Kopplung von 2 Routern am DSL Port
13.01.2007
13:49:35 Uhr227327 Aufrufe
144 Antworten
13:49:35 Uhr
144 Antworten
Hilfreich +9
Dieses Tutorial ist eine kurze Anleitung zur Kopplung von 2 DSL Routern an einem nackten DSL Anschluss (Splitteroutput) oder Modemanschluss falls die Router kein integriertes Modem haben sollten.
Viele Threads im Forum beginnen mit: "Ich habe einen XXX Router und möchte daran einen YYY anschliessen.. wie bewerkstellige ich dies ? "Bitte eine Step by Step Anleitung für einen Laien…" !
Hier kommt sie....
Viele Threads im Forum beginnen mit: "Ich habe einen XXX Router und möchte daran einen YYY anschliessen.. wie bewerkstellige ich dies ? "Bitte eine Step by Step Anleitung für einen Laien…" !
Hier kommt sie....
Inhaltsverzeichnis
Dieses HowTo soll ein kurzer Leitfaden der verschiedenen Kombinationsmöglichkeiten sein !
Es beleuchtet sowohl die Benutzung eines Routersystems als "nur" DSL Modem als auch die Möglichkeit wenn 2 Systeme im Routermodus arbeiten.
Die Variante ein System quasi als "dummen" Wireless Accesspoint laufen zu lassen ist eine weitere, häufig angefragte Variante diese Routerkopplung.
Allgemeine technische Vorbemerkung zu verschieden Kopplungsszenarien:
Leider (..oder muss man sagen glücklicherweise..?) sind eine Vielzahl von DSL Consumer Routern heutzutage sog. "eierlegende Wollmilch Säue". D.h. sie vereinen eine Vielzahl von Funktionen, die noch vor kurzer Zeit in separaten Geräten untergebracht waren, jetzt in einer einzigen Box.
Diese Tatsache macht die Beschreibung von technischen Sachverhalten häufig für "Nicht Netzwerker" nicht ganz einfach da man eigentlich alle 3 Systeme immer getrennt betrachten muss.
In der Regel vereint ein klassischer DSL Router heute mindestens 5 Geräte in einem nämlich: DSL Modem, Router, Firewall, WLAN-Accesspoint und meist einen 4port LAN Switch.
Bei VPN fähigen Routern wären es dann 6 Geräte, da dort noch ein VPN Server dazukommt !
Das alles in einem Gerät lässt die Kombinationsmöglichkeiten wie mit oder ohne DSL Modem, mit oder ohne WLAN usw. auf eine kaum überschaubare Vielzahl anwachsen.
Nach so viel Theorie zurück zur Technik…..
Beschrieben werden im folgenden 3 klassische Szenarien:
- Routerkopplung in der ein Router NUR "dummes" Modem ist und nur ein Router aktiv routet. (Alternative 1)
- Routerkopplung mit einer DMZ Zone für LAN und WLAN. Egal ob man diese DMZ Zone aktiv nutzt für einen öffentlichen Server oder als freien WLAN Zugang geschützt vom lokalen LAN. (Alternative 2)
- Routerkopplung in der ein System nur als WLAN Accesspoint läuft um z.B. ein Heimnetz WLAN fähig zu machen. (Alternative 3)
Alle anderen Kombinationsmöglichkeiten sind meist alles Abwandlungen dieser Szenarien und die technischen Konfiguratonsschritte für die Systeme gleichen sich.
Jedes einzelne System besitzt in aller Regel eine webbasierende Konfigurationsoberfläche über einen Web Browser wie den Firefox oder IE und sollte immer EINZELND pro Gerät ! konfiguriert werden bevor man die Komponenten dann später zusammen an einem Netz betreibt !
Alternative 1: Ein Router im Modem Modus
Eine Vielzahl (aber längs nicht alle !!!) Router bieten eine Konfigurationsoption in der sich alle Routingfunktionen abschalten lassen und dieser Router sich dann nur noch als ein passives DSL Modem darstellt ohne Routingfunktion.
Diese Funktion nennt sich meist "PPPoE Passthrough" und wie der Name schon sagt werden hier die PPPoE Packete, die zur Authentifizierung beim DSL Provider dienen, einfach nur durchgeschleift vom häuslichen DSL Port hinter dem Splitter auf den vorhandenen Ethernet LAN Port (RJ-45) am Modem/Router.
Bekannte Systeme die dies supporten sind die Modelle der Speedport Reihe und einige Modelle der AVM Router Fritzbox und einige mehr.
Für diese Konfigurationsalternative ist es also erstmal zu klären ob einer der Systeme dieses Feature unterstützt ! Ist dem nicht so, ist diese Möglichkeit technisch gar nicht umsetzbar und man MUSS auf die Alternative 2 (2 Router mit DMZ) wechseln !
Ob dieses Feature unterstützt wird steht meist im Handbuch oder Datenblatt des Herstellers.
Folgende Konfigurationsschritte sind für die Alternative 1 (Modem) umzusetzen:
1.) Der Speedport und andere Router mit "PPPoE Passthrough" Option ist also erstmal KEIN !!! DSL Modem sondern auch ein kompletter Router !!!
Man muss also UNBEDINGT diesen Router zu allererst im Setup Menü dieses Systems zu einem "dummen" DSL Modem machen !
Das geht über die Funktion "PPPoE Passthrough" (oder ggf. eine ähnlichen Bezeichnung), die sich zumeist in der Menüauswahl befindet. Diese Funktion ist über das Setup zu aktivieren.
Andere Funktionen wie DHCP Server usw. sind in jedem Falle unbedingt abzuschalten wenn sie nicht sowieso bei Aktivierung der PPPoE Passthrough Funktion automatisch deaktiviert werden !!!
Wie man ins Setup Menü des Routers kommt etc. kann man im Handbuch des jeweiligen Systems nachlesen:
Dieser Punkt der Umstellung ist sehr wichtig sonst funktionieren die folgenden Schritte bzw. ein Internetzugang nicht !!!
2.) DSL Port dieses nun zum Modem gemachten Routers mit dem vorhandenen Splitter verbinden und den DSL/WAN Port des zweiten Routers mit dem Modem (LAN Port) per Ethernet Patchkabel verbinden.
Achtung: diese Kopplung funktioniert nur, wenn der zweite Router KEIN integriertes DSL Modem hat also einen reinen Ethernet Port ! Meist ist dies an einer RJ-45 Buchse zu erkennen im Gegensatz zu Modem Routern die oft einen RJ-11 (oder asymetrischen RJ-11) Port besitzen !
Mit integriertem Modem auf dem 2ten Router ist ggf. vorher die Modemfunktion abzuschalten sofern der Router das supported ! (Können aber die wenigsten Systeme) Ist eine Abschaltung eines internen, integrierten DSL Modems nicht möglich ist die Kopplung technisch NICHT zu machen und man muss auf die Alternative 2 ausweichen !!!
3.) Nun auf diesem zweiten Router (der erste ist ja nur dummes Modem) die Zugangsparamter zum Internet Provider konfigurieren. (Via PPPoE dann Username und Passwort vom Provider) Auf dem zum "Modem" gemachten ersten System ist soweit nichts mehr zu konfigurieren, er ist ja wie gesagt passiv.
Hat der zweite Router eine Statusseite lässt sich hier ggf. mit einem "Connect" oder "Verbindungsbutton" schon einmal der korrekte Verbindungsaufbau auf der DSL Leitung prüfen. (Das ist je nach Routermodell unterschiedlich und herstellerabhängig !) Wichtig ist noch zu wissen das in die Punkt zu Punkt Verbindung DSL-Modem - Router KEINE Endgeräte oder Switches gehören ! (Einzige Ausnahme zu Verlängerung der Anschlusskabel wenn diese länger als 100 Meter sein müssen darf man einen Switch oder Hub dazwischenschalten, aber auch nur den und sonst nichts !)
4.) Ist Punkt 1. bis 3. OK, dann den LAN PC anschliessen (Link LED am LAN Anschluss des zweiten Routers und die am PC sollte leuchten !) an einen der 4 Switchports (LAN) oder Einzelport des Routers.
Der Internet Zugang sollte generell IMMER erst mit einem per Ethernet-Kabel angeschlossenen PC am Router getestet werden, da die technischen Hürden und damit die Fehlerhäufigkeit bei einer Wireless Installation in der Regel größer sind und häufig zu einer nicht funktionierenden Verbindung führen !!!
TCP/IP Netzwerk Adaptereigenschaften des angeschlossenen PCs auf "automatisch beziehen" setzen falls sie nicht sowieso schon darauf stehen. (Bei Linux DHCP Modus)
Damit bekommt der PC vom DHCP (IP Adressvergabe) Server des Routers automatisch eine IP Adresse zugeteilt wenn er angeschlossen wird.
Diese IP Einstellungen gelten ebenfalls für einen evtl. vorhandenen Wireless Adapter (WLAN), sofern der Router noch eine WLAN Option hat.
Die richtige IP Adressvergabe per DHCP auf den PC kann man bei Bedarf mit dem Kommando "ipconfig" in der Eingabeaufforderung checken. (nur Windows Systeme !, Bei Linux ist das ifconfig eth(x)) !)
Die vergebenen IP Adressen sollten mit dem IP Netz des Routers übereinstimmen (Quercheck im Routersetup) bei erfolgreicher IP Adresszuweisung.
Sieht man dort allerdings sog. APIPA Adressen mit den ersten Bytes 169.254.x.x hat die DHCP IP Adressvergabe NICHT geklappt und es ist ein Fehler aufgetreten !!! (Verbindungsproblem)
5.) Jetzt Internet Zugangsversuch mit dem LAN PC prüfen (z.B. ping www.heise.de i.d. Eingabeaufforderung) und auch das sollte nun problemlos klappen.
(Folgende Punkte 6. und 7. sind allgemein und gelten auch für die Koppelalternative 3 unten !)
6.) Hat der zweite Router zusätzlich eine WLAN Option (integrierter Accesspoint) dann nun das WLAN einrichten:
- Mit dem Tool WLANINFO oder Netstumbler sollte man immer VORHER die WLAN Umgebung absuchen ob sich da zusätzlich noch andere WLANs im Empfangsbereich tummeln (Nachbar hat auch WLAN !) und immer den eigenen Funkkanal am WLAN Router auf mindestens 5 Kanäle Abstand zu diesem WLAN in der Umgebung einstellen (wichtig um Fehlfunktionen beim Zugang zu vermeiden und damit das WLAN störungsfrei mit max. Reichweite arbeitet) !!! Das Netstumbler bzw. WLANINFO Tool zeigt die verwendeten Funkkanäle der umgebenden WLANs an. (ch = channel = Kanal)
- Unbedingt eine eindeutige und individuelle WLAN Netzwerkkennung sog. SSID einstellen wie z.B. "Bitschleuder" oder "Wurstsemmel" und diese broadcasten lassen ! NIEMALS die SSID Standardeinstellung des Herstellers übernehmen, da diese keine eindeutige Kennung benutzen und diese meist auch aus Faulheit oder Unwissen in den WLAN Umgebungsnetzen verwendet wird und es so zu massiven Problemen kommt !!! Abgesehen davon das ein Eindringling sofort identifizieren kann welche Hardware man einsetzt und spezifische Angriffe starten kann oder auch nur default Passwörter aus der Internetdoku zum Zugang verwendet !!!
- Diese SSID Kennung sollte keinen Bezug zum Namen und anderen persönlichen Dingen des Betreibers haben, da diese auch von anderen Benutzern in der Funkwolke gesehen werden und diese damit ggf. Rückschlüsse auf den Betreiber stellen können, was umso schlimmer ist, sollte dieses Netz offen sein. Letzteres sollte natürlich unter allen Umständen vermieden werden !!!
- Unbedingt eine Verschlüsselung einstellen (mindestens WEP besser WPA(2)) und damit das WLAN Netzwerk absichern gegen unbefugte Fremdbenutzung von Dritten also das der Nachbar nicht umsonst mitsurft oder die Daten ausspäht ! (Mailpasswörter wie z.B. POP3 etc. werden unverschlüsselt in IP Packeten übertragen !) Den konfigurierten WLAN Schlüssel für die Clienteinrichtung am Notebook/PC unbedingt merken !
- Das gilt natürlich auch für den Setup Zugriff auf den WLAN Router selber über die WLAN Schnittstelle. Das diese mit einem individuellen Passwort belegt werden sollte und nicht das Default Passwort aus der Werkseinstellung verwendet werden sollte ist einleuchtend !!! Noch besser ist es den Setup Zugriff über das WLAN komplett abzuschalten und nur den Setup Zugang über das (kontrollierte) Kabel LAN zu erlauben !
7.) Client mit dem entsprechenden Schlüssel einrichten und via WLAN den Internetzugang checken ala Punkt 5.
Alternative 2: Beide Router aktiv mit DMZ Funktion
Falls die Konfiguration mit dem "PPPoE Passthrough" nur Modem Modus auf dem Router nicht klappen sollte, nicht supportet ist oder nicht gewollt ist, wenn man mit einer DMZ" arbeiten möchte, kommt diese Variante zum tragen !
Bei der Verwendung von zwei WLAN Routern eignet sich diese Methode auch sehr gut für die Umsetzung eines offenen Gast WLANs und eines privaten verschlüsselten WLANs die unabhängig und gesichert voneinander einen Internetzugang benutzen (Hot Spot in Nachbarschaftsumgebungen, Restaurants, Kneipen etc.). Besser ist dann aber die hier beschriebene Hotspot_Lösung !
In dieser Kopplungsvariante wird der erste Router eben NICHT als "nur" Modem betrieben sondern als vollwertiger DSL Einwahlrouter belassen ! Bei diesem Router ist nun alles entsprechend wie bei Alternative 1 unter Punkt 3. beschrieben zu konfigurieren. Der zweite Router wird dann als "quasi DMZ Router" zum eigenen zu schützenden LAN betrieben.
So ein Szenario sähe dann so aus:
Hier muss man das Rad nicht 2-mal erfinden und eine sehr detailierte Beschreibung dieser Alternative inkl. Konfiguration findet sich im:
Heise-Forum-Netze
ACHTUNG: Wichtig ist hier nur immer dran zu denken das ein aktiver Verbindungsaufbau von Endgeräten in LAN 1 zu Geräten in LAN 2 durch die NAT Funktion des Routers 2 nicht oder nur bedingt (Port Forwarding !) möglich ist. Im Heise Artikel unter der Überschrift "Internas" näher beschrieben !
Deshalb heisst es ja auch DMZ Konzept ! Erst alternative Firmwareimages wie z.B. dd-wrt.de oder OpenWRT für den Linksys WRT54G z.B. und auch einige Router wie Getnet GR-154, Asus RX3041, Level One FBR1418, Mikrotik RB750 u.a. und freie FW Lösungen wie Pfsense erlauben auch ein transparentes Routing ohne NAT Funktion. Das Abschalten der NAT Firewall auf dem WAN/DSL Interface wird aber nur von einer Minderheit der Systeme am Markt supported das sollte man immer beachten VOR dem Kauf eines Routers !
Weitere information findet man auch im Routing_Tutorial.
Alternative 3: Ein Router aktiv und 2ter Router nur als WLAN Accesspoint
Ein hier im Forum sehr häufig gefragtes Design wie z.B. HIER, da WLAN Router heutzutage fast gleichpreisig zu dedizierten Accesspoints sind !
Ein solches Szenario sieht z.B. so aus:
Auch hier belässt man den ersten (DSL) Router als ganz normalen "klassischen" DSL Einwahlrouter der eine Internetverbindung realisiert. Eine Konfiguration kann man hier nach Handbuch vornehmen bzw. oft ist dieser Router schon vorhanden !
Für das Setup des 2ten Routers, der hier "nur" als WLAN Accesspoint missbraucht wird, sind aber UNBEDINGT ein paar wichtige Konfigurationsschritte zu beachten, damit das LAN/WLAN störungsfrei funktioniert:
Sehr wichtig vorab: Dieser 2te, zum Accesspoint zu "degradierende" Router, ist zuerst separat, also ohne ein LAN und erstmal nur mit einem einzelnen Kabel direkt an einen PC oder Laptop anzuschliessen um ihn erstmal allein und zu konfigurieren !
Über seinen LAN Port wird dann die ganz normale Setup Webseite dieses Routers gemäß Handbuch zum Einstellen der Parameter aufgerufen.
Danach sind folgende Konfigurationsschritte auszuführen:
1. Schritt
In den LAN Settings dieses Routers stellt man die IP Adresse auf dem LAN Interface so ein, wie auf dem des ersten Routers bzw. das beide Adressen INNERHALB eines logischen IP Netzes liegen !
Beide Adressen MÜSSEN sich also folglich in ein- und demselben IP Netzwerk befinden !
Beispiel:
Hat der erste Router, der den Internetzugang realisiert, z.B. die 192.168.1.1 vergibt man dem 2ten zum WLAN AP zu machenden Router nun z.B. die IP Adresse 192.168.1.222, (Schnapszahl die man sich gut merken kann
NICHT den WAN/DSL Anschluss verwenden der in dieser Konstellation immer unbenutzt bleibt ! Ein Fehler der häufig hier begangen wird !!
Die IP Adresse wird also immer auf dem LAN Anschluss ! eingerichtet !
(Bei einer Fritzbox ist das z.B. dann Router1=192.168.178.1, Router2=192.168.178.222)
(Bei Speedport Routern ist das z.B. dann Router1=192.168.2.1, Router2=192.168.2.222)
Diese sichert man jetzt und dann wird der AP/Router vermutlich die IP Verbindung zum konfigurierenden PC/Laptop verlieren, was aber völlig normal ist, da man ihm ja jetzt eine neue IP Adresse am LAN Port konfiguriert hat und die Kommunikation zum PC, der ja noch die "alte" IP hat, nicht mehr möglich ist !
Man sägt sich also damit gewissermaßen selber den (IP)Ast ab auf dem man sitzt !
Diese Adresse stimmt ggf. nicht mehr mit der Laptop/PC Adresse überein, sollten nicht zufällig beide Router den gleichen IP Adressbereich per Default nutzen. Dies ist aber meist nur bei Geräten des gleichen Herstellers gegeben aber auch leider nicht immer...
Aber keine Angst, der folgende Abschnitt beschreibt wie man den Router wieder "zu fassen" bekommt...:
Um den Laptop/PC an diesem 2ten WLAN Router dann wieder online zu bekommen zieht man einmal das Ethernetkabel zum Router und steckt es wieder auf, das bewirkt eine neue IP Adressvergabe per DHCP an den Laptop/PC und die Verbindung sollte wiederhergestellt sein mit einem neuen Browseraufruf auf die neue IP Adresse (http://<ip_adresse_router>) !
In ganz hartnäckigen Fällen vergibt man dem PC temporär einfach eine feste statische IP Adresse aus dem IP Netzwerk Bereich z.B. 192.168.1.77 (gem.o.a. Beispiel 192.168.1.0er Netz) den man neu eingestellt hat. Damit sollte sich der Web Setup Zugriff sofort immer wiederherstellen lassen !
2. Schritt
Dem DHCP (Adressvergabe) Server dieses Routers, der zum WLAN AP wird, gebührt nun aber eine besondere Aufmerksamkeit !!!
! Wichtig !: Dieser DHCP Server im Router-2 MUSS nun unbedingt ABGESCHALTET sein, damit es nicht mit dem DHCP Server, der ja auf dem ersten Internet DSL Router aktiv ist, zu sich überschneidenden IP Adressvergaben und somit zu Adress Chaos im Netz kommt !
In einem Netzwerk darf immer nur ein einziger DHCP Server aktiv sein !!
Also diesen DHCP Server am 2ten Router nun in den LAN/TCPIP Settings unbedingt deaktivieren !
! Ebenfalls Wichtig !: Man sollte auch noch darauf achten, das die IP Adresse dieses 2ten Routers NICHT in dem IP Adressvergabe Bereich des ersten DHCP Servers (also dem auf Router 1) liegt !
Logisch, denn damit wird sicher verhindert das dieser die IP Adresse doppelt an andere Geräte vergeben kann !
Wenn man diese IP Adresse aber meist genügend "hoch" wählt aus dem vorhandenen IP Netz, also z.B. im Bereich von .250 bis .253 (Bei Class C IP Adressen wie z.B. 192.168.1.x), geht man hier aber auch meist immer auf Nummer sicher. (Siehe Beispiel oben mit der "Schnapszahl" IP Adresse .222)
3. Schritt
Jetzt verfährt man analog wie oben bei der Alternative 1 unter den Punkten 6. und 7. beschrieben und richtet das WLAN auf diesem Router ein, wenn man es nicht schon voher gemacht hat !
