Raspberry ähnl. mit 2 x LAN gesucht

[selfmade01]

Hallo,

kennt jemand eine Art Raspberry was zwei LAN-Ports besitzt?

möchte mir hier eine Art DMZ aufbauen

Das Board sollte möglichst klein sein, wenig Strom verbrauchen und natürlich nix kosten ok.. nix kosten geht nicht überhaupt mit 2 x Lan...

Gibt es sowas?

 

[Crumar]

Apu board, 3x gigabit

 

[john.smiles]

Nur zum probieren? Raspi (oder anderer Einplatinencomputer ) + USB-Lan Adapter.

Performance wird halt übel, weil sich die SD-Karte und die zwei NICs einen USB-Port teilen müssen beim Raspi.

Den Banana Pi R1 Router gibt es noch und OpenWRT Boxen.

 

[adriatic]

Eventuell reicht dir ja schon ein Ubiquiti EdgeRouter ER-X?

 

[Dered]

reicht dir dafür kein virtuelles interface? so kannst dem raspi auch zwei adressen geben und ein routing einrichten

 

[Uridium]

ZBOX-CI327NANO
160Eur + RAMs + HDD

TP-Link TL-WR1043ND v2/v3 Router
Wenn ich das richtig sehe, haben die v2/v3 zwei NICs (eth0/eth1). Preis ab 32Eur.

 

[selfmade01]

reicht dir dafür kein virtuelles interface? so kannst dem raspi auch zwei adressen geben und ein routing einrichten

das ist eine gute Frage. Vielleicht kannst Du mir das beantworten .... hier mein Vorhaben

Ich habe eine Firitzbox 7490.
Auf einem Raspberry in meinem LAN habe ich eine Webanwendung programmiert. Diese soll absolut geschützt sein. Später möchte ich die Webanwendung, einen ssh Zugriff auf den Raspberry, Datenbankzugriff via phpmyadmin durch VPN und DYNDNS was ich von AVM bekomme nutzen.
Ich dachte ich könnte das am sichersten durch ein DMZ lösen was ich so besser durch eine Firewall abschotten kann.

ich habe also im LAN einmal meinen ganz normalen Bereich (Subnetz )mit dem ich ins Internet gehe und dann würde ich ein zweites Subnetz haben was von aussen nur über VPN erreichbar wäre was aber absolut sicher sein muss.

Ich dachte ich könnte das am sichersten via DMZ lösen

was meinst Du/ihr?

Frohe Weihnachtsgrüße
Jürgen

 

[Faultier]

Up Squared hat alles aber die billigeste Fassung kostet 120 und ist nur per VK nach ewiger Warterei verfügbar.

Ansonsten den einen LAN Port bsp. per Netgear Switch Hub splitten ist nicht sicher genug nehm Ich an und es muss seperiert sein oder ?

Oder mal die Router Fassung vom Banana PI anschauen

https://www.amazon.de/Banana-Pi-bpi...&qid=1514580344&sr=8-1&keywords=banana+router

 

[Dered]

Sorry selfmade01, ich hab die Tage nicht mehr reingeschaut.

Leider kenne ich nur die Möglichkeit, über eth0:1 z.B. eine weitere IP an einen physikalischen Anschluss zu legen. Ich habe mich nie ausreichend damit beschäftigt um eine Anleitung geben zu können.

Aber Dein geschildertes Setup und deine Anforderung klingt jetzt erstmal so, als ob Du das auch nicht bräuchtest.

Wenn etwas "absolut sicher" sein soll, zieh den Stecker und mach WLAN aus, sowas gibt es natürlich nicht
Wenn etwas "ziemlich sicher" sein soll, reicht das VPN in meinen Augen völlig aus.

Wenn der Raspberry die Webanwendung nur Lokal zur Verfügung stellt, kann doch von ausserhalb niemand drauf zugreifen, selbst, wenn er an Deinen dyndns-Eintrag kommt. Die Fritzbox öffnet schlicht keinen Port, der auf den Raspberry weiterleiten würde.

Und wenn jemand unbemerkt die Fritzbox hackt (theoretischer Fall!) hast Du sicher andere Probleme.
Oder verstehe ich Dich falsch?

 

[selfmade01]

Eventuell reicht dir ja schon ein Ubiquiti EdgeRouter ER-X?

