Hi!
Ich möchte folgendes Netzwerkmodel realisieren.
Schaut euch erstmal das Bild an.

"PC 1" und "PC 2" sind im gleichen Netzwerk (Trusted Network).
"Drucker 1", "PC 3" und "PC 4" sind auch in einem gleichen Netzwerk (Optional Network).
Alle 5 stehen an dem gleichen Ort bei mir zuhause.
"PC 1" und "PC 2" haben eine VPN verbindung zu einem anderen Netzwerk an einem anderen Ort.

So das funktioniert schonmal alles.

Nun kommt das wofür ich die Lösung suche.
Ich möchte, dass "PC 1" und "PC 2" Daten zu "PC 3" und "PC 4" schicken und empfangen können und ausserdem möchte ich, dass "PC 1" und "PC 2" auf "Drucker 1" drucken können.

Nun sagt ihr ja aber wieso schiebst du dann nicht einfach alle Rechner und Drucker von "ORT 1" in ein Netzwerk...
Ich möchte verhindern, dass die beiden Privat genutzten Rechner im Optional Network, die beiden beruflich genutzten Rechner und das an denen hängende VPN nicht mit Viren oder Trojanern, in einem ernstfall, verseuchen können.

Ich hoffe ihr habt alle verstanden was Fakt ist und was Ziel. Ich wäre euch sehr dankbar wenn ihr euch mit meinem Problem auseinander setzen würdet und bestenfalls eine Lösung oder ein Tipp raus springen würde.
Auch andere Modelle zur realisierung meiner Ziele sind gewünscht.
Grüße Olli

Hallo,
sind denn "Ort1" und "Ort2" beide Router mit einer Internetanbindung?

also keine viren und trojaner verschicken? kling clever, wenn du jetzt möchtest, dass du dateien, druckaufträge und signal hin und herschicken kannst, kannste trotzdem gleich ein netzwerk machen weil darüber viren und trojaner auch verbreitet werden können.
außerdem woher nimmst du die sicherheit, dass die beruflich genutzten rechner frei von viren etc bleiben? das einzig sichere sind tägliche backups...

wenn du es anderes realisieren willst, wird es arg schwierig...

Ich weiß ja nicht was Du für einen Router hast, aber es gibt noch die Möglichkeit
eine sogenannte DMZ aufzubauen. Dann würde jeder Datentransfer über die Paketfilter
der Routerfirewall laufen und Du kannst die Regeln selber festlegen, also wer was darf.
Schau mal in der Anleitung ob soetwas möglich ist.
Hier noch eine Beschreibung zu einer DMZ. http://de.wikipedia.org/wiki/DMZ

ich weiß schon was eine dmz ist, aber inwiefern passt das zu deiner vorstellung? sollen die provaten rechner deinen server darstellen oder umgekehrt?
ich kann irgendwie nicht ganz folgen, denke ich...

Es soll mit Hilfe einer DMZ erreicht werden, dass PC1 und PC2 ungehindert aufeinander zugreifen können
und der Datenverkehr zu den anderen PC´s und dem Drucker komplett über die Firewall stattfindet.