Zusätzliche Details dazu beschreibt der 5. Schritt weiter unten !
4. Schritt
Hat das alles geklappt, steckt man jetzt mit einem geeigneten Ethernetkabel beide Router an ihren LAN Anschlüssen zusammen. Die dazu korrespondierenden Link LEDs sollten dann einen aktiven LAN Link anzeigen !
Leuchten diese Link LEDS nicht supporten die oder eines der Geraete keine automatische Polungserkennung (MIDI-X) da man hier eine Switch zu Switch Kopplung hat !
In diesem Falle ist zwingend zur Kopplung ein sog. Ethernet Crossover Kabel (gedrehtes Ethernet Kabel) erforderlich !!!
Da manche Router nur einen Port haben musst man den LAN PC ggf. auf einen der freien 3 Ports des anderen Routers umstecken sofern der genügend hat ?!
Das Netzwerk bzw. die IP Adressierung bleibt aber immer die gleiche.
Hat man 2 Router mit jeweils nur einem einzigen LAN Port und muss dann noch zusätzliche Rechner per Kabel anschliessen kommt man um die Anschaffung eines kleinen zusätzlichen Switches mit 4 oder 5 Ports (ca. 10 Euro) nicht umhin.
Die Zusammenschaltung geschieht dann über diesen Switch.
Achtung: Der WAN/DSL Port an diesem "zum Accesspoint gemachten Router" bleibt bei dieser Alternative immer frei und unbenutzt !
Beide Router bzw. der zum WLAN AP gemachten Router müssen nun pingbar sein von einem PC aus dem gemeinsamen Netz (ping <ip_adresse>) !
5. Schritt
Eine weitere Alternative dieses Szenarios ist die Konfiguration mit 2 WLAN Routern also die Nutzung der in den Routern integrierten WLAN Accesspoints zur Vergrößerung der WLAN Wolke.
Achtung: Da hier eine Kabelkopplung der beiden WLAN Router wie oben beschrieben vorliegt ist dies KEIN WDS Repeater Szenario !!!
Was ist für den WLAN Betrieb dieser beiden per Kabel gekoppelten WLAN Systeme zu beachten:
- Es muss ein unterschiedlicher Funkkanal auf beiden Systemen gewählt werden und die Kanäle müssen mindestens 5 Kanäle auseinander liegen um eine störenden Beeinflussung zu vermeiden. Also z.B. Kanal 1 und Kanal 6 oder 6 und 11. HIER und auch hier im Forum findet man die Grundlagen der Kanalwahl bei 2,4 Ghz WLANs (b/g Standard). Freie WLAN Scanner die die benutzen Funkkanäle im Umfeld anzeigen sind z.B. WLANINFO oder inSSIDer
- Es muss eine eindeutige SSID konfiguriert sein ! Dafür gilt das Beschriebene unter Alternative 1, Punkt 6.. Die SSID (WLAN Netzwerkkennung) muss auf beiden Systemen gleich sein und sollte niemals auf dem Hersteller Default Wert bleiben !
- Unbedingt eine eindeutige und individuelle WLAN Netzwerkkennung sog. SSID ohne Sonderzeichen einstellen wie z.B. "Bitschleuder" oder "Wurstsemmel"
- Schlüsselverfahren die man zur Sicherheit vor neugierigen Nachbarn oder WarDrivern immer aktiviert haben sollte, müssen ebenfalls auf beiden Systemen gleich sein. Auch der konfigurierte Schlüssel muss identisch sein auf beiden Systemen. Klare Empfehlung: WPA-2 mit AES/CCMP einstellen.
Wie bereits gesagt, das o.a. gilt für eine kabelgebundene Kopplung ! Eine Kopplung 2er WLAN Router über die WLAN wireless Schnittstelle ist nicht möglich, da der WiFi Standard so etwas fuer den Infrastructure Modus bei APs nicht vorsieht !!! Ein Punkt der sehr häufig falsch gemacht wird in Forumsbeiträgen hier !
Als Lösung bietet sich hier das sog. WDS-Repeating (Wireless Distribution Service) an. Hier muss aber der Funkkanal im Gegensatz zur obigen Lösung gleich sein, da der 2te WLAN AP nur als Repeater fungiert, damit aber auch die WLAN Bandbreite halbiert. Der Grund dafür ist das dieser Repeater wie ein Papagei alle Packete auf dem gleichen Funkkanal nur zeitversetzt wiederholt.
Ferner funktioniert die WDS Repeater Lösung außschliesslich nur für drahtlose Clients, nicht für LAN Ethernet angeschlossene. Diese Tatsache sollte nicht übersehen werden !
Eine LAN -LAN Kopplung von Clients ist also ebenfalls so im WDS Modus nicht möglich, da dafür eine WLAN Bridge Funktionalität in den APs zwingend erforderlich ist !!
Wichtig ist zu prüfen das beide Systeme WDS fähig sind, sonst ist eine kabellose Repeaterschaltung zur Reichweitenerhöhung für WLAN Clients nicht möglich !
Die Kabellösung (Verbindung der beiden APs mit Ethernetkabel oder Power LAN) bietet somit einen erheblichen technischen Vorteil gegenüber der erheblich schlechteren WDS Repeater Lösung... wenn man denn Kabel verlegen kann....
Dieses Dilemma der Kabelverlegung kann man dann ggf. mit einem Powerline Adapter Pärchen (LAN Verbindung über die vorhandene 220V Stromversorgung) elegant umschiffen !
Letzte Änderung: 06/2011
hellsguenni schreibt am 16.03.2008 um 14:25:56 Uhr
Hallo ihr Lieben,
habe das Tutorial jetzt zum 5. Mal durchgelesen, finde aber keine Beschreibung, die auf meine gewünschte Konstellation paßt.
Mein Netzzugang wird über eine Zusatzbox (Sphairon) meines Providers (Alice) hergestellt. Hinter dem Sphairon habe ich eine WLan Fritzbox im reinen Routermodus hängen. Die Zugangsdaten für meinen Provider sind in dieser Box eingestellt. Ich möchte über ein LAN Kabel eine zweite WLan Fritzbox an die erste anschließen. Beide Boxen sollen das gleiche WLan Netzwerk zur Verfügung stellen, die zweite Box also nur als zusätzlicher "Verstärker" eingebunden werden. Geht das und falls ja, wie?
So wie ich die hier beschriebenen Vorgehensweisen verstehe, wird entweder nur ein Accesspoint freigegeben oder 2 voneinander getrennte WLANs eingerichtet. Ich möchte aber wie gesagt nur ein WLAN mit zwei WLAN Routern betreiben.
Für eure Antworten im voraus schon mal vielen Dank.
nice greetinx
hellsguenni
habe das Tutorial jetzt zum 5. Mal durchgelesen, finde aber keine Beschreibung, die auf meine gewünschte Konstellation paßt.
Mein Netzzugang wird über eine Zusatzbox (Sphairon) meines Providers (Alice) hergestellt. Hinter dem Sphairon habe ich eine WLan Fritzbox im reinen Routermodus hängen. Die Zugangsdaten für meinen Provider sind in dieser Box eingestellt. Ich möchte über ein LAN Kabel eine zweite WLan Fritzbox an die erste anschließen. Beide Boxen sollen das gleiche WLan Netzwerk zur Verfügung stellen, die zweite Box also nur als zusätzlicher "Verstärker" eingebunden werden. Geht das und falls ja, wie?
So wie ich die hier beschriebenen Vorgehensweisen verstehe, wird entweder nur ein Accesspoint freigegeben oder 2 voneinander getrennte WLANs eingerichtet. Ich möchte aber wie gesagt nur ein WLAN mit zwei WLAN Routern betreiben.
Für eure Antworten im voraus schon mal vielen Dank.
nice greetinx
hellsguenni
aqui schreibt am 17.03.2008 um 14:43:47 Uhr
Natürlich geht das ! Deine Konfiguration ist ja analog zur Alternative 3. Nur das bei dir eben beide Router kabelgebunden je ein WLAN bedienen. Das Setup ist analog es gibt folgende Punkte die beim WLAN Setup der Router zu beachten sind:
Ansonsten gilt alles was im o.a. Tutorial zur Alternative 3 steht ! Dein spezielles Szenario sieht dann so aus:
- gleiche SSID verwenden
- gleiches Schlüsselverfahren verwenden
- gleichen Schlüssel verwenden
- DHCP auf dem als AP betriebenen Router abschalten !
- Funkkanäle mit mindestens 4 Kanälen Abstand wählen. Ggf. Abstand zu Nachbar WLANs ebenfalls beachten und Kanäle mit entspr. Abstand wählen !!
- kein WDS einschalten wenn die Geräte über die LAN Anschlüsse gekoppelt sind !!
Ansonsten gilt alles was im o.a. Tutorial zur Alternative 3 steht ! Dein spezielles Szenario sieht dann so aus:
hellsguenni schreibt am 17.03.2008 um 19:23:40 Uhr
Meister, ich huldige Dir!
Vielen Dank für die superpräzise Anleitung.
nice greetinx
hellsguenni
Vielen Dank für die superpräzise Anleitung.
nice greetinx
hellsguenni
aqui schreibt am 19.03.2008 um 10:04:42 Uhr
Was passiert wenn du mit 2 Handfunksprechgeräten gleichzeitig auf einem Kanal sendest ?? Richtig, Pfeifen und Kauderwelsch.... Genau das passiert auch in deinem WLAN. Es kommt zu Überlagerung und massiven Störungen die bis zum kompletten Ausfall der WLANs gehen können.
Infos zur Frequenzplanung (5er und 6er Regel) findet man u.a. hier:
http://www.elektronik-kompendium.de/sites ...
Infos zur Frequenzplanung (5er und 6er Regel) findet man u.a. hier:
http://www.elektronik-kompendium.de/sites ...
aqui schreibt am 19.04.2008 um 13:18:14 Uhr
Das kann so nicht gehen, denn ein WDS Repeating Szenario hat nichts zu tun mit einer WLAN Bridge !!! Du würfelst hier 2 Modi wild durcheinander... Wenn du den Laptop kabelgebunden angeschlossen hast, muss der AP in einem WLAN Bridge oder WLAN Client Modus arbeiten nicht aber als WDS Repeater. Dafür darf der Master dann ntürlich auch nicht WDS machen !!
Du solltest dir ggf. erstmal folgende Lektüre zu Gemüte führen, denn du nutzt 2 WLAN Modi die nicht kompatibel sind zueinander. Abgesehen davon, das die meisten APs den WLAN Client oder Bridge Modus gar nicht supporten und nur als WDS Repeater arbeiten können...wenn überhaupt !!
http://www.heise.de/netze/Weiter-funken-- ...
Besser dieses Thema auch als PM schicken, denn mit dem eigentlichen o.a. Tutorial hat es thematisch nichts zu tun
Du solltest dir ggf. erstmal folgende Lektüre zu Gemüte führen, denn du nutzt 2 WLAN Modi die nicht kompatibel sind zueinander. Abgesehen davon, das die meisten APs den WLAN Client oder Bridge Modus gar nicht supporten und nur als WDS Repeater arbeiten können...wenn überhaupt !!
http://www.heise.de/netze/Weiter-funken-- ...
Besser dieses Thema auch als PM schicken, denn mit dem eigentlichen o.a. Tutorial hat es thematisch nichts zu tun
aqui schreibt am 19.04.2008 um 13:42:10 Uhr
OK, du schriebst oben aber "Master Fritzbox 3070, Repeater Fritzbox 3050" und das riecht verdächtig nach einem WDS Szenario mit Master und Repeater !!?? Das darfst du hier natürlich NICHT aktivieren bei einer Kabel gebundenen Kopplung denn in deinem Szenario gibt es natürlich keinen Master und keine Repeater !!! Beide APs sind gleichbereichtigt !!
Dein Netz sieht dann so aus:
Wichtig ist den WLAN Port beim kabelanschluss des Laptops zu deaktivieren, da sonst 2 mal das gleiche IP Netz auf den beiden Adaptern ist, was Windows nicht gerne hat und mit Nichtfunktionieren quittiert...
Dein Netz sieht dann so aus:
Wichtig ist den WLAN Port beim kabelanschluss des Laptops zu deaktivieren, da sonst 2 mal das gleiche IP Netz auf den beiden Adaptern ist, was Windows nicht gerne hat und mit Nichtfunktionieren quittiert...
Zentralplasma schreibt am 14.05.2008 um 23:29:23 Uhr
Hallo,
erstmal großes Lob für diesen Beitrag. Hat mir bis jetzt echt geholfen.
Allerdings habe ich eine ergänzende Frage zu Szenario 3 welches ich bei mir ähnlich umsetzen möchte.
Habe eine FritzBox 7050 als Router/Modem die normal Lan und WLAN (WPA verschlüsselt) bedient. Jetzt möchte ich mein WLAN Netz vergrößern mit einem Multi Mode Access Point (T-Link WA501G) allerdings nicht im Repeater Modus da ja dort leider nur WEP möglich.
Deshalb interessiert mich sehr das Szenario drei - ist doch dann auch Wireless Roaming ?
Habe alles so eingestellt wie beschrieben (T-Link im LAN eingebunden, gleiche SSID, Kanal unterschiedlich, Gateway im T-Link die Adresse der FB, DHCP im T-LInk ist aus, usw). Allerdings bin ich noch unsicher in welcher Grundeinstellung ich den T-Link betreiben muß in diesem Szenario. Nicht als WDS Repeater ist klar - aber es gibt darüber hinaus mehrere Möglickeiten: als reiner AP Point ?, (dann kann ich WPA einstellen) oder Bridge Modus (da kann ich dann aber kein WPA einstellen) oder Bridge mit AP Mode, oder nur Client... ??? Tendiere ja von der Logik zu AP...
Wie man bemerkt habe ich immer noch ein Verständnis-Problem mit den Betriebsarten an sich...
Oder komme ich wirklich nicht drum herum, wenn ich WPA haben will mir eine zweite FB zu kaufen...
___
EDIT: 16.05.08
Habe es selbst hinbekommen genauso wie ich es oben beschrieben habe mit der Einstellung als reiner AP. Dies hat mir bei mir anfangs nicht geklappt aus einem anderen Grund. Hatte beim ping auf die FB die Meldung Hardwarefehler. Habe daraufhin den IP-Stack und den ARP-Cache gelöscht, neu gestartet und es ging.
Nochmal vielen Dank und großes Lob für die Beiträge von aqui, das sind die besten Beschreibungen zu dem Thema die ich im Netz bisher gefunden habe !!!
erstmal großes Lob für diesen Beitrag. Hat mir bis jetzt echt geholfen.
Allerdings habe ich eine ergänzende Frage zu Szenario 3 welches ich bei mir ähnlich umsetzen möchte.
Habe eine FritzBox 7050 als Router/Modem die normal Lan und WLAN (WPA verschlüsselt) bedient. Jetzt möchte ich mein WLAN Netz vergrößern mit einem Multi Mode Access Point (T-Link WA501G) allerdings nicht im Repeater Modus da ja dort leider nur WEP möglich.
Deshalb interessiert mich sehr das Szenario drei - ist doch dann auch Wireless Roaming ?
Habe alles so eingestellt wie beschrieben (T-Link im LAN eingebunden, gleiche SSID, Kanal unterschiedlich, Gateway im T-Link die Adresse der FB, DHCP im T-LInk ist aus, usw). Allerdings bin ich noch unsicher in welcher Grundeinstellung ich den T-Link betreiben muß in diesem Szenario. Nicht als WDS Repeater ist klar - aber es gibt darüber hinaus mehrere Möglickeiten: als reiner AP Point ?, (dann kann ich WPA einstellen) oder Bridge Modus (da kann ich dann aber kein WPA einstellen) oder Bridge mit AP Mode, oder nur Client... ??? Tendiere ja von der Logik zu AP...
Wie man bemerkt habe ich immer noch ein Verständnis-Problem mit den Betriebsarten an sich...
Oder komme ich wirklich nicht drum herum, wenn ich WPA haben will mir eine zweite FB zu kaufen...
___
EDIT: 16.05.08
Habe es selbst hinbekommen genauso wie ich es oben beschrieben habe mit der Einstellung als reiner AP. Dies hat mir bei mir anfangs nicht geklappt aus einem anderen Grund. Hatte beim ping auf die FB die Meldung Hardwarefehler. Habe daraufhin den IP-Stack und den ARP-Cache gelöscht, neu gestartet und es ging.
Nochmal vielen Dank und großes Lob für die Beiträge von aqui, das sind die besten Beschreibungen zu dem Thema die ich im Netz bisher gefunden habe !!!
aqui schreibt am 19.05.2008 um 16:20:20 Uhr
AP Modus ist auch richtig !! Der Bridge Modus macht nur Sinn wenn du LANs verbinden musst.
Bei dir ist aber ein strukturiertes WLAN ja gefordert und da arebiten dann alle APs ob 2 oder mehr immer im reinen AP Modus.
Die Verschlüsselung darf hier natürlich dann auch WPA basierend sein, denn dein WLAN Wolken sind ja pro AP kabelbasierend angeschlossen und werden nicht mit einem Repeater über die Funkschnittstelle wiederholt.
Generell ist so ein strukturiertes WLAN mit Kabelanschluss erheblich besser und performanter als eine WDS Repeating Krücke. Auch wenn man kein Kabel verlegen kann hilft meist eine Kabellösung über PowerLAN Adapter.
Klasse wenns jetzt klappt und...danke für die Blumen
Bei dir ist aber ein strukturiertes WLAN ja gefordert und da arebiten dann alle APs ob 2 oder mehr immer im reinen AP Modus.
Die Verschlüsselung darf hier natürlich dann auch WPA basierend sein, denn dein WLAN Wolken sind ja pro AP kabelbasierend angeschlossen und werden nicht mit einem Repeater über die Funkschnittstelle wiederholt.
Generell ist so ein strukturiertes WLAN mit Kabelanschluss erheblich besser und performanter als eine WDS Repeating Krücke. Auch wenn man kein Kabel verlegen kann hilft meist eine Kabellösung über PowerLAN Adapter.
Klasse wenns jetzt klappt und...danke für die Blumen
Hallo,
habe die Kopplung von 2 Fritz-Boxen nach Alternative 3 gekoppelt. Vorgegangen bin ich genau nach Anweisung. Resultat: der 2.Router baut eine WLAN-Verbindung zu meinem laptop auf . Soweit so gut. nach ca. 10-15 sec. wird die Verbindung allerdings wieder unterbrochen, um sich danach erneut wieder aufzubauen. Dies passiert dann immer im Wechsel...
Wo kann der Fehler liegen ?
Ach ja: 1. Box: Fritz Box Fon WLAN 7270
2. Box: Fritz Box Fon WLAN 7170 mit neuester FW
Gruss,
Uwe
habe die Kopplung von 2 Fritz-Boxen nach Alternative 3 gekoppelt. Vorgegangen bin ich genau nach Anweisung. Resultat: der 2.Router baut eine WLAN-Verbindung zu meinem laptop auf . Soweit so gut. nach ca. 10-15 sec. wird die Verbindung allerdings wieder unterbrochen, um sich danach erneut wieder aufzubauen. Dies passiert dann immer im Wechsel...
Wo kann der Fehler liegen ?
Ach ja: 1. Box: Fritz Box Fon WLAN 7270
2. Box: Fritz Box Fon WLAN 7170 mit neuester FW
Gruss,
Uwe
aqui schreibt am 15.09.2008 um 17:30:45 Uhr
Vermutlich die Treiber der Netzwerkkarte ! Hier auf das neueste Release von der Herstellerseite updaten.
FB Firmware hast du schon gemacht....
Verschlüsselung solltest du auf WPA mit TKIP einstellen nicht auf WPA2 und AES !! (Es sei denn du hast den SP-3 Patch bei XP installiert ?!)
Das sollte ggf. das Problem fixen !
FB Firmware hast du schon gemacht....
Verschlüsselung solltest du auf WPA mit TKIP einstellen nicht auf WPA2 und AES !! (Es sei denn du hast den SP-3 Patch bei XP installiert ?!)
Das sollte ggf. das Problem fixen !
Hallo aqui,
danke Dir für die Antwort. Ich habe auch gleich den Treiber der WLAN-Karte aktualisiert sowie Verschlüsselung entsprechend umgestellt.
