[RalphS]

Der "Mini-PC" soll also zwischen Internet und Fritzbox?

Das geht erstmal. Du mußt dann aber natürlich den Mini-PC so konfigurieren, daß dieser die Netzwerkadressübersetzung übernimmt - da die Fritzbox dahinter hängt, kann sie das nicht mehr machen.

Du mußt Dir auch im Klaren darüber sein, daß der besagte MiniPC dann Angriffen aus dem Internet ausgesetzt sein wird, und entsprechend Vorkehrung(en) treffen. Außerdem muß er natürlich immer dann online sein, wenn einer der dahinterliegenden Clients ins Netz will/können soll.

Statt der Fritzbox würde dann ein simpler Switch reichen und der Drucker könnte - zumindest theoretisch - mit an den MiniPC; andererseits ist er an der FB natürlich ein wenig sicherer aufgehoben. Wenn Du die FB ohnehin noch für etwas anderes benötigst und sie nicht nur wegen dem Drucker da steht... sollte selbiger dann dort bleiben.

Und natürlich daran denken, daß wenn Du den "Ausgang" des MiniPCs direkt an den WAN-Port der Fritzbox hängst, Du damit ein zusätzliches Netzwerksegment hast. Also entweder die LAN-seitige Schnittstelle des MiniPCs mit einem DHCP-Server versehen (sodaß die Fritzbox an ihrem WAN-Port alle nötigen Informationen hat - insbesondere den MiniPC als Gateway) oder halt beide Enden statisch konfigurieren. Ein /30 Subnetz der Wahl reicht dafür ja.

Was letztlich an den LAN-Ports hängt, ist ja erstmal egal. ... Allerdings würde ich das NAS DRINGENST vom "MBit Port" an den "Gbit Port" hängen - sonst ist das ein ganz schlimmer Flaschenhals. Mit einem Switch hast Du das Problem nicht; mit der Fritzbox hakt es spätestens dann, wenn zwei PCs an je einer Gbit-Leitung zusammen Daten vom (oder zum) NAS kriegen wollen.

[DK2000]

Die Idee ist so nicht schlecht, aber zwei Fragen:

'Internet' -> was verstehst Du darunter? Einen anderen Router oder DSL Modem? Weil dass, was da 'normaler Weise' bei der Fritz mit dem 'Internet' verbunden wird, ist ein DSL Port (hängt intern am DSL Modem). Das versteht keine Netzwerkkarte. Da müssteste schon in den MiniPC eine DSL Karte einbauen, welche dann quasi als externes DSL Modem arbeitet.

Und der MiniPC müsste dann mit einem der LAN Ports verbunden werden und zwar den, welcher sich als Brücke zu einem externen DSL Modem umschalten lässt, quasi zum WAN Port (meist LAN 1). Aber k.A. ob das die 7360 kann. Über den DSL Port der Box lässt sich das jedenfalls nicht realisieren. Dieser würde ungenutzt bleiben, ebenso wie das interne Modem.

[RalphS]

Siehst, an das Modem hab ich grad gar nicht gedacht... Sorry.

Allerdings sollte man dem mit einem pppd/pppoed Dienst beikommen.

[DK2000]

Ja, ist halt die Frage, was er mit 'Internet' meint? Die TAL oder wirklich ein externes Modem mit LAN Anschluss. Und ob die 7360 ein externes Modem unterstützt bzw. WAN, da bin ich auch noch nicht schlauer geworden. Meine 7390 kann nur WAN an LAN1. Ein externes Modem an sich wird nicht unterstützt. Soll heißen, die Zugangsdaten müssten im externen Modem bzw. MiniPC (mit DSL Modem) gespeichert werden.

Ah, zwischenzeitlich kam die Antwort.

---

Gut, so langsam verstehe ich das.

Also brauchst Du auf jeden Fall ein eigenständiges leitungsabhängiges Modem (ADSL/VDSL/Cabel), welches die Verbindung zur Außenwelt herstellt. Dieses kannst Du dann über LAN mit dem MiniPC verbinden. Soweit, so gut.

Problem ist halt jetzt die Fritzbox. Ein LAN Port (meist Port 1) würde so oder so verloren gehen, da damit die Verbindung Box <-> MiniPC hergestellt wird. Die anderen drei Ports können normal weiter verwendet werden. Unter dem Strich würde die Fritz nur noch mehr oder weniger als Switch und als mäßiger Druckserver dienen. Ist die Frage, ob man dann hier nicht lieber gleich einen GBit Switch verwendet. Den Netzwerkdrucker über USB könnte man dann auch gleich über den MiniPC anschließen oder über einen eigenständigen Druckerserver (LAN/USB).

So in der Art könnte ich mir das vorstellen.

[DK2000]

Ja, stimmt. An WLAN hatte ich jetzt nicht gedacht. Ja, das würde dann auch noch gehen.

Setzt aber voraus, dass die 7360 wirklich über WAN arbeiten kann. Wenn das nicht geht, dann geht das alles nicht. Wenn Du die in Betrieb hast, dann überprüfe einfach mal in der Weboberfläche unter den Interneteinstellungen, ob es da die Einstellung "Internet über LAN" gibt. Wenn es das gibt, dann geht das. Dort steht dann auch gleich, welcher LAN Port dafür geopfert werden muss.

[DK2000]

Ja, das sieht gut aus. Dann geht das prinzipiell mit der Box.

[RalphS]

Ähm... ich folg Dir grad nicht.

Was genau verstehst Du unter einer "Demilitarisierten Zone (DMZ)"? Weil, ich werd grad das Gefühl nicht los, daß wir da grad aneinander vorbeireden.

- Idealerweise ist *so wenig wie möglich* auf dem MiniPC. Für eine DMZ würde ich persönlich in eine dritte Netzwerkkarte investieren.

[RalphS]

In die DMZ kommt alles, was vom Internet aus erreichbar sein soll oder muß - die DMZ ist der UNsichere Teil eines Netzwerks.

Wenn Du sowas brauchst, könntest Du die zugehörigen Dienste auf den MiniPC packen - geht, ist aber nicht wirklich sicher.

Oder Du richtest ein zusätzliches Subnetz ein (= zusätzliche NIC im MiniPC) und konfigurierst das entsprechend, daß der oder die Geräte darin aus dem Internet erreicht werden können... und gleichzeitig KEINE Verbindung zum Intranet besteht, damit letzteres nicht kompromittiert werden kann.

[Wiesel]

Mini PC, FritzBox, NAS, Modem. Alles Geräte die ständig an sein müssten um zu drucken, surfen oder auf Daten zuzugreifen.

Hinzu kommt dass du 4 Geräte rumstehen hast und Strom verbrauchen und viel Kabelsalat verursachen. Für mich wäre das zu viel des Guten. Ich würde das alles über einen vernünftigen Router realisieren der gut konfigurierbar ist (müsste man raussuchen) oder alles über den Mini-PC laufen lassen.