Kommunikation zu separatem Netz?

Kommunikation zu separatem Netz? (16 Beiträge, 1122 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi!

Folgende Situation.
1 Haus mit 1 Internetanschluss, einem privaten Bereich und einem Büro.

                                              Router USG Büro (192.168.0.2 am ISP Router/ Clients 192.168.1.x)
ISP-Router (192.168.0.1)  ->
                                              Router USG Privat(192.168.0.3 am ISP Router/ Clients 192.168.2.x)

Router "Büro" und Router "Privat" sind jeweils Unifi USG.

Es sollten jetzt 2 Geräte jeweils aus dem anderen Netz miteinander kommunizieren.
Also zB 192.168.1.10 mit 192.168.2.20.

Wie kann ich das erreichen?
Was muss ich am jeweiligen USG einstellen, was am ISP-Router?

Vielen Dank für die Tipps...

17.08.2021, 09:52 Uhr - Editiert von _flump, alte Version: hier

was soll das jetzt helfen ? Nix ?

@TE

Wie sieht denn das aktuelle Routingsetup aus ? Ich beefürchte ja, die beiden USG machen jeweils NAT für ihr lokales Netz...das sollte man umstellen, ich kenne zwar das Menü der Router nicht und ob du am ISO Router was konfigurieren kannst, aber sinngemäsß:

ISP: Defaultgateway -> Internet; 192.168.1.0/24 ->192.168.0.2; 192.168.3.0/24 -> 192.168.0.2; NAT nach draussen für alles
USG Büro: defaultgateway -> 192.168.0.1, 192.168.2.0/24 -> 192.168.0.3, kein NAT
USG Privat: defaultgateway -> 192.168.0.1, 192.168.1.0/24 -> 192.168.0.2, kein NAT

das wäre am saubersten, Dreh und Angelpunkt hier wäre aber der ISP Rpouter und was der so kann.

Noche infacher wäre natürlich einfach beide Netze auf eines zu migrieren und die USGs zu Switchen zu degradieren/tauschen. Dann hast auch alles am ISPO Router un ein Setup wo es nur ein Netz gibt bringt der einfachste Router zu Stande und jeder kann mit jedem Kontakt aufnehmen im lokalen Netz. Was aber evtl bei einem Setup wie dem hier nicht gewünscht ist

Wenn du in deinem von mir vermuteten Setup bleiben willst müsstest du Portforwards für die P2P Kommunikation zwischen den Netzen machen, geht natürlich auch, aber je nach Protokoll evtl. nicht so einfach bzw wenn das mehrere Hosts sind die auf div Ports miteinander kommunizieren skaliert das nicht
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Bei UPC/Magenta habe ich das Gefühl, dass man keine Statischen Routen eintragen kann.

Dann blieben folgende Optionen
A) Deine Option "Router zu Switches degradieren und Netz flachklopfen
B) ISP im Bridging Mode betreiben und die Router hintereinanderhängen

an b hab ich garnicht gedacht...aber Router wird Modem, WAN IP sitzt auf USG Büro mit lokalem Büronetz. USB Privat bekommt ne IP in dem Netz und hat dhinter das private Netz. Einzige statische Route dann Richtung dem "hintersten" Router, NAT muss halt auch entsprechend konfigurierbar sein das da auch Netze reinfallen die nciht lokal angeschlossen sind. Was ja auch wieder bei vielen Home Geräten nicht geht.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

B läuft bei mir.

Magenta = Bridging Mode
Asus 1 = Router
Asus 2 = Access Point

Setup
Bridging Mode am Magenta 30 Sekunden
2 Minuten, Standardkonfig von Asus,

17.08.2021, 16:12 Uhr - Editiert von Paulas_Papa, alte Version: hier

B) ISP im Bridging Mode betreiben und die Router hintereinanderhängen

Das wird so auch nicht funktionieren.

Ja, Internet Modem im Bridge Modus. Ok.

1. Router macht aber NAT. auch noch ok. Der 2. Router macht auch NAT und somit kann das 1. mit dem 2. Netz erst nicht kommunizieren.

Was man braucht ist einen Router/Firewall welches 2 getrennte Netzwerke machen kann. Dann könnte man auch ein entsprechendes Routing machen.

Bei mir läuft das Kabsi Modem und danach hängt eine ZyWall welche mir 2 getrennte Netzwerke macht (Firma und Privat). An der hängen dann zwei "Waschmaschinen" im Bridge Modus

https://geizhals.at/ubiquiti-amplifi-router-afi-r-a1443934.html?hloc=at --> Die Dinger schauen aus wie kleine Waschmaschinen

Theoretisch kann man das gewünschte auf der ZyWall einrichten (bei mir ist das nicht gewünscht)

V1: Bei mir aktuell eingesetzt: Router 2 wird als Access Point konfiguriert, daher DHCP = OFF und er wird zum Switch. Fertig
V2: Router 2 bleibt Router. Sein WAN Port bekommt eine fixe IP im CIDR von Router 1. Dazu noch eine Statische Route auf Router 1 konfigurieren, die auf den CIDR von Router 2 zeigt. Fertig. Hatte ich davor.

V2 bietet die Möglichkeit, über die Firewalls der beiden Router genau zu definierten, wer was im jeweils anderen Netz „darf“.

22.08.2021, 23:14 Uhr - Editiert von Paulas_Papa, alte Version: hier

Ich würde einfach einen VPN Tunnel oder VPN Server zwischen den Netzen aufbauen ...
Es ist egal ob der Tunnel durchs Internet rennt oder nur über das lokale Netz 192.168.0.*
Die Regeln wer dann wo zugreifen kann kannst du in den jeweiligen Firewalls festlgen ... bzw. den Tunnel vom Client aus starten.

Beispielsweise:
Du bist im Privat-Netz und baust eine VPN Verbindung ins Büro-Netz auf - bist dann mit den Gerät in beiden Netzen.

gut das das wer hochgegraben hat, aber einen Tunnel im eigenen privaten Netz...das macht niemand, völlig sinnloser Overhead und Fehlerquelle.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung