8er Netz QSC mit 1711

[inderwahn]

Hallo,

kann mir jemand sagen wie man eine vernünftige DMZ einrichtet mit einem 8er Netz von QSC ???

Zu meiner Konfig: Es gibt zusätzlich noch eine T-DSL Leitung. (DEFAULT ROUTE)

Ich habe 2 IP Netzwerk konfiguriert.

1. Intranet 192.168.X.X Lancom IP: 192.168.X.254 255.255.255.0 Schnittstelle LAN1
2. DMZ 83.263.X.X Lancom IP: 83.263.X.20 (Eine freie Adresse aus dem 8er) 255.255.255.0

Der Webserver sowie der FTP haben als LOKALE IP auch eine aus dem 8er: IP: 83.263.X.21, IP: 83.263.X.22.

Problem. Das 8er Netz ist nicht ist aus dem INET nicht erreichbar.

Muss ich bei den Routen noch etwas eintragen ???
Muss ich das QSC Gateway irgendwo eintragen ???

VIELEN DANK FÜR EURE HILFE !!!

[backslash]

Hi inderwahn

2. DMZ 83.263.X.X Lancom IP: 83.263.X.20 (Eine freie Adresse aus dem 8er) 255.255.255.0

bei einem 8er Netz ist die Netzmaske 255.255.255.248...

Problem. Das 8er Netz ist nicht ist aus dem INET nicht erreichbar.

Muss ich bei den Routen noch etwas eintragen ???

Du mußt zunächst das DMZ-Netz als DMZ deklarieren (Netzwerktyp: DMZ)

Dann mußt du eine (ggf. mit einem Routing-Tag versehene) Defaultroute auf die QSC-Leitung legen und dort die Maskierungsoption auf "Nur Intranet maskieren" stellen.

Muss ich das QSC Gateway irgendwo eintragen ???

das kommt darauf an, wei die QSC-Anbindung aussieht. Wenn es eine PPPoE-Verbindung ist, mußt du gar nichts machen. Wenn es eine Plain-IP-Verbindung ist, dann trägst du in der IP-Parameter-Liste (Kommunikation -> Protokolle -> IP-Parameter) für die QSC-Verbindung die passenden Parameter ein:

IP-Adresse: 83.263.X.20
Netzmaske: 255.255.255.248
Gateway: nun ja, die IP des Gateways (vermutlich 83.263.X.17)

Wenn dir QSC ein Transfernetz mitgeteilt hat (z.b. 192.168.x.x), dann trägst du dieses entsprechend in der IP-Parameter-Liste ein...

Gruß
Backslash

[inderwahn]

Hi backslash,

Ich habe jetzt das 8er Netz als IPoE eingerichtet. Parameter: IP: .18 (Lancom), Gateway .19 (QSC Gateway). Jetzt gehen alle über die QSC ins Internet mit der .18. VPN auf die 18 von geht auch.

Jetzt sind der webserver .19 und der FTP .20 von aussen immer noch nicht erreichbar. Auch wenn Intranet maskieren nur aktiviert ist.

1. Muss ich unter IP Netzwerke, der DMZ die Subnetzmasske 255.255.255.0 geben oder die ich vom Provider bekommen habe (255.255.255.248).

2. Was muss ich bei den DMZ Servern für Netzwerk einstellungen durchführen ??? IP ist die von dem 8er Netz. Welche Subnetzmaske, welches Gateway und welche DNS.

3. Wie bekomme ich die Server ins Netz gestellt ?

DANKE FÜR DEINE HILFE !!!