Lancom - Whitelist via Routing-Table

[plumpsack]

Ist jetzt nicht direkt "Firewall" aber ich wusste nicht, in welchem Themenbereich ich meine Frage stellen sollte.

Die default Route des/zum ISPs (Internet) ist 255.255.255.255/0.0.0.0

Code: Alles auswählen

IP-Adresse	255.255.255.255
Netzmaske	0.0.0.0	
Routing-Tag	0

Route ist aktiviert und wird immer via RIP propagiert (sticky)

Router		INTERNET
Distanz		0
Intranet und DMZ maskieren (Standard)

Kommentar	Diese Route wurde durch den Internet-Assistenten erzeugt

Code: Alles auswählen

ipcalc 255.255.255.255 0.0.0.0

Code: Alles auswählen

Address:	255.255.255.255
Network:	0.0.0.0/0
Netmask:	0.0.0.0 = 0
Broadcast:	255.255.255.255

Address space:	This host on this network
HostMin:	0.0.0.1
HostMax:	255.255.255.254
Hosts/Net:	4294967295

Und genau das möchte ich nicht!

Wie sag ich es dem Router?

A) Ich möchte das Routen von oder zu meiner IP von oder zu unbekannten Netzwerken/IP-Adressen damit unterdrücken.
B) Ich benötige das primäre Anmeldenetzwerk meines ISPs um mich nicht selber vom Netzwerk meines ISPs abzuschneiden.
C) Ich benödige das "Proxynetzwerk" meines ISPs damit ich noch telefonieren kann
D) Ich möchte die Zielnetzwerke, die ich erreichen möchte, manuell hinzufügen können.

Ist das möglich?

[5624]

Also du willst ins Internet, aber doch nicht?

Du benötigst keine Defaultroute, sondern kannst jede Route, bis hin auf /32 eintragen.

[plumpsack]

Es ist/war eine Machbarkeitsfrage.

Müssen z.B. Hausärzte in Deutschland über ihren Internetanschluss über Asien/Süd-Ost-Asien/Nord- Mittel- oder Südamerika routen?

Das geht doch niemanden etwas an.

Darum meine Frage zu einer "White-List" via "Rouing-Table".

[Bernd_k]

Müssen z.B. Hausärzte in Deutschland über ihren Internetanschluss über Asien/Süd-Ost-Asien/Nord- Mittel- oder Südamerika routen?

Das kannst du ja nicht beeinflussen.
In der Routingtabelle stehen ja nur Ziele und über welche Schnittstelle deines Routers diese zu erreichen sind.
Wenn du ein explizites fremdes Netz/IP in die Routingtabelle einträgst, kann dein Provider trotzdem alles dreimal um die Welt schicken.