WHS und Clients in unterschiedlichen Subnetzen

[subsonic]

Hallo Leute!
Bevor ich mich an die Arbeit begebe, möcht ich mich hier erst kundig machen. Also ich habe vor meine jetzige Netzwerk-Konfiguration etwas zu modifizieren. Es ist ein VLAN-fähiger Router vorhanden und ein VLan-fähiger Switch. Nun sollen die Clients in das VLan20, der WHS in das VLan10, Drucker z.B. in VLan30. Auf Vlan30 haben alle Zugriff, die Clients sollen auch auf den WHS in VLan 10 (und andere Geräte dort) Zugriff haben. Aber von VLan10 soll kein Zugriff auf VLan20 erfolgen. Aber der WHS muss doch irgndwie mit den Clients korrespondieren, oder reicht das, wenn der nur auf Anfragen aus VLan20 antwortet?
Wär schön, wenn mir das einer erklären kann. Einfach, so für DAU's!

[der-Leo]

Hm...
DAUs richten sich keine VLANs ein.
Ach ja... vielleicht hilft das ja: search.php

[Roland M.]

Hallo!

DAUs richten sich keine VLANs ein.

Sig-würdig!

SCNR!

Roland

[der-Leo]

Es gibt hier im Forum einige die ein ähnliches Problem schon hatten.
Deswegen immer erstmal die Suche benutzen.

Ansonten...
ich weiß nicht obs hilft...
aber vor ein paar Ausgaben war in der c't ein Artikel wie man sein Netz mit mehreren (billigen) Routern in getrennte Netze teilt und die Geräte untereiander erreichbar macht.
Das wird dir zwar nicht wirklich genau erklären wie du das jetzt am besten machst.
Aber ich denke ein paar grundlegende Informationen wirst du auf jeden Fall daraus ziehen können.
Den Artikel kannst du für wenige Euros kaufen oder du suchst jemanden der diese Ausgabe nmoch bei sich rumliegen hat.
http://www.heise.de/ct/inhalt/2010/06/148/

[subsonic]

Hallo Leo!
Soviel DAU bin ich nun auch wieder nicht, dass ich die Suche nicht benutzen kann, aber das Problem wurde nicht abschließend mit VLan gelöst. Oder habe ich doch eine Leseschwäche?
Die in der Ct beschriebene Lösung mit der Unterteilung der Netze mittels Router habe ich jetzt, bringt mich aber nicht weiter, weil ich jetzt zwar WHS und Clients in der gleichen Zone habe, den WHS aber eben etwas weiter "draußen" haben will um darauf über WAN zugreifen zu können. Die Clients aber nicht!
Also kurz derzeitiger Stand: WAN -> Router -> alle Geräte auf die vom WAN aus zugegriffen werden soll ->zweiter Router ->alle Clients und WHS. Von den Clients aus, kann ich auch auf die Geräte hinter dem Border-Gateway zugreifen. Nun wollt ich das halt mit VLan lösen, ein Router und ein Switch weniger, und ich hätte eine Zone, wo ich auch den WHS von außen erreichen kann. Nur, kann die Sicherung wie bisher ablaufen, wenn der WHS keinen Zugriff auf die Clients hat, sondern nur die Clients auf den WHS?

[der-Leo]

Ob du VLANs oder mehrere Router verwendest macht im Endeffekt keinen großen Unterschied.
Die Tatsache dass die Clients und der WHS nicht im selben Subnetz sind wird dir auf jeden Fall Probleme bereiten.
Du wirst vielleicht den WHS erreichen können, aber volle Funktionalität wirst du wohl nur erreichen wenn der WHS und die Clients im selben Subnetz sind.

Wenn du nicht willst dass die Clients ins WAN können dann könntest du doch vielleicht den Router entsprechend konfigurieren.
Bei manchen Geräten kann man festlegen welche Netzwerkgeräte Zugriff aufs WAN haben sollen und welche nicht.
Vielleicht wäre das die einfachere Lösung.