Netzwerk Setup mit 2 Fritz boxen?

Hallo ihr lieben,

ich bin letzte Woche in eine WG umgezogen, und hatte vorher meinen eigenen Internetanschluss, jetzt ist das Setup etwas anders.

Mein Mitbewohner hat seinen eigenen Anschluss mit seiner eigenen Fritz.Box, von dieser liegt nun ein Kabel zu meiner Fritz.Box, welche weiterhin als Router konfiguriert ist, da ich mein Netzwerk nicht grundlegend überarbeiten wollte.

Internet ist da und es funktioniert, mir ist jedoch auch wichtig, dass ich von außen auf meine Fritz.Box drauf komme, so wie vorher auch(Betreibe auch weitere Sachen die via Portfreigabe in meiner FB immer von außen zu erreichen waren), meine DynDNS ist auch noch immer in meiner FB hinterlegt.

Nach einer kleinen Fragerunde mit ChatGPT wurde empfohlen meine FB in der MainFB als Exposed host zu hinterlegen, da dies:

A: die Netzwerke voneinander trennt

B: so kein Sicherheitsrisiko entsteht, da Anfragen, die an mein Netzwerk gehen, durch die Firewall meiner FB müssten, welche ja nach wie vor aktiv ist.

C: der Zugriff von aussen wie vorher funktionieren soll.

Jetzt zu meinen Fragen:

Ist dies wirklich kein erhötes sicherheitsrisiko ?

Gibt es einen besseren Weg ?

Und vor allem, warum kann ich jetzt zwar wieder via Remotedesktop von außen, durch meine FB (angesprochen via DynDNS) auf meinen PC zugreifen, jedoch weder auf die Oberfläche der FB, noch auf die Oberfläche meines HomeAssistants ?

Vielen Dank für eure Zeit und eure Antworten, LG

AsusDK

Comments

[flauski]

Hast Du denn auf der vorgeschalteten Box irgendwelche Portweiterleitungen für die Dienste, die Du da versuchst zu nutzen, eingerichtet?

[AsusDK]

Nein, mein Mitbewohner ist nicht gewillt mir Ports zu öffnen, daher versuche ich ja mein Netzwerk komplett separat aufzubauen, und sein Netzwerk nur als "Quelle" zu nutzen

Answer 1

[lisaloge]

Hast Du den IP-Adresskreis auf einer der Boxen angepasst?

Ansonsten kann das nicht ordentlich funktionieren.

Woher ich das weiß: eigene Erfahrung – Mit offenen Augen in der Welt unterwegs.

Comments

[AsusDK]

Naja sein Netzwerk ist 17x.xx.xx.xx meins 10.xx.xx.xx oder meinst du etwas anderes ? Sry, Netzwerke waren leider immer mein cryptonit ^^

[lisaloge]

@AsusDK

Ja, dann passt das schon einmal.

Geht nur fritz.box nicht oder auch per IP nicht?

[AsusDK]

@lisaloge

Ich glaube, ich hab das Problem gefunden, weiß nur nicht wies zu beheben ist, meine FB erhält keine öffentliche IP, und meldet ihre Netzwerk-interne IP an meine dyndns...

[lisaloge]

@AsusDK

Du könntest stattdessen den Namen der anderen Box verwenden.

Das sollte in dieser Konstellation mit dem Exposed Host eigentlich funktionieren.

Übrigens: Das ist eine Portweiterleitung. Für quasi alle Ports. Aber das musst Du Deinem Mitbewohner ja nicht erzählen.

Answer 2

[Thomasg]

Dein Mitbewohner muss muss die entsprechenden Ports an deine fB weiterleiten, sonst wird es kompliziert, Stichworte vserver und VPN

Woher ich das weiß: Berufserfahrung – Seit langer Zeit als Systemadministrator tätig

Answer 3

[peterdachser]

Heisst "exposed host" nicht, dass "B" in deiner Frage nicht mehr gilt? DMZ, wenn das gemeint ist, heisst ja, dass man sich quasi vor die Firewall positioniert.