Der Router spielt KEINE Rolle, soweit es um LAN-interne Dinge geht. Der Router ist NUR zur Kommunikation in ein anderes Netz. Der Switch des Netgear-Routers verbindet relativ intelligenzfrei die LAN-Knoten. Der Switch ist in keinster weise irgendwie konfigurierbar. Die Kommunikation im Netz geht (logisch gesehen) nicht über den Router, nur über den Switch der im selben Gehäuse ist.
Ist der Zugriff durch Rechte zu einem PC verwehrt, so gilt dies unendlich oft für alle Zeit. Bis die Rechte geändert werden, ein Fehler auftritt, durch (mögliche) Überlastung sich eine Lücke auftut, etc. Auch eine Änderung der Art der unerlaubten Zugriffsversuche kann natürlich schlecht konfigurierte Rechte u.U. aushebeln.

Das ist genau das was ich meinte. Ich kann den Switch des Routers zum Aufbau eines LAN'S nutzen und an meinem RECHNER die Rechte einstellen. Wie ich möchte und wann ich möchte, also mal Zugriff erlauben und mal nicht. Aber ich kann mich NICHT vollständig im LAN abkoppeln. Richtig?

Tja,heute scheint es teuer, vor ein paar Jahren wäre es spottbillig gewesen, selbst für einen Router der nichts kann außer nur routen (ohne DSL-Modem, ohne Switch, ohne Konfigurationsmöglichkeit).
Aber ich versteh dich, abgesehen davon, brächte dass Teil nur wirklich was, wenn du absolut keinen Zugriff von den verschiedenen Ports zueinander haben willst, bzw. mindesten einen PC vom Rest-LAN logisch ausschließen willst.

Das ist ja sehr interessant. Bei diesem Router könnte ich also meinen PC Nu.:1 von Nu.:2 und 3 völlig isolieren. Bei Bedarf sofort wieder ins LAN einbinden. Zum Beispiel zum Spielen und nach dem Spielen wieder vollständig vom LAN isolieren. Habe ich das so richtig verstanden?

Zitat von mknvss!

Ich kann den Switch des Routers zum Aufbau eines LAN'S nutzen und an meinem RECHNER die Rechte einstellen. Wie ich möchte und wann ich möchte, also mal Zugriff erlauben und mal nicht. Aber ich kann mich NICHT vollständig im LAN abkoppeln. Richtig?

Richtig! Selbst wenn du zum Beispiel meinst dich mit einer PersonalFirewall total abzusichern, dein PC keinen Ping und nichts mehr (scheinbar) beantwortet, solange die Netzwerkkarte noch angestöpselt oder nicht deaktiviert wurde und sie (z.Bsp.) noch eine lokale IP-Adresse hat (ohne kommst Du nicht ins Internet), kann der PC noch erreicht werden.

Zitat von mknvss!

Das ist ja sehr interessant. Bei diesem Router könnte ich also meinen PC Nu.:1 von Nu.:2 und 3 völlig isolieren. Bei Bedarf sofort wieder ins LAN einbinden. Zum Beispiel zum Spielen und nach dem Spielen wieder vollständig vom LAN isolieren. Habe ich das so richtig verstanden?

Ja.

Mit einer kleinen Einschränkung, wenn du die Einstellungen am Router jeweils änderst. Dieser Router braucht für einen dann fälligen Reboot wirklich lange, zumindest mit den von mir getesteten Firmware-Versionen (Beta, s.u.) braucht es ein paar Minuten.

Aber du könntest Ports vorkonfigurieren und bei Bedarf umstöpseln (und PC-IP-Adresse ändern).
[Ports können separiert werden (Mit Release > 7.2, bei meinem Test hatte die Software (7.1.x Beta-Version) aber noch einen Knacks, die neueste Firmware habe ich aber noch nicht getestet)]

Oder du kannst alles so lassen einem ("deinem") Port zwei IPs zuweisen, eine aus dem LAN-weite Spielenetz und eine nur für die Arbeit aus einem anderen Subnetz. Hier ist dann der PC über die IP (aber nur über die IP-Adresse!) logisch trennbar, je nachdem welche IP-Adresse(n) du dem PC selber gerade gibst. Existent ist der PC allerdings dann trotzdem noch, aber zumindest fallweise in einem anderen Subnetz.


