Internet-Einwahl per Router

Hallo zusammen,

nach grundsätzlich erfolgreicher Internet-Einwahl per Router habe nich nun folgendes Problem.

Der Router geht nun ca. alle 10 min von selbst online, also ohne mein Zutun.
Dank hilfreicher Freunde aus anderen Boards habe ich nun herausgefunden, daß der für die Internet-Einwahl auf den beiden Client-Rechnern (Win98) aktivierte DNS-Dienst auch für die Verbindung der beiden Rechner untereinander eingeschaltet wird. Deshalb kommt vermutlich die Verbindung nach aussen zustande.

Frage: Wie muß das Netzwerk auf den Client-Rechnern konfiguriert werden, um die ständige Verbindung zwischen den beiden Rechnern ohne Internet-Zugriff sicherzustellen und der Internet-Zugriff selbst wirklich NUR BEI BEDARF (also durch benutzerseitige Anforderung) "angefordert" wird ?

Zum Vergleich: Brauche eine Lösung wie die bei der guten alten FritzCard: Hier konnte man bei erwünschtem Internet-Zugriff die Software FritzWeb einschalten. Ansonsten ließ man sie eben aussen vor. Und schon war man alle Sorgen los und brauchte sich keine Gedanken um die Monatsabrechnung zu machen ...;-))

Gibt es sowas auch für obigen Fall ?

Danke für alle Tipps!

Quengel

Hi,
was haste denn für nen Router ?

Die meisten können selbst DNS Server spielen und geben dann nur noch bei bedarf ins Internet. In der Regel prüft ein Windoof Client nach dem starten ob der DNS Server erreichbar ist, was natürlich zu unnötigen Verbindungsaufbauten führt. Hier hilft es wenn der Router die requests beantworten kann.
Weiterhin eine Kostenfalle sind die Broadcasts der Windoof Maschinen.
Wichtig ist, daß ausgehend die Ports 137-139 geblockt werden sonst werden alle paar Minuten Verbindungen aufgebaut.

mfg
Larry

Hi Illlarry,

habe doch glatt vergessen, überhaupt irgendetwas zu meiner Konfiguration zu schreiben ... Sorry !

Mein Router ist eine D-Link, Modell DI 106. Und hintendran hängen 2 Rechner mit Win 98 drauf.

Ziel wird es sein, diese Konfiguration in einem 2-Fam-Haus einzusetzen. Hier sollen die Kids jeweils in ihrem Zimmer einen PC einsetzen können, mit den sie sich unabhängig voneinander ins Internet einwählen können.
An zentraler Stelle im Hause sitzt dann besagter Router, der dann für alle (gegebenenfalls noch hinzukommenden ) Rechner die Möglichkeit des Internet-Zugriffs bietet. Dabei favorisiere ich diese Lösung deswegen, weil in dem ganzen Haus nur ein einziger ISDN-Anschluß zur Verfügung steht und weil sichergestellt werden soll, daß für die Internet-Einwahl nur eine Leitung benutzt wird und nur einmal Kosten entstehen.
Der andere B-Kanal kann dann zum Telefonieren genutzt werden.

Nun habe ich von anderer Stelle schon vernommen, daß man wohl das gröbste abfangen kann, wenn man den ausgehenden Traffic von den Ports 137 bis einschl. 139 abfängt. In einem anderen Board hat man mir auch schon mal ein Beispiel für die entsprechende Konfiguration eines Filters zukommen lassen. Aber das sind ja so viele Einstellungsmöglichkeiten ....
So ganz sicher, ob ich das alles richtig gemacht habe, bin ich mir noch nicht, zumal in dem Beispiel das Ziel war, die FTP-Funktion zu sperren.
Frage: Wo kriege ich eine Liste her, die aufzeigt, welche Ports für welche Funktion steht (Beispiel: Port 21 für FTP) ?

Hab ich nochwas vergessen ? Im Zweifel bitte fragen! Danke!

quengel

@quengel60

Eine Liste der tcp ports findest du hier:


http://www.rhizome.org/carnivore/etcservices.txt