Leider hat beides zu keinem Erfolg geführt und die "Client 7170" weigert sich beharrlich eine stabile WLAN Verbindung aufzubauen (Connect - disconnect - connect ...) Befinde ich mich in Reichweite der 7270 läuft alles prima. Es scheint sich also um ein Konfigurationsproblem der 7170 zu handeln. Nur wo ? Würden ein paar screenshots von der 7170-Konfiguration evtl. helfen ?
Gruss,
Uwe
danke Dir für die Antwort. Ich habe auch gleich den Treiber der WLAN-Karte aktualisiert sowie Verschlüsselung entsprechend umgestellt.
Leider hat beides zu keinem Erfolg geführt und die "Client 7170" weigert sich beharrlich eine stabile WLAN Verbindung aufzubauen (Connect - disconnect - connect ...) Befinde ich mich in Reichweite der 7270 läuft alles prima. Es scheint sich also um ein Konfigurationsproblem der 7170 zu handeln. Nur wo ? Würden ein paar screenshots von der 7170-Konfiguration evtl. helfen ?
Gruss,
Uwe
aqui schreibt am 17.09.2008 um 17:12:28 Uhr
Aber bitte nicht in diesen Thread posten, denn das hat hiermit ursächlich nichts zu tun.
Vermutlich liegt das an schlechter Treiber SW. Du solltest einmal einen test mit anderen Clients machen ob die das Problem auch haben und ggf. den Funkkanal wechseln wenn Nachbar WLANs dort stören.
Eine SW wie WLANINFO hilft dir die benutzen Kanäle aufzuspüren !
Vermutlich liegt das an schlechter Treiber SW. Du solltest einmal einen test mit anderen Clients machen ob die das Problem auch haben und ggf. den Funkkanal wechseln wenn Nachbar WLANs dort stören.
Eine SW wie WLANINFO hilft dir die benutzen Kanäle aufzuspüren !
Vamp02 schreibt am 06.10.2008 um 13:09:40 Uhr
habe die konfiguration so wie im pkt 3 beschrieben eingestellt,danach bekomme ich keinen zugriff mehr auf den2 router
benutze als ersten router fritz box fon 5140 und möchte speedport w502v als wlan anschluss nutzen. Habe im speedport als ip 192.168.178.222 eingegeben und DHCP deaktiviert die fritz box zeigt mir den speedport mit ip auch anwo liegt mein fehler???
benutze als ersten router fritz box fon 5140 und möchte speedport w502v als wlan anschluss nutzen. Habe im speedport als ip 192.168.178.222 eingegeben und DHCP deaktiviert die fritz box zeigt mir den speedport mit ip auch anwo liegt mein fehler???
aqui schreibt am 08.10.2008 um 02:24:03 Uhr
Was sagt ein PC im Netz wenn du beide Geraete pingst ???
Funktioniert ein Ping sowohl auf die FB als auch auf den SP ???
Vermutlich hast du ein Problem in der Kabelverbindung zwischen den beiden Geraeten !!
Beachte das das eine Switch zu Switch Verbindung ist !!!
Ggf. kann eines der Geraete KEIN Midi-X (automatische Polungserkennung) dann benoetigst du zwingend ein sog. Crossover Ethernet Kabel (gedrehtes Kabel) !!!
Das kannst du daran erkennen das an den jeweiligen Ports dieses Verbindungskabels die Link LEDS nicht leuchten !! Dann benoetigst du definitiv ein Crossover Kabel !
Funktioniert ein Ping sowohl auf die FB als auch auf den SP ???
Vermutlich hast du ein Problem in der Kabelverbindung zwischen den beiden Geraeten !!
Beachte das das eine Switch zu Switch Verbindung ist !!!
Ggf. kann eines der Geraete KEIN Midi-X (automatische Polungserkennung) dann benoetigst du zwingend ein sog. Crossover Ethernet Kabel (gedrehtes Kabel) !!!
Das kannst du daran erkennen das an den jeweiligen Ports dieses Verbindungskabels die Link LEDS nicht leuchten !! Dann benoetigst du definitiv ein Crossover Kabel !
fuldabub schreibt am 10.12.2008 um 11:29:28 Uhr
Hallo...
sehr schöne Anleitung, Kompliment.
Zuhause habe ich aber folgendes Szenario.
Ich habe 2 Fritz-Boxen. DSL ist an Fritz1 im EG angeschlossen. Fritz2 im 1.OG ist als Repeater konfiguriert.
Möchte nun aber auch die LAN-Ports an Fritz2 nutzen. Dies funkt aber leider nicht.
Ich vermute mal stark, das dies gar nicht so funktioniert oder aber nicht so einfach zu konfigurieren ist.
Hat jemand eine Idee?
sehr schöne Anleitung, Kompliment.
Zuhause habe ich aber folgendes Szenario.
Ich habe 2 Fritz-Boxen. DSL ist an Fritz1 im EG angeschlossen. Fritz2 im 1.OG ist als Repeater konfiguriert.
Möchte nun aber auch die LAN-Ports an Fritz2 nutzen. Dies funkt aber leider nicht.
Ich vermute mal stark, das dies gar nicht so funktioniert oder aber nicht so einfach zu konfigurieren ist.
Hat jemand eine Idee?
aqui schreibt am 11.12.2008 um 14:49:49 Uhr
Ja, ein Repeater gilt auch nur für Wireless Clients niemals aber für kabelangebundene !! Das hat auch mit dem eigentlichen Szeanrio einer Routerkopplung nichts zu tun...
Deine 2te FB müsste als sog. WLAN Bridge oder WLAN Client arbeiten bzw. im Modus umkonfigurierbar sein.
Das supporten aber nicht alle Accesspoints bzw. WLAN Router und die FritzBox gehört dazu...leider.
Mit einem anderen AP wie z.B. diesem:
http://www.21byte.de/pro-267c14/AP__Repea ...
der das problemlos supportet ist das was du vorhast kein Problem und funktioniert sofort !!
Deine 2te FB müsste als sog. WLAN Bridge oder WLAN Client arbeiten bzw. im Modus umkonfigurierbar sein.
Das supporten aber nicht alle Accesspoints bzw. WLAN Router und die FritzBox gehört dazu...leider.
Mit einem anderen AP wie z.B. diesem:
http://www.21byte.de/pro-267c14/AP__Repea ...
der das problemlos supportet ist das was du vorhast kein Problem und funktioniert sofort !!
benjaminob schreibt am 16.01.2009 um 12:13:58 Uhr
aqui schreibt am 18.01.2009 um 12:05:35 Uhr
Das kommt darauf an..... Wenn es um den Accesspoint "Benjamin" ganz rechts geht dann muss dieser zwangsweise eine WISP Funkltion oder eine WLAN Client oder Bridge Modus supporten, sonst funktioniert das nicht mit der Anbindung wenn der AP in der Mitte ein Repeater oder weiterer (kabelangebundener) AP ist !!!
Die Geräte Benjamin und Repeater könne aber auch Bridges sein wenn man beide Netzsegmente koppeln will.
Der Client AP Benjamin muss also so in dem Szenario ein WISP oder Client System sein . Das wäre dann z.B. ein
http://www.alternate.de/html/product/Netz ...
oder
http://www.21byte.de/pro-267c14/AP__Repea ...
Beide supporten WISP !
Die Geräte Benjamin und Repeater könne aber auch Bridges sein wenn man beide Netzsegmente koppeln will.
Der Client AP Benjamin muss also so in dem Szenario ein WISP oder Client System sein . Das wäre dann z.B. ein
http://www.alternate.de/html/product/Netz ...
oder
http://www.21byte.de/pro-267c14/AP__Repea ...
Beide supporten WISP !
benjaminob schreibt am 23.01.2009 um 10:22:47 Uhr
Hallo Aqui
ich lese auf diversen Seiten, dass dann nur eine WEP Verschlüsslung möglich ist. Stimmt das.
ich lese auf diversen Seiten, dass dann nur eine WEP Verschlüsslung möglich ist. Stimmt das.
aqui schreibt am 23.01.2009 um 17:27:00 Uhr
Nein, nicht unbedingt !
WEP ist dann unumgänglich wenn du WDS Repeating machst (nicht WISP) und dann so gut wie immer wenn du 2 unterschiedliche Hersteller hast.
Geräte gleicher Hersteller können bei WDS oft auch WPA...aber leider nicht immer.
Da musst du um sicher zu gehen in den Features im Handbuch nachsehen.
Hier findest du Näheres zu dem Thema:
http://www.heise.de/netze/Groessere-WLANs ...
Der WISP Modus supportet immer WPA, da er sich wie ein NAT Client darstellt.
WEP ist dann unumgänglich wenn du WDS Repeating machst (nicht WISP) und dann so gut wie immer wenn du 2 unterschiedliche Hersteller hast.
Geräte gleicher Hersteller können bei WDS oft auch WPA...aber leider nicht immer.
Da musst du um sicher zu gehen in den Features im Handbuch nachsehen.
Hier findest du Näheres zu dem Thema:
http://www.heise.de/netze/Groessere-WLANs ...
Der WISP Modus supportet immer WPA, da er sich wie ein NAT Client darstellt.
remus25 schreibt am 12.02.2009 um 18:38:22 Uhr
Hallo habe folgendes problem, http://www.administrator.de/?content=1087 ...
habe die firmware tofu eingesetzt dies sollte aber egal sein oder ?
nun habe ich die gleiche ssid, wpa2 personal tkip, aber sie finden einander nicht,
welche einstellungen muss ich vornehmen ?
danke für die hilfe
habe die firmware tofu eingesetzt dies sollte aber egal sein oder ?
nun habe ich die gleiche ssid, wpa2 personal tkip, aber sie finden einander nicht,
welche einstellungen muss ich vornehmen ?
danke für die hilfe
aqui schreibt am 15.02.2009 um 15:09:15 Uhr
.
http://www.administrator.de/Kopplung_von_ ...
und
http://www.dd-wrt.com/dd-wrtv2/downloads/ ...
sollten das Problem im Handumdrehen lösen !!
http://www.administrator.de/Kopplung_von_ ...
und
http://www.dd-wrt.com/dd-wrtv2/downloads/ ...
sollten das Problem im Handumdrehen lösen !!
H41mSh1C0R schreibt am 08.05.2009 um 11:50:20 Uhr
Erst einmal fettes THX für diese Anleitung.
Meine Zielvorgabe:
http://s3b.directupload.net/file/d/1788/f ...
WLAN im EG und Gästehaus sind optional.
Die Verbindung aus dem 1.OG ins EG könnte per WLAN oder per Powerline funktionieren. Kabel verlegen ist keine Option. Im 1.OG wird WLAN benötigt. Kabelgebunden ist auch ok. Am Ende deiner Anleitung steht das WDS nur für WLAN Geräte funktioniert, aber nicht für Clients die an den ethernetports per kabel angeschlossen wurden. Somit Fällt dann ja WDS schon flach, wenn von dem Router im EG nen Kabel ins Gästehaus geht an dem die Leute Internet haben sollen.
Du hast am Ende zwar geschrieben das man keine 2 WLAN Router per WLAN koppeln kann, aber macht sowas nicht genau eine Bridge? Den WLAN Router WRT54Gxxx kann man wenn ich das richtig gelesen habe doch für solche zwecke einsetzen oder lieg ich da falsch?
Das Kabel vom Gästehaus ins Haupthaus wurde vor einer halben Ewigkeit verlegt und liegt im Haupthaus nicht gerade strategisch wertvoll ^^.
Am DSL Anschluss hängt ein Telekom W700V.
Wenn ich nun eine Bridge configuriere dann geht auch die WLAN Funktions für den KinderPC flöten oder?
Alternativ, PowerLine vom 1.OG ins EG und da dann einen Router in die Ecke. Dieser Router kann dann fürs EG WLAN configuriert werden und an einen Ethernetport kommt das kabel was in die Patchdose geht, an das Kabel was rüber zum Gästehaus geht.
Sollte klappen oder?
Thema PowerLine:
Ich habe damit bis jetzt 0 Erfahrung. Wie sicher ist das im Bezug auf konstante Verbindung? Hier werden keine morddatenraten benötigt, einfach nur eine gesicherte Internetverbindung. 16Mbit am Hausanschluss, aber selbst wenn nur 2-3 Mbit im Gästehaus ankommen, ist das immernoch mehr als ausreichend fürs Surfen&Co.
gruß
H41mSh1C0r
Meine Zielvorgabe:
http://s3b.directupload.net/file/d/1788/f ...
WLAN im EG und Gästehaus sind optional.
Die Verbindung aus dem 1.OG ins EG könnte per WLAN oder per Powerline funktionieren. Kabel verlegen ist keine Option. Im 1.OG wird WLAN benötigt. Kabelgebunden ist auch ok. Am Ende deiner Anleitung steht das WDS nur für WLAN Geräte funktioniert, aber nicht für Clients die an den ethernetports per kabel angeschlossen wurden. Somit Fällt dann ja WDS schon flach, wenn von dem Router im EG nen Kabel ins Gästehaus geht an dem die Leute Internet haben sollen.
Du hast am Ende zwar geschrieben das man keine 2 WLAN Router per WLAN koppeln kann, aber macht sowas nicht genau eine Bridge? Den WLAN Router WRT54Gxxx kann man wenn ich das richtig gelesen habe doch für solche zwecke einsetzen oder lieg ich da falsch?
Das Kabel vom Gästehaus ins Haupthaus wurde vor einer halben Ewigkeit verlegt und liegt im Haupthaus nicht gerade strategisch wertvoll ^^.
Am DSL Anschluss hängt ein Telekom W700V.
Wenn ich nun eine Bridge configuriere dann geht auch die WLAN Funktions für den KinderPC flöten oder?
Alternativ, PowerLine vom 1.OG ins EG und da dann einen Router in die Ecke. Dieser Router kann dann fürs EG WLAN configuriert werden und an einen Ethernetport kommt das kabel was in die Patchdose geht, an das Kabel was rüber zum Gästehaus geht.
Sollte klappen oder?
Thema PowerLine:
Ich habe damit bis jetzt 0 Erfahrung. Wie sicher ist das im Bezug auf konstante Verbindung? Hier werden keine morddatenraten benötigt, einfach nur eine gesicherte Internetverbindung. 16Mbit am Hausanschluss, aber selbst wenn nur 2-3 Mbit im Gästehaus ankommen, ist das immernoch mehr als ausreichend fürs Surfen&Co.
gruß
H41mSh1C0r
aqui schreibt am 25.05.2009 um 18:57:24 Uhr
Ja, da hast du Recht, wenn ein WLAN Router den sog. Bridge Modus oder den WISP Modus im Setup supportet wie dieser z.B.:
http://www.alternate.de/html/solrSearch/t ...
...dann ist eine WLAN Accesspoint zu WLAN Accesspoint Kopplung mit kabelgebundenem Client Anschluss durchaus möglich.
Die meisten der Consumer Produkte wie auch leider dein D-Link, der featureseitig am alleruntersten Ende rangiert, supporten es aber nicht.
Man muss also drauf achten was man kauft wenn man diese Funktion benötigt !!!
Bei einer aktivierten Bridge und auch WISP Funktion geht der lokale AP als Funktion verloren, das ist richtig !
Wenn man aber wieder einen zusätzlichen AP installiert kann man diese WLAN AP Funktion aber wieder mit etwas mehr HW Aufwand realisieren.
Deine Option mit Powerline wird auch so problemlos funktionieren wenn der WLAN Router im EG als dummer AP wie in der Alternative 3 oben konfiguriert wird ! Powerline ist stabiler als eine Bridge oder WISP bei schwacher Feldstärke.
P.S.: Nächstes Mal bitte die Grafik hier uploaden und bitte KEINE externen Links benutzen !!! Administrator.de kann das auch...siehe FAQ !!!
http://www.alternate.de/html/solrSearch/t ...
...dann ist eine WLAN Accesspoint zu WLAN Accesspoint Kopplung mit kabelgebundenem Client Anschluss durchaus möglich.
Die meisten der Consumer Produkte wie auch leider dein D-Link, der featureseitig am alleruntersten Ende rangiert, supporten es aber nicht.
Man muss also drauf achten was man kauft wenn man diese Funktion benötigt !!!
Bei einer aktivierten Bridge und auch WISP Funktion geht der lokale AP als Funktion verloren, das ist richtig !
Wenn man aber wieder einen zusätzlichen AP installiert kann man diese WLAN AP Funktion aber wieder mit etwas mehr HW Aufwand realisieren.
Deine Option mit Powerline wird auch so problemlos funktionieren wenn der WLAN Router im EG als dummer AP wie in der Alternative 3 oben konfiguriert wird ! Powerline ist stabiler als eine Bridge oder WISP bei schwacher Feldstärke.
P.S.: Nächstes Mal bitte die Grafik hier uploaden und bitte KEINE externen Links benutzen !!! Administrator.de kann das auch...siehe FAQ !!!
H41mSh1C0R schreibt am 25.05.2009 um 22:25:55 Uhr
zum Bildupload auf Administrator.de habe ich im FAQ nichts gefunden. =(
Was das Problem angeht:
Erst wollten wir übers Kabel gehen, das ist nicht mehr, weil sich rausstellte das zwar strom durchgeht, aber keine Pakete. Dutzende male die Dosen geprüft, die Verkabelung und versucht andere mögliche Fehlerquellen auszuschliessen und NULL.
Das Ende vom Lied sollten 2 Linksys WRT54G bringen, leider erwischte ich bei einem der beiden Geräte eine 7er Hardware rev und ich konnte dort kein DD-WRT draufbügeln.
Somit blieb nur noch 1 WRT54G übrig und zu dem gesellte sich nun ein SMC WLAN Router.
Nun wurde beim Telekom Router das WLAN ausgemacht, der Linksys als AP mit WDS aktiviert und der SMC als Node eingetragen und trotz der Entfernung und die Wände hab ich ein recht stabiles Signal, was fürs surfen mehr als ausreicht. Ich hätte nie gedacht das die Reichweite der Linksys doch so derbe weit geht. Mit den Telekom, D-Link & Co Geräten die ich bis jetzt hier hatte, kam ich bei Weitem nicht so weit.
Danach noch die Verschlüsselungen aktiviert und --> *freu*.
Da die meisten Laptops ja heute WLAN inkl. haben gefällt mir jetzt die Variante jetzt auch besser. ^^
Was das Problem angeht:
Erst wollten wir übers Kabel gehen, das ist nicht mehr, weil sich rausstellte das zwar strom durchgeht, aber keine Pakete. Dutzende male die Dosen geprüft, die Verkabelung und versucht andere mögliche Fehlerquellen auszuschliessen und NULL.
Das Ende vom Lied sollten 2 Linksys WRT54G bringen, leider erwischte ich bei einem der beiden Geräte eine 7er Hardware rev und ich konnte dort kein DD-WRT draufbügeln.
Somit blieb nur noch 1 WRT54G übrig und zu dem gesellte sich nun ein SMC WLAN Router.
Nun wurde beim Telekom Router das WLAN ausgemacht, der Linksys als AP mit WDS aktiviert und der SMC als Node eingetragen und trotz der Entfernung und die Wände hab ich ein recht stabiles Signal, was fürs surfen mehr als ausreicht. Ich hätte nie gedacht das die Reichweite der Linksys doch so derbe weit geht. Mit den Telekom, D-Link & Co Geräten die ich bis jetzt hier hatte, kam ich bei Weitem nicht so weit.
Danach noch die Verschlüsselungen aktiviert und --> *freu*.
Da die meisten Laptops ja heute WLAN inkl. haben gefällt mir jetzt die Variante jetzt auch besser. ^^
fuldabub schreibt am 30.06.2009 um 19:40:14 Uhr
Servus Zusammen,
nachdem ich nun meine Sache hab ruhen lassen, in der Zeit schon umgezogen bin, hab ich endlich meinen Router und zusätzlich eine Netgear Bridge in Verbindung bringen können.
Läuft soweit super, einziges Problem macht mir mein Netzwerkdrucker.
Der hängt hinter der Bridge an einem Switch.
Bin ich mit dem Laptop via WLAN drin, erreiche ich den Drucker nicht obwohl er ja im selben IP-Range liegt
Der Laptop hat die xxx.xxx.xxx.23, der Drucker die xxx.xxx.xxx.36.
Die IP der Bridge liegt bei xxx.xxx.xxx.50, da sollte wohl auch nicht das Problem liegen oder?
Hat jemand einen Tipp?
