netzwerker

Spam in einem 6 Jahre alten Thread ist irgendwie nicht sonderlich clever...

Mirko

Warum sollen da 5 einzelne Router hin?

Mirko

Let me google that for you

HTH

Mirko

Die Frage ist nur, was macht man dann mit diesem Wissen?

Es gibt mehrere Wege das Icon auszublenden oder "statisch" zu machen. Google liefert doch reichlich Treffer.

Aber welchen sinnvollen Zweck sollte die Aktion haben?

Mirko

Kann man, aber da war irgendein Problem mit der PPTP-Implementierung von pfSense. Müsste der TO mal in den pfSense Dokus kramen.

Mirko

Der bintec sollte sich per IPsec mit einer pfSense verbinden lassen. Zum Testen kannst Du ja pfSense auch auf einem "alten" PC installieren.

Mirko

Auf dem OSI-Layer 3 (IP) ist das dank TTL eigentlich kein Problem. Stürme wie im Layer 2 können so nicht entstehen.

Mirko

Ich bin jetzt von einem "gesicherten" AP ausgegangen. Kabel / Ports die irgendwie in den Zugriff von Usern kommen, sollten gesichert sein.

Mirko

dot1X nutzt man normalerweise zur Authentifizierung von Endgeräten am Switchport. Ein WLAN-AP würde ich an einen Switchport ohne dot1X hängen.

Mirko

Meine beiden Standardwerke sind

Perlman: Interconnections

Stevens: TCP/IP Illustrated

Bücher von Laura Chappell sind ebenfalls lesenwert.

Mirko

Viele Hersteller bewerben auch ihre unmanaged Switche mit QoS und ähnlichen Features. Was der Switch dann wirklich macht, sagen sie aber nicht...

Vermutlich werden diese Geräte u.a. Traffic wie VoIP/RTP priorisieren.

Mirko

a) es soll die signallaufzeit der übertragungsstrecke berechnet werden

Du kennst Geschwindigkeit und Weg. Damit sollte sich die Zeit recht einfach ausrechnen lassen.

Mirko

Ist das Teil wirklich nur ein Access Point oder ein Router? Damit mehr als ein PC über das Kabelmodem ins Inet kommt, braucht es einen Router. Dein Fehlerbild klingt verdammt nach einem Access Point.

Mirko

Du brauchst nur Fritzfernzugang auf deinem PC. Anleitungen findest Du hier: AVM Service-Portal

Mirko

Der Rechner spricht ja die WAN-IP des Routers an. Zusätzlich muss er dabei eine Portnummer mitgeben. Für Zugriff auf das erste Gerät also WAN-IP:Port1, für das zweite WAN-IP:Port2. Diese Ports leitest Du auf die entsprechenden internen LAN-IPs um.

Mirko

Remote Desktop.

Mirko

ADSL 1500-2300 ist bei solchen Geschichten schon grenzwertig. Der Upload ist ja hier nur besseres ISDN. Ohne QoS an den Router kann das eigentlich nicht sauber funktionieren. Allerdings lassen sich die Videodaten gut erkennen und dann entsprechend priorisieren.

Mirko

Das gibt es bei NEC auch, soll wohl eine Art Testbild sein.

Mirko

Für das Management wird gerne ein VLAN != 1 verwendet. Dadurch rutschen Clients an "unkonfigurierten" Ports nicht gleich ins Management-VLAN.

In großen Netzen sollte man EIN Mgmt-VLAN nicht über alle Switche spannen um durch Probleme in diesem VLAN nicht das ganze Netz zu stören.

Mirko

Welche Funktionen haben die Modi "tagged" und "untagged"?

Tagged = Frames müssen mit einem VLAN-Tag versehen sein

Untagged = normale Frames ohne Tag

Wie funktioniert die Kommunikation der VLan's untereinander?

Mittels Routing

Wie route ich die Vlan's dann ins I-Net?

Mit einem Router

Mirko

Das Produkt sollte zur genutzten VPN-Software passen. Was ist denn da im Einsatz?

Mirko

Die T-Modelle sind auf jeden Fall sehr robuste Geräte. Einen T4x würde ich nicht gebraucht kaufen wollen. Viele Geräte leiden unter Flexing und somit wirtschaftlicher Totalschaden.

Ein gebrauchter T6x ist sicher eine Gute Wahl.

Mirko

Einfach ignorieren oder den (hoffentlich gut gesicherten) Serverdienst auf einen anderen Port legen.

Mirko

Mit iperf sind bei GbE locker 950 MBit/s möglich. Was sagt denn die CPU-Last bei der Messung?

Mirko

Bei einer GbR ist die Haftung aber nicht ganz unproblematisch. Jeder Gesellschafter haftet mit seinem Privatvermögen für die GbR. Ob man das in einer WG wirklich möchte...

Mirko