Standardgateway

[Kossner 10]

Hi,

 

ich bin gerade dabei unsere Domäne aufzuziehen. Nun habe ich eine Verständnis-Frage an euch:

 

Wenn ich im Client als GW (und DNS) den DC eintrage, kann ich von diesem aus keine Webseiten öffnen oder anpingen. Über nslookup kann ich allerdings vom Client den Namen auflösen.

 

Im DC sind als Weiterleitung zwei DNS unseres ISPs eingetragen und als GW unsere FW.

 

Wenn ich allerdings im Client als GW unsere FW eintrage, so funktioniert es auch. Warum funktioniert also das ganze nicht, wenn ich als GW nicht die FW, sondern den DC eintrage?

[FLOST 10]

Hi,

 

das funktioniert nur, wenn dein DC routet. Sonst wei er ja nicht wohin mit den Paketen

 

FG

 

fLOST

[varnik 10]

Wahrscheinlich ist der DC kein Router.

[Kossner 10]

Spricht etwas dafür oder dagegen den DC als Router einzurichten?

[FLOST 10]

Dagegen spricht, das er dann noch mehr zu tun hat. Das ist bei 10 Usern nicht das Brob, aber wenn mehrere Dienste laufen und / oder viele User da sind wirds langsam eng.

 

Wiso willst du das nicht gleich über die FW laufen lassen?

 

FG

 

fLOST

[Kossner 10]

Sind doch ein bißchen mehr als 10 User.... :rolleyes:

 

Mich hat einfach nur die Meinung mal interessiert, was für das eine und das andere spricht.

[nobex 10]

Hallo Kossner,

 

Spricht etwas dafür oder dagegen den DC als Router einzurichten?

 

die Firewall sollte zwischen Internet und DC/Router bleiben. Ansonsten sollte man m.E. aus Sicherheitsgründen möglichst keinen DC direkt in's Internet hängen.

 

Gruß Robert