Gruß
nachdem ich nun meine Sache hab ruhen lassen, in der Zeit schon umgezogen bin, hab ich endlich meinen Router und zusätzlich eine Netgear Bridge in Verbindung bringen können.
Läuft soweit super, einziges Problem macht mir mein Netzwerkdrucker.
Der hängt hinter der Bridge an einem Switch.
Bin ich mit dem Laptop via WLAN drin, erreiche ich den Drucker nicht obwohl er ja im selben IP-Range liegt
Der Laptop hat die xxx.xxx.xxx.23, der Drucker die xxx.xxx.xxx.36.
Die IP der Bridge liegt bei xxx.xxx.xxx.50, da sollte wohl auch nicht das Problem liegen oder?
Hat jemand einen Tipp?
Gruß
aqui schreibt am 01.07.2009 um 10:27:30 Uhr
Nein, da liegt das Problem in der Tat nicht !
Bei der Bridge stellt sich die Frage ob es eine Point to Point oder Point to Multipoint Bridge ist !
Nur mit einer Bridge im Multipoint Modus lässt sich so eine LAN Kopplung machen, weil eine P2P Bridge immer nur eine einzige Mac Adresse bedient !
Es sei denn die Bridge ist der einzige User und der AP im Bridge Modus soll nur diesen Drucker ans WLAN adaptieren !
Ggf. hilft dann hier aber die Umstellung auf den Client Mode ?!
Bei der Bridge stellt sich die Frage ob es eine Point to Point oder Point to Multipoint Bridge ist !
Nur mit einer Bridge im Multipoint Modus lässt sich so eine LAN Kopplung machen, weil eine P2P Bridge immer nur eine einzige Mac Adresse bedient !
Es sei denn die Bridge ist der einzige User und der AP im Bridge Modus soll nur diesen Drucker ans WLAN adaptieren !
Ggf. hilft dann hier aber die Umstellung auf den Client Mode ?!
Hallo zusammen,
Folgende Bürosituation:
2x FritzBox 7270 (je mit eigenem DSL/TEL-Anschluss und W-LAN Verbindung).
An einer der Boxen ist ein Server mit Drucker angeschlossen.
Meine Frage: Ich hänge an der anderen Box und möchte den Drucker nutzen. Ist es also möglich, die Boxen zu verbinden und damit Druckerzugang zu erhalten, ohne auch gleich den Internetzugang der anderen Box nutzen zu müssen?
Danke vielmals!
Folgende Bürosituation:
2x FritzBox 7270 (je mit eigenem DSL/TEL-Anschluss und W-LAN Verbindung).
An einer der Boxen ist ein Server mit Drucker angeschlossen.
Meine Frage: Ich hänge an der anderen Box und möchte den Drucker nutzen. Ist es also möglich, die Boxen zu verbinden und damit Druckerzugang zu erhalten, ohne auch gleich den Internetzugang der anderen Box nutzen zu müssen?
Danke vielmals!
hellsguenni schreibt am 30.10.2009 um 17:41:24 Uhr
Hallo Herr Lohse,
gib den Drucker im Netzwerk frei (Start->Einstellungen->Drucker, dann den Drucker rechtsklicken und freigeben) und Du solltest von jedem angeschlossenen PC auf den Drucker zugreifen können. Es muß aber auf jedem PC-Client auch der passende Druckertreiber installiert sein.
Gruß
hellsguenni
gib den Drucker im Netzwerk frei (Start->Einstellungen->Drucker, dann den Drucker rechtsklicken und freigeben) und Du solltest von jedem angeschlossenen PC auf den Drucker zugreifen können. Es muß aber auf jedem PC-Client auch der passende Druckertreiber installiert sein.
Gruß
hellsguenni
cbr600frank schreibt am 01.11.2009 um 17:40:55 Uhr
Hallo apui,
erstmal grosses Lob für den super aufgearbeiteten Tutorial. Ich bewundere Menschen, welche soviel Zeit investieren
um Laien-User wie ich es nun mal bin, auf die richtige Spur zu führen. Also nochmals Respekt.
Ich bin hin und hergerissen vom den Einsatzmöglichkeiten eines zweiten Routers/AccessPoint.
Leider werde ich nicht fündig zur Lösung meines Problems.
Siehe meine Skizze (wie lade ich meine erstellte Skizze hoch??)
Nun gut, muss ich eben beschreiben:
Es handelt sich hier um drei zusammenhängende Flurstücke, Breite ca. 20m, alle unsere Häuser stehen in einer Flucht.
Grundstück A, Thomas mit DLS über Splitter-Speedmodem-Siemens Router SE505, Standort hinter EG-Fenster-mittig, WDS eingeschaltet
Grundstück B, Nachbar 1, kein Kommentar, kein Internet, kein Interesse
Grundstück C, ich CBR, 2x WLAN Repeater, Standorte links und rechts (Garage und E-Verteiler-aussen) so gewählt, dass ich gerade noch
so das EG-Fenster von Thomas sehen kann.
Die Entfernung optisch von den beiden Repeater zum Router beträgt ca.25-30m
Historie:
- kein DSL-Anschluss für mein Grundstück möglich, am Ausbau wird „fieberhalt“ gearbeitet (alle Anbieter mehrmals kontaktiert).
Wohne am Stadtrand (Dorf), bin der letzte „Kunde“ in der Strasse und habe einfach Pech.
- Mein 2. Nachbar – Thomas – hat ein DLS2000 von Arcor und war so gutmütig mich via WLAN ans Internet andocken zu lassen.
- Der Siemens-Router SE505 und zwei WLAN-Repeater 54 waren schnell aufgestellt und der erste Versuch einer flächendeckenden
WLAN-Versorgung klappte mehr schlecht als Recht, doch immerhin bei gutem Wetter und wenig Internetverkehr
habe ich sogar 700kbit/s download.
Mein Problem:
Da die beiden Repeater 54 über WDS-Repeating laufen, wird bekanntlich die schon sehr geringe WLAN Bandbreite vom DSL Anschluss halbiert.
In Spitzenzeiten (abends und bei ungünstigem Wetter) reichen die empfangenen/gesendeten Datenpakete nicht mal für eine Skyp-Verbindung mit meiner Frau.
Da ich auf Skyp angewiesen bin, (auf Montage im Ausland) benötige ich zwingend mehr Bandbreite.
Gibt es denn wirklich keine Möglichkeit, die in der Alternative 3 notwendigen LAN-Verbindung zum zweiten Router via Funk ohne WDS hin zu bekommen?
Was könnte ich tun (Aufwand ist sekundär) ohne WDS- Repeating vom Nachbarn DLS2000 zu bekommen? Wären ein oder zwei Linksys WRT54GS als dumme AccessPoint`s am vorhandenen Router SE505 mit externen Antennen (ohne Repeater WLAN 54) in der Lage mein Grundstück zu versorgen?
Hinweise:
- nur noch ein fremdes WLAN-Netz neben unserem, freie Kanäle genügend vorhanden
- der Einsatz von dLAN-Powerline-Adaptern ginge nur über zwei Stromzähler (max. Entfernung zum Verteilerpunkt der OSE 2x 35m)??
- separate LAN- Kabelverlegung von Thomas zu CBR keine Chance (Betonstrasse und keine Akzeptanz von Nachbar 1)
- Kabelverlegung auf Thomas- und/oder CBR-Grundstück – kein Problem
- Externe Antennen nachrüsten ist möglich, Nachbar Thomas gibt sein O.K.
(hier sollte meine Grafik sein)
Bin guter Dinge, das es eine Lösung geben wird
Mit freundlichen Grüßen
CBR600Frank
erstmal grosses Lob für den super aufgearbeiteten Tutorial. Ich bewundere Menschen, welche soviel Zeit investieren
um Laien-User wie ich es nun mal bin, auf die richtige Spur zu führen. Also nochmals Respekt.
Ich bin hin und hergerissen vom den Einsatzmöglichkeiten eines zweiten Routers/AccessPoint.
Leider werde ich nicht fündig zur Lösung meines Problems.
Siehe meine Skizze (wie lade ich meine erstellte Skizze hoch??)
Nun gut, muss ich eben beschreiben:
Es handelt sich hier um drei zusammenhängende Flurstücke, Breite ca. 20m, alle unsere Häuser stehen in einer Flucht.
Grundstück A, Thomas mit DLS über Splitter-Speedmodem-Siemens Router SE505, Standort hinter EG-Fenster-mittig, WDS eingeschaltet
Grundstück B, Nachbar 1, kein Kommentar, kein Internet, kein Interesse
Grundstück C, ich CBR, 2x WLAN Repeater, Standorte links und rechts (Garage und E-Verteiler-aussen) so gewählt, dass ich gerade noch
so das EG-Fenster von Thomas sehen kann.
Die Entfernung optisch von den beiden Repeater zum Router beträgt ca.25-30m
Historie:
- kein DSL-Anschluss für mein Grundstück möglich, am Ausbau wird „fieberhalt“ gearbeitet (alle Anbieter mehrmals kontaktiert).
Wohne am Stadtrand (Dorf), bin der letzte „Kunde“ in der Strasse und habe einfach Pech.
- Mein 2. Nachbar – Thomas – hat ein DLS2000 von Arcor und war so gutmütig mich via WLAN ans Internet andocken zu lassen.
- Der Siemens-Router SE505 und zwei WLAN-Repeater 54 waren schnell aufgestellt und der erste Versuch einer flächendeckenden
WLAN-Versorgung klappte mehr schlecht als Recht, doch immerhin bei gutem Wetter und wenig Internetverkehr
habe ich sogar 700kbit/s download.
Mein Problem:
Da die beiden Repeater 54 über WDS-Repeating laufen, wird bekanntlich die schon sehr geringe WLAN Bandbreite vom DSL Anschluss halbiert.
In Spitzenzeiten (abends und bei ungünstigem Wetter) reichen die empfangenen/gesendeten Datenpakete nicht mal für eine Skyp-Verbindung mit meiner Frau.
Da ich auf Skyp angewiesen bin, (auf Montage im Ausland) benötige ich zwingend mehr Bandbreite.
Gibt es denn wirklich keine Möglichkeit, die in der Alternative 3 notwendigen LAN-Verbindung zum zweiten Router via Funk ohne WDS hin zu bekommen?
Was könnte ich tun (Aufwand ist sekundär) ohne WDS- Repeating vom Nachbarn DLS2000 zu bekommen? Wären ein oder zwei Linksys WRT54GS als dumme AccessPoint`s am vorhandenen Router SE505 mit externen Antennen (ohne Repeater WLAN 54) in der Lage mein Grundstück zu versorgen?
Hinweise:
- nur noch ein fremdes WLAN-Netz neben unserem, freie Kanäle genügend vorhanden
- der Einsatz von dLAN-Powerline-Adaptern ginge nur über zwei Stromzähler (max. Entfernung zum Verteilerpunkt der OSE 2x 35m)??
- separate LAN- Kabelverlegung von Thomas zu CBR keine Chance (Betonstrasse und keine Akzeptanz von Nachbar 1)
- Kabelverlegung auf Thomas- und/oder CBR-Grundstück – kein Problem
- Externe Antennen nachrüsten ist möglich, Nachbar Thomas gibt sein O.K.
(hier sollte meine Grafik sein)
Bin guter Dinge, das es eine Lösung geben wird
Mit freundlichen Grüßen
CBR600Frank
Hallo zusammen,
dank automatischer Menüführung habe ich meine Fritz-Box 7270 zum laufen gebracht. Wenn es aber "in die Tiefe" geht, bin ich absolut unwissend. Deswegen hier meine Frage:
Ich möchte diese 7270 mit einer noch vorhandenen 7170 über LAN-Kabel zusammenschliessen.Dies dürfte dann Szenario 3 sein: Die 7270 haängt am Internet und die 7170 soll lediglich dazu dienen, auch im OG per WLAN ins internet zu gelangen. Die Funkreichweite der 7270 reicht nämlich nicht bis ins OG. Da aber wie gesagt schon ein LAN-Kabel von der 7270 aus bis ins OG liegt, kann man dort doch die 7170 "ankoppeln".
Die 7270-Konfiguration lasse ich wie gehabt (sendet auf Kanal 1) - so weit so gut.
In welchen Masken der 7170 muss ich nun aber welche Eintragungen vornehmen und welche Häkchen aktivieren bzw. deaktivieren, damit die ganze Sache problemlos funktioniert ?
viele Grüsse,
Uwe
dank automatischer Menüführung habe ich meine Fritz-Box 7270 zum laufen gebracht. Wenn es aber "in die Tiefe" geht, bin ich absolut unwissend. Deswegen hier meine Frage:
Ich möchte diese 7270 mit einer noch vorhandenen 7170 über LAN-Kabel zusammenschliessen.Dies dürfte dann Szenario 3 sein: Die 7270 haängt am Internet und die 7170 soll lediglich dazu dienen, auch im OG per WLAN ins internet zu gelangen. Die Funkreichweite der 7270 reicht nämlich nicht bis ins OG. Da aber wie gesagt schon ein LAN-Kabel von der 7270 aus bis ins OG liegt, kann man dort doch die 7170 "ankoppeln".
Die 7270-Konfiguration lasse ich wie gehabt (sendet auf Kanal 1) - so weit so gut.
In welchen Masken der 7170 muss ich nun aber welche Eintragungen vornehmen und welche Häkchen aktivieren bzw. deaktivieren, damit die ganze Sache problemlos funktioniert ?
viele Grüsse,
Uwe
aqui schreibt am 10.11.2009 um 15:46:12 Uhr
@cbr600frank
Deine einzige Chance ist eine separate Bridge über WLAN um so das WLAN Repeating zu umgehen, was in deiner Konstellation in der Tat kontraproduktiv ist, da die Bandbreite weit unter die Toleranzgrenze sinkt.
Eine Bridge verbindet eure beiden Netze und ist etwas Aufwand. Wie das Szenario umzusetzen ist ist hier beschrieben:
http://www.dd-wrt.com/dd-wrtv2/downloads/ ...
Diesen dedizierten Link benötigst du in jedem Falle.
Du solltest auch unbedingt Richtantennen einsetzen
http://www.wimo.de/wlan-richtantennen-aus ...
um mehr Sicherheit auf die Funkstrecke zu bekommen.
Um erstmal klein ohne zuviel fnanzielen Aufwand zu starten besorge dir einen WISP fähigen Accesspoint mit externen Antennen Anschluss wie z.B. diesen hier:
http://www.21byte.de/pro-267c14/AP__Repea ...
und eine externe Antenne wie die PA-13R von oben mit entspr. Kabel um entsprechende reserve auf dem Funklink zu bekommen.
Konfigurier den AP im WISP Modus, dadurch koppelt er dein Netzwerk als normaler WLAN Client OHNE Repeating an den AP des Nachbarn.
So kannst du ohne Repeating die Performnce testen die dir auch eine dedizierte Bridge bringt.
Wenn es alles klappt dann kannst du es entweder so lassen oder auch noch einen AP beim Nachbarn plazieren um eine bridge aufzusetzen, was aber dann eigentlich nicht mehr nötig ist !
@risotto66
Mmmmmhh ein Blick ins Handbuch sollte deine Fragen sofort beantworten. Das ist nun wirklich allereinfachstes Basiswissen das dir jeder Erstklässler auch geben kann...sorry.
Es ist aber das Tutorial aus dem Szenario 3 das ist absolut richtig. Dort steht auch eigentlich auch für totale Laien was man machen muss!
Soviel:
Das war schon alles, damit funktioniert das problemlos auf Anhieb !!
Deine einzige Chance ist eine separate Bridge über WLAN um so das WLAN Repeating zu umgehen, was in deiner Konstellation in der Tat kontraproduktiv ist, da die Bandbreite weit unter die Toleranzgrenze sinkt.
Eine Bridge verbindet eure beiden Netze und ist etwas Aufwand. Wie das Szenario umzusetzen ist ist hier beschrieben:
http://www.dd-wrt.com/dd-wrtv2/downloads/ ...
Diesen dedizierten Link benötigst du in jedem Falle.
Du solltest auch unbedingt Richtantennen einsetzen
http://www.wimo.de/wlan-richtantennen-aus ...
um mehr Sicherheit auf die Funkstrecke zu bekommen.
Um erstmal klein ohne zuviel fnanzielen Aufwand zu starten besorge dir einen WISP fähigen Accesspoint mit externen Antennen Anschluss wie z.B. diesen hier:
http://www.21byte.de/pro-267c14/AP__Repea ...
und eine externe Antenne wie die PA-13R von oben mit entspr. Kabel um entsprechende reserve auf dem Funklink zu bekommen.
Konfigurier den AP im WISP Modus, dadurch koppelt er dein Netzwerk als normaler WLAN Client OHNE Repeating an den AP des Nachbarn.
So kannst du ohne Repeating die Performnce testen die dir auch eine dedizierte Bridge bringt.
Wenn es alles klappt dann kannst du es entweder so lassen oder auch noch einen AP beim Nachbarn plazieren um eine bridge aufzusetzen, was aber dann eigentlich nicht mehr nötig ist !
@risotto66
Mmmmmhh ein Blick ins Handbuch sollte deine Fragen sofort beantworten. Das ist nun wirklich allereinfachstes Basiswissen das dir jeder Erstklässler auch geben kann...sorry.
Es ist aber das Tutorial aus dem Szenario 3 das ist absolut richtig. Dort steht auch eigentlich auch für totale Laien was man machen muss!
Soviel:
- Vermutlich musst du die "Expertenansicht" in der FB anklicken um alle Menüs sehen zu können !
- Im LAN Setup (Webkonfiguration) LAN IP auf eine freie IP deines Netzes einstellen
- Dort auch UNBEDINGT den DHCP Server oder DHCP Dienst ausschalten
- Im WLAN (Funk, Wireless) Menü die gleiche SSID (Funkkennung) aus der 7270 einstellen
- Ebenfalls dort gleiche Verschlüsselung und WLAN Schlüsselwort wie in der 7270 einstellen
- Dort auch anderen Funkkanal einstellen (5 Kanäle Abstand zur 7270)
Das war schon alles, damit funktioniert das problemlos auf Anhieb !!
cbr600frank schreibt am 10.11.2009 um 21:42:16 Uhr
Guten Abend aqui,
erst einmal herzlichen Dank für deine Ideenprüfung.
Habe bereits parallel das Projekt http://www.dd-wrt.com/dd-wrtv2/downloads/ ... mehrmals studiert und auf meine Anwendung konzipiert. Richtantennen sind bestellt, sollten demnächst kommen. Habe bereits voreilig 2x WRT54GL gekauft und mit DD-wrt Firmware geflash. Ich hoffe und wünsche diese WRT54GL können deiner Empfehlung ebenbürtig entsprechen. Wenn nicht, gibt es Ebay. Ich werde jedenfalls berichten wie es funktionuckelt, oder mit Fragen wiederkommen.
Bis dahin
CBR600fFrank
erst einmal herzlichen Dank für deine Ideenprüfung.
Habe bereits parallel das Projekt http://www.dd-wrt.com/dd-wrtv2/downloads/ ... mehrmals studiert und auf meine Anwendung konzipiert. Richtantennen sind bestellt, sollten demnächst kommen. Habe bereits voreilig 2x WRT54GL gekauft und mit DD-wrt Firmware geflash. Ich hoffe und wünsche diese WRT54GL können deiner Empfehlung ebenbürtig entsprechen. Wenn nicht, gibt es Ebay. Ich werde jedenfalls berichten wie es funktionuckelt, oder mit Fragen wiederkommen.
Bis dahin
CBR600fFrank
aqui schreibt am 11.11.2009 um 17:53:40 Uhr
OK, dann gleich die große Lösung.
Wenn du alles richtig gemacht hast sieht das so aus:
Achtung die WLAN Bridge arbeitet als Netzwerkbrücke auf Basis der MAC Adressen. Das würde bedeuten das das IP Netz des Nachbarn gleich zu deinem sein muss. Sicherheitstechnisch nicht gerade der Brüller den so hat jeder auf alles ungehindert Zugriff.
Du solltest am DD-WRT also das WAN/DSL Interface des Routers ans Nachbar Netzwerk bringen.
So kannst du beide IP Adresstrukturen behalten und hast zugleich eine NAT Firewall zum Nachbarnetz nach diesem Prinzip:
http://www.heise.de/netze/artikel/78397
Mit Port Forwarding kannst du dann hier wenn du willst (und auch nur dann..) dem Nachbarn Zugriff zu deinen Netzresourcen geben auf Applikationsbasis.
