Speedtouch 510 ethport2 uit bridge config halen

[Skinkie]

Ik zou graag een fysiek gescheiden netwerk willen draaien op een van de poorten van de speedtouch. Nu heeft de speedtouch zelf een configuratie om een firewall op 'forwarding' laag te draaien. Dat gaat natuurlijk niet werken als de poortjes zelf gebridged staan (voor de interne switch). (Een simple ziel kiest immers een ip uit de range die niet wordt geroutereerd, maar automatisch gebridged en de beveiliging is omzeep).

In de bridge configuratie kan ik niet vinden of de poorten fysiek gescheiden kunnen worden. Ook lijkt het niet mogelijk te zijn om in de firewall configuratie met een srcintf=ethport2 dstintfgrp!=wan action=drop te werken.

Simpel gezegd wil ik dat het verkeer vanaf eth2 alleen naar het wan mag. En niet naar de overige poorten.

[Romke]

Sinds wanneer zitten er managed switches in consumentenrouters?

[LeonM]

Anti-XP schreef op dinsdag 08 augustus 2006 @ 22:55:
Sinds wanneer zitten er managed switches in consumentenrouters?

Het is al lange tijd bekend dat het mogelijk is om een telnet verbinding te leggen naar een speedtoutch modem/router om zo opties te kunnen wijzigen die niet voorkomen in de web-based configuratie tools.
Soms is daar wat modificatie of hacking voor nodig, maar het is weldegelijk mogelijk

[Skinkie]

Anti-XP schreef op dinsdag 08 augustus 2006 @ 22:55:
Sinds wanneer zitten er managed switches in consumentenrouters?

In principe zijn managed switches een aantal interfaces achter elkaar verbonden als bridge. Het meeste consumenten spul is een 4 poorts-interface met een ip adres eraan, en een 1 poorts interface ernaast voor de uplink (bij een router).

De speedtouch heeft de 4 losse interfaces (eigenlijk zelfs nog een echte ATM interface er bij) maar is ergens met elkaar verbonden als bridge, wat niet handig is als je een vlan achtige constructie maakt.