Firewall-Regel auf MikroTik-Router?

Ich habe hier einen Raspberry Pi als Webserver rumstehen. Jetzt will ich, wenn der Server gehackt ist, dass man nicht auf die anderen Geräte in unserem Netzwerk zugreifen kann.

Unser Netzwerk sieht ungefähr so aus:

WLAN

DSL->Fritz!Box ---------------> Handys, Laptop, etc.

_______\/

______Switch -> MikroTik-Router->Raspberry Pi

_______\/

____Desktop-PCs, NAS, etc.

Ich habe im MikroTik-Router eine Firewall-Regel eingestellt, die alles dropt, was vom RasPi kommt und nach 192.168.178.0/24 geht. Der RasPi hat die IP-Adresse 192.168.178.14.

Wenn ich mich in den RasPi mit SSH einlogge, kann ich das normal tun. Auch wenn ich vom RasPi irgendetwas in unserem Netzwerk ping, funktioniert es.

Liegt das daran, dass der RasPi im gleichen Subnetz ist wie alle anderen?

Oder hab ich bei der Firewall-Regel-Konfiguration irgendetwas verfummelt?

1 Antwort

Vom Fragesteller als hilfreich ausgezeichnet

barnim

20.02.2020, 20:01

Liegt das daran, dass der RasPi im gleichen Subnetz ist wie alle anderen?

Ja. Deine Requests gehen einfach nie uebers Gateway, darum wird da auch nix geblockt.

Das was du eigentlich suchst, ist eine DMZ; also ein dediziertes Netz wo nur der Raspi drin ist und wo die Requests zu den anderen Geraeten zwingend uebers Gateway gehen muessen.

HelloGriffin

Fragesteller

20.02.2020, 20:11

Wie würde ich das dann in der Konfiguration umsetzen?

barnim

20.02.2020, 20:25

@HelloGriffin

Entweder machst du am Mikrotik ein neues Subnetz auf und routest alles andere gegen die Fritzbox, oder du ziehst alle Subnetze auf den Mikrotik und laesst die Fritzbox nur noch Internet machen.

Paketfilter Regeln blieben dann so wie du sie schon gebaut hast.

Ähnliche Fragen

Wieso habe ich kein Standardgateway?

Ich habe zuhause einen Webserver stehen. Jetzt möchte ich, wenn der Server gehackt werden würde, dass man dann von da nicht auf die Geräte in unserem Netzwerk kommt. Ich hab mal meinen Laptop statt dem Server angeschlossen und komme nicht ins Internet. Im MikroTik-Router ist ein Subnetz eingestellt, dass der Server 192.168.42.0/24 hat. Wenn ich auf meinem Laptop ipconfig mache, dann steht da:

Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix:
   Verbindungslokale IPv6-Adresse  . : fe80::316b:99f2:2803:27bd%13
   IPv4-Adresse  . . . . . . . . . . : 192.168.42.254
   Subnetzmaske  . . . . . . . . . . : 255.255.255.255
   Standardgateway . . . . . . . . . :

Das Standardgateway ist leer. Bin ich jetzt zu dumm, im Router das Gateway festzulegen?

Das ist meine Einstellung im Router.

Die die fett sind, soll man vom Server nicht erreichen.

Unser Netzwerk:

_______WLAN

_________\/

DSL->Fritz!Box ---------------> Handys, Laptop, etc.

_______\/

______Switch -> MikroTik-Router->Server (192.168.42.1/24)

_______\/

____Desktop-PCs, NAS, etc.

...zur Frage

Windows 10: Raspberry Pi erscheint nicht im Netzwerk!

Moin,

ich habe ein Raspberry Pi an unserem Fernseher installiert und mit einem Wlan Stick an unser Wlan angeschlossen. Meine Eltern haben beide einen PC mit Windows 7. Wenn ich auf ihrem PC im Explorer auf Netzwerk gehe wird mir der Raspberry Pi dort auch angezeigt, sodass ich z.B. Dateien übertragen könnte. Ich dagegen habe einen PC mit Windows 10. Wenn ich bei mir im Explorer auf Netzwerk klicke erscheint der Raspberry Pi NICHT. Auch wenn ich aktualisiere passiert nichts.

Deshalb meine Frage: Woran liegt das und was muss ich tun, damit auch ich den Raspberry Pi auf meinem PC unter Netzwerk angezeigt bekomme?

...zur Frage

Domain nur im eigenen Netzwerk?

Hallo,

wie funktioniert es, dass man bestimmte Domains in einem bestimmten Netzwerk aufrufen kann, also dass man dann auf eine lokale IP-Adresse weitergeleitet wird. So wie z. B. das Fritz!Box Interface über fritz.box aufgerufen werden kann oder ein Raspberry Pi über raspberrypi.local.

