Broadcasts durch Router/Switch weiterleiten?

Broadcasts durch Router/Switch weiterleiten? (26 Beiträge, 176 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallöchen!

Ich möchte gerne Broadcasts, die von einem 3Com Lanmodem ausgehen, über meinen Linksys WRT54GS mit entsprechend geänderter Maskierung weiterleiten. Geht das?

Also ich möchte eine sogenannte Demilitarisierte Zone aufbauen, so in etwa:

demilitarisierte Z.
ISDN <---> Lanmodem <-----------------> Linksys <----------> PC bzw. Notebook
192.168.1.1/24 192.168.1.10/24 10.0.0.1/8 10.0.0.2/8 bzw. 10.0.0.3/8

Die Konfiguration funktioniert auch, ich komme auch in der Internet und kann die beiden PCs untereinander Pingen. Nur bekomme ich durch den Linksys keine Stati vom Lanmodem, das die Statusmeldungen über Broadcast schickt. Genausowenig kann ich so Verbindungen wieder unterbrechen. Wie kann ich also Broadcasts einer Subnetmaske auf eine andere Subnetmaske umleiten?

Danke!

PS: Momentan habe ich die Original-Firmware auf dem Linksys. Ich bin aber auch dankbar für Tipps, die eine andere (funktionierende

) Firmware vorschlagen, damit obriges geht.

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

15.11.2005, 14:17 Uhr - Editiert von Da Horstl, alte Version: hier

Kommt drauf an wie das der Linksys unterstützt, kenn den zu wenig.
Prinzipiell ist es möglich, wenn es das Gerät unterstützt...

lg Fearry

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Ja, nur genau DAS würd mich interessieren, was ich beim Linksys einstellen muss..

Trotzdem danke!

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

ich würd drauf tippen, daß es der Linksys ned kann, aber ich kann mich auch irren...

lg Fearry

Prinzipiell ist es möglich, wenn es das Gerät unterstützt...

DIE aussage schlechthin!

mfg FAV!

alltime fav playlist: nick beat - technodisco, da hool - meet her @ the loveparade, takkyo ishino - ghost in the shell, andreas krämer - rinnsteinkatzen, megamind - taub, lexy & k-paul - freak, taucher - science fiction, dj arne l II & mirko milano - seven of nine/cubus, monika kruse - voodoamt

Bück Dich Fee, Wunsch ist Wunsch!

is so...

lg Fearry

ja eh...

mfg FAV!

AFAIK (zum Unterschied von "ich bin mir sicher"

) /dürfen/ "normale" Broadcasts normalerweise nicht geroutet werden.. Siehe auch http://www.scit.wlv.ac.uk/rfc/rfc9xx/RFC947.html

Die Frage wäre, ob man beim Lanmodem "beshisen" kann und ihm zB 192.168.1.200 als Broadcast-Adresse eintragen kann... Und ob du am Linksys dann sagen kannst "Forwarde mir ingoing IP 192.168.1.200/FFFF auf 10.0.0.200/FFFF...

AFAIK (zum Unterschied von "ich bin mir sicher" ) /dürfen/ "normale"
Broadcasts normalerweise nicht geroutet werden..

Ja, soviel wäre mir auch bekannt gewesen...

Die Frage wäre, ob man beim Lanmodem "beshisen" kann und ihm zB 192.168.1.200
als Broadcast-Adresse eintragen kann... Und ob du am Linksys dann sagen
kannst "Forwarde mir ingoing IP 192.168.1.200/FFFF auf 10.0.0.200/FFFF...

Naja, standardmäßig hat das Lanmodem die IP-Adresse 192.168.1.1 - so wie jeder andere Router eigentlich auch. Das Tool, was es dazu gibt (3Com Lanmodem Desktop Manager) erwartet ihn auch auf dieser IP-Adresse; ist aber zum Konfigurieren egal, da ich es aufgrund des Web-Interfaces auf jede IP-Adresse legen kann.
Anhand vom Source-Code (

) vom Desktop Manager hab ich gerade rausgelesen, dass die Kommunikation mit Broadcasts funktioniert. Was erklären würde, warum ich durch den Linksys zwar ins Internet komme, der Desktop Manager aber das Lanmodem nicht mehr sieht bzw. keine Stati mehr empfängt (is ja jetzt logisch, weil Broadcasts ja normalerweise nicht weitergeroutet werden).

Ich möcht aber den Linksys dazu bringen, dass er mir quasi die Broadcasts vom als auch zur Adresse 192.168.1.1 repeated, aber in das jeweilige Subnet transformiert! (Geil, wenn das ginge

)

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

Nein, du hast mich nicht verstanden...

