ein informatik rätsel (mpls)

[nobbe]

Hallo

in unserer Firma ist folgendes Netzwerk als MPLS netz aufgebaut: zur definition des MPLS :: Was ist MPLS - Multiprotocol Label Switching - einfach erklärt | MPC.

• Hauptstandort mit internet zugang und firewall in ip bereich 1.2.3.xxx für den standort, firewall / gateway / internet dns ist 1.2.3.254
• aussen standorte 1-x sind dann als ip 1.2.4.xxx , 1.2.5.xxx , 1.2.6.xxx usw, , benutzen alle über das mpls netz ebenfalls die hauptstandort firewall auf 1.2.3.254
• über das mpls netz kann nun jeder standort mit jedem anderen als x-y matrix konferieren.

nun suche ich nach einer möglichkeit im aussen standort ein wifi AP oder anderes gateway zu installieren, das "NUR" weiter routet nach 1.2.3.254 (die firewall am hauptstandort ) und KEINE adressen im bereich des aussenstand ort wie z.b. 1.2.6.xxx oder ip's der anderen standorte ansprechen kann

kaufbar, konfigurierbar, raspberry, open source, mir egal , hauptsache, ich kann es konfigurieren

hat jemand ideen?

 

[SQ18]

...dieser Access Point soll also über die Firewall (nur) einen Zugang zum Internetz herstellen?
Verstehe ich das richtig?

 

[nobbe]

ja quasi eine art tunnel direkt zur firewall , nur 1 IP adresse auflösen, alle anderen verwerfen

der ap kann auch einen anderen adressbereich wie 172.199.1.x rausgeben für die angeschlossenen geräte, wäre auch ok

auf dem AP oder gateway müsste dann ein dhcp server lauffen können, der die angeschlossenen wifi geräte 1-x mit einer eigenen IP versorgt

ich wollte mir mal das openwrt anschauen, eventuell kann man da was einstellen?

 

[SQ18]

OpenWRT habe ich auch schon mal ein paar Router eingerichtet (bissel länger her), damit könntest Du das vermutlich machen.

Die Freifunker machen AFAIK mit einer OpenWRT eine VPN Einwahl auf Ihre Server, ich denke das wäre eine elegante Lösung wenn Deine Firewall das unterstützt - das wäre meine erste Suchrichtung.
Alternativ - kannst Du ein zusätzliches Netz / VLAN einrichten?
Ich habe hier einen Router mit IP / Client Isolation per VLAN an unsere Firewall angebunden um einer anderen Firma schnelles WLAN zur Verfügung zu stellen (allerdings nicht über ein VPN, sondern über eine physikalische VDSL Verbindung / Verlängerung darüber konnte ich problemlos zwei Netze laufen lassen).

Oder wenns ganz getrennt sein soll LTE Router (GigaCube und Konsorten).


hth

 

[nobbe]

ja gigacube wäre auch eine idee

ich habe einige archer c6 router , die ich mal als open wrt umprogrammieren kann. versuche ich mal

im hauptstandort kann die sophos firewall zu speziellen sophos APs ein gast netz tunneln auch über mehrere switche. im aussen standort geht das mit mpls leider nicht weiter durch