S.]

Würd ich über diese beliebte Softwarefirewall (komm grad nicht auf den Namen, ist aber freeware) machen. Da lasen sich doch alle möglichen Lese/Schreib/Zugangs-Rechte eintragen.

Edith schreit: ZoneAlarm kann sowas.