...zur Frage

Raspberry Pi 4 bekommt keine IP?

Hallo zusammen, ich wollte mal wieder meinen Raspi zum laufen bekommen, weil der sich irgendwie verhängt hat und nix mehr lief.

Nur habe ich jetzt das Problem, dass der Raspi, wenn er an einem Switch hängt keine IP bekommt, sondern nur wenn er direkt an den Router angeschlossen ist. Ich habe schon mehrere Ports und LAN-Kabel getestet. Ein Windows-PC hängt auch am Switch und dieser funktioniert ohne Probleme.

Wie kann ich dieses Problem beheben, sodass ich den Raspberry an den Switch hängen kann.

...zur Frage

Datenübertragung im eigenen Netzwerk sehr langsam?

Hi, wollte mal fragen ob jemand weis warum Datenübertragungen im eigenen Netzwerk bei mir so langsam sind.

Ich übertrage immer Dateien via Wlan auf meinen Raspberry Pi 3b+ dabei schaut das ganze so aus:

Ziel Raspi (5GHz Wifi) -(5GHz Kanal)> Router (5GHz Kanal & zusätzlich 2,4 GHz Kanal mit 802.11g+802.11n) <(2,4 GHz Kanal)- PC (2,4 GHz / 802.11n)

laut dieser Seite https://www.welotec.com/de/5ghz-wlan sollte ich zumindest auf 20 Mbit/s kommen.. Ich komme aber lediglich auf 4-5 Mbit/s .. so wie es bei 2,4 GHz 802.11b ist.

Zum Übertragen nutze ich FreeFileSync & Filezilla.

Weiß jemand woran das ganze liegt? Hatte die gleiche Übertragungsrate auch schon bei meinem alten Router, bei dem alles mit 2,4 GHz (802.11g+802.11n) lief (PC, Pi und der Router).

Hoffe ihr könnt mir helfen, LG =)

...zur Frage

Fritzbox Exposed Host, ja unsicher... Aber getrennt vom restlichen internen Netz?

Hallo zusammen. Wenn ich bsp. Ein Mikrotik Router als Exposed Host in der Fritz Firewall einstelle. Ist dieser dann erstmal natürlich unsicher und ich sollte in Mikrotik ne gute Firewall Config erstellen. Das ist mir mehr als Bewusst.

Die FRAGE ist nun. Ist der Mikrotiker Router nun in einem eigenen VLAN und Subnetz, getrennt von den restlichen Geräten hinter der Fritzbox? Also quasi eine DMZ?

...zur Frage

Neues Netzwerk Haus einbauen: IP-Kamera, Klingel, Netzwerk alles an einen PoE Switch?

Im Rahmen der Haussanierung plane ich auch ein Netzwerk einzurichten. Neben Anschlüssen in jedem Raum ist die Überlegung auch die Türklingel und die Innenstation sowie zwei Überwachungskameras und die Fritz-Box einzubinden.

In der Regel sieht ein Serverschrank ja einen Patch, ein Switch und einen Router vor. Kann ich hier alle Geräte an einen Switch anschließen und die Fritzbox als einen Router und im Obergeschoss an eine Netzwerkdose einen weiteres Gerät für WLAN anschließen oder muss jede Gruppe verschiedener Technik getrennt werden um miteinander zu kommunizieren?

...zur Frage

RPi Access Point Geräte mit Geräten vom Router verbinden?

Guten Tag,

ich habe einen Raspberry Pi als Access Point eingerichtet. Dafür nutze ich linux-wifi-hostspot (welches wiederum glaube ich hostapd und dnsmasq benutzt). Der RPi ist ganz normal per Lan-Kabel (dazwischen ein Switche) an den Router angeschlossen.

Geräte, die mit dem Access Point verbunden sind, können Geräte, die per Lan-Kabel an den Router verbunden sind (dazwischen ein Switche) nicht erreichen.

Wie kann dieses Problem behoben werden?

Liebe Grüße

P.S.: Der Switch müsste doch eigentlich egal sein, oder? Kenne mich damit nicht übermäßig aus, aber es ist ein stinknormaler kleiner Switch, in den ein Kabel zum Router und eins zum Pi geht.

...zur Frage

Netzwerk mit Switch betreiben ohne physischen Router zugriff?

Hi, also folgendes Problem.

Ich wohne in nem Studentenheim und habe keinen direkten Zugriff auf den Router, nur Zugänge für Wireless. Ich habe bisher über einen Raspi mit OpenWRT und einer Antenne über USB über der der eigene Zugang gebroadcasted wird.

Wenn ich aber nun den Ethernet Port nutze, und den an einen Switch Port anstecke (keine Angst den richtigen), dann passiert rein garnichts. Wenn ich einen Laptop zum Beispiel per LAN verbinde, als Router, dann nimmt er das zwar war, alle Lämpchen an den Ports leuchten, aber es gibt keinen Internet Zugang.