Das ist so ein gämgiges Nachbarnetz und sollte auf Anhieb funktionieren !
Wenn du alles richtig gemacht hast sieht das so aus:
Achtung die WLAN Bridge arbeitet als Netzwerkbrücke auf Basis der MAC Adressen. Das würde bedeuten das das IP Netz des Nachbarn gleich zu deinem sein muss. Sicherheitstechnisch nicht gerade der Brüller den so hat jeder auf alles ungehindert Zugriff.
Du solltest am DD-WRT also das WAN/DSL Interface des Routers ans Nachbar Netzwerk bringen.
So kannst du beide IP Adresstrukturen behalten und hast zugleich eine NAT Firewall zum Nachbarnetz nach diesem Prinzip:
http://www.heise.de/netze/artikel/78397
Mit Port Forwarding kannst du dann hier wenn du willst (und auch nur dann..) dem Nachbarn Zugriff zu deinen Netzresourcen geben auf Applikationsbasis.
Das ist so ein gämgiges Nachbarnetz und sollte auf Anhieb funktionieren !
dadidom schreibt am 12.11.2009 um 09:09:06 Uhr
Guten Morgen,
da hier der Fachmann am Werk zu sein scheint, habe ich mich mal schnell angemeldet.
Geht um bereits diskutierte Szenarien: DSL - - ROUTER - - wireless - - ROUTER - - cable x 1 - - User (online)
was laut Tutorial nicht möglich ist?
Du hast geschrieben "Bridge Modus oder den WISP Modus" und einen Router von TP-Link verlinkt (mit WISP) jetzt habe ich knapp daneben gegriffen und ein anderes Modell genommen, was kein WISP kann ( http://www.alternate.de/html/solrSearch/t ... ) aber einen Bridge Modus hat. Jetzt würde ich gerne an den "Bridge"-Router von TP ein einziges Gerät per Kabel hängen, und bin gestern leider an der Konfiguration des 2ten Routers und Clients gescheitert. Hatte die WLAN Einstellungen übereinstimmend mit meinem "Hauptrouter" eingestellt und war jetzt etwas ratlos was ich am "Bridge-Router" in Sachen lokale IP / WAN Einstellungen / Gateway etc. einstellen muss. Danke schon mal vorab für deine Zeit
Grüße
d
da hier der Fachmann am Werk zu sein scheint, habe ich mich mal schnell angemeldet.
Geht um bereits diskutierte Szenarien: DSL - - ROUTER - - wireless - - ROUTER - - cable x 1 - - User (online)
was laut Tutorial nicht möglich ist?
Du hast geschrieben "Bridge Modus oder den WISP Modus" und einen Router von TP-Link verlinkt (mit WISP) jetzt habe ich knapp daneben gegriffen und ein anderes Modell genommen, was kein WISP kann ( http://www.alternate.de/html/solrSearch/t ... ) aber einen Bridge Modus hat. Jetzt würde ich gerne an den "Bridge"-Router von TP ein einziges Gerät per Kabel hängen, und bin gestern leider an der Konfiguration des 2ten Routers und Clients gescheitert. Hatte die WLAN Einstellungen übereinstimmend mit meinem "Hauptrouter" eingestellt und war jetzt etwas ratlos was ich am "Bridge-Router" in Sachen lokale IP / WAN Einstellungen / Gateway etc. einstellen muss. Danke schon mal vorab für deine Zeit
Grüße
d
aqui schreibt am 12.11.2009 um 13:09:20 Uhr
Die Bezeichnung "Bridge" ist leider etwas widersprüchlich, denn es gibt 2 Arten von Bridges:
a.) einen WLAN Client für eine Mac Adresse. Der Bridge WLAN Client fungiert hier als Kabel WLAN Wandler für ein Gerät (z.B. Spielekonsole)
b.) die Bridge ist eine LAN Bridge die ein gesamtes Netzwerk überträgt (multiple Mac Adressen)
Beide Modi sind nicht kompatibel. Es ist also die Frage was der TP Link für einen bridge Mode supportet. Meist ist es der Client Mode um einzelne Endgeräte die nur einen LAN Anschluss haben ins WLAN zu bringen.
Da dieser Modus als Bridge arbeitet gilt folgendes:
Das wars schon. Wenn es ggf. Probleme mit der IP Adressvergabe gibt dem Endgerät eine statische IP aus dem WLAN Netz vergeben (außerhalb der DHCP Range !).
Wie gesagt, der WISP Modus ist etwas besser, denn der macht NAT (Adress Translation) zum AP und kann so ein gesamtes 2tes LAN an den AP ohne Änderung dessen Konfig ankoppeln.
Beide Netze müssen beim WISP Modus logischerweise unterschiedliche IP Netze sein !!
Fazit: Beim Kauf immer genau aufs Kleingedruckte in den Features achten !!
a.) einen WLAN Client für eine Mac Adresse. Der Bridge WLAN Client fungiert hier als Kabel WLAN Wandler für ein Gerät (z.B. Spielekonsole)
b.) die Bridge ist eine LAN Bridge die ein gesamtes Netzwerk überträgt (multiple Mac Adressen)
Beide Modi sind nicht kompatibel. Es ist also die Frage was der TP Link für einen bridge Mode supportet. Meist ist es der Client Mode um einzelne Endgeräte die nur einen LAN Anschluss haben ins WLAN zu bringen.
Da dieser Modus als Bridge arbeitet gilt folgendes:
- Am WLAN AP nichts verändern. Kein WDS Repeating oder sowas einschalten, denn der Client "Bridge" Client verhält sich wie ein normaler Client wie Laptop etc.
- DHCP Server am WLAN Client abschalten
- Gleichen Verschlüsselungs mode wählen wie der AP und korrektes Kennwort wie der AP hat setzen. (Sonderzeichen unbedingt vermeiden !)
Das wars schon. Wenn es ggf. Probleme mit der IP Adressvergabe gibt dem Endgerät eine statische IP aus dem WLAN Netz vergeben (außerhalb der DHCP Range !).
Wie gesagt, der WISP Modus ist etwas besser, denn der macht NAT (Adress Translation) zum AP und kann so ein gesamtes 2tes LAN an den AP ohne Änderung dessen Konfig ankoppeln.
Beide Netze müssen beim WISP Modus logischerweise unterschiedliche IP Netze sein !!
Fazit: Beim Kauf immer genau aufs Kleingedruckte in den Features achten !!
RealGladiator schreibt am 26.11.2009 um 15:07:55 Uhr
Hallo erst mal an alle hier im Forum,
hab mit erstaunen die Beiträge hier im Forum gelesen, welche sehr sachlich formuliert sind.
Ich hätte mal eine Frage bzgl. UMTS-Router ( Huawei B970 ) mit WLAN-Router ( Linksys WRT54G ).
Da es bei uns kein herkömmliches DSL funktioniert, gehe ich mittels UMTS-Router ( Vodafone ) ins I-Net, was auch sehr gut funktioniert.
Hab folgendes Problem:
Ich habe im 1. Stock meinen UMTS-Router, an dem ich 2 Rechner direkt per LAN-Kabel angestöpselt habe.
Nun würde ich gerne den UMTS-Router ins Erdgeschoss verlegen. Da ich nur an einem Rechner WLan habe, dachte ich mir, es muss doch funktionieren, dass ich meinen Linksys WRT54G als Access-Point o.ä. nutze, den ich in den 1.Stock stelle und daran mittels Lan-Kabel die beiden Rechner ranhänge.
Meine Frage dahingehend, ob das funktionieren kann bzw. was ich tun muss, damit das Ganze funktioniert.
Danke im voraus für eure Mühe.
Gruss....
hab mit erstaunen die Beiträge hier im Forum gelesen, welche sehr sachlich formuliert sind.
Ich hätte mal eine Frage bzgl. UMTS-Router ( Huawei B970 ) mit WLAN-Router ( Linksys WRT54G ).
Da es bei uns kein herkömmliches DSL funktioniert, gehe ich mittels UMTS-Router ( Vodafone ) ins I-Net, was auch sehr gut funktioniert.
Hab folgendes Problem:
Ich habe im 1. Stock meinen UMTS-Router, an dem ich 2 Rechner direkt per LAN-Kabel angestöpselt habe.
Nun würde ich gerne den UMTS-Router ins Erdgeschoss verlegen. Da ich nur an einem Rechner WLan habe, dachte ich mir, es muss doch funktionieren, dass ich meinen Linksys WRT54G als Access-Point o.ä. nutze, den ich in den 1.Stock stelle und daran mittels Lan-Kabel die beiden Rechner ranhänge.
Meine Frage dahingehend, ob das funktionieren kann bzw. was ich tun muss, damit das Ganze funktioniert.
Danke im voraus für eure Mühe.
Gruss....
aqui schreibt am 27.11.2009 um 18:29:38 Uhr
Ja, das funktioniert problemlos wenn du alle 3 Anschlüsse also das LAN Kabel vom UMTS Router und die 2 LAN Anschlüsse der PCs in den 4er Switch (LAN Ports) des WRT 54 steckst.
Diese 4 Ports arbeiten als ganz banaler Ethernet Switch an dem dann ein WLAN Accesspoint angeflanscht ist per Bridging.
Du musst wie gesagt nur aufpassen das der DHCP Server usw. AUS ist am WRT wie es auch oben im Tutorial genau beschrieben ist !
Wenn du alles richtig gemacht hast sieht das so aus:
Falls du 2 oder mehr WRTs dort anschliesst denk an die korrekte WLAN Kanalverteilung nach der 1, 6, 11er Regel im WLAN das die sich nicht gegenseitig stören:
http://www.elektronik-kompendium.de/sites ...
Diese 4 Ports arbeiten als ganz banaler Ethernet Switch an dem dann ein WLAN Accesspoint angeflanscht ist per Bridging.
Du musst wie gesagt nur aufpassen das der DHCP Server usw. AUS ist am WRT wie es auch oben im Tutorial genau beschrieben ist !
Wenn du alles richtig gemacht hast sieht das so aus:
Falls du 2 oder mehr WRTs dort anschliesst denk an die korrekte WLAN Kanalverteilung nach der 1, 6, 11er Regel im WLAN das die sich nicht gegenseitig stören:
http://www.elektronik-kompendium.de/sites ...
RealGladiator schreibt am 29.11.2009 um 10:11:19 Uhr
Hi,
danke für deine ausführliche Beschreibung.
Mein Problem ist nur, dass ich kein Netzwerkabel vom Erdgeschoss zum Obergeschoss habe. Ich meinte, ob es möglich wäre, dass ich es so mache wie du sagst, jedoch mittels W-Lan vom Umts-Router zum WRT.
Geht so was überhaupt ?
Thx...
danke für deine ausführliche Beschreibung.
Mein Problem ist nur, dass ich kein Netzwerkabel vom Erdgeschoss zum Obergeschoss habe. Ich meinte, ob es möglich wäre, dass ich es so mache wie du sagst, jedoch mittels W-Lan vom Umts-Router zum WRT.
Geht so was überhaupt ?
Thx...
aqui schreibt am 29.11.2009 um 14:44:24 Uhr
Nur wenn der UMTS Router WLAN hat uns zudem das WDS Repeating Feature supportet. Was das ist kannst du hier nachlesen:
http://www.heise.de/netze/artikel/Groesse ...
Generell ist WDS Repeating aber immer eine schlechte Krücke mit grottenschlechter Performance.
Besorge dir besser 2 Power LAN Adapter:
http://www.devolo.de/consumer/17_dlan-hig ...
http://www.reichelt.de/?;ACTION=2;LA=2;GR ...
und benutze deine vorhandene 220V Verkabelung als Ethernet Kabel zum AP Damit fährst du allemal besser.
http://www.heise.de/netze/artikel/Groesse ...
Generell ist WDS Repeating aber immer eine schlechte Krücke mit grottenschlechter Performance.
Besorge dir besser 2 Power LAN Adapter:
http://www.devolo.de/consumer/17_dlan-hig ...
http://www.reichelt.de/?;ACTION=2;LA=2;GR ...
und benutze deine vorhandene 220V Verkabelung als Ethernet Kabel zum AP Damit fährst du allemal besser.
Tutulla schreibt am 07.12.2009 um 22:41:16 Uhr
Hallo aqui,
bin neu hier in der Forum und habe bereits eine Menge interessanter Problemstellungen und Kommentare gelesen und viel dabei gelernt. Habe ein ganz ähnliches Problem wie benjaminob es schon mal beschrieben hat, aber mit etwas mehr Komplexität.
Situation: bestehendes Netz mit Router Gigaset SX541 WLAN dsl (DSL-Modem, Router, WLAN-AP, DHCP-Server, NAT, etc.), daran hängen im LAN ein barricade router als Switch (feste IP) mit Drucker-Port, zwei Client-PCs und seit neuestem ein Quad Bay Gigabit NAS (Raid0, feste IP). Über WLAN sind in der 1. Etage ein weiterer PC und Fakultativ zwei Laptops im Einsatz. Da ich mir nun einen neuen Fernseher und auch einen Blueray-Player gekauft habe, die beide Videostreaming über das Netzwerk können und auch mit einem Internetzugang etwas anfangen können hatte ich mir einen D-Link Range Extender DWL-G710 zugelegt in der Hoffnung den LAN Anschluss des Extenders als
Client-Anschluss nutzen zu können. Nach einigen vergeudeten Stunden habe ich dann hier gelesen, dass ich dafür wohl eine Bridge oder einen Bridge Client benötige. Jetzt wird es aber schwierig für mich.
Wenn ich einen neuen Router z.B. Linksys WET 610 N oder WRTL 160NL nehme und diesen in das bestehende WLAN im Bridge-Modus einklinke, kann ich dann für das dahinter liegende Subnetz die 4 LAN Ports des Routers für Clients nutzen oder muss ich mir dann auch wieder ein Hub oder Switch besorgen. Ich kann in diesem Zusammenhang auch den Begriff point to multipoint technisch nicht richtig auflösen. Ich möchte im Subnetz nämlich mindestens die beiden neuen Geräte performant mit dem NAS-Server für Videostreaming verbinden und zusätzlich auf das Internet zugreifen können, ggf. auch noch einen PC um schneller Videos auf den NAS schieben zu können.
Da ich mir aber auch Sorgen im Hinblick auf das Streaming um die Performance meines bisherigen 802.11G Standards mache überlege ich auch einen WRT 320 N mit Gigabit Ports neben dem SX 451 per LAN-Kopplung in das primäre Netz zu hängen, den NAS-Server direkt über ihn laufen zu lassen und ein paralleles WLAN mit dann bis zu 300Mbits/s laufen zu lassen. Natürlich soll dabei weiterhin der Internetzugriff über den WRT 320 N möglich sein.
Ja, ich weiß schon, viel zu viele Fragen, mach jetz auch schluss.
In freudiger Erwartung auf Deine Kommentare
Tutulla
bin neu hier in der Forum und habe bereits eine Menge interessanter Problemstellungen und Kommentare gelesen und viel dabei gelernt. Habe ein ganz ähnliches Problem wie benjaminob es schon mal beschrieben hat, aber mit etwas mehr Komplexität.
Situation: bestehendes Netz mit Router Gigaset SX541 WLAN dsl (DSL-Modem, Router, WLAN-AP, DHCP-Server, NAT, etc.), daran hängen im LAN ein barricade router als Switch (feste IP) mit Drucker-Port, zwei Client-PCs und seit neuestem ein Quad Bay Gigabit NAS (Raid0, feste IP). Über WLAN sind in der 1. Etage ein weiterer PC und Fakultativ zwei Laptops im Einsatz. Da ich mir nun einen neuen Fernseher und auch einen Blueray-Player gekauft habe, die beide Videostreaming über das Netzwerk können und auch mit einem Internetzugang etwas anfangen können hatte ich mir einen D-Link Range Extender DWL-G710 zugelegt in der Hoffnung den LAN Anschluss des Extenders als
Client-Anschluss nutzen zu können. Nach einigen vergeudeten Stunden habe ich dann hier gelesen, dass ich dafür wohl eine Bridge oder einen Bridge Client benötige. Jetzt wird es aber schwierig für mich.
Wenn ich einen neuen Router z.B. Linksys WET 610 N oder WRTL 160NL nehme und diesen in das bestehende WLAN im Bridge-Modus einklinke, kann ich dann für das dahinter liegende Subnetz die 4 LAN Ports des Routers für Clients nutzen oder muss ich mir dann auch wieder ein Hub oder Switch besorgen. Ich kann in diesem Zusammenhang auch den Begriff point to multipoint technisch nicht richtig auflösen. Ich möchte im Subnetz nämlich mindestens die beiden neuen Geräte performant mit dem NAS-Server für Videostreaming verbinden und zusätzlich auf das Internet zugreifen können, ggf. auch noch einen PC um schneller Videos auf den NAS schieben zu können.
Da ich mir aber auch Sorgen im Hinblick auf das Streaming um die Performance meines bisherigen 802.11G Standards mache überlege ich auch einen WRT 320 N mit Gigabit Ports neben dem SX 451 per LAN-Kopplung in das primäre Netz zu hängen, den NAS-Server direkt über ihn laufen zu lassen und ein paralleles WLAN mit dann bis zu 300Mbits/s laufen zu lassen. Natürlich soll dabei weiterhin der Internetzugriff über den WRT 320 N möglich sein.
Ja, ich weiß schon, viel zu viele Fragen, mach jetz auch schluss.
In freudiger Erwartung auf Deine Kommentare
Tutulla
Youi12 schreibt am 09.12.2009 um 17:27:26 Uhr
Guten Tag,
Die Abbildung oben ist genau was ich versucht habe zu kriegen, nur das Problem mein Accesspoint gemachten Router-LED (DSL/Power) hört nicht auf zu blinken!!! und das bleibt so bis ich den DSL Anschlusskabel wieder an DSL-Port anschliesse dann ist richtig leuchtet und hört auf zu blinken! was natürlich gegen die Abbildung oben und auch die Alternative 3 oben:
"Achtung: Der WAN/DSL Port an diesem "zum Accesspoint gemachten Router" bleibt bei dieser Alternative immer frei und unbenutzt !"
Was kann ich tun, dass das richtig funktioniert? danke
Die Abbildung oben ist genau was ich versucht habe zu kriegen, nur das Problem mein Accesspoint gemachten Router-LED (DSL/Power) hört nicht auf zu blinken!!! und das bleibt so bis ich den DSL Anschlusskabel wieder an DSL-Port anschliesse dann ist richtig leuchtet und hört auf zu blinken! was natürlich gegen die Abbildung oben und auch die Alternative 3 oben:
"Achtung: Der WAN/DSL Port an diesem "zum Accesspoint gemachten Router" bleibt bei dieser Alternative immer frei und unbenutzt !"
Was kann ich tun, dass das richtig funktioniert? danke
aqui schreibt am 10.12.2009 um 10:33:58 Uhr
Als allererstes ein paar Grundlagen vorweg die eigentlich zum Grundschulwissen Netzwerke gehören:
Wenn Streaming im Spiel ist sollte man aufgrund der sehr schlechten Performance in WLAN Netzen generell auf den WLAN Einsatz verzichten.
Du machst es mit einem sog. Range Extender sogar noch schlimmer, denn der basiert auf dem sog. WDS Repeating.
Dieser AP funktioniert also wie ein Papagei im WLAN und plappert (wiederholt) also alle gesendeten Daten.
Durch dieses Half Duplex Verhalten halbiert er per se die ohnehin schlechte WLAN Bandbreite !
Hidden Station Problematiken, Retransmits, Kollisionen mit Nachbar WLANs, usw. geben dem WLAN dann den Rest und verhindern ein Streaming meist völlig.
Hier gilt der Grundsatz:
Das sollte eigentlich alle deine o.a. Fragen schon im Ansatz beantworten...?!
Wenn Streaming im Spiel ist sollte man aufgrund der sehr schlechten Performance in WLAN Netzen generell auf den WLAN Einsatz verzichten.
Du machst es mit einem sog. Range Extender sogar noch schlimmer, denn der basiert auf dem sog. WDS Repeating.
Dieser AP funktioniert also wie ein Papagei im WLAN und plappert (wiederholt) also alle gesendeten Daten.
Durch dieses Half Duplex Verhalten halbiert er per se die ohnehin schlechte WLAN Bandbreite !
Hidden Station Problematiken, Retransmits, Kollisionen mit Nachbar WLANs, usw. geben dem WLAN dann den Rest und verhindern ein Streaming meist völlig.
