Dual ethernetpoort NAS toepassing: Firewall en semi VLAN functionaliteit

[RicoE]

Ik heb veel topics gelezen over de voordelen van twee ethernet poorten op een NAS. Ik ben er toch niet geheel zeker of mijn denkwijze voor een specifieke toepassing klopt. Daarom onderstaande vraag.

Situatie:
Ik heb thuis een netwerk (Net1) met router, PC's laptop en NAS. Dit netwerk is extern benaderbaar.
Ik heb daarnaast nog een intern netwerkje (Net2) met een switch (geen router) en een aantal camera's, netwerk video recorder en tablet PC's voor domotica. Dit tweede netwerk heeft helemaal geen toegang tot internet omdat deze systemen niet geupdatet mogen worden danwel onveilig zijn (Foscam). Ik maak naast SS gebruik van Foscam o.a. omdat de NVR over HDMI/video uitgangen en over meerdere In-/output/alarm connectoren voor domotica beschikt. Het zou wel makkelijk zijn om deze scheiding vwb betreft externe toegang in stand te houden maar wel bestanden en SS opnames met beide netwerken te kunnen delen.

Een van mijn Synology's heeft twee ethernet poorten. Zou ik dmv verschillende subnetten voor beide LANs, de poorten op deze NAS kunnen gebruiken om mijn ene netwerk (Net1) extern benaderbaar te houden en de andere (Net2) niet. Waarbij Net1 dus wel bij de SS opnames van Net2 kan en Net2 wel bij door netwerk Net1 op de NAS geplaatste bestanden kan.

Please, bevestig dat deze redenering klopt, zodat ik mijn netwerk weer wat kan vereenvoudigen en integreren.

[DSGebruiker]

Tuurlijk geen probleem.
Je kan perfect firewall-rules maken om vb al het verkeer komende uit je "intern netwerk" ook tegen te houden richting internet. Je kan het nodige doen zodat je van je ene netwerk "Net1" probleemloos op je "Net2" kan om iets van beheer te doen.