DSL Router in X serienmäßig??

Hi,

verstehe ich richtig, dass Brickhouse quasi eine zweite Netzwerkkarte "simuliert", und es deshalb zu einer zweiten IP Adresse kommt, nämlich 192.168.1.1, auf die dann andere Rechner im Netz zugreifen?
War das jetzt eine blöde Frage?

Gruß, Apwisch

 

Brickhouse simuliert keine 2. Netzwerkkarte. Ein Rechner (1 Karte) kann im Netzwerk mehrere IP-Adressen haben. Brickhouse stellt eigentlich nur die X-Interne Firewall ein. Somit ist es eigentlich nur ein Interface zu den Dingen die man auch "per Hand" im Terminal bewerkstelligen kann. Dazu gehört auch das Einstellen des Routings.

P.S. Das war keine blöde Frage

 

Danke!

 

Mit geeroute hatte ich es unter X anfangs probiert. Hat aber nicht funktioniert. Dann kam ein BrickHouse update welches auch das Routen beinhaltete. Das funktionierte immer einwandtfrei.

 

Wenn die Daten unverschlüsselt übertragen werden, kann sowieso jeder (ob im lokalen Netzwerk oder im Internet) mitlesen, was da drin steht. Insofern fällt der Switch wohl zwecks Sicherheit aus... Lösungen wären eben SHTTP oder SFTP zu benutzen, bzw. eben alles was geht zu verschlüsseln. Aber wer hat schon so ein hohes Sicherheitsbedürfnis O

 

Hi

Ich weiß nicht, was ich alles ausprobiert habe......
Es funktioniert so nicht.

verzweifelte Grüße,

Apwisch

 

nein:
Rechner A, Rechner B und Router C hängen an einem Switch.
Router C routed A und B ins Internet.
A kann _niemals_ wissen, was B im Internet mach, genausowenig
wie B wissen kann, was A im internet macht.
Nur C weiss über alles bescheid.

Das selbe gilt für das Internet:
Wenn Rechner X eine Verbindung zu Rechner Y aufbaut, können nur die beteiligten Rechner mitlesen (und die wenige, die direkt an diese angebunden sind). Die beteiligten Rechner sieht X, wenn er z.B. ein traceroute[1] nach Y macht. Das sind nicht viele.
Nichtsdestotrotz sollte man, wenn sich die Möglichkeit bietet, immer verschlüsselt kommunizieren, weil schaden kann es nie. Nur vorsicht vor "Panik-Mache".

[1] z.B. im terminal (man traceroute) oder dies network utility von OSX kann das glaubich auch.

 

A kann schon wissen, was B im Internet macht, indem er sich an einem Rechner im Inet einloggt, der auf der Route von B liegt und dort die Daten abfängt.
Zudem gibt es immer noch die Möglichkeit, falsche MAC Adressen vorzugaugeln. Das funktioniert auch im Intranet, auch hinter Switches.

 

naja, dafür müsste aber A erstmal die rechte haben, sich auf einem dieser rechner einloggen können/dürfen.
Wenn B sich die homepage von A anschaut, dann mag das ja noch gehen, aber auf die grossrechner haben nur _sehr_ wenige leute zugriff.

wenn du eine falsche MAC addresse vorgaukelst, gibt es ja zwei rechner mit der selben. da wird sich zum einen der switch wundern, zum anderen werden sämtliche TCP/IP verbindungen sterben, weil unterschiedliche TCP paket nummer durch die gegend wuseln.

 

Hi DOH,

weißt Du wie ich Brickhouse deinstalliere/lösche, bzw. zu den ürsprünglichen Netzwerkeinstellungen zurück erhalte? Wäre dankbar für eine Antwort...

Gruß, Apwisch

 

Hi
schalte die Firewall per Brickhouse aus und auch das IP-Sharing und dessen automatisches starten. Diese Einstellungen speicherst Du dann und klickst auch mal auf den Install Button. Somit dürfte alles wieder im Urzustand sein.