Aber alle(!) PCs ordentlich konfigurieren und Rechte einschränken (wenn Du Herr der PCs bist), ist sinnvoller. Wenn Du allerdings mit Nachbarn dich vernetzts, wäre es eine alternative.

Danke noch mal für die kompetenten Antworten. Du hast mir sehr geholfen.
Ich werde mir jetzt höchstwahrscheinlich den Netgear DG834B Router holen.

MfG,
mknvss!

@mknvss! Sorry, dass ich deinen Thread jetzt für meine Frage benutze,
aber ich habe genau das selbe Problem wie du hattest.

Ich möchte auch mit mehreren PCs gleichzeitig im Netz surfen können ohne
dass die PCs untereinander kommunizieren oder auf Daten zugreifen können.
Das einzige was möglich sein sollte, ist das Ausdrucken auf dem Netzwerkdrucker von jedem PC aus.

Gibt es hierzu eine Möglichkeit oder sind durch das Verwenden eines Routers
und damit durch den integrierten Switch die Rechner untereinander verbunden und somit potenziell gefährdet?

http://www.leunig.de/_pro/printer_sharer/smartshare.htm
sieh Dir mal so etwas an.

Durch einen Router müssen die Rechner nicht zwangsläufig auf die auf anderen PC`s gespeicherten Daten zugreifen können. Mir würde es auch nicht gefallen und ist in meinem LAN auch nicht möglich.

Zitat von Heike

http://www.leunig.de/_pro/printer_sharer/smartshare.htm
sieh Dir mal so etwas an.

Würde ich niemals versuchen. In veraltete Technik auch noch Geld investieren, neue USB-Drucker funktionieren damit sowieso nicht und "bidirektional" garantiert leider immer noch nicht, dass es mit jedem ("Centronics"-)BiDi-Drucker auch wirklich funktioniert. (Liegt aber meist an den Treibern). Abgesehen davon, soll sowieso EIN DSL-Router genutzt werden, da ist es dann schon egal.
Also netter kleiner Printserver, eventuell schon in den Router integriert, kostet kaum mehr als Router ohne Printserver.
Printserver alleine ist allerdings teuerer, als ein billiger Router mit Printserver.

Zitat von Heike

Durch einen Router müssen die Rechner nicht zwangsläufig auf die auf anderen PC`s gespeicherten Daten zugreifen können.

Lerne zu unterscheiden zwischen "Rechner erreichen" und "Zugriff auf Daten"

Natürlich kann und sollte(!, muss) man die Rechner so konfigurieren, dass der Zugriff nur wie erwünscht funktioniert (ist kein Zugriff erwünscht, dann eben dicht machen). Aber wenn jeder dies ordentlich machen würde, wäre dieses Forum zum Teil überflüssig.

Also wenn ich mir jetzt einen Router zulege und an ihn die 3 PCs und den Drucker mit integrierter Netzwerkkarte hänge, dann sind die Rechner durch den internen Switch miteinander verbunden, also von jedem Rechner aus ist der andere Rechner erreichbar. Ob man auf die Daten der anderen Rechner zugreifen kann, ist einstellungsabhängig.
Aber was genau bedeutet es, dass jeder Rechner ereichbar ist?
Wenn ich also mit mehreren PCs gleichzeitig ins Netz will, dann bleibt mir nichts anderes übrig, als die PCs durch den Switch(der im Router mit integriert ist) zu verbinden und der eigentliche Router verbindet dann mein Heimnetzwerk mit dem Internet.
Gibt es irgendwo eine gute Anleitung, wie man die Einstellungen vornehmen kann, damit kein Rechner auf den anderen schreibend zugreifen kann?