NAS in mehreren lokalen Netzwerken verfügbar machen?

[Checknixski]

Morgen liebe Leute,

ich stell mich aktuell bisschen blöde an ums vorsichtig auszudrücken.

Also ich hab meine NAS, diese sollen in 3 getrennten Netzen verfügbar sein. Die Trennung der Netze ergibt sich aus den räumlichen Gegebenheiten und der Geräteanzahl. ^^

Der Aufbau würde wie folgt aussehen(würde so umgebaut werden wenn kein Denkfehler drin´nen ist)

Router01 -stellt Internetverbindung her Netz 192.168.1.1/24 , daran angeschlossen die NAS mit IP 192.168.1.10
Nun sind am Router01, noch Router02(192.168.2.1/24 LAN Seite) und Router03(192.168.3.1/24 LAN Seite) angeschlossen. Die Netze sollen sich nicht sehen können, außer eben die NAS.

Das ganze richte ich doch über Firewall Regeln und Port Weiterleitung ein oder greife ich da gedanklich ins Klo?

Danke schon mal für eure Hilfe.

 

[Benares]

Ich denke, so könnte es gehen:
Richte auf Router02 und Router03 jeweils ein statische (Host-)Route ein. Ziel 192.168.1.10, Subnetz-Maske 255.255.255.255 (Host-Route), Gateway 192.168.2|3.1
Dazu noch ein paar Firewall-Regeln, die den Zugriff abhängig von den benötigten Diensten auf dem NAS erlauben.
Du wirst aber mit der IP-Adresse 192.168.1.10 arbeiten müssen, da Router02 und 03 den DNS-Namen des NAS nicht kennen werden - außer du konfigurierst dort Router01 auch als DNS-Server.
Viel Erfolg.

Edit:
Quatsch. Die Host-Routen sind wohl unnötig, weil Router02 und 03 die 192.168.1.1 bestimmt schon als Default-Gateway eingetragen haben. Bleiben wohl nur die Firewall-Regeln.
Aber wieso tut man sich ein solches Konstrukt überhaupt an?

 

[NSFH]

Dieses Konstrukt würde ich auch in Frage stellen.
Weder räumliche Gegebenheiten noch die Geräteanzahl (solange unter 255) können soetwas verursachen!
Und wenn ich sowas wirklich brauche, dann realisiere ich das mit einem Router, der mehrere Subnets verwalten kann.

 

[Checknixski]

@Benares Jau das ist soweit eingestellt. Ok dann hab ich soweit erstmal keinen Denkfehler. Danke dir ^^

Das Konstrukt kommt aus der Hölle und ist genau so besch..eiden wies klingt. Das zu erklären würde aber den Rahmen sprengen.

Danke nochmal, ich widme mich dann mal meinem Endgegner und morgen dem Netzwerk