Ich denke darüber nach, wie ich ein kleines Heimvideoüberwachungssystem strukturieren kann.
In meinem Haus habe ich eigentlich nur ein Gateway / ADSL-Modem / Router mit folgender Einstellung:
ADSL-Modem / Gateway-IP: 192.168.7.1
Subnetzmaske konfiguriert: 255.255.255.0
DHCP aktiviert: Start-IP: 192.168.7.2, Ende-IP: 192.168.7.200
Ich plane, ein Subnetz zu schaffen, das einen neuen Router kauft, an den ich einige Outdoor-IP-Kameras von Ethrnet anschließen möchte.
Alle diese IP-Kameras zeichnen Videos auf einem bestimmten NAS im Subnetz auf.
Ich habe einige Zweifel an der Konfiguration, die ich vornehmen muss, um diese Funktionen zu erhalten:
Ich habe keine Probleme beim Installieren / Kaufen neuer Hardwarekomponenten, um die angegebenen Funktionen zu erreichen. Das Hauptziel besteht darin, die Sichtbarkeit zwischen Hauptnetz und Subnetz zu gewährleisten.
In ein paar Wochen muss ich auch mein Haupt-Gateway wechseln (aufgrund der Migration von ADSL zu VDSL / FTTC) und ich werde mir eine FritzBox kaufen. Kann mir die Änderung des Haupt-Gateways eine gültige Lösung für mein Problem bieten?
Vielen Dank im Voraus für Ihre Hilfe.
zB IP: 192.168.1.1 Subnetzmaske: 255.255.255.0
Konfigurieren Sie die statische externe IP-Adresse des neuen Routers, z. B. 192.168.7.222
Blockieren Sie den Internetzugang für 192.168.7.222 an Ihrem Modem / ersten Router
Verbinden Sie die Kameras über LAN oder WLAN? Ich nehme LAN für diese Antwort an.
Was Sie brauchen, sind zwei LAN-Segmente, eine Firewall zwischen ihnen und die richtigen Routing-Regeln überall, es sei denn, Ihre Standard-Gateways erledigen das Routing.
Einfachste Einrichtung mit einem einzelnen Router:
192.168.7.0/24 DSL 192.168.8.0/24 | | | | | | PC --| | |-- Camera |----------- Main ---------| | Router | Laptop --| |-- Camera | | Das Konzept eines LAN-Segments unterscheidet sich von einem Router : Normalerweise besteht ein LAN-Segment aus einem Switch, der alle Maschinen verbindet. Ein solcher Switch kann auch Teil eines Routers sein. Ein LAN-Segment kann auch ein WLAN-Zugangspunkt sein. Sie können die LAN-Ports eines einzelnen Routers mit verschiedenen LAN-Segmenten verbinden (wenn Sie dies ordnungsgemäß konfigurieren).
Während eine Fritzbox eine gute Maschine ist, können Sie keine Open-Source-Firmware auf ihr installieren, und es ist nicht einfach, die vorhandene Firmware zu ändern. Bei einer Fritzbox brauchst du also einen dedizierten zweiten Router als Firewall:
192.168.7.0/24 DSL 192.168.8.0/24 | | | | | | PC --| | |-- Camera |----------- Main | | Router | Laptop --| |-- Camera | | |--------- Firewall -------| | | Die Firewall muss auch als DHCP-Server für das 192.168.8.0/24-Segment fungieren. Jetzt haben Sie das Problem, dass alle Maschinen im Segment 192.168.7.0/24 explizite Routen mit der Firewall als Gateway in das Segment 192.168.8.0/24 benötigen . Sie können Routen per DHCP verteilen, aber auf einer Fritzbox ist dies schwer einzurichten. Eine Problemumgehung besteht darin, den Firewall-Router mit dem DHCP umgehen zu lassen und ihn auf der Fritzbox zu deaktivieren (was die Fritzbox viel weniger nützlich macht).
TL; DR: Sie müssen Firewall-Regeln und DHCP-Routing-Optionen konfigurieren können. Dies kann auf Routern mit Open-Source-Firmware (wie OpenWRT oder DD-WRT) durchgeführt werden, ist jedoch bei Routern mit Consumer-Klasse mit der verfügbaren Firmware oft schwierig.
Wie Sie die erforderlichen Firewall-Regeln usw. genau eingeben, hängt davon ab, mit welcher Hardware und Firmware Sie am Ende arbeiten. Sie müssen auch Netzwerkgrundlagen lernen, um zu verstehen, was Sie tun müssen und warum Sie es tun müssen.
Bearbeiten
Grundlegendes zum Routing: Für jeden Computer, auf dem die Standardroute nicht die richtige Route für dieses bestimmte Ziel ist, muss die Route festgelegt sein. Wenn Sie also 192.168.8. * Von 192.168.7. * Erreichen möchten, muss jeder Computer in 192.168.7. * (Im Bild: "PC", "Laptop") die Route festgelegt haben. Deshalb habe ich erwähnt, dass es gut ist, Routen über DHCP zu verteilen: Auf diese Weise müssen Sie keine statischen Routen von Hand einstellen.
Bleiben wir bei den statischen Routen. Angenommen, "PC" läuft unter Linux und alles ist wie im zweiten Bild verkabelt, und der Firewall / POE-Injektor hat 192.168.7.222.