Hier gilt der Grundsatz:
- Kabel verlegen (Es gibt mittlerweile flache_Ethernet_Kabel die hinter Fuss- und Türleisten verlegbar sind)
- Klappt das obige partout nicht, dann hilft immer ein Powerline_Adapter !
Das sollte eigentlich alle deine o.a. Fragen schon im Ansatz beantworten...?!
Tutulla schreibt am 10.12.2009 um 18:49:53 Uhr
Hallo aqui,
habe mir die Powerline Lösung auch schon überlegt, bin aber nicht sicher ob es über verschiedene Sicherungsgruppen hinweg funktioniert
und mir zusätzliche Brücken von einem Elektriker installieren zu lassen kommt für mich eher nicht in Frage.
Wenn ich jetzt mal das Thema Streaming beiseite lasse hätte ich doch gerne gewusst wie das mit der Bridge funktionieren würde. Es gibt ja
auch bereits Router, die parallel auf zwei Bändern im N -Standard senden können und dann noch QoS unterstützen.
Zwei Fragen (auch aus der Grundschule
:
1.) Wenn ich einen Router als Bridge einsetze (dann natürlich ohne Extender, der ja unwissender Weise als Client-Verbinder gedacht war), was
muss das Ding können oder welche weiteren Komponenten benötige ich, damit ich hinter der Bridge mehrere Clients betreiben kann?
2.) Wer oder was bestimmt die Geschwindigkeit aller Teilnehmer in einem Netz? Kann ich überhaupt neben fast ethernet mit den meisten Clients
durch einen zusätzlichen Router mit Gigabit-Ports meinen NAS und entsprechend ausgrüstete Clients mit mehr Performance verbinden?
Gruß
Tutulla
habe mir die Powerline Lösung auch schon überlegt, bin aber nicht sicher ob es über verschiedene Sicherungsgruppen hinweg funktioniert
und mir zusätzliche Brücken von einem Elektriker installieren zu lassen kommt für mich eher nicht in Frage.
Wenn ich jetzt mal das Thema Streaming beiseite lasse hätte ich doch gerne gewusst wie das mit der Bridge funktionieren würde. Es gibt ja
auch bereits Router, die parallel auf zwei Bändern im N -Standard senden können und dann noch QoS unterstützen.
Zwei Fragen (auch aus der Grundschule
1.) Wenn ich einen Router als Bridge einsetze (dann natürlich ohne Extender, der ja unwissender Weise als Client-Verbinder gedacht war), was
muss das Ding können oder welche weiteren Komponenten benötige ich, damit ich hinter der Bridge mehrere Clients betreiben kann?
2.) Wer oder was bestimmt die Geschwindigkeit aller Teilnehmer in einem Netz? Kann ich überhaupt neben fast ethernet mit den meisten Clients
durch einen zusätzlichen Router mit Gigabit-Ports meinen NAS und entsprechend ausgrüstete Clients mit mehr Performance verbinden?
Gruß
Tutulla
aqui schreibt am 11.12.2009 um 11:41:13 Uhr
1.)
Ja, das klappt natürlich auch. Dein Router bzw. der im Router integrierte WLAN Accesspoint (reine Accesspoints können das auch) MUSS dafür zwingend das WLAN Bridge Feature oder den WISP Modus supporten bzw. muss sich im Modus darauf einstellen lassen ! WISP nutzt immer NAT deshalb ist der Bridge Modus immer vorzuziehen um keine Einbahnstrasse zu betreiben.
Ein Air_Live_5460 kann sowas z.B. problemlos oder auch diverse Modelle von TP-Link und anderen.
Darauf solltest du also genau achten !
Wenn du Dual Radio APs hast und die es supporten, kannst du die Bridge im relativ störungsarmen 5 Ghz Bereich laufen lassen und parallel das 2,4 Ghz Radio noch als AP laufen lassen.
Da musst du aber ganz genau hinsehen bei den Features ob der AP sowas auch supportet. In der Regel können es die Billigheimer unter den Router/APs aus Kostengründen nicht !!
Wichtig ist das Bridging feature, das die WLAN Verbindung als drahtlose Ethernet Bridge Verbindung genutzt werden kann, denn das ist ja genau das was du willst um die Kabelverbindung drahtlos zu überbrücken !
2.)
Die Geschwindigkeit aller Teilnehmer bestimmt logischerweis natürlich die erzielte Bandbreite die du hast auf dem WLAN Link. Diese wird dynamisch ausgehandelt und ändert sich ständig je nach Feldstärkebedingungen. Wenn du da also was stabiles haben willst macht es meist Sinn auch Indoor mit Panel- oder sonstwelchen externen_Antennen zu arbeiten. Folglich also darauf achten das der AP/Router einen externen Antennen Anschluss wie der o.a. AirLive und TP-Link APs haben !
Lokal angeschlossene Rechner die nicht über den WLAN Link müssen arbeiten natürlich logischerweise mit ihrer Kabelgeschwindigkeit !
Ja, das klappt natürlich auch. Dein Router bzw. der im Router integrierte WLAN Accesspoint (reine Accesspoints können das auch) MUSS dafür zwingend das WLAN Bridge Feature oder den WISP Modus supporten bzw. muss sich im Modus darauf einstellen lassen ! WISP nutzt immer NAT deshalb ist der Bridge Modus immer vorzuziehen um keine Einbahnstrasse zu betreiben.
Ein Air_Live_5460 kann sowas z.B. problemlos oder auch diverse Modelle von TP-Link und anderen.
Darauf solltest du also genau achten !
Wenn du Dual Radio APs hast und die es supporten, kannst du die Bridge im relativ störungsarmen 5 Ghz Bereich laufen lassen und parallel das 2,4 Ghz Radio noch als AP laufen lassen.
Da musst du aber ganz genau hinsehen bei den Features ob der AP sowas auch supportet. In der Regel können es die Billigheimer unter den Router/APs aus Kostengründen nicht !!
Wichtig ist das Bridging feature, das die WLAN Verbindung als drahtlose Ethernet Bridge Verbindung genutzt werden kann, denn das ist ja genau das was du willst um die Kabelverbindung drahtlos zu überbrücken !
2.)
Die Geschwindigkeit aller Teilnehmer bestimmt logischerweis natürlich die erzielte Bandbreite die du hast auf dem WLAN Link. Diese wird dynamisch ausgehandelt und ändert sich ständig je nach Feldstärkebedingungen. Wenn du da also was stabiles haben willst macht es meist Sinn auch Indoor mit Panel- oder sonstwelchen externen_Antennen zu arbeiten. Folglich also darauf achten das der AP/Router einen externen Antennen Anschluss wie der o.a. AirLive und TP-Link APs haben !
Lokal angeschlossene Rechner die nicht über den WLAN Link müssen arbeiten natürlich logischerweise mit ihrer Kabelgeschwindigkeit !
Tutulla schreibt am 11.12.2009 um 17:49:47 Uhr
Hallo aqui,
wenn ich Dich zu 1) richtig verstanden habe müssen beide Funk-Devices auf beiden Seiten der Funkstrecke den Bridge-modus unterstützen, eine Verbindung zwischen einem einfachen Access-Point, der auch noch andere WLAN-Clients versorgt und einem WISP fähigen Gegenüber funktioniert also nicht?
Danke für Deine Mühe
Tutulla
wenn ich Dich zu 1) richtig verstanden habe müssen beide Funk-Devices auf beiden Seiten der Funkstrecke den Bridge-modus unterstützen, eine Verbindung zwischen einem einfachen Access-Point, der auch noch andere WLAN-Clients versorgt und einem WISP fähigen Gegenüber funktioniert also nicht?
Danke für Deine Mühe
Tutulla
aqui schreibt am 11.12.2009 um 19:01:07 Uhr
Mit WISP funktioniert es zu einem AP da WISP sich wie ein WLAN Client verhält. WISP macht aber immer NAT so geht es also nur vom Netz am WISP AP ins andere Netz. Andersrum nicht, denn das verhintert der WISP NAT Prozess ! Ist wie bei einem NAT Router..gleiches Spiel !
Mit dem Bridge Modus klappt es nicht zu einem AP, richtig ! Das hast du richtig erkannt, da muss der Bridge Modus auf beiden Seiten aktiv sein. Dann geht auch nur WLAN Bridging. Ein zusätzlicher AP Betrieb ist dann nicht mehr möglich...jedenfalls nicht bei den billigen Consumer APs !
Mit dem Bridge Modus klappt es nicht zu einem AP, richtig ! Das hast du richtig erkannt, da muss der Bridge Modus auf beiden Seiten aktiv sein. Dann geht auch nur WLAN Bridging. Ein zusätzlicher AP Betrieb ist dann nicht mehr möglich...jedenfalls nicht bei den billigen Consumer APs !
Youi12 schreibt am 21.12.2009 um 18:08:21 Uhr
Hallo zusammen,
Kann mir bitte jemand helfen?
Ich habe 2 Fritzbox-Routers , den ersten Router (7240) habe ich über DSL/Port mit DSL-Anbieter angeschlossen und damit bin ich mit Internet verbunden. Der Router 1,wie ich das jetzt nenne, läuft für das Netzwerk 1 (192.168.178.0) mit IP-Nummer 192.168.178.1 für Router 1 und Gateway (DHCP active). Hier natürlich habe ich das zweite Netzwerk(192.168.100.0) in der statische Routing Tabelle angemeldet.
Mein alter zweiter Router (7170) habe ich über LAN 1 mit Router 1 ,mit Netzwerkkabel, verbunden. Dieser Router hat auch genau wie der erste die Internet-Zugangsdaten vom DSL-Anbieter. Der Router 2 läuft für das Netzwerk oder Netzsegment 2 (192.168.100.0) mit IP-Nummer 192.168.100.1 für Router 2 und Gateway (DHCP active). Hier auch habe ich eingegeben, dass Router 2 Internet vom Router 1 bezieht. Beim Pingen ist alles super außer, dass bei ipconfig des Rechners vom Netzwerk 2 sehe ich die IP-Nummer vom Netzwerk 1!!!
Jetzt ist das Problem und Zwar:
Der Router 2 arbeitet nur als Accesspoint und nur mit IP-Nummer von Netzwerk 1 das heißt
1-Der Rechner oder die Rechner, die mit Router 2 angeschlossen sind kriegen ihre IP-Nummer von Router 1 verteilt und nicht vom Router 2 und ok sie sind alle mit Internet versorgt. Aber warum haben Sie Ihre IP-Nummer vom Router 1?
2-Wenn ich den DHCP vom Router 2 desactiviere und natürlich ich einem am Router 2 angeschlossenen-Rechner eine feste IP-Nummer z.B. 192.168.100.2 gebe, hier kriege ich kein Internet !!!?? obwohl komischerweise die Internet IP-Nummer von aussen also vom WAN/DSL-Anbieter ist unten im Browser zu sehen, aber die Seite kommt nicht hoch!!!??
Danke.
Kann mir bitte jemand helfen?
Ich habe 2 Fritzbox-Routers , den ersten Router (7240) habe ich über DSL/Port mit DSL-Anbieter angeschlossen und damit bin ich mit Internet verbunden. Der Router 1,wie ich das jetzt nenne, läuft für das Netzwerk 1 (192.168.178.0) mit IP-Nummer 192.168.178.1 für Router 1 und Gateway (DHCP active). Hier natürlich habe ich das zweite Netzwerk(192.168.100.0) in der statische Routing Tabelle angemeldet.
Mein alter zweiter Router (7170) habe ich über LAN 1 mit Router 1 ,mit Netzwerkkabel, verbunden. Dieser Router hat auch genau wie der erste die Internet-Zugangsdaten vom DSL-Anbieter. Der Router 2 läuft für das Netzwerk oder Netzsegment 2 (192.168.100.0) mit IP-Nummer 192.168.100.1 für Router 2 und Gateway (DHCP active). Hier auch habe ich eingegeben, dass Router 2 Internet vom Router 1 bezieht. Beim Pingen ist alles super außer, dass bei ipconfig des Rechners vom Netzwerk 2 sehe ich die IP-Nummer vom Netzwerk 1!!!
Jetzt ist das Problem und Zwar:
Der Router 2 arbeitet nur als Accesspoint und nur mit IP-Nummer von Netzwerk 1 das heißt
1-Der Rechner oder die Rechner, die mit Router 2 angeschlossen sind kriegen ihre IP-Nummer von Router 1 verteilt und nicht vom Router 2 und ok sie sind alle mit Internet versorgt. Aber warum haben Sie Ihre IP-Nummer vom Router 1?
2-Wenn ich den DHCP vom Router 2 desactiviere und natürlich ich einem am Router 2 angeschlossenen-Rechner eine feste IP-Nummer z.B. 192.168.100.2 gebe, hier kriege ich kein Internet !!!?? obwohl komischerweise die Internet IP-Nummer von aussen also vom WAN/DSL-Anbieter ist unten im Browser zu sehen, aber die Seite kommt nicht hoch!!!??
Danke.
aqui schreibt am 22.12.2009 um 11:32:45 Uhr
Du machst einen schweren Fehler in der IP Adressierung und hast dir oben vermutlich nicht die Alternative 3 richtig durchgelesen !! Mache das also bitte nochmal und dann sehen wir weiter !!
Nur soviel:
Da der Router 2 nur als dummer WLAN Accesspoint arbeitet darf er NICHT in einem anderen IP Netz arbeiten wie bei dir (.100 und .178 !!) und muss logischerweise im gleichen IP Netz wie Router 1 arbeiten.
Er routet ja nicht mehr sondern ist nur noch Accesspoint !!
Deshalb bleibt auch der DSL Anschluss ungenutzt !!
Folgende Punkte sind zu tun:
So sieht das dann aus:
...und dann funktionierts auch !!
Nur soviel:
Da der Router 2 nur als dummer WLAN Accesspoint arbeitet darf er NICHT in einem anderen IP Netz arbeiten wie bei dir (.100 und .178 !!) und muss logischerweise im gleichen IP Netz wie Router 1 arbeiten.
Er routet ja nicht mehr sondern ist nur noch Accesspoint !!
Deshalb bleibt auch der DSL Anschluss ungenutzt !!
Folgende Punkte sind zu tun:
- Router 2 separat konfigurieren und hier DHCP abschalten !
- Router 2 im LAN auf eine feste statische IP Adresse aus dem LAN von Router 1 setzen !! z.B. 192.168.178.254
- LAN Ports der Router verbinden !
So sieht das dann aus:
...und dann funktionierts auch !!
Youi12 schreibt am 22.12.2009 um 14:39:32 Uhr
Danke aqui wieder für deine schnelle antwort,
Aqui, deine Alternative 3 oben habe ich richtig durchgelesen und hat bei mir super geklappt. Es geht aber hier nicht um Router 2 als Accesspoint ohne routen sondern um 2 Routers, die zwei unterschiedliche netzwerke verbinden. Router 1 ist mit Internet verbunden und der zweite Router und seine Rechner sollen Internet vom Router 1 beziehen.Der DSL Anschluss des Routers 2 bleibt frei. Das Problem was ich jetzt habe kanst du oben lesen. Ich habe schon der Router 2 konfiguriert, unter internetzugang, dass er Internet vom Router 1 kriegt.
Vielen dank.
Aqui, deine Alternative 3 oben habe ich richtig durchgelesen und hat bei mir super geklappt. Es geht aber hier nicht um Router 2 als Accesspoint ohne routen sondern um 2 Routers, die zwei unterschiedliche netzwerke verbinden. Router 1 ist mit Internet verbunden und der zweite Router und seine Rechner sollen Internet vom Router 1 beziehen.Der DSL Anschluss des Routers 2 bleibt frei. Das Problem was ich jetzt habe kanst du oben lesen. Ich habe schon der Router 2 konfiguriert, unter internetzugang, dass er Internet vom Router 1 kriegt.
Vielen dank.
aqui schreibt am 22.12.2009 um 17:45:11 Uhr
OK, sorry aber dann hast du auch wieder nicht richtig gelesen, denn das steht genau in Alternative 2 wie man es macht !!
Einfacher gehts ja nun nicht mehr...
Bedenke das du hier NICHT transparent routen kannst zwischen beiden Netzen, denn du kannst die NAT Firewall am DSL Port an Router 2 nicht ausschalten.
Deshalb wird es immer nur in Richtung LAN am Router 2 -> Internet gehen aber nicht von LAN 1 ind LAN 2 denn das scheitert an der FW von Rouuter 2 ...logisch !!
Lies dazu bitte:
http://www.heise.de/netze/artikel/DMZ-sel ...
unter "Internes" nochmal ganz genau !!!
Willst du transparent routen musst du einen Router für Router 2 verwenden bei dem die NAT Firewall abschaltbar ist wie z.B. dd-wrt oder bei Fritz Boxen freetz.org oder einen Router mit pfsense:
http://www.administrator.de/index.php?con ...
...und auch das funktioniert fehlerfrei...wenn man weiss was man tut ?!!
- Router 2 am WAN/DSL Port auf statische IP oder DHCP einstellen statt PPPoE !!! (Bei statischer IP eine IP Adresse aus dem LAN von Router 1 vergeben die NICHT im DHCP Bereich liegt !! bei DHCP bekommt der Port automatisch eine IP von Router 1)
- Router 2 DSL/WAN Port mit dem LAN Port von Router 1 verbinden
- Fertich...
Einfacher gehts ja nun nicht mehr...
Bedenke das du hier NICHT transparent routen kannst zwischen beiden Netzen, denn du kannst die NAT Firewall am DSL Port an Router 2 nicht ausschalten.
Deshalb wird es immer nur in Richtung LAN am Router 2 -> Internet gehen aber nicht von LAN 1 ind LAN 2 denn das scheitert an der FW von Rouuter 2 ...logisch !!
Lies dazu bitte:
http://www.heise.de/netze/artikel/DMZ-sel ...
unter "Internes" nochmal ganz genau !!!
Willst du transparent routen musst du einen Router für Router 2 verwenden bei dem die NAT Firewall abschaltbar ist wie z.B. dd-wrt oder bei Fritz Boxen freetz.org oder einen Router mit pfsense:
http://www.administrator.de/index.php?con ...
...und auch das funktioniert fehlerfrei...wenn man weiss was man tut ?!!
Youi12 schreibt am 24.12.2009 um 17:27:00 Uhr
Hi aqui,
Endlich habe ich geschafft, zwei unterschiedliche Netzwerke miteinander zu verbinden... aber nur mit deiner Hilfe. Das Problem lag nicht weil ich nicht deine drei alternative theoritisch richtig durchgelesen habe, sondern an den verschiedenen Optionen vom zweiten Router: Anschluss, Internetzugang, Betriebsart und Zugangsdaten ....diese Sachen sind richtig praktisch und man muss sie einmal zweimal oder dreimal einstellen oder umstellen bis das ganze klappt. Zum Beispiel, für meinen Fall habe ich mir immer unter betriebsart die falsche Option genommem, die lautet:“ Vorhandene Internetverbindung im Netzwerk mitbenutzen (IP-Client)“ statt die richtige Option:“Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)“. Deswegen hat meinen zweiten Router wie Alternative 3 statt 2 funktioniert, also nur wie ein Accesspoint und damit hat die statische IP für WAN/DSL immer und automatisch den DHCP, die ich vorher aktiviert habe, abgelöst und die Ips waren denn durch Router 1 und nicht Router 2 verteilt worden!!!(der Router 2 war ja nur AP nicht mehr). Mit der richtigen Option hat ja wieder alles geklappt ......aber von Fehlern lernt man ja oder?
Danke aqui und frohe Weihnachten.
Endlich habe ich geschafft, zwei unterschiedliche Netzwerke miteinander zu verbinden... aber nur mit deiner Hilfe. Das Problem lag nicht weil ich nicht deine drei alternative theoritisch richtig durchgelesen habe, sondern an den verschiedenen Optionen vom zweiten Router: Anschluss, Internetzugang, Betriebsart und Zugangsdaten ....diese Sachen sind richtig praktisch und man muss sie einmal zweimal oder dreimal einstellen oder umstellen bis das ganze klappt. Zum Beispiel, für meinen Fall habe ich mir immer unter betriebsart die falsche Option genommem, die lautet:“ Vorhandene Internetverbindung im Netzwerk mitbenutzen (IP-Client)“ statt die richtige Option:“Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)“. Deswegen hat meinen zweiten Router wie Alternative 3 statt 2 funktioniert, also nur wie ein Accesspoint und damit hat die statische IP für WAN/DSL immer und automatisch den DHCP, die ich vorher aktiviert habe, abgelöst und die Ips waren denn durch Router 1 und nicht Router 2 verteilt worden!!!(der Router 2 war ja nur AP nicht mehr). Mit der richtigen Option hat ja wieder alles geklappt ......aber von Fehlern lernt man ja oder?