Nein ich bräuchte diese schon auf dem Board so könnte ich das mit der Firewall so denke ich besser abdecken wenn ich eine Art DMZ bauen möchte

Ergänzung (13. Januar 2018)

reicht dir dafür kein virtuelles interface? so kannst dem raspi auch zwei adressen geben und ein routing einrichten

nein sollte 2 echte Lan-Ports haben
ich möchte eine Art zweites verstecktes LAN aufbauen was man nur dann erreicht wenn man sich erfolgreich auf dem Rechner mit den 2 LAN-Ports eingeloggt hat

Ergänzung (13. Januar 2018)

Sorry selfmade01, ich hab die Tage nicht mehr reingeschaut.

Leider kenne ich nur die Möglichkeit, über eth0:1 z.B. eine weitere IP an einen physikalischen Anschluss zu legen. Ich habe mich nie ausreichend damit beschäftigt um eine Anleitung geben zu können.

Aber Dein geschildertes Setup und deine Anforderung klingt jetzt erstmal so, als ob Du das auch nicht bräuchtest.

Wenn etwas "absolut sicher" sein soll, zieh den Stecker und mach WLAN aus, sowas gibt es natürlich nicht
Wenn etwas "ziemlich sicher" sein soll, reicht das VPN in meinen Augen völlig aus.

Wenn der Raspberry die Webanwendung nur Lokal zur Verfügung stellt, kann doch von ausserhalb niemand drauf zugreifen, selbst, wenn er an Deinen dyndns-Eintrag kommt. Die Fritzbox öffnet schlicht keinen Port, der auf den Raspberry weiterleiten würde.

Und wenn jemand unbemerkt die Fritzbox hackt (theoretischer Fall!) hast Du sicher andere Probleme.
Oder verstehe ich Dich falsch?

Ich stelle mir das so vor

Über VPN komme ich von außen auf meine Fritzbox, von ich mich hier erfolgreich eingeloggt habe komme ich ins LAN. Dort sehe ich ja erstmal mein LAN mit meinen WS, Druckern etc.
Ein Rechner der zwei LAN Ports besitzt, jedoch ein LAN-Port nur sichtbar ist, leitete mich dann zum Raspberry weiter sofern ich mich bei ihm erfolgreich angemeldet habe, der routet mich somit zum Raspberry Subnetz.
Sollte meine Firtzbox gehackt werden so sieht der Angreifer erstmal nur das normal LAN aber nicht das Subnetz was noch dahinter kommt

könnte das so funktionieren ?

 

[Sparta8]

Schau dir mal die APU2 Boards von der Schweizer Firma "PC Engines" an. Haben jeweils 2-3 Gbit Intel LAN Ports und AMD 64Bit CPU. Durch die CPU bist du beim Betriebssystem nicht so eingeschränkt wie bei der ARM CPU vom Raspberry.

https://pcengines.ch/apu2.htm

 

[PackElend]

wollte das nun endlich mal machen aber sind erst wieder 2022 verfügbar

 

[CubeID]

Wenn es ARM sein kann ist die NanoPi R-Serie vllt interessant
https://www.friendlyarm.com/index.php?route=product/category&path=69
Nix kosten und dann auch nix verbrauchen wird schwer

Oder ein CM4 (Modell nach Wahl) + IO-Board + PCIe NIC
Oder eins der beiden Boards für das CM-Module
Youtube - 2 Tiny Raspberry Pi Routers
Oder einer Pi 4 + USB 1Gb-NIC ^^

 

[PackElend]

PCIe NIC

finde nur die von https://www.seeedstudio.com aber ausverkauft

 

[CubeID]

Auf friendlyarm.com bekommt man den R1/R1S sowie R2C/S, mit dem R4S ium Warenkorb kommt man leider nicht zum Checkout.

 

[adriatic]

Eventuell reicht dir ja schon ein Ubiquiti EdgeRouter ER-X?

Nein ich bräuchte diese schon auf dem Board so könnte ich das mit der Firewall so denke ich besser abdecken wenn ich eine Art DMZ bauen möchte

Ergänzung (13. Januar 2018)

Der ER-X hat doch dafür 5 Interfaces, oder was genau fehlt dem Gerät auf dem Board?

 

[PackElend]

habe noch https://www.seeedstudio.com/Odyssey-Blue-J4105-128GB-p-4668.html gefunden, muss aber nochmal gucken, wo er noch auf Lager ist