Kameranetz so machbar?

[Pejo (Gast)]

Guten Morgen,
ich bin im Bereich Netzwerk und Routing nicht so gut. Deshalb möchte ich 
Euch fragen ob es machbar ist folgendes (Bild) Netzwerk zu realisieren.

Die Kameras sollten aus dem Subnet 108 aus dem Subnet 208 und vom 
externen VPN Client erreichbar sein.
Die Geräte aus dem Subnet 108 sollten ebenfalls vom externen VPN Client 
erreichbar sein.
Vom Netze 108 und 208 sollten untereinander keine Verbindung haben.
Ist dieses Szenarium so lösbar?
Wenn es realisierbar ist, was wäre die einfachste Lösung?
Die Hardware  ist bis auf den Managed Switch vorhanden.

Ich hoffe ich konnte meine Fragen verständlich formulieren.

Danke für die Hilfe

[Max M. (jens2001)]

Pejo schrieb:
> hoffe ich konnte meine Fragen verständlich formulieren

Welche Fragen?

[Thomas F. (thf)]

Mir sind da einige Dinge nicht klar:
- Was ist mit dem .200er Netz im Bild? Das erwähnst Du garnicht.
- Warum gibt es 2 VPN-Clients?
- Warum enden an den unternen Kameras jeweils zwei Linien?
- Was repräsentiert eine Linie? Verbindung auf welchem Layer?

[Anita H. (anita1995)]

Der OpenVPN-Client darf nicht auf die Kameras sonder nur auf den Switch 
gemalt werden

[Pejo (Gast)]

Thomas F. schrieb:
> Mir sind da einige Dinge nicht klar:
> - Was ist mit dem .200er Netz im Bild? Das erwähnst Du garnicht.
Das 200er Netz ist das Kameranetz. Vermutlich müsste ich das im Managed 
Switch bauen. Stimmt das?

> - Warum gibt es 2 VPN-Clients?
Ein Client ist der linke Router und der andere Openvpn Client ist 
irgendwo auf der Welt und möchte auf die Netze 108 und 200 zugreifen.
> - Warum enden an den unternen Kameras jeweils zwei Linien?
Die Grüne und die Rote Line sollte den Zugriff vom Vpn Client der sich 
irgendwo auf der Welt befindet darstellen.
Die gelbe Line sollte zeigen das aus dem 208 Netz auch auf das 200er 
Netz zugegriffen werden soll.
> - Was repräsentiert eine Linie? Verbindung auf welchem Layer?
Diese Frage verstehe ich nicht sorry.

Danke für die Hilfe

Max M. schrieb:
> Pejo schrieb:
>> hoffe ich konnte meine Fragen verständlich formulieren
>
> Welche Fragen?
welche Frage ist dir unklar?

Danke

[(prx) A. K. (prx)]

Dem Bild entnehme ich, dass du 3 Switches verwendest und nur einer davon 
VLANs beherrscht. Dennoch laufen auch über die beiden anderen Switches 
verschiedene IP-Netze, das 108 und das 200. Technisch ist das möglich, 
kann aber zu einer nicht vollständigen Trennung der beiden IP-Netze 
führen.

Ansonsten dient das Bild m.E. eher der Verwirrung, weil keine logische 
Stuktur der Vernetzung erkennbar ist. So ist OpenVPN kein Teil mit nur 
einem logischen Bein, auch wenns vielleicht physikalisch eine Strippe 
mit zwei VLANs sein mag.

Es ist halt so, dass man bei einem solchen Projekt u.U. zwei sehr 
verschiedene Sichten erhält, eine logische Sicht auf Basis von 
IP-Netzen, Routern mit/ohne VPN, VLANs. Und eine physikalische Sicht auf 
Basis der Strippen und Geräte. Es kann zur Sortierung auch der eigenen 
Gedanken helfen, das bereits selber entsprechend darzustellen.

[Thomas F. (thf)]

>> - Was repräsentiert eine Linie? Verbindung auf welchem Layer?
> Diese Frage verstehe ich nicht sorry.

Um Dein Bild zu verstehen, wäre es wichtig zu verstehen, was für Dich 
eine Linie bedeutet und ob das für alle Linien konsistent ist.
z.B. Linie kann bedeuten...
- Ethernet-Link (Layer 1)
- gleiches VLAN (Layer 2)
- gleiches IP-Subnetz Layer (Layer 3)
- Logische Verbindung Applikation Ende-zu-Ende

Wenn Du Dir Dein Bild 3x für jeden Layer 1-3 aufmalst, erkennst man Du 
einfacher die Abhängigkeiten und nötigen "Geräte", um Bereiche (gezielt) 
zu koppeln oder zu trennen.

[Tim I. (Gast)]

Pejo schrieb:

> Ist dieses Szenarium so lösbar?
Dein OpenVPN Server
muss dem Client im Internet mitteilen dass er weis wie man zu Subnet 108 
kommt.

Vielleicht reicht ein

push "route 192.168.108.0 255.255.255.0"

in der server.cfg?

> Wenn es realisierbar ist, was wäre die einfachste Lösung?

Oder gehts noch einfacher?

[Einer (Gast)]

Pejo schrieb:
> ich bin im Bereich Netzwerk und Routing nicht so gut.

Als erstes musst Du Dich entscheiden, ob Du

 a.) die physikalische Struktur des Netzwerk malst, also wie die
     einzelnen Netzwerk-Geräte (Kameras, Switche, Router) etc.
     verkabelt werden, oder

 b.) die logische Struktur aufmalst, also welche Netze mit welchen
     Netzmasken sind über welche Router miteinander verbunden und
     wo gibt Tunnels, NATs etc.