Clarkconnect som brannmur, med 2 nettverkskort(doh!)

[marw_the_big_headed_rhino]

Har et lite spm, som går på hvordan sette opp min Clark Connect server som brannmur.

 

Installerte den i går, og begge nettverkskortene i pc-en er oppe å går. Problemet mitt er at jeg har et bredbåndsmodem som a) ikke lar seg bridge og b) er noe forbanna herk :-)

 

Og dette er også et modem som jeg ikke kan bytte ut har jeg fått beskjed om fra mitt kjære bredbåndsselskap.

 

Er det en god ide å forwarde en portrange fra 1-65536 til min CC Brannmur? Eller finnes det andre lure måter å gjøre dette på?

 

Har laget et lite bilde i Visio om hvordan jeg har tenkt meg hjemmenettverket mitt: Hvis det er noen gode forslag i hvordan jeg skal løse dette, er det bare å komme med det!

Endret 11. oktober 2007 av bono_head

[hiper]

sett opp dmz mot servern din.

[Demantios]

Og dette er også et modem som jeg ikke kan bytte ut har jeg fått beskjed om fra mitt kjære bredbåndsselskap.

Hvorfor ikke? Skal ikke være noe problem så lenge det er PPPoE-tilkobling. Vet noen isper bruker PPPoA derimot, nextgentel blant annet, men det skal likevel ikke være noe problem å sette opp. Du kan egentlig bare droppe hele modemet og bruke cc-maskina til det

 

Om det er PPPoE så kan du laste ned RP-PPPoE og installere det. Tror det finnes alternativer for annet også.

Endret 11. oktober 2007 av PepsiCo

[marw_the_big_headed_rhino]

Om det er PPPoE så kan du laste ned RP-PPPoE og installere det. Tror det finnes alternativer for annet også.

 

Har sjekket med bredbåndsselskapet mitt, og de sier det er DHCP og ikke PPOE.

Endret 11. oktober 2007 av bono_head

[Demantios]

Øhm. DHCP er den den serveren som du får IP fra oO Uten PPPoE får du ikke kontakta den serveren med brukernavn og passord

 

Men mulig at dem har mac-filtrering der, så du kun får kontakt fra akkurat det unike modemet

Endret 11. oktober 2007 av PepsiCo

[marw_the_big_headed_rhino]

Men når den ikke har PPOE, betyr det at min bredbåndsruter kobler til en DHCP-server som står hos bredbåndsleverandøren min.

 

Kan vel fake mac-adresse eventuelt?

 

<edit> fikk akkurat melding fra bbleverandøren at det nettopp ER registrert på MAC.</edit>

 

PPOE er vel at jeg ikke trenger brukernavn og passord det :-)

Endret 11. oktober 2007 av bono_head

[Demantios]

Hadde du mottatt rett fra dhcp så kunne du kobla deg rett på uten modem da. Men PPPoE autentifiserer deg fra deg ved at modemet er innlogget til adsl'en istedenfor dataen (som gamle dagers adsl, isdn, o.l.) Og det skal kunne settes opp på serveren din med "programmet" RP-PPPoE

 

Mac kan nok fakes ja, er usikker hvordan though. I Vmware kan man ihvertfall oppgi det man vil

Endret 11. oktober 2007 av PepsiCo

[marw_the_big_headed_rhino]

Men er det eventuelt en god idee å forwarde alle porter til CC boksen min?

[Big_JT]

Forward alle portene, eller gjør som en annen foreslo her. Sett serveren din som DMZ i modemet.

[marw_the_big_headed_rhino]

Forward alle portene, eller gjør som en annen foreslo her. Sett serveren din som DMZ i modemet.

 

Jeg kan sette opp DMZ i bredbåndsmodemet mitt. Er det det du tenker på ?

 

Men hva med CC som brannmur da?

 

Nå har jeg en intern ipadresse 192.168.1.6 som går videre til en svitsj lengre inn i huset (høres det ikke ut som et stort hus? Ikke la dere lure :-))

 

Og en "ekstern" ipadresse som er koblet til bredbåndsmodemet.

 

 

Tanker og ideer?

Endret 11. oktober 2007 av bono_head

[Big_JT]

Setter du CC som DMZ i modemet vil alle henvendelser fra utsiden normalt sett forwardes til CC boksen din. Da kan du sette firewall reglene i CC for hvordan kontakten skal være videre inn i nettet ditt.

[karakas]

Vil det vere like raskt som en router i bridged modus, eller vil dmz vere treigere?

 

Har ikke fått til bridged på min 546 fra NGT, virket dog knirkefritt på den gamle 516'en.

Endret 11. oktober 2007 av karakas

[marw_the_big_headed_rhino]

Setter du CC som DMZ i modemet vil alle henvendelser fra utsiden normalt sett forwardes til CC boksen din. Da kan du sette firewall reglene i CC for hvordan kontakten skal være videre inn i nettet ditt.

 

Det må jeg gjøre når jeg kommer hjem etter jobb. Hvis ikke jeg skal spise middag, og leke med plastilin i stedet for?