IMHO ist es so, daß das Lanmodem brav Broadcasts sendet, dein Linksys brav erkennt "Ups, da kommt ein broadcast-Pakerl aus einem anderen Lan - das werf' ich gleich mal weg" - und Pech gehabt.

Der Linksys beurteilt nun, ob es ein Broadcast-Packerl ist, indem er schaut, ob alle HOST-Bits auf "1" gesetzt sind... Soweit sogut.

Der Witz wäre nun dein Lanmodem so zu konfigurieren, daß es zwar weiterhin zB auf 192.168.1.1/24 lauscht, allerdings seine Broadcasts eben nicht auf 192.168.1.255 sondern zB auf 192.168.1.200 sendet.

Dann wären die Broadcast-Packerl vom Lanmodem "normale" Packerl für den Linksys - und er würde sie eben nicht wegwerfen.

Du müßtest dann im nächsten Schritt "nur" dem Linksys sagen können, daß er alle udp-Pakete von 192.168.1.200 auf 10.0.0.255 forwardet...

Ist mir schon klar, daß das eine "bachene" Lösung ist (und ich schon zu viel von IP vergessen habe), könnte aber klappen...

IMHO ist es so, daß das Lanmodem brav Broadcasts sendet, dein Linksys brav
erkennt "Ups, da kommt ein broadcast-Pakerl aus einem anderen Lan - das werf'
ich gleich mal weg" - und Pech gehabt.

Genau. Und genau das will ich ihm abgewöhnen!

Der Linksys beurteilt nun, ob es ein Broadcast-Packerl ist, indem er schaut,
ob alle HOST-Bits auf "1" gesetzt sind... Soweit sogut.

Ich weiß jetzt nicht, was Du mit "HOST-Bits" meinst, aber ich denk, den Bereich, den Du bei der Subnet-Mask ausmaskierst, ist mit 1 gefüllt. Also bei 192.168.1.1 bei einer Subnet Mask 255.255.255.0 ist Broadcast 192.168.1.255.

Der Witz wäre nun dein Lanmodem so zu konfigurieren, daß es zwar weiterhin zB
auf 192.168.1.1/24 lauscht, allerdings seine Broadcasts eben nicht auf
192.168.1.255 sondern zB auf 192.168.1.200 sendet.

Tja, nur spielts das leider nicht. Ich kann beim LanModem nur die eigene IP einstellen und den Bereich, den er per DHCP an die angeschlossenen Rechner vergeben soll.
Damit geht der von Dir beschriebene Rest nicht.

Ich kann:
1. eine andere Firmware in den Linksys spielen und/oder
2. den Desktop Manager umprogrammieren (hab die Sourcen in CPP).

Am Lanmodem selbst kann ich leider nichts machen.

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

mit welchen port kommuniziert das ding? hast du einfach schon versucht den port nach deinem rechner weiterzuleiten? du musst ja gar nicht auf das 10er netzwert ein broadcast auslösen.

Hallo Patos!

Jetzt auch weiter mitn Lanmodem!

mit welchen port kommuniziert das ding?

Laut sourcecode sollte das Port 2071 sein. Sollte auch stimmen, weil soweit ich mich erinnere hat mir das meine Firewall (Outpost) auch gemeldet.

hast du einfach schon versucht den port nach deinem rechner weiterzuleiten? du
musst ja gar nicht auf das 10er netzwert ein broadcast auslösen.

Die Frage ist nur, wie der PC das in die Gegenrichtung schickt. Das kann ich (noch) nicht so ganz aus dem Sourcecode identifizieren (hab noch nie was mit Windows-Programmierung am Hut gehabt).

Aber ein Versuch wärs wert: Wie stelle unter dd-wrt das ein?

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

Jetzt auch weiter mitn Lanmodem!

kann mich errinern

Die Frage ist nur, wie der PC das in die Gegenrichtung schickt.

boah, wenn der auch broadscasts sendet dann glaub ich nicht dass es funktioniert... in dem fall würde ich einfach den WRT als Switch + AP verwenden. Dazu schliesst du das Modem nicht am WAN port sondern an einem LAN port...

Aber ein Versuch wärs wert: Wie stelle unter dd-wrt das ein?

"port range forward" bei "applications and gaming". bei ip adresse würde ich zuerst die ip des pcs. wenns nicht geht kannst du gleich auf die broadcast adresse forwarden.

boah, wenn der auch broadscasts sendet dann glaub ich nicht dass es
funktioniert... in dem fall würde ich einfach den WRT als Switch + AP
verwenden. Dazu schliesst du das Modem nicht am WAN port sondern an einem LAN
port...

