Hub vor Router schalten
 

Moin

Folgendes:

Ich habe desöfteren Downloadprogramme wie z.b. eMule, Bittorrent usw. am laufen. Nun verliert man hinter einer Firewall eine Menge an Geschwindigkeit, selbst wenn man die Ports freigibt.
Einen FTP Server wollte ich ebenfalls noch aufsetzen, auf den man vom I-net aus, schlecht zugreifen kann, sollte er hinter einer Firewall stehen.

Das ganze läuft auf einem extra dafür abgerichteten PC.

Die Situation...

Ich möchte nun diesen PC "vor" die Firewall (Router) schalten.

Hab das nun folgendermaßen bewerkstelligt:

DSL Modem ---> HUB ---> Router (Über den Wlan Port mit dem Hub Verbunden)

An den HUB kommt nun der extra PC, und alle restlichen PCs kommen "hinter" die Firewall des Routers, sprich: Werden an den Router angeschlossen.

Nun das Problem ---> Wie connecte ich mit dem extra PC, der am HUB hängt zum Internet? Über den Router kann ich ja schlecht gehen, sonst wäre das ja alles ein Witz.

Hoffe ihr könnt mir da nen bischen helfen.

weiß ja nicht was du für ne firewall nutzt aber ich hab meine vollen 96kB mit standart DSL (Zone Alarm Pro)
als router kommt derzeit ICS zum Einsatz , ging aber auch problemlos mit WinRoute Pro, nur hat das andere Problemchen verursacht, ist aber vom gebrauch schöner

drosslende Firewall ? hmm Ich glaub Black Ice hat das gemacht - ich tipp mal auf die IDS funktion - schau mal ob duie in deiner FW mit drin ist und wenn ja schalt die aus



desweiteren stellst du dir dein rpoblem, wenn dus schon so machen willst total falsch vor, da du den router zum übersetzen der adressen braucht und der rechner nur dahinter kommen kann.
allerdings kannst du dem router sagen dass entweder nur bestimmte ports ohne NAT durchgeschleust werden oder der ganze rechner in ner sog. DMZ (demilitarierte Zone) steht ergo der wirklich nach außen hin offen ist, physisch aber hinterm Router hängt

btw: nimm doch einfach ein ordentliches P2P wie DC

Erm, so wie du es dir vorstellst geht es nicht, denn der router belegt ja quasi das DSL Modem.
Zu deinem problem: Die sogennante "Firewall" in einem Router zieht praktisch nichts an Leistung, denn der Router macht nichts anderes als die Adressen zu übersetzen, die Firewall ist quasi keine, sondern durch die Technick des Routers ist es bestimmt, dass die Rechner hinter dem Router nicht von außen zugänglich sind.

so wie er sichs vorstellt gehts JAWOHL !!! (pirkchen ich mag wenn du mich eignetlich total ignorierst) aber das ist wie gesagt nur logisch möglich indem du betreffenden rechner in die DMZ setzt

Dann brauchst du den Rechner aber nicht extra vor den Router zu packen, lies doch mal genau :-)

ja, genau lesen, was ist wohl der unterschied zwischen LOGISCH und PHYSIKALISCH ???? wahrscheinlich dass ich schon weiß was ich da schreibe?

[quote=telepornos] wahrscheinlich dass ich schon weiß was ich da schreibe?[/quote]
Du sprechen Deutsch?
Ich meinte nur, dass so, wie er wes vorhat, DSL ->HUb (rechner wählt sich hier ein) -> Router NICHT geht.
Man, ich antworte lieber auf das eigentliche Thema, als auf den geschwaller :-)

Also ich hab den Hub jetzt wieder rausgenommen.
Allerdings zweifle ich die Funktionalität der DMZ bei meinem Router an :roll:

dann zweifle eher deinen router an die DMZ ist z.b. für proxy server oder mailserver oder spamfilter oder honeypots oder ähnlichesunerlässlich

Ein nromaler "Homerouter" ist ja auch nicht für solche Aufgaben gedacht.
Wenn man die FTP Ports direkt durchschaltet, sollten die dann nicht auch von außen zugänglich sein?

jupp, aber ne dmz zu machen kann ganz lustig sein
PS: mailserver ist schon bald in jedem haushalt normal ! erinnere dich meiner Worte wenns soweit ist

Ahja, man braucht auch unbdingt seinen eigenen Mailserver, am besten gleich nen Domino Server mit Sametime, Sametime Connect, Notes, Websphere usw.

jaja klar aberwenn man das hat lohnt sich ne z-series mehr ....
(sowieso)

Erm, ne zseries lohnt mehr als ein Domino Server? Hallo, irgendwo muss der Domino Server ja drauf laufen :-)

naja mein ich ja : wenn man schon den ganzen krempel kauft sollte man auch ordentliches fundament für haben

Das sollte man auch ohne den ganzen krempel haben, erm wir schweifen ab, nack to topic please :-)

Das bringt jetzt was?
Mach doch alle hinter die Firewall und mappe die Ports.
Wenn du den davor machst ist der Schutz weg und du kannst nur eine Verbindung ins iNet aufbauen.