Synology RT1900 hinter Thomson Kabelrouter??

[tritor100]

an alle Netzwerker,

Ich habe folgendes Problem zu lösen. Zeitliche Internetbeschränkung der Kids.
Sowas geht sehr flexibel mit einer Fritzbox und die hatte ich schon im Test (kam vom Provider KabelPlus, AT). Hat aber leider nicht funktioniert mit meinem Anschluß, die Übertragungsraten waren miserabel. Mit dem "altern" Modem ist alles einwandfrei.

Nun hat das Thomson-Modem zwar rudimentäre Fähigkeiten der Zugriffsbeschränkung, aber leider nicht sehr flexibel.

Ich habe nun einen RT1900 zum Testen bekommen und habe gesehen, dass auch hier die Zugriffsbeschränkungen flexibel gestaltet werden können.
Mit dem RT1900 würde ich nun gerne die Zugriffszeiten im Netzwerk regeln.

Nun ist die Frage wir ich die 2 Router kaskadiere. Zwei sub-nets wären nicht gut, weil ich für die Kid-Clients nach wie vor Zugriff auf das NAS (Backup) haben möchte.

Desweiteren habe ich ein paar Portforwards für VPN am Thomsonrouter eingerichtet die auf das NAS zeigen.
Und da bin ich mir nun nicht sicher wie ich dies bewerkstellige, daß ich diese Weiterleitung und somit VPN Zugriff weiter beibehalte mit dem RT1900 dazwischen.

Vielen Dank im voraus.
Tritor

 

[goetz]

Hallo,
A:
wenn der Provider-Router sich in den Bridge-Modus (reines Kabelmodem) schalten lässt wäre das die beste Option, beim Provider nachfragen.
B:
wenn das nicht geht alls geräte mit dem RT1900 verbinden (alle im selben Subnet), Portweiterleitung im Kabelrouter ändern, Ziel ist jetzt die WAN IP des RT1900 und im RT1900 Prtweiterleitung zur DS einrichten. Doppeltes NAT ist nicht wirklich schön.

Gruß Götz

 

[tritor100]

Hi Götz,

Vielen Dank, ja die Double-NAT ist auf keinen Fall sexy aber ich werds mal versuchen und sehen wir hoch die Performanceeinbuße ist.

Tritor

 

[tritor100]

Hi Götz,

So bin am Wochenende zur Installation um Umconfig der beiden Boxen gekommen.
Funktioniert soweit alles gut und konnte auch keine drastischen Performanceeinbruch feststellen.

Werde es mal so belassen und etwas beobachten.

Grüsse
Tritor

 

[goetz]

Hallo,
wenn das "Kids-Controling" funktioniert ist ja das Ziel erreicht. Man muß nur das doppelte NAT im Hinterkopf behalten, irgendwann kommt mal der Zeitpunkt mal auf die schnelle ein Netzwerkgerät anzustöpseln und erwischt dann garantiert den falschen Router weil da gerade noch Platz ist, am besten die Buchsen am Providerrouter mit Totenkopfklebeband dicht machen.

Gruß Götz

 

[voltshock]

B:
wenn das nicht geht alls geräte mit dem RT1900 verbinden (alle im selben Subnet), Portweiterleitung im Kabelrouter ändern, Ziel ist jetzt die WAN IP des RT1900 und im RT1900 Prtweiterleitung zur DS einrichten. Doppeltes NAT ist nicht wirklich schön.

Kannst du das ggf. genauer erklären? Ich stehe vor einem ähnlichen Problem und bekomme es nicht hin, den Router mit DHCP zu nutzen (Router-Modus) und trotzdem den Router ins Internet zu schicken, da er ja am WAN-Port in diesem Sztenario ein anderes Subnetz routen will, was ich ja eben nicht möchte... :-/

Vielen Dank für die Hilfe.

Grüße,
Markus

 

[stevexxx]

Am besten ihr versetzt euer Telekom/Kabel (whatever) Modem in den Bride Modus oder SingleUser Betrieb damit ihr kein doppeltes NAT hab und nicht mit irgendedwelchen Portweiterleitungen zu kämpfen habt.
@tritor100 welches Kabelmodem von Thomson benutz das tg870 oder TC7200? habe bei meinem Kabelanbieter extra das Modem getauscht um Bridging zu verwenden. Via Portweiterleitung funkte bei mir der VPN Server nicht.

 

[voltshock]

Schade, in meinem Fall ist das leider nicht möglich. Eine Kabelbox wie z.B. Horizon ist das Modem inkl. Router. Eine Bridge Mode war wohl in einer alten Firmware verfügbar, ist aber nicht mehr vorhanden. Somit kommt am Koax WAN rein und am Ethernet LAN raus. :-(

Eine Umstellung auf ein separates Modem möchte ich nicht, da ich dann meine IPv4 verliere und IPv6 mit DSLite bekomme

 

[Iarn]

Solange du den Router so schalten kannst, dass er alle Ports auf den 2. Router durchschickt (nennt sich i.d.R. exposed host oder DMZ) dann sollte auch doppeltes NAT kein Problem sein. Problematisch wird doppeltes NAT wenn es zwei Regelsätze gibt. Auch von der Performance ist ein reines 1:1 durchleiten unproblematisch, meine Fritzbox 7360 als VDSL Zwangsmodem im Routerbetrieb frisst mir keine ms Latenz mit exposed host Konfiguration.

 

[stevexxx]

Kannst ja gerne mal beim Support nachfragen ob es eine Möglichkeit gibt das noch frei zu schalten. Fragen kostet nichts.

 

[voltshock]

Leider keine Chance bei mir. Das haben schon andere versucht ;-)
Zumal Horizon auch ein reines Privatprodukt ist, da sind keinerlei weitere Features gewünscht. Kann ich auch nachvollziehen.
Ich habe jetzt den Synology Router als DMZ Host eingetragen. Nun ist zumindest die Administration leichter, da ich nicht mehr alle Port Weiterleitungen doppelt pflegen muss.