Zwei Netzwerkkarten - Debian Server

[onotop]

Habe eine FritzBox 7490
eigenbau Server Debian

Ich habe zwei Netzwerkkarten eingebaut und möchte eine fürs Inet nehmen und die andere soll nur im Homenetz funktionieren.

Wie kann ich das am besten anstellen?

Derzeit habe ich die FB auf 192.168.178.1 / 255.255.0.0 eingestellt

Server

auto lo
iface lo inet loopback

# eth0 network interface
#auto eth0
allow-hotplug eth0
iface eth0 inet static
    address 192.168.1.254
    netmask 255.255.0.0
    network 192.168.0.0
    broadcast 192.168.11.255
    gateway 192.168.11.1

# enx network interface
#auto enx
allow-hotplug enx
iface enx inet static
    address 192.168.178.254
    netmask 255.255.0.0

post-up route add 192.168.178.0/24 dev enx src 192.168.178.10 table rt2
post-up route add default via 192.168.178.1 dev enx table rt2
post-up rule add from 192.168.178.254/32 table rt2
post-up rule add to 192.168.178.254/32 table rt2

 

[Morpheus2200]

wie ist denn dein Netzwerk aufgebaut und was erhoffst du dir davon? und warum ne 255.255.0.0 subnetzmaske?

 

[onotop]

Fritzbox - Switch - Server mit 2x NIC, restliche Geräte

zur Übungszwecken

255.255.0.0 war ein versuch

 

[Morpheus2200]

Dann ist das irgendwie nicht zielführend.

Was du machen könntest:

Fritte -> Server en0 , Server en1-> switch -> restliche Geräte

Auf dem Server lässt du dann also das restliche Netzwerk managen, was bisher die Fritte übernommen hat.

z.B. mit ner VM mit pfsense. Beide Netzwerkschnittstellen zum virtual NIC bridgen und dich in pfsense austoben :P

 

[onotop]

Danke für den Tipp.

Das ist eine geile Idee

 

[onotop]

so habe jetz mein Server als Router eingerichtet.
dnsmasq eingerichtet.

Meine Clients kommen ins Internet wenn ich jetzt für den Client 192.168.1.20 eine Freigabe machen möchte (TCP 50022) muss ich dies in der FB zum Debian Server weiterleiten und dann am Debian Server auf dem Client mit iptables weiter leiten, richtig?

Gibt es da eine bessere Lösung.

Da ich auf dem Server Openmediavault drauf habe wäre es nicht schlecht wenn ich nur am Debian eine Freigabe eintragen muss

 

[Morpheus2200]

Wenn du einen Dienst auf einem der clients laufen hast, der aus dem Internet erreichbar sein muss, musst du natürlich das portforwarding an jeder Stelle zwischen dem Client und Internet einrichten. Sprich in dem Fall fritte und server

Sent from my Nokia 6110 using Tapatalk