Lancom Definition fester IP-Bereich

[wolf]

Hallo Forum,

Seit kurzem habe ich 2 Lancom 1811. Der bestehende Router mußte in der Zentrale ausgetauscht werden. Beide dienen unter anderem der Kommunikation mit einer Außenstelle via VPN. Diese Kommunikation klappt eigentlich ganz gut.

Nun zum Problem:
Wir haben vor 1 Jahr eine DSL-Anbindung bei einem Provider abgeschlossen, welcher uns bei Rufaufbau die 213.172.x.x-Adresse zugeweist. Zusätzlich wird der feste Adressbereich 82.100.235.x/29 über den Provider geroutet. Es stehen für die Anbindung von außen also zusätzlich 6 feste IP-Adressen zur Verfügung. Von diesen 6 Adressen wurden im alten Router bereits 2 Adressen verbraucht (1 x Webshop; 1 xMailserver). Wie kann ich diesen Adressbereich im Lancom 1811 definieren?

Ein weiteres Problem besteht darin, daß ich im alten Router im NAT-Bereich folgendes definieren konnte:
-> Wenn Anfrage von Außen unter der IP 82.100.235.x unter Port 8080 dann leite weiter an 192.168.250.x.
Wie kann ich das im Lancom 1811 definieren?

mfg

Lobo

[backslash]

Hi wolf,

Zusätzlich wird der feste Adressbereich 82.100.235.x/29 über den Provider geroutet. Es stehen für die Anbindung von außen also zusätzlich 6 feste IP-Adressen zur Verfügung. Von diesen 6 Adressen wurden im alten Router bereits 2 Adressen verbraucht (1 x Webshop; 1 xMailserver). Wie kann ich diesen Adressbereich im Lancom 1811 definieren?

in dem du dieses Ntz als DMZ einträgst und an der default-Route die Maskierungs-option auf "Nur Intranet maskieren" setzt.

Ein weiteres Problem besteht darin, daß ich im alten Router im NAT-Bereich folgendes definieren konnte:
-> Wenn Anfrage von Außen unter der IP 82.100.235.x unter Port 8080 dann leite weiter an 192.168.250.x.
Wie kann ich das im Lancom 1811 definieren?

In dieser Form gar nicht, da die 82.100.235.x ja in der DMZ liegt und der Router sich die Ports gar nicht erst anschaut. Du kannst aber die Adresse 82.100.235.x über das N:N-Mapping ins Intranet verbiegen:

Code: Alles auswählen

Ziel-Gegenstelle:        Name der Defaultroute
Original-Quelladresse:   192.168.250.x
Netzmaske                255.255.255.255
Umges. Quell-IP-Adresse: 82.100.235.x 

Nur kann ich aus Sicherheitsgründen nur davon abraten einen Rechner aus der DMZ ins Intranet zu mappen...

Gruß
Backslash