Beschränkung der Bandbreite...

[Alfons2]

Moinsen...

Ich habe heute mal etwas länger gegoogelt, weil ich ein Programm suche, für winXP Pro, mit welchem ich die Geschwindigkeit für andere User im Netzwerk beschränken kann. (Sowohl ins Internet als auch ins Netzwerk)

Warum:

Manchmal am Wochenende und besonders in den Ferien kommen Freunde oder Bekannte um zu treffen oder einfach Spaß zu haben. Dabei bringen sie auch den Laptop mit, ist nichts gegen einzuwenden, aber sie jagen den Traffic so hoch, das ich (oder viel mehr mein Server) kaum noch arbeiten können. Um das zu unterbinden möchte ich gerne die Geschwindigkeit von z.B. 200 kb/s auf 50 kb/s beschränken...

Sollte ja im 21. Jahrhundert möglich sein... Klar ist, das das Internet für das Gästenetz auf meinem Server freigegeben sein muss.

Das Netzwerk ist folgend aufgebaut.


==Hauptnetz== 


- Router

IP-Adresse: 192.168.64.1 


- Mein Server

IP-Adresse: 192.168.64.8 

IP-Adresse: 192.168.65.1

Subnetzmaske: 255.255.252.0


- Mein Arbeitsrechner

IP-Adresse: 192.168.64.15

Subnetzmaske: 255.255.252.0


==Gastnetzwerk==


- Mein Accesspoint für Wirlessnetzwerk (optional)

IP-Adresse: 192.168.65.2 


- IP-Adressenbereich für Gäste

IP-Adresse: 192.168.65.10-20      

Subnetzmaske: 255.255.255.0


Nochwas zum Netzwerk: 

Mein Server dient im 192.65.er Netz als DHCP Server. Nach meinen Ergoogelten Ergebnissen, müsste mit dieser einstellung der Subnetzmasken, die Gäste NICHT das 192.64er Netz sehen, aber ich, wenn ich eine die Subnetzmaske mit 252 habe.

Das geht aber nicht. Mit dieser Einstellung, kommen die Gäste nicht mehr ins Netz, weil sie den Router ausm 192.64er Netz ja nicht mehr sehen. Klar. Aber das müsste doch dann gehen wenn ich als Standardgatway meinen Server angebe oder? 

Gut gibt es nun so eine Art Netzwerk Manager? Wo ich eine DHCP Funktion habe, wie oben gewünscht eine Funktion die Bandbreite zu beschränken usw. Weiß einer, wie ich das einstellen muss? Mit dem Gästenetz usw.?

Bearbeitet 28. September 2009 von Alfons2

[Crash2001]

Wie greifen sie denn auf deinen "Server" zu?

FTP? SCP? Windows-Explorer? ...

[Alfons2]

Windows Explorer, das heißt normales Netzwerk und auf das Internet

Was noch hinzu zu fügen wäre, dass es gut wäre wenn ich das I-Net ganz sperren könnte, das heißt wenn das Netzwerk nur noch zum Datentransfer bzw. Datenaustausch zu nutzen ist. Dazu müsste ich doch einfach Port 80 sperren oder? Nur wo und wie mache ich das? Also bei der Windows Firewall ist das kein Problem, aber wie mache ich das für das Gästenetz und NUR für das Gästenetz

[truebsalgeblaese]

Hallo Alfons,

das Internet wirst du wohl nur am Router sperren können - also nur für wenige (eigene) Adressen freigeben...

Wie das genau geht - oder ob überhaupt - liegt am Router...

tsg

[Alfons2]

ahja, ok, und wenn ich einen DNS Server auf meinem PC aufsetzen würde?

Dann müsste ich doch auch sagen können, dem Internet, dem nicht.

Aber gut das ist nicht so wichtig, wichtig ist mir die Beschränkung der Geschwindigkeit und das Problem mit der Subnetzmaske!

[truebsalgeblaese]

DNS Server hilft bei der Bandbreite relativ wenig - und taugt auch 0 als Beschränkung des Internetzugangs, da es (mit etwas Wissen) sehr leicht zu überwinden ist.

Passende Paketfilter / Accesslists / Firewallregeln und QOS sind da viel eher die geeigneten Methoden - und diese sollen auf dem Router, und nicht auf dem Server (außer er dient als Router bzw (Zwangs)Proxy) laufen. Nur die Zugriffe auf den Server selbst wirst Du am Server beschränken müssen, wobei Du dabei nur die Bandbreite sinnvoll beschränken kannst, die der Server selbst verteilt...

tsg

[Crash2001]

Für Internetzugriff könntest du einen Proxy aufsetzen. Da kannst du dann einstellen,w er Zugriff hat, oder auch worauf.

Ansonsten gehts eigentlich nur durch sperren der IPs / Accesslisten auf dem Router sinnvoll. Ansonsten muss nur ein anderer DNS eingetragen werden und schon gehts wieder. Und da standardmässig der Router DNS spielt, und der alles weiterleitet wenn es ihm nicht explizit verboten wird, bringt das dann ncihts, einfach selber einen DNS aufzusetzen.

Könntest höchstens noch deinen PC als Gateway konfigurieren, aber dann müsstest du auch die anderen PCs da dran hängen und nicht am gleichen Switch wie der Router, damit das nciht so einfach umgangen werden kann...