Ich möchte ein privates Netzwerk außerhalb meines Arbeitsproduktionsnetzwerks erstellen. Ich werde in diesem Netzwerk einige Software testen und darf keinen Datenverkehr von den Testboxen zulassen, der das Produktionsnetzwerk stört. Für diese Testmaschinen benötige ich jedoch weiterhin Internetzugang. Kann ich mein Ziel erreichen, wenn ich den WAN-Port des Routers mit dem LAN des Produktionsnetzwerks verbinde?
Antwort1
Solange auf dem Router keine dynamischen Routing-Protokolle ausgeführt werden und ein Gateway zum Internet (und alle erforderlichen Routen dorthin in allen dazwischen liegenden Routern) eingerichtet ist, ja.
Um ganz sicher zu gehen, möchten Sie möglicherweise auch einen anderen privaten IP-Adressbereich verwenden.
Antwort2
Dies sollten Sie mit Ihrem Netzwerkteam besprechen. Sie verstoßen damit höchstwahrscheinlich gegen die Nutzungsrichtlinien und könnten in Schwierigkeiten geraten. Das Netzwerkteam verwendet möglicherweise eine Art Layer-2-Sicherheit, die Sie daran hindert, ein nicht autorisiertes Gerät an Ihren Netzwerkport anzuschließen, sei es Sticky-Mac-Adressen oder 802.1x. Wenn Sie ihnen die Situation erklären, können sie möglicherweise sogar eine bessere Lösung für Sie einrichten. Wenn nicht, kann der Routerkönntefunktionieren, wenn sie keine Sicherheitseinrichtung haben.