Der Switch ist ein 5 Port Switch von tp-link.

Danke schonmal.

...zur Frage

Unterschied zwischen Subnetz und VLAN?

Hallo,

ich wurde gerne genau wissen was der Unteschied zwischen einem Subnetz und VLAN ist und ob meine Aussage stimmt.

Subentz:

In einem Subnetz kann man mehrere getrennte Netze aus einem ganzem Netzwerk erstellen. Z.B Das Netzwerk lautet "192.168.1.0/24". Dort kann man mehrere Abteilungen unterbringen.

Das habe ich kurz mit einem Subnetzrechner berechnet.

Abteilung 1: 192.168.1.0

Abteilung 2: 192.168.1.64

Abteilung 3: 192.168.1.128

Abteilung 4: 192.168.1.192

VLAN:

Im VLAN können mehrere Netzwerke aufgeteilt werden. Auf dem Switch können dort Ports zum jeweiligen Client.

Abteilung 1: VLAN 1 mit 192.168.1.0/24

Abteilung 2: VLAN 2 mit 192.168.2.0/24

Der Unterschied wäre dann das es kein ganzes Netzwerk (Subnetting) wäre sondern man kann mehrere Netze (VLAN) unterbringen?

Wie sieht es mit dem Router aus, ist er notwendig wenn man von VLAN 1 ins VLAN 2 möchte? Er übernimmt ja auch den DHCP sonst müsste man es statisch IPs Vergeben. Durch die Firewall könnte ich Regeln ob ich ins VLAN 1 darf oder nicht?

Wäre nett wenn ihr es leicht erklären könnt.

...zur Frage

Switch mit Firewall-Funktion?

Hallo,

Router besitzen in der Regel eine Firewall.

Wie sieht es bei Switchen aus? Layer 2 Switch sollten ja keine Firewall haben?
Wie sieht es bei layer 3 Switche aus?

Einfache allgemeine Antwort reicht, danke

...zur Frage

Raspberry Pi mit mobilem Wlan Zugang per Smartphone?

Zu meinem Vorhaben:

Raspberry Pi soll quasi als "Router" dienen aber OHNE Internet Zugang. Ich will ihn überall mit hinnehmen können und auf ihn mit meinem Handy verbinden per WLAN damit ich einen SSH Zugriff habe auf den Pi habe und das ohne einen extra Router. Ich habe einen WLAN Stick der AP fähig ist. Aber die ganzen Tutorials die ich so finde sind unpassend da sie für Medien Server sind oder den Raspi als Repeater nutzen. Ich möchte lediglich nur das er WLAN aussendet und ich mit dem Handy per SSH darauf verbinden kann um .py Scripts auszuführen (um LEDs die am Pi sind zu steuern)

Gibt es ein Tutorial das genau das zeigt ? Oder kann mir jemand die Schritte sagen die notwendig sind ? Ich weiß leider nicht nach was ich genau suchen soll.

Der Raspberry ist ein 2er Modell B.

...zur Frage

CUPS erkennt Drucker in anderem Subnet nicht?

Hallo,

ich habe einen CUPS Server auf einem Raspberry Pi installiert, der sich im Subnet 10.0.0.0/24 befindet und Clients die sich im Subnet 172.16.0.0/24 befinden und einen Drucker, der eine Statische IP in seinem eigenen Subnet hat 172.16.1.1.

Damit alle Clients drucken können, habe ich meinem Router, für die Multicasts einen Bonjour Proxy aktiviert, der die folgenden Services weiterleitet: AIRPRINT, IPP, IPPS, LPD, PDL. Das drucken funktioniert auch, wenn der Drucker per USB an den Raspi angebunden ist, aber eigentlich würde ich auch das gerne über das Netzwerk machen, jedoch taucht der Drucker im CUPS GUI nicht als Netzwerkdrucker auf.

Was muss ich noch machen, damit der Drucker gefunden werden kann?

Danke für alle Antworten im Voraus.

...zur Frage

Raspberry pi 4 verwenden um auf das Netzwerk in dem sich der Rasberry befindet zugreifen?

Hallo, ich möchte dafür sorgen das man über meinen Raspberry sich mit meinem Netzwerk zuhause verbinden kann zb. mit dem Handy. Was für Programme gibt es dafür oder hat jemand eine Scrip die ich dafür erstellen kann? Ich möchte das nämlich nutzen um mit meinem Freund ein Spiel zu spielen was man nur gemeinsam spielen kann wenn man mit dem selben Netzwerk verbunden ist und dafür denn Raspberry für die Übertragung an meinen Router zu verwenden.

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen