Die NAS hängt an der Fritzbox?
Werden dort auch die sensiblen Daten gesichert?

Weil es bringt nichts, wenn du die beiden Rechner mit den sensiblen Daten abschottest von denen, die auf das Internet zugreifen aber dann alle sensiblen Daten auf der NAS sicherst, wo alle dann freien Zugriff haben.

Das NAS hängt nur dann dran wenn die FB keinen Zugriff auf das INET hat, DSL Kabel abgezogen.
Wenn die Sicherung vorbei ist wird das NAS abgeschaltet und die FB bekommt wieder ihr INET.

Naja angenommen du hättest einen Trojaner drauf der Daten abgreifen will, dann tut er das auch ohne Internet und sobald das I-Net wieder da ist, verschickt er diese.

Somit sollten auch der/die PC/s vom NAS getrennt laufen welche Zugriff auf das Internet haben.

Wenn es dir mit dem PC nur um Surfen geht, dann kannst du den einen Rechner der ins Internet möchte auch am LAN 4 als Gastcomputer einrichten, dieser hat dann KEINE Verbindung zur FB und auf das lokale Netz. Wäre dann aber auch nicht mehr aus deinem Netz erreichbar.

Hier ein Link wie man den LAN Gastzugang einrichtet:
hxxp://service.avm.de/support/de/skb/FRITZ-Box-7390/949:LAN-Gastzugang-in-FRITZ-Box-einrichten

Vielen Dank für diese Info, dann werde ich das sofort ändern müssen.

Hatte heute ein Gespräch mit einem Admin einer größeren Firma, der meinte nur mit der festen IP und keine Gateway das wäre ihm zu heiß.
Er hat mal erlebt wie sich so ein PC irgendwann mal über DHCP diese fehlende IP geholt hatte, allerdings war das unter Vista und munter Windows-Updates gezogen hat.

Das mit dem Gastzugang ist zumindest super das zu wissen, leider ist das durch die räumliche Verteilung der PC ohne Zusatzaufwand nicht machbar.

Kann eigentlich ein PC mit einer 172.xxx IP mit anderen die im 192.xxx Adressbereich sind kommunizieren?

Zitat von +jens+

Das mit dem Gastzugang ist zumindest super das zu wissen, leider ist das durch die räumliche Verteilung der PC ohne Zusatzaufwand nicht machbar.

Die FB hat auch einen Gastzugang für W-Lan
Link:
hxxp://service.avm.de/support/de/skb/FRITZ-Box-7390/294:WLAN-Gastzugang-privater-Hotspot-einrichten

Zitat von +jens+

Kann eigentlich ein PC mit einer 172.xxx IP mit anderen die im 192.xxx Adressbereich sind kommunizieren?

Nein, da anderer IP-Bereich

Und mein Drucker hätte auch W-Lan...
Wenn ich nun die 2 Rechner am Inet im IP Bereich 192.xxx betreibe und über Wlan drucke, dann die 2 sensiblen Rechner im IP Bereich 172.xxx betriebe und über Lan drucke wie wäre das?
Die FB hat zwar DHCP aber hat auch eine Feste IP Adresse im 192.xxx Bereich, also kann sie mit den sensiblen Rechner nicht kommunizieren, kann ihnen auch per DHCP nichts antun.

Quatsch oder kann das Sinn ergeben?

Es gibt manche Drucker da kannste dich mit WLAN direkt auf den Drucker ohne den Umweg über einen Router.
Damit könnte das eventuell funktionieren.
Aber die meisten Drucker, da ist die WLAN funktion nur, damit sich der Drucker mit einem Router verbinden kann.
In dem Fall glaub ich nicht, dass du WLAN und LAN vom Drucker gleichzeitig in 2 verschiedenen Netzen nutzen kannst.
Aber vielleicht bin ich auch nicht up2date was die neuen Drucker so alles können :-)

Wahrscheinlich sollte die Kindersicherung der FB als Internetschutz ausreichen, wenn du gewährleisten kannst, dass:
1. Diese (die Kindersicherung) nicht über die am Internet hängenden Computer ausgeschaltet werden kannst
2. Das Netzwerk so konfigurierst, dass die Internet Computer keine Zugriffsrechte auf die anderen haben
3. Das mit der NAS wäre mir zu gefährlich auch wenn du während der Sicherung das Internet ausstellst. Aber das musst du wissen.

Hallo,

also Drucker einrichten funktioniert so nicht.
Ich kann kein WLAN und gleichzeitiges LAN Nutzen.
Deshalb scheidet diese Lösung LEIDER aus.
Das ich den Drucker aber im Bereich 172.xxx und 192.xxx Nutzen kann, dafür gibt es keine Lösung?
Weil dann könnte ich das NAS auch im 172.xxx Bereich nutzen und somit wäre es von 192.xxx auch abgetrennt. Problem 3 wäre erledigt!

Wenn nur der Drucker jetzt nicht das Problem wäre.

Hmm ich würde mir einfach nen 2. günstigen Drucker holen und gut is, dann haste alles getrennt voneinander und brauchst dir keine Sorgen mehr machen

Hallo,

also Drucker wären eben mal 500+ Euro für das was er können muss.
Aber ich habe zumindest heute bei einer Fimra gesehen das diese auch im begrenzten Entwicklungsbereich wo die Rechner SICHER sein müssen und im restlichen Betrieb mit Inet gearbeitet wird diese auch in 2 Subnetzen unterwegs sind und gemeinsame Drucker nutzen können.
Hoffe ich bekomme Infos mit welchem Zusatzgerät oder Konfiguration das gemacht wird.


Gruß
Jens

Zitat von +jens+

Feste IP hatte ich schon immer vergeben.
Dachte nur hier sind sicher soviel experten die mir die Lösungen geben können wie es am besten zu machen ist.

Aber vll ist mein Vorhaben auch total blöd, und so eine Konstellation gibt es normal nie.

Leute, ehe hier noch eine Endlosschleife entsteht:
- feste IP
- DNS.Server leer
- Subnet-Mask leer
- IP mit Kindersicherung auf dem Router
- auf der Netzwerkkarte Client für MS... und Datei und Drucherfreigabe abwählen
- QOS kann auch weg
Damit sollte nach menschlicschem Ermessen nichts passieren