Danke aqui und frohe Weihnachten.
Wolf45 schreibt am 17.01.2010 um 21:18:07 Uhr
Hallo, ich habe nun den ganzen Threaddurchgelesen (neben zig anderen im Net)
\"Gut\" ... it es bei mir immer noch nicht.
Meine Konstellation: ZyXel G2000Plus (wegen eingebautem Radius) und zusätzliche AP zur Verstärkung (Signal soll in den Keller und nach draussen auf die Terasse) Login am Zyxel mit Radius funktioniert, nur ist die Verbindung nicht sonderlich beständig. In das andere Stockwerk nur für Sekunden.
Mit WLANINFO bekomme ich schon ein recht dichtes Netz angezeigt. Auf Kanal 1 bereits 4 SSID auf Kanal 6 eineSSID auf Kanal 11 war ich angesiedelt, und musste später feststellen, dass da auch noch jemand mit versteckter SSID funkt. Auch auf Kanal 7 Belegung.
Ich versuchte also zunächst folgendes mit artig gleichartig eingestellter Sicherheit \"WPA mit Radius Server\" Server IP eingegeben vom Zyxel und Port 1812 wie am Zyxel und gleicher SSID einen 2. Router als AP zu benutzen. IP fest außerhalb des DHCP vom Zyxel, jedoch im gleichen Adressbereich.
Meinen Hauptrouter Zyxel auf Kanal 11 und auf Kanal 6 zusätzlich einen Sinus154 Basic3 per LAN verbunden (Szenario3)
Sicherheit 802.1x Radius IP vom Zyxel und Port 1812 wie beim Zyxel
Es wurde Clientseitig von XP immer nur versucht sich am Zyxel einzuloggen, obwohl dieser eine schlechte Feldstärke hatte. Erzwungene Login Versuche auf den anderem Kanal brachte zwar das PopUp Fenster zur Eingabe des Benutzernamens und des Passwortes, sowie der Domain, aber keine Reaktion auf das Absenden der korrekten Login-Daten. In der Log-Datei des Radius am Zyxel findet sich auch kein Login-Versuch.
Danach eine separate SSID für den 2. Router vergeben und Login wiederholt.
Ergebnis wiederum das Popup für den Login, jedoch kein Einloggen möglich, und auch für den Versuch ist nichts in der Log-Datei des Zyxel zu finden. So, als hätte der Zyxel Radius gar nicht mitbekommen, dass eine Login-Anfrage gekommen wäre.
Nun habe ich einen 3. Router genommen, eine Arcor Easy Box WLAN 600 (SMC), auch eine feste IP im Raum des Netzes außerhalb des DHCP. Auch die gleichen Sicherheitseinstellungen (WPA, 802.1x)
Zyxel Kanal 10
Sinus Kanal 13
Arcor Kanal 5
Ergebnis das Gleiche.
Mit WLANINFO.EXE habe ich dann festgestellt, dass offensichtlich sich die Verschlüsselungsmethoden unterscheiden.
Hauptrouter Zyxel : WPA; TKIP ; 802.1x
Sinus und der Arcor Router hatten zwar auch WPA, aber dann AES. Der Sinus noch TKIP und 802.1x
Versuche die auf einen gleichen Nenner zu bringen brachten auch nichts
Zyxel mit WPA2 und AES und 802.1x
Sinus mit WPA2 und AES und802.1x
ergab dennoch keine Verbindungsmöglichkeit.
Versuche mit WDS Repeater auch keinen Zugang, abwohl am Zyxel Roaming aktiviert wurde und die IP der APs als \"trusted AP\" eingetragen waren und dann im Sinus oder Arcor beim Repeatermodus die SSID vom Zyxel angeklickt und eingetragen wurde.
Also Rolle Rückwärts.
Jedem eine eigene SSID
Am Zyxel Radius mit 802.1x
am Sinus WPA2/PSK
am Arcor WPA2/PSK
Mir war schon klar, dass ich eigentlich nach der Theorie die gesamte verfügbare Kanalbreite belegte. Wie aber oben auch schon.
Ergebnis: nun war der Login eines Clients am Sinus wie auch am Arcor möglich mit WPA2/PSK, die Stabilität entsprechend besser, da sowohl der Sinus 154 Basic 3 DSL als auch der Arcor Easy Box 600 WLAN eine höhere Feldstärke hatten als der ZyXel.
Somit Login am Zyxel innerhalb seiner Empfangsgrenzen per Radius, ansonsten per WPA2/PSK.
Das ist aber nicht das gesuchte, ich möchte innerhalb des gesamten Netzes Radius realisieren und frage mich, warum offenbar der Informationsaustausch Client-(Radius-NAS) nicht funktioniert, obwohl die korrekte Adresse des Zyxel Gateways eingetragen ist, dort der interne Radius Server aktiviert ist und die IP des Radius Servers im AP korrekt eingetragen ist.
Der Eintrag NAS-ID im AP scheint offenbar frei wählbar und nur den AP zu identifizieren.
Oder mache ich hier einen Denkfehler, und der Port 1812 sollte im Radius eingetragen sein, während im AP der Port 1813 stehen muss???
\"Gut\" ... it es bei mir immer noch nicht.
Meine Konstellation: ZyXel G2000Plus (wegen eingebautem Radius) und zusätzliche AP zur Verstärkung (Signal soll in den Keller und nach draussen auf die Terasse) Login am Zyxel mit Radius funktioniert, nur ist die Verbindung nicht sonderlich beständig. In das andere Stockwerk nur für Sekunden.
Mit WLANINFO bekomme ich schon ein recht dichtes Netz angezeigt. Auf Kanal 1 bereits 4 SSID auf Kanal 6 eineSSID auf Kanal 11 war ich angesiedelt, und musste später feststellen, dass da auch noch jemand mit versteckter SSID funkt. Auch auf Kanal 7 Belegung.
Ich versuchte also zunächst folgendes mit artig gleichartig eingestellter Sicherheit \"WPA mit Radius Server\" Server IP eingegeben vom Zyxel und Port 1812 wie am Zyxel und gleicher SSID einen 2. Router als AP zu benutzen. IP fest außerhalb des DHCP vom Zyxel, jedoch im gleichen Adressbereich.
Meinen Hauptrouter Zyxel auf Kanal 11 und auf Kanal 6 zusätzlich einen Sinus154 Basic3 per LAN verbunden (Szenario3)
Sicherheit 802.1x Radius IP vom Zyxel und Port 1812 wie beim Zyxel
Es wurde Clientseitig von XP immer nur versucht sich am Zyxel einzuloggen, obwohl dieser eine schlechte Feldstärke hatte. Erzwungene Login Versuche auf den anderem Kanal brachte zwar das PopUp Fenster zur Eingabe des Benutzernamens und des Passwortes, sowie der Domain, aber keine Reaktion auf das Absenden der korrekten Login-Daten. In der Log-Datei des Radius am Zyxel findet sich auch kein Login-Versuch.
Danach eine separate SSID für den 2. Router vergeben und Login wiederholt.
Ergebnis wiederum das Popup für den Login, jedoch kein Einloggen möglich, und auch für den Versuch ist nichts in der Log-Datei des Zyxel zu finden. So, als hätte der Zyxel Radius gar nicht mitbekommen, dass eine Login-Anfrage gekommen wäre.
Nun habe ich einen 3. Router genommen, eine Arcor Easy Box WLAN 600 (SMC), auch eine feste IP im Raum des Netzes außerhalb des DHCP. Auch die gleichen Sicherheitseinstellungen (WPA, 802.1x)
Zyxel Kanal 10
Sinus Kanal 13
Arcor Kanal 5
Ergebnis das Gleiche.
Mit WLANINFO.EXE habe ich dann festgestellt, dass offensichtlich sich die Verschlüsselungsmethoden unterscheiden.
Hauptrouter Zyxel : WPA; TKIP ; 802.1x
Sinus und der Arcor Router hatten zwar auch WPA, aber dann AES. Der Sinus noch TKIP und 802.1x
Versuche die auf einen gleichen Nenner zu bringen brachten auch nichts
Zyxel mit WPA2 und AES und 802.1x
Sinus mit WPA2 und AES und802.1x
ergab dennoch keine Verbindungsmöglichkeit.
Versuche mit WDS Repeater auch keinen Zugang, abwohl am Zyxel Roaming aktiviert wurde und die IP der APs als \"trusted AP\" eingetragen waren und dann im Sinus oder Arcor beim Repeatermodus die SSID vom Zyxel angeklickt und eingetragen wurde.
Also Rolle Rückwärts.
Jedem eine eigene SSID
Am Zyxel Radius mit 802.1x
am Sinus WPA2/PSK
am Arcor WPA2/PSK
Mir war schon klar, dass ich eigentlich nach der Theorie die gesamte verfügbare Kanalbreite belegte. Wie aber oben auch schon.
Ergebnis: nun war der Login eines Clients am Sinus wie auch am Arcor möglich mit WPA2/PSK, die Stabilität entsprechend besser, da sowohl der Sinus 154 Basic 3 DSL als auch der Arcor Easy Box 600 WLAN eine höhere Feldstärke hatten als der ZyXel.
Somit Login am Zyxel innerhalb seiner Empfangsgrenzen per Radius, ansonsten per WPA2/PSK.
Das ist aber nicht das gesuchte, ich möchte innerhalb des gesamten Netzes Radius realisieren und frage mich, warum offenbar der Informationsaustausch Client-(Radius-NAS) nicht funktioniert, obwohl die korrekte Adresse des Zyxel Gateways eingetragen ist, dort der interne Radius Server aktiviert ist und die IP des Radius Servers im AP korrekt eingetragen ist.
Der Eintrag NAS-ID im AP scheint offenbar frei wählbar und nur den AP zu identifizieren.
Oder mache ich hier einen Denkfehler, und der Port 1812 sollte im Radius eingetragen sein, während im AP der Port 1813 stehen muss???
aqui schreibt am 19.01.2010 um 18:44:11 Uhr
Nein, wenn du einmal etwas nachgelesen hättest, wäre es dir sofort klar geworden:
http://www.juniper.net/techpubs/software/ ...
Urspünglich nach dem alten Radius Port Assignments war das mal
1645 = Authentication
1646 = Accounting
Nach dem neuen Radius RFC nutzt Radius aber
1812 = Authentication
1813 = Accounting
Da du lediglich Authentication machst ist der Port 1813 für dich völlig irrelevant und den kannst du vergessen. Deine Authentication requests müssen die Radius Clients in den APs also immer mit Port 1812 stellen.
Generell ist dein WLAN ja vermutlich ein simples flaches gebridgtes Netz arbeitet also in einem IP Netz. Folglich ist Routing also kein Thema, denn der Radius Server im Zyxel ist im selben Netz wie die anderen APs.
Sollen die auch eine Radius Authentication machen müssen die in erster Linie erstmal selber eine Radius Client onboard haben bzw. eine Authentication statt mit PSK mit Radius supporten.
Ist das der fall kannst du als Radius Server vermutlich auch den Zyxel angeben.
Der Kanckpunkt ist der vermutlich der Zyxel selber. Damit er außer sich selbst auch andere Devices per radius authentifizieren kann müsste der Radius Server entsprechend customized werden mit einem Device Eintrag und einem Devicepasswort.
Vermutlich ist das bei einem Billig AP ala Zyxel aber nicht supportet und daran scheitert es. Normalerweise hat man in einem strukturiertem WLAN mit zentraler Radisu Authentisierung einen zentralen Server, sei es einen MS IAS oder den allseits bekannten Freeradius.
Deine zentrale Authentisierung scheitert vermutlich am embeddeten Server im Zyxel der das einfach nicht zulässt.
Ob überhautp Pakte dort ankommen kannst du mit einem Wireshark Sniffer mal nachsehen ob dort Radius Pakete ankommen.
Noch besser ist es den Radius Server mit einem kleinen kostenlosen Tool zu testen ob er das kann.
So ein Tool ist z.B. "ntradping" was du hier kostenlos runterladen kannst:
http://www.novell.com/coolsolutions/tools ...
Damit lässt sich die Funktion problemlos testen !
http://www.juniper.net/techpubs/software/ ...
Urspünglich nach dem alten Radius Port Assignments war das mal
1645 = Authentication
1646 = Accounting
Nach dem neuen Radius RFC nutzt Radius aber
1812 = Authentication
1813 = Accounting
Da du lediglich Authentication machst ist der Port 1813 für dich völlig irrelevant und den kannst du vergessen. Deine Authentication requests müssen die Radius Clients in den APs also immer mit Port 1812 stellen.
Generell ist dein WLAN ja vermutlich ein simples flaches gebridgtes Netz arbeitet also in einem IP Netz. Folglich ist Routing also kein Thema, denn der Radius Server im Zyxel ist im selben Netz wie die anderen APs.
Sollen die auch eine Radius Authentication machen müssen die in erster Linie erstmal selber eine Radius Client onboard haben bzw. eine Authentication statt mit PSK mit Radius supporten.
Ist das der fall kannst du als Radius Server vermutlich auch den Zyxel angeben.
Der Kanckpunkt ist der vermutlich der Zyxel selber. Damit er außer sich selbst auch andere Devices per radius authentifizieren kann müsste der Radius Server entsprechend customized werden mit einem Device Eintrag und einem Devicepasswort.
Vermutlich ist das bei einem Billig AP ala Zyxel aber nicht supportet und daran scheitert es. Normalerweise hat man in einem strukturiertem WLAN mit zentraler Radisu Authentisierung einen zentralen Server, sei es einen MS IAS oder den allseits bekannten Freeradius.
Deine zentrale Authentisierung scheitert vermutlich am embeddeten Server im Zyxel der das einfach nicht zulässt.
Ob überhautp Pakte dort ankommen kannst du mit einem Wireshark Sniffer mal nachsehen ob dort Radius Pakete ankommen.
Noch besser ist es den Radius Server mit einem kleinen kostenlosen Tool zu testen ob er das kann.
So ein Tool ist z.B. "ntradping" was du hier kostenlos runterladen kannst:
http://www.novell.com/coolsolutions/tools ...
Damit lässt sich die Funktion problemlos testen !
Wolf45 schreibt am 19.01.2010 um 22:02:52 Uhr
Zitat von aqui:
Nach dem neuen Radius RFC nutzt Radius aber
1812 = Authentication
1813 = Accounting
Da du lediglich Authentication machst ist der Port 1813 für dich völlig irrelevant und den kannst du vergessen. Deine
Authentication requests müssen die Radius Clients in den APs also immer mit Port 1812 stellen.
1812 = Authentication
1813 = Accounting
Da du lediglich Authentication machst ist der Port 1813 für dich völlig irrelevant und den kannst du vergessen. Deine
Authentication requests müssen die Radius Clients in den APs also immer mit Port 1812 stellen.
War mehr eine Verzweiflungsfrage, tatsächlich ist beides noch auf 1812 gestellt.
Konfiguration bis auf die auf mein LAN angepassten SSID + IP und User+Passwörtern gemäß der folgenden Anleitung
http://www.zyxel.de/web/faq.php?x=&mo ...
Generell ist dein WLAN ja vermutlich ein simples flaches gebridgtes Netz arbeitet also in einem IP Netz. Folglich ist Routing also
kein Thema, denn der Radius Server im Zyxel ist im selben Netz wie die anderen APs.
kein Thema, denn der Radius Server im Zyxel ist im selben Netz wie die anderen APs.
Jepp, ich wollte da ein gemeinsames Netz erstellen, nur weil ich nicht die Bohrmaschine ansetzen wollte ins andere Stockwerk kam die Idee einen weiteren vorhandenen AP ins LAN einzubinden. Letzter Ausweg wäre die Powerline-Verbindung. Bislang schrecke ich noch davor zurück, komplett andere Sicherungskreise, aber gleicher Stromzähler, von daher müsste Powerline funktionieren.
Sollen die auch eine Radius Authentication machen müssen die in erster Linie erstmal selber eine Radius Client onboard haben
bzw. eine Authentication statt mit PSK mit Radius supporten.
Ist das der fall kannst du als Radius Server vermutlich auch den Zyxel angeben.
bzw. eine Authentication statt mit PSK mit Radius supporten.
Ist das der fall kannst du als Radius Server vermutlich auch den Zyxel angeben.
Sowohl der Sinus als auch der SMC (Arcor) Wlan Router, die ich zum AP degradieren möchte lassen sich auf Sicherheit Radius einstellen (nur mit WPA oder nur mit WEP oder nur WPA2 oder nur 802.1x oder 802.1x WPA/WPA2. Jeweils nur die Radies Möglichkeiten genannt) Nur haben beide offenbar unterschiedliche Standartverschlüsselungen TKIP oder AES für Radius, welche sich nur begrenzt ändern lassen und nicht jeweils alle der o.g. Möglichkeiten.
Die IP vom ZyXel habe ich als Radius-Server angegeben. vom Authentifikator auch der Radius. Aber habe auch schon die interne vom Zyxel 127.0.0.1 angegeben ohne Erfolg.
Der ZyXel kann angeblich seinen Radius Server auch für andere AP anbieten, siehe Seite 114 ff der Bedienungsanleitung " The ZyAIR has a built-in RADIUS server that can authenticate wireless clients or other AP´s.
the ZyAIR can function as an AP and RADIUS as the same time.
ftp://ftp.zyxeltech.de/ZyAIR_G-2000/docu ...
Dort sind auch verschiedene Szenarien beschrieben.
Der Knackpunkt ist der vermutlich der Zyxel selber. Damit er außer sich selbst auch andere Devices per radius
authentifizieren kann müsste der Radius Server entsprechend customized werden mit einem Device Eintrag und einem
Devicepasswort.
authentifizieren kann müsste der Radius Server entsprechend customized werden mit einem Device Eintrag und einem
Devicepasswort.
Unter "trusted AP" hatte ich die IPs der APs eingetragen. Für einen (erfolglosen) Versuch heute auch in der Datenbank des ZyAIR auch unter den "trusted User" die AP eingetragen (Username = NAS-ID des AP und Passwort= das im AP eingetragene shared secret)
Vermutlich ist das bei einem Billig AP ala Zyxel aber nicht supportet und daran scheitert es. Normalerweise hat man in einem
strukturiertem WLAN mit zentraler Radisu Authentisierung einen zentralen Server, sei es einen MS IAS oder den allseits bekannten
Freeradius.
strukturiertem WLAN mit zentraler Radisu Authentisierung einen zentralen Server, sei es einen MS IAS oder den allseits bekannten
Freeradius.
Ich wollte keinen extra PC zu 24/7 betreiben nur um die Radius Authentifizierung zu ermöglichen. Deswegen ja eine im Router integrierte Lösung. Ein billiges Netbook mit Flash Platte wäre eventuell eine geräuscharme und stromsparende Möglichkeit. Ansonsten stünde aber auch die Frage im Raum den Printserver im PC zu integrieren, allerdings sind heute parallele Schnittstellen rar und nun auch die Drucker deswegen auszutauschen wäre wohl auch etwas übertrieben.
Deine zentrale Authentisierung scheitert vermutlich am embeddeten Server im Zyxel der das einfach nicht zulässt.
Ob überhautp Pakte dort ankommen kannst du mit einem Wireshark Sniffer mal nachsehen ob dort Radius Pakete ankommen.
Noch besser ist es den Radius Server mit einem kleinen kostenlosen Tool zu testen ob er das kann.
So ein Tool ist z.B. "ntradping" was du hier kostenlos runterladen kannst:
http://www.novell.com/coolsolutions/tools ...
Damit lässt sich die Funktion problemlos testen !
Ob überhautp Pakte dort ankommen kannst du mit einem Wireshark Sniffer mal nachsehen ob dort Radius Pakete ankommen.
Noch besser ist es den Radius Server mit einem kleinen kostenlosen Tool zu testen ob er das kann.
So ein Tool ist z.B. "ntradping" was du hier kostenlos runterladen kannst:
http://www.novell.com/coolsolutions/tools ...
Damit lässt sich die Funktion problemlos testen !
Das Tool habe ich mir nun mal geladen und werde testen was da rauskommt.
aqui schreibt am 20.01.2010 um 10:54:41 Uhr
OK, das der Zyxel externe APs bedienen kann war mir unbekannt aber umso besser...dann sollte es ja klappen.