Also eh so wie jetzt. Da hängen das LanModem und die zwei PCs am LAN Port vom Linksys im 192er Netz.

Port forwarding:
Ach, eh hier. Hab das mit der alten Original-Firmware schon probiert, aber vielleicht hab ich da nur irgendwas falsch gemacht.
Werds heute Abend nochmal probieren.

Danke einstweilen (auch für den dd-wrt-Thread) und MAHLZEIT!

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

Also eh so wie jetzt. Da hängen das LanModem und die zwei PCs am LAN Port vom
Linksys im 192er Netz.

so müsste das broadcasten doch gehen... ausserdem hast du eh keine notwendigkeit die 2 pcs in einem eigenen subnet zu betreiben.

Danke einstweilen (auch für den dd-wrt-Thread) und MAHLZEIT!

Also eh so wie jetzt. Da hängen das LanModem und die zwei PCs am LAN Port vom
Linksys im 192er Netz.

so müsste das broadcasten doch gehen...

Jo, eh...

ausserdem hast du eh keine notwendigkeit die 2 pcs in einem eigenen subnet zu
betreiben.

Sagen wir so: NOCH nicht...

Wollte zwar eine demilitarisierte Zone aufbauen, aber wenns nicht geht, gehts halt nicht...

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

Wollte zwar eine demilitarisierte Zone aufbauen, aber wenns nicht geht, gehts
halt nicht...

kannst eh.. du brauchst ja nur ein pc in ein eigenes vlan zu setzen...

Naja, bei 2 PCs, über die ich die "Herrschaft" habe, ist das nicht ganz so sinnvoll...

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

nur damit es klar ist, hast du vorhin über ein exposed host (wie fälschlicherweise DMZ auf Routerkartons angegeben) gesprochen oder richtige DMZs?

Hmm.. Nachdem ich mir den Begriff "exposed host" zur Gemüte gezogen habe, denke ich, dass ich das habe.
Wie gesagt, ich wollte das machen:

Internet <--ISDN--> LanModem <-- internes Netz --> Linksys <-- "DMZ" --> PC, Laptop

Wobei das "interne Netz" und die "DMZ" unterschiedliche IP-Adressbereiche haben.
Ich komme vom PC und Laptop aber sehr wohl ins Internet. Nach Definition von DMZ sollte das aber nicht der Fall sein, oder?
Andererseits: Der Broadcast, der vom Lanmodem ausgeht, wird ja erfolgreich durch den Linksys blockiert; demnach würden der PC und der Laptop ja doch in einer "echten DMZ" hängen, oder?

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

Ich komme vom PC und Laptop aber sehr wohl ins Internet. Nach Definition von
DMZ sollte das aber nicht der Fall sein, oder?

Ganz im Gegenteil. In der DMZ hat der PC vollen Internetzugriff. Aber die Machine die im DMZ sitzt sollte keinen Zugriff zum LAN haben.

Wenn zweiteres nicht vorhanden, sprich die Maschine im DMZ doch andere Computer in LAN kontaktieren kann, sollte man lieber von Exposed Host reden und nicht von DMZ.

Andererseits: Der Broadcast, der vom Lanmodem ausgeht, wird ja erfolgreich
durch den Linksys blockiert; demnach würden der PC und der Laptop ja doch in
einer "echten DMZ" hängen, oder?

in einer echten DMZ müsste auch ein broadcast durchgehen. für aussenstehende müsste halt so aussehen als ob die maschine einen direkten zugang zum internet hätte trotz router dazwischen. eine dmz ist keine internetabschottung.

Also habe ich dann nur einen Exposed Host bzw. zwei Exposed Hosts? Nämlich den PC und den Laptop?
(Keine Ahnung hab!

)
Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

normalerweise verstehen die router unter dmz EIN PC als exposed host. sprich, alle ports werden zu diesem pc weitergeleitet.

ziemlich schlecht also...

Naja, wie auch immer...
Momentan ist meine Hardware-Firewall das LanModem. Da bin ich nur solange online, wie er ladet und jedesmal neu einwählen krieg ich von draußen eine neue IP. Und von aussen kann keiner eine Verbindung aufbauen.

Lg
Da Horstl

In Anlehung an §9 GlBG beziehen sich meine Texte sowohl auf Frauen als auch an Männer gleichermassen. Ich verzichte daher auf diese "neudeutschen" Ausdrücke mit dem Zusatz "...Innen"

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung