Situationen är denna:
Hemma hos mig önskar jag bygga om ett befintligt lokalt nätverk för ett mindre antal datorer. I dagsläget kommer Internet-uppkopplingen från Bostream via ett ADSL-modem. Från modemet går en kabel till en router (med inbyggd brandvägg) där uppkopplingen delas upp och går vidare till en switch. Till switchen är det sen möjligt att ansluta sig med vilken dator som helst.

Jag vill åstadkomma följande:
Problemet är brandväggen. I dagsläget sätter den stopp för det mesta när det kommer till spel mm. Min önskan är att istället för att öppna separata portar för varje enskild programvara dela uppkopplingen redan innan den når routern. Har funderat över följande alternativ.

Alt 1:
Köpa en extra router som placeras mellan ADSL-modem och den befintliga routern. Förhoppningen är då att kunna öppna två portar i den nya routern och låta den ena linan gå direkt till mig medan den andra går till den redan existerande routern. Är detta en bra lösning?

Alt 2:
Kan den befintliga routern konfigureras så att den har två portar öppna där den ena är helt ospärrad (all data passerar brandväggen opåverkad) och leder direkt till min dator och den andra (med brandväggen inkopplad) går vidare till switchen så som vi har det idag?

Modem: Orckit ADSL
Router: D-link Dl-804
Switch: D-link DES-1008D

Tacksam för hjälp!

/Johan ES

Detta beror mycket på vad det är för spel som skall spelas. Är det exakt samma spel som skall spelas samtidigt på dessa datorer samt att spelet är beroende av UDP, då kan det i vissa fall vara omöjligt.

Det kanske hjälper lite om du berättar vilka spel det är du vill spela.

Men vad gäller att styra vissa portar till vissa IP-nummer så är det inga som helst problem. D-Link har en bra funktion för det. Kolla in funktionen "Virtual Server". Det hela underlättas också om du sätter en dator i DMZ. OBS: Då är denna dator helt exponerad mot nätet. Mjukvarubrandvägg rekommenderas eller att du i brandväggen spärrar kritiska portar... som 135-139.

/J

Spelen det gäller är (i dagsläget):

Americas Army
Desert Combat (mod till Battlefield 1942)
Day of Defeat (mod till Half-Life)
Operation Flashpoint

Spelen ska endast köras på EN dator. Övriga datorer önskar åtnjuta brandväggens fulla skydd. DMZ och UDP är helt okända begrepp för mig.

/Johan ES

I de flesta routerar kan man gå in i dem (ta in routerns ip-nummer i adressfältet) och ställa in vilka portar som ska vara öppna till vilket ip, jag vet inte vad som gäller för din router men leta reda på om det inte finns någon sida på din routers ip.

Dock så ska det inte göra någon skillnad om trafiken "filtreras" när det gäller spel, det gör skillnad om du tex ska vara aktiv i DC.

Tidigare hade vi ISDN hemma, då fungerade alla spel jag överhuvudtaget provade. Med nuvarande brandvägg har jag inte fått något att fungera. Det stämmer att jag inte kan vara "aktiv" i Direct Connect.

/Johan ES

En allmän sak att tänka på: En hel del av de brandväggar som folk i allmänhet kör är som standard inställda på att helt blockera ICMP (Internet Control Message Protocol). Detta är vansinnigt då fungerande ICMP är väldigt viktigt för att TCP (Transmission Control Protocol) ska fungera korrekt. Om inte TCP fungerar så som det ska, så kommer man bland annat få problem när man ska hämta och skicka mail, överföra filer med FTP och när man ska använda WWW. Den enda ICMP-typen som är så farlig att den absolut bör blockeras är ICMP Redirect. Övriga ICMP-typer kan man gott låta passera, varav ICMP Destination Unreachable och ICMP Time Exceeded är nödvändiga för att TCP ska fungera korrekt.

Påverkar IMCP hur spel fungerar?

/Johan ES

Menar du just i detta fallet eller rent allmänt? Rent allmänt så ska en dator som är i en DMZ inte vara "helt" exponerad utåt, för då har man tagit bort hela vitsen med en DMZ. För de som inte vet vad en DMZ är; DMZ står för Demilitarized Zone och är en plats i en nätverk där man ofta placerar servrar som måste vara publikt åtkomliga. Exempel på sådana servrar är ett företags SMTP- och HTTP-servrar, d.v.s. servrar som t.ex. ser till att folk ute på Internet kan skicka mail till företaget och kolla på företagets WWW-site. Vanligtvis så ser konfigurationen ut så här:



Ofta kombinerar man (speciellt privatpersoner) de yttre och inre brandväggarna i en enda fysisk dator, som då har tre stycken nätverkskort, ett mot Internet, ett mot DMZ och ett mot det interna nätet. Det ser då ofta ut så här:



Det som ovan beskrivs som brandvägg kan även fungera som NAT/router.

Edit: Om inget syns i CODE-styckena ovan, prova att markera all osynlig text dem, som då framträder.

Ja, om spelet använder sig av TCP för sin kommunikation med resten av världen. Jag har väldigt dålig koll på vilka specifika spel som använder sig av UDP, respektive vilka som använder sig av TCP.

Kidnappar denna tråden lite ety jag har ett problem.

Mina små telningar har nu tjatat på sin far att dom vill ha Internet till sina datorer och faderen (jag alltså) har fallit till föga och inhandlat lite utrustning.

Tyvärr får jag inte skiten att funka.

Följande utrustning finnes:

1 switch D-Link DES-1008D
Den sitter först och där kommer kabeln från grannen in. (Vi delar nämligen Internetuppkoppling)
Från den går en kabel till min burk.

1 switch D-Link DES- 1005D
Den ska placeras uppe i grabbarnas rum och jag har dragit en kabel från switchen nere i mitt rum.

Problemet är att jag inte får någon kontakt mellan switcharna, varken med rak eller korskopplad kabel.

Båda switcharna fungerar, just nu kör jag med 1005 uppkopplad mellan grannen och min dator.
Den funkar även mellan grabbarnas dator men det funkar inte mellan switcharna.

Vad göra?

The Swede

Oj Swede... svårt att säga på rak arm. Du kan testa att manuellt konfigurera grabbarnas router och datorer med fasta IP-nummer och manuellt knacka in 1008:ans IP nummer som gateway till 1005:an. Stäng av allt vad DHCP heter på grabbarnas router.

/J

Ehh, jag har ingen router, jag har två switchar.
Hur konfigurerar jag en switch?
Problemet är ju att det inte blir någon reaktion när jag kopplar ihop mina två switchar.

Det beror nog på att de inte är stackningsbara. Efter vad jag kunde hitta om dessa efter en snabb googling så är de helt enkelt inte gjorda för att kunna kopplas ihop.

Ok, som jag förstått det är skillnaden mellan dom att den ena har fem och den andra har åtta portar.
Enligt respektive manual ska man kunna koppla flera till varandra, du menar alltså att det endast gäller mellan två likadana och inte mellan de olika två?

Alltså, en 1008 - 1008 OK
1005 - 1005 OK
1008 - 1005 Ej OK

..har du kollat så du har kopplat i rätt uttag i switchen.. brukar vara så att ett av uttagen är upp/ner uttaget mot stackning, ibland är den tom utmärkt... kan vara en grej att kolla iaf.

Nope, går med vilket som.

Enligt manualen ska det även gå att seriekoppla switcharna.

när du säger att du inte får kontakt mellan dom, menar du då att lampan inte tänds när du kopplar i TP-kabeln ?

Nej, jag menade att de inte skulle gå att koppla ihop, oavsett typer. Det var i alla fall vad jag hittade om dessa på webben, men om manualen säger annorlunda så borde webben ha fel...

Svar ja.
När jag kopplar någon av datorerna till valfri switch så tänds lampan men när jag kopplar mellan switcharna händer inget.
Jag har provat med olika kablar med samma resultat.

Angående seriekoppling så står följande text i respektive manual:


The Swede

Ring d-link och klaga.
Deras MDI-X funkar uppenbarligen inte :(
Det är tekniken som gör att du slipper en korsad kabel då du kopplar 2 exempelvis switchar mellan varandra.

Jag har provat BÅDE med rak och korsad kabel

Japp. och det ofunkar på grund av MDI-X tekniken.
Den gör en automatisk koll av kabeln du stoppar in om den ska se till att switchporten ska bete sig för en rak kabel eller korsad.
Gissningsvis så drar båda switcharna igång MDI-X funktionen och ställer till en soppa oavsett vilken "kabel" du använder.

Problemet löst.
Gissa om jag har två glada ungar just nu som bara älskar sin farsa.

Det visade sig till slut att det var skit bakom crimptången.
Bytte kontakterna och sen funkade det.

The Swede

Egna kontakteringar...
Mjoo då är det inte lätt :P

Jo, lite svårt att få en RJ45 genom ett 8mm hål i väggen

Då kan man med fördel använda ett rj45 uttag i var ände och sedan färdiga patchar istället.

Que?

Han menar att du ska köpa väggkontaktdosor till båda ställena och sedan använda vanlig nätverkskabel...
Istället för att klämma RJ45 på kabeln du skicka genom väggen direkt.

Som jag grunnat, kollat på d-links hemsidor.. och så nämner du inte att du gjort kabeln själv? Fan, jag har ju varit med när du kopplat kablar innan, och det gick ju inget vidare.. Du bör nog hålla dig till lite mer..

:P

/E

Bara ett hål i väggen? Snålgubbe; tre hål ska det ju vara!

Jojo, med tanke på att kabeln ska dras upp från källarvåningen till grabbarnas sovrum så blir nog min lösning billigare, lite kabel och en 10-pack kontakter.
Jag är ju inte gjord av pengar.

@Erik_G

Har ingen aning om vad du pratar om.

Borra större hål sedan använder du lite snickarmagi.

MJUKFOG!!