Stellen Sie dann auf "PC" die statische Route manuell ein (sie wird dauerhaft, wenn alles funktioniert):
ip route add 192.168.8.0/24 cia 192.168.7.222 Vergewissern Sie sich damit, ip route showdass die Route die richtige Schnittstelle verwendet, und ip route get 192.168.8.1damit alles funktioniert und Sie keine anderen Regeln / Routen haben, die Vorrang haben.
Sie sagten, Sie würden 192.168.7.1 als ersten Sprung beim Tracerouting von "PC" erhalten; Dies ist falsch und sollte nicht passieren, wenn Sie die Route auf "PC" richtig eingestellt haben. Es ist zwar grundsätzlich möglich, die Route nur am Hauptrouter festzulegen, dies ist jedoch ineffizient, es kann zu ICMP REDIRECTMeldungen kommen, die je nach Betriebssystem gehorcht werden können oder nicht, und im Allgemeinen zu lustigen Situationen führen kann, in denen Dinge kaputt gehen.
Wenn Sie 192.168.7.1 als zweiten Sprung nach 192.168.7.222 als ersten Sprung erhalten haben, ist das Routing auf dem zweiten Router / POE falsch.
Sie müssen zwei verschiedene Aktionen ausführen:
Eigentlich gibt es drei verschiedene Netzwerke, wenn wir auch das öffentliche Internet zählen, dies wird jedoch von dem Router erledigt, den Sie bereits haben. Grundsätzlich KÖNNEN Sie eine Fritzbox verwenden, um alle Jobs auszuführen, aber es ist nicht beabsichtigt, diesen Job auszuführen, und es ist einige manuelle Arbeit erforderlich. Es ist auch nicht einfach, die Dinge zu sehen - vor allem, wenn Sie das System mehrere Wochen lang nicht berührt haben ...
Ich würde vorschlagen, dass Sie eine separate Firewall verwenden, die auch Routing-Funktionen bietet. Jeder PC mit mehr als einer Netzwerkkarte kann ein Router sein - dies hängt von seiner Konfiguration ab. Also deine Fritzbox ist definitiv ein Router. Er leitet den Netzwerkverkehr weiter und entscheidet, ob ein Paket an das Internet oder in Ihr lokales Netzwerk gesendet werden soll.
Sie benötigen einen zusätzlichen Router, der an Ihr internes Netzwerk (wo sich Ihre Fritzbox befindet) und an Ihr Videokamera-Überwachungsnetzwerk angeschlossen ist. Die Box sollte daher über zwei Netzwerkkarten verfügen. (Natürlich können Sie dies mit einer Netzwerkkarte und mit VLANs tun, aber ich würde das nicht tun, da dies die Dinge viel mehr kompliziert als nötig macht.)
Sobald beide Netzwerke mit Ihrem Router verbunden sind, sind keine statischen Routen erforderlich, da sowohl das interne Netzwerk als auch das Videonetzwerk bereits bekannt sind. So kann entschieden werden, an welche Netzwerkschnittstelle Netzwerkverkehr gesendet werden soll. (Sie müssen dem Router nur mitteilen, wohin er den anderen Datenverkehr senden soll, dh alle Pakete, die für das Internet bestimmt sind. Dazu wird das Standardgateway verwendet.)
Ihre Fritzbox kennt kein anderes Netzwerk und versucht, die an Ihr Video-LAN gerichteten Pakete an das Internet zu senden (was natürlich nicht funktioniert). Entweder fügen Sie der Fritzbox eine statische Route hinzu, in der Sie aufgefordert werden, alle Pakete für Ihr Video-LAN an Ihren neuen Router zu senden, oder Sie ändern das Standard-Gateway des DHCP-Servers Ihrer Fritzbox auf den neuen Router. (Ich würde die statische Route vorziehen, da in Ihrem internen Netzwerk nicht so viel Verkehr verursacht wird.)
Nun, da das Routing funktionieren sollte, sollten Sie sich um die Firewall kümmern. Sie müssen Richtlinien definieren, welche Geräte in welcher Richtung was tun dürfen. Du machst das mit einer Firewall.
Es gibt sicherlich viele Produkte, die alle gut dafür geeignet sind.
Ich würde wahrscheinlich für diesen Job pfSense verwenden. Dieses Produkt ist kostenlos und bietet viele, viele Optionen. Es ist auch sehr zuverlässig und einfach zu konfigurieren, sobald Sie sich damit vertraut gemacht haben.
Aber vielleicht mögen Sie ein Produkt wie IPFire besser als pfSense, da es einfacher zu konfigurieren ist, aber das liegt bei Ihnen. Ich würde vorschlagen, dass Sie pfSense verwenden.
All dies ist wahrscheinlich der "einfache" Weg. Der "schöne" Weg wäre, alle Netzwerke direkt mit Ihrem Router zu verbinden:
Damit wäre Ihr Router das Zentrum Ihres Netzwerks, in dem Sie alles an einem Ort steuern können. Du brauchst die Fritzbox dann nur noch als DSL-Modem ... Aber das Setup ist etwas komplizierter ;-)
Habe Spaß :-)
Bester Thomas