Allerdings kann man auch nach mehrfacher Durchsicht des o.a. handbuchs nirgendwo ersehen das der Zyxel selber eine radius Server betreibt !!!
Er hat lediglich die Option einer "Local Database" was rein gar nichts mit einem Radius Dienst zu tun hat sondern lediglich eine lokale Datenbank ist, die lokale User am Zyxel authentifiziert. Die Konfig im Menü "Radius" bezieht sich logischerweise nur auf einen externen Radius Server....
Eins ist nur unverständlich...du schreibst:
"(Username = NAS-ID des AP und Passwort= das im AP eingetragene shared secret)" Was ist eine "NAS-ID" ein Network attached Storage hast du ja vermutlich nicht im Netz oder ??
Generell ist der Username immer die IP Adresse des zu authentifizierten APs. Da im Zyxel vermutlich ein Linux OS werkelt ist es auch vermutlich ein abgespeckter FreeRadius der dort im Zyxel ist...Parallel dazu lässt sich dann die Datei client.conf des Freeradius vergleichen:
http://www.administrator.de/index.php?con ... ....einmal als Vergleich.
Vermutlich also dann die IP und dann als Pass das shared secret in der Radius Konfig...
Über alles ist das vermutlich so oder so obsolet, da der Zyxel eben gar keine radius Server betreibt...da irrst du also vermutlich. Im Handbuch steht jedenfalls kein Wort davon im Kapitel 7.
Allerdings kann man auch nach mehrfacher Durchsicht des o.a. handbuchs nirgendwo ersehen das der Zyxel selber eine radius Server betreibt !!!
Er hat lediglich die Option einer "Local Database" was rein gar nichts mit einem Radius Dienst zu tun hat sondern lediglich eine lokale Datenbank ist, die lokale User am Zyxel authentifiziert. Die Konfig im Menü "Radius" bezieht sich logischerweise nur auf einen externen Radius Server....
Eins ist nur unverständlich...du schreibst:
"(Username = NAS-ID des AP und Passwort= das im AP eingetragene shared secret)" Was ist eine "NAS-ID" ein Network attached Storage hast du ja vermutlich nicht im Netz oder ??
Generell ist der Username immer die IP Adresse des zu authentifizierten APs. Da im Zyxel vermutlich ein Linux OS werkelt ist es auch vermutlich ein abgespeckter FreeRadius der dort im Zyxel ist...Parallel dazu lässt sich dann die Datei client.conf des Freeradius vergleichen:
http://www.administrator.de/index.php?con ... ....einmal als Vergleich.
Vermutlich also dann die IP und dann als Pass das shared secret in der Radius Konfig...
Über alles ist das vermutlich so oder so obsolet, da der Zyxel eben gar keine radius Server betreibt...da irrst du also vermutlich. Im Handbuch steht jedenfalls kein Wort davon im Kapitel 7.
Wolf45 schreibt am 20.01.2010 um 21:52:38 Uhr
Zitat von aqui:
OK, das der Zyxel externe APs bedienen kann war mir unbekannt aber umso besser...dann sollte es ja klappen.
Allerdings kann man auch nach mehrfacher Durchsicht des o.a. handbuchs nirgendwo ersehen das der Zyxel selber eine radius Server
betreibt !!!
Er hat lediglich die Option einer "Local Database" was rein gar nichts mit einem Radius Dienst zu tun hat sondern
lediglich eine lokale Datenbank ist, die lokale User am Zyxel authentifiziert. Die Konfig im Menü "Radius" bezieht
sich logischerweise nur auf einen externen Radius Server....
OK, das der Zyxel externe APs bedienen kann war mir unbekannt aber umso besser...dann sollte es ja klappen.
Allerdings kann man auch nach mehrfacher Durchsicht des o.a. handbuchs nirgendwo ersehen das der Zyxel selber eine radius Server
betreibt !!!
Er hat lediglich die Option einer "Local Database" was rein gar nichts mit einem Radius Dienst zu tun hat sondern
lediglich eine lokale Datenbank ist, die lokale User am Zyxel authentifiziert. Die Konfig im Menü "Radius" bezieht
sich logischerweise nur auf einen externen Radius Server....
Soll das heißen, die Punkte in Kapitel 7.9 beziehen sich nur auf externe Radius Server, dann wäre Kapitel 7.10 eine Falschaussage oder?
Eins ist nur unverständlich...du schreibst:
"(Username = NAS-ID des AP und Passwort= das im AP eingetragene shared secret)" Was ist eine "NAS-ID"
ein Network attached Storage hast du ja vermutlich nicht im Netz oder ??
"(Username = NAS-ID des AP und Passwort= das im AP eingetragene shared secret)" Was ist eine "NAS-ID"
ein Network attached Storage hast du ja vermutlich nicht im Netz oder ??
Nein, ich habe keinen Netzwerkspeicher im Netz, die Bedienungsanleitung des Sinus sagt in der Hilfe,
"geben Sie die NAS-ID ein, dies ist die Identifikation des NAS-Servers (Network Access Server)" ein Weglassen der Eingabe wird nicht akzeptiert.
Die Anleitung zum ARCOR WLAN 600 sagt nichts dazu lässt aber auch die Möglichkeit nichts einzugeben.
Google weist etliche aus, welche suchen was das sein soll. Auf MS wird eine ähnliche Antwort wie in der Hilfe vom Sinus gegeben. Aber seit Beginn experimentiere ich da herum ohne wirklich zu wissen was gefragt wird.
Generell ist der Username immer die IP Adresse des zu authentifizierten APs. Da im Zyxel vermutlich ein Linux OS werkelt ist es
auch vermutlich ein abgespeckter FreeRadius der dort im Zyxel ist...Parallel dazu lässt sich dann die Datei client.conf des
Freeradius vergleichen:
http://www.administrator.de/index.php?con ... ....einmal als Vergleich.
Vermutlich also dann die IP und dann als Pass das shared secret in der Radius Konfig...
auch vermutlich ein abgespeckter FreeRadius der dort im Zyxel ist...Parallel dazu lässt sich dann die Datei client.conf des
Freeradius vergleichen:
http://www.administrator.de/index.php?con ... ....einmal als Vergleich.
Vermutlich also dann die IP und dann als Pass das shared secret in der Radius Konfig...
Der ZyXEL hat eine Tabelle für "trusted User" ich nehme an die Clients, und eine für "trusted AP" also ich vermute Clients welche Accesspoints sind. Siehe User-Manual.
Ich habe auch heute mal probiert die IP der AP in der Trusted User Tabelle einzutragen mit ihrem Passwort. Zusätzlich zum Eintrag in der Tabelle "trusted AP" Kein Erfolg.
Das Tool ntradping liefert im übrigen nur Timeouts ohne weitere Angaben. Vielleicht habe ich auch die falschen Eingaben gemacht.
Über alles ist das vermutlich so oder so obsolet, da der Zyxel eben gar keine radius Server betreibt...da irrst du also
vermutlich. Im Handbuch steht jedenfalls kein Wort davon im Kapitel 7.
vermutlich. Im Handbuch steht jedenfalls kein Wort davon im Kapitel 7.
Widerspricht aber doch Kapitel 7.10 und dem von mir im letzten Posting zitierten Absatz. Oder irre ich mich?
aqui schreibt am 23.01.2010 um 18:01:21 Uhr
Weltfirma Siemens....tz tz. NAS ist Weltweit ein Synonym für Network Attached Storage... na ja no comment dazu... 
Thema Radius:
Meinst du die Zeichnung oberhalb von Kapitel 7.10 auf Seite 7.11 ?? Dort ist mit "A" ja auch ganz klar ersichtlich das die immer ein externer Radius Server ist !!
Kein Wort steht im Kapitel 7.10 das der Zyxel selber einen Radius an Bord hat. Ist für solch billiges Consumer Equipment auch vollkommen unüblich und wäre wirklich eine Überraschung.
Nein, der hat nix als eine reine lokale datenbank auf Textbasis nach der er authentifiziert.
Klar ist eine Radius Authentifizierung hier auch möglich um die Keys daher zu beziehen, der Zyxel ist aber ausschliesslich nur Client niemals hat er Server Funktion.
Das isehst du schon allein daran das ihm alle spezifischen Konfigurations Option für einen Radius Server schlicht fehlen. Lies dir nur einmal die Konfigs zu allseits bekannte Freeradius durch...dann weisst du sofort warum.
Fazit: Der Zyxel G-2000 ist KEIN Radius Server lediglich ein einfacher Radius Client wie alle anderen auch !!!
Thema Radius:
Meinst du die Zeichnung oberhalb von Kapitel 7.10 auf Seite 7.11 ?? Dort ist mit "A" ja auch ganz klar ersichtlich das die immer ein externer Radius Server ist !!
Kein Wort steht im Kapitel 7.10 das der Zyxel selber einen Radius an Bord hat. Ist für solch billiges Consumer Equipment auch vollkommen unüblich und wäre wirklich eine Überraschung.
Nein, der hat nix als eine reine lokale datenbank auf Textbasis nach der er authentifiziert.
Klar ist eine Radius Authentifizierung hier auch möglich um die Keys daher zu beziehen, der Zyxel ist aber ausschliesslich nur Client niemals hat er Server Funktion.
Das isehst du schon allein daran das ihm alle spezifischen Konfigurations Option für einen Radius Server schlicht fehlen. Lies dir nur einmal die Konfigs zu allseits bekannte Freeradius durch...dann weisst du sofort warum.
Fazit: Der Zyxel G-2000 ist KEIN Radius Server lediglich ein einfacher Radius Client wie alle anderen auch !!!
Wolf45 schreibt am 24.01.2010 um 23:12:27 Uhr
Hallo Aqui,
erst mal ein dickes Lob vorneweg, erstens ist das hier die beste Information, die ich generell im Net zu dem Thema in deutsch gefunden habe (und ich habe schon einiges durchsucht.)
Dann die Bereitschaft sich konkret mit einem speziellen Nutzerproblem auseinander zusetzen, meinen allerhöchsten Respekt.
Bei Zyxel selbst habe ich es mittlerweile aufgegeben. Nicht eine Antwort. Scheinbar das Gerät zu alt.
Aber noch mal zum Thema, falls ich nicht zu nervig bin.
Ja Weltfirma Siemens erfindet eigene Kürzel hatte ich auch gedacht, allerdings hat der Arcor Router (SMC) genau den selben Mist gefragt.
Zu der RADIUS Konfiguration, ich bin ausgegangen von der Tabelle "table 27 RADIUS" auf Seite 103 der Bedienungsanleitung im Kapitel 7.10 Dort steht in der table 27 in der ersten Tabellenzeile
Label Description
Internal Radius Server Select this radio button to use the Zyairs internal RADIUS Server. You can authenticate
other AP´s or wireless clients in other wireless nethworks.
Vielleicht reicht mein englisch ja fachspezifisch da nicht aus, aber ich hatte das so übersetzt, dass andere Accesspoints und Clients in anderen drahtlosen Netzwerken mit dem internen RADIUS authentifiziert werden können.
Gefunden habe ich mittlerweile noch Testberichte,welche sich m.E. widersprechen.
"Figure 8: RADIUS Server Trusted AP's
Although the PEAP RADIUS features may sound complex, the web interface makes it easy to set those up. Basically, you set up trusted wireless access points (Figure 8) and trusted wireless users (Figure 9) using simple lists:
Figure 9: RADIUS Server Trusted Users
Using this feature, the system can authenticate not only individual users, but also other access points. It's easy to see how this ability could be daisy-chained together to serve users over a wide area. Unfortunately, you're limited to authenticating a maximum of 32 wireless users using the RADIUS server built into the G-2000 Plus, no matter how many access points you connect. That said, the Plus will forward authentication requests to an external IAS or RADIUS server you can designate to handle authentication requests for more users."
http://alatest.de/apps/reviews/8131907/-1 ...
Sowie
"Figure 13: If you do not have a RADIUS server you can authenticate to an onboard Local User Database
The Local User Database performs a function similar to RADIUS, but is not a mini RADIUS server. Using either RADIUS or the Local User Database does require that authenticating clients support 802.1x, however."
http://alatest.de/apps/reviews/8132345/-1 ...
Einmal wird behauptet, es wäre kein Mini Radius Server implementiert, dann wieder, dass andere ACCESS Points und Clients über die Local User Database verwaltet werden könnten.
erst mal ein dickes Lob vorneweg, erstens ist das hier die beste Information, die ich generell im Net zu dem Thema in deutsch gefunden habe (und ich habe schon einiges durchsucht.)
Dann die Bereitschaft sich konkret mit einem speziellen Nutzerproblem auseinander zusetzen, meinen allerhöchsten Respekt.
Bei Zyxel selbst habe ich es mittlerweile aufgegeben. Nicht eine Antwort. Scheinbar das Gerät zu alt.
Aber noch mal zum Thema, falls ich nicht zu nervig bin.
Ja Weltfirma Siemens erfindet eigene Kürzel hatte ich auch gedacht, allerdings hat der Arcor Router (SMC) genau den selben Mist gefragt.
Zu der RADIUS Konfiguration, ich bin ausgegangen von der Tabelle "table 27 RADIUS" auf Seite 103 der Bedienungsanleitung im Kapitel 7.10 Dort steht in der table 27 in der ersten Tabellenzeile
Label Description
Internal Radius Server Select this radio button to use the Zyairs internal RADIUS Server. You can authenticate
other AP´s or wireless clients in other wireless nethworks.
Vielleicht reicht mein englisch ja fachspezifisch da nicht aus, aber ich hatte das so übersetzt, dass andere Accesspoints und Clients in anderen drahtlosen Netzwerken mit dem internen RADIUS authentifiziert werden können.
Gefunden habe ich mittlerweile noch Testberichte,welche sich m.E. widersprechen.
"Figure 8: RADIUS Server Trusted AP's
Although the PEAP RADIUS features may sound complex, the web interface makes it easy to set those up. Basically, you set up trusted wireless access points (Figure 8) and trusted wireless users (Figure 9) using simple lists:
Figure 9: RADIUS Server Trusted Users
Using this feature, the system can authenticate not only individual users, but also other access points. It's easy to see how this ability could be daisy-chained together to serve users over a wide area. Unfortunately, you're limited to authenticating a maximum of 32 wireless users using the RADIUS server built into the G-2000 Plus, no matter how many access points you connect. That said, the Plus will forward authentication requests to an external IAS or RADIUS server you can designate to handle authentication requests for more users."
http://alatest.de/apps/reviews/8131907/-1 ...
Sowie
"Figure 13: If you do not have a RADIUS server you can authenticate to an onboard Local User Database
The Local User Database performs a function similar to RADIUS, but is not a mini RADIUS server. Using either RADIUS or the Local User Database does require that authenticating clients support 802.1x, however."
http://alatest.de/apps/reviews/8132345/-1 ...
Einmal wird behauptet, es wäre kein Mini Radius Server implementiert, dann wieder, dass andere ACCESS Points und Clients über die Local User Database verwaltet werden könnten.
Peter.Rininsland schreibt am 27.04.2010 um 13:34:50 Uhr
Aqui, ich wollte einfach nur danke sagen für den Beitrag. Super verständlich. Habe es (Szenario 3) danach spontan hinbekommen.
Habe meinem Slave Router (Netgear DG834N) die 192.168.178.2 gegeben, weil mein Master Router (FB 7270) die DHCP-Adressen erst ab der *.20 vergibt. So haben die beiden Router auch aufeinanderfolgende Adressen. Zumindest für mich so noch einfacher zu merken
Danke!
Habe meinem Slave Router (Netgear DG834N) die 192.168.178.2 gegeben, weil mein Master Router (FB 7270) die DHCP-Adressen erst ab der *.20 vergibt. So haben die beiden Router auch aufeinanderfolgende Adressen. Zumindest für mich so noch einfacher zu merken
Danke!
Panzerkrokette schreibt am 14.05.2010 um 15:17:13 Uhr
Hi,
GENIAL
Genau das was ich gesucht habe - toll beschrieben. Hat sofort geklappt. Ich habe die Powerline Variante, weil ich Powerline bis dato schon für mein Problem (kein WLAN vom bis unters Dach - dem Zimmer der Tochter...) genutzt habe. Jetzt funkt eine zweite FritzBox in Ihrem Zimmer und auch Handy und Netbook können dort endlich genutzt werden.
Ich habe aber noch eine Frage... - deshalb kurz mein Aufbau:
Im Keller: FritzBox 7270 an einem Kabelmodem
Daran hängen 3 Telefone (ein DECT - nutzt die Box als Basis) und zwei Analoge Telefone.
Ich nutze "Telefon Plus" (kein Festnetz mehr) und habe insgesamt 3 VOIP Rufnummern, die alle über die 7270 beim Anbieter registriert sind.
Unterm Dach - per Powerline verbunden - eine FB 7170 - die eben jetzt als "dummer" Access Point fungiert....
Die Frage: Kriegt man das hin, dass man an die Box unterm Dach eines der analogen Telefone anschließt und das auch geht? Ich habs einfach mal ausprobiert und habe sogar ein Freizeichen! Wenn ich versuche zu telefonieren kommt sehr schnell ein Besetztzeichen...
Weiß jemand Rat? Geht das überhaupt - oder ist der Access Point jetzt wirklich "DUMM" ??
Grüße
Panzerkrokette
GENIAL
Genau das was ich gesucht habe - toll beschrieben. Hat sofort geklappt. Ich habe die Powerline Variante, weil ich Powerline bis dato schon für mein Problem (kein WLAN vom bis unters Dach - dem Zimmer der Tochter...) genutzt habe. Jetzt funkt eine zweite FritzBox in Ihrem Zimmer und auch Handy und Netbook können dort endlich genutzt werden.
Ich habe aber noch eine Frage... - deshalb kurz mein Aufbau:
Im Keller: FritzBox 7270 an einem Kabelmodem
Daran hängen 3 Telefone (ein DECT - nutzt die Box als Basis) und zwei Analoge Telefone.
Ich nutze "Telefon Plus" (kein Festnetz mehr) und habe insgesamt 3 VOIP Rufnummern, die alle über die 7270 beim Anbieter registriert sind.
Unterm Dach - per Powerline verbunden - eine FB 7170 - die eben jetzt als "dummer" Access Point fungiert....
Die Frage: Kriegt man das hin, dass man an die Box unterm Dach eines der analogen Telefone anschließt und das auch geht? Ich habs einfach mal ausprobiert und habe sogar ein Freizeichen! Wenn ich versuche zu telefonieren kommt sehr schnell ein Besetztzeichen...
Weiß jemand Rat? Geht das überhaupt - oder ist der Access Point jetzt wirklich "DUMM" ??
Grüße
Panzerkrokette
aqui schreibt am 14.05.2010 um 19:50:29 Uhr
Nein, das funktioniert logischerweise nicht. Das Freizeichen kommt von der lokalen Box ! Diese FB müsste ja die Signal des analogen Telefons digitalisieren und dann in Ethernet IP Pakete verpacken und am WAN/DSL Port raussenden. Genau so funktioniert ja VoIP was du nutzt.....
Nur...dein WAN/DSL Port hängt ja in der Luft und so kann die FB dort keine Pakete loswerden.
Du könntest versuchen die FB unterm Dach "umzudrehen" und diese wie im Szenario 2 oben beschrieben anschliessen. Dort dann deinen SIP Carrier eintragen und versuchen ob es klappt. Das geht aber nur wenn dein SIP Gateway des Carriers STUN (Simple Traversal of UDP over NAT) supportet, denn sonst können die VoIP Pakete der 2ten FB die NAT Firewall der 1ten FB nicht überwinden.
2ter Nachteil: Das Netzwerk unterm Dach (du brauchst 2 IP Netze wie in Alternative 2 beschrieben) ist vom Restnetz dann durch die NAT Firewall der 2ten FB abgetrennt. Verbindungen vom "normalen" Netz zum Dachnetz also nicht mehr möglich...nur andersrum !
Nur...dein WAN/DSL Port hängt ja in der Luft und so kann die FB dort keine Pakete loswerden.
Du könntest versuchen die FB unterm Dach "umzudrehen" und diese wie im Szenario 2 oben beschrieben anschliessen. Dort dann deinen SIP Carrier eintragen und versuchen ob es klappt. Das geht aber nur wenn dein SIP Gateway des Carriers STUN (Simple Traversal of UDP over NAT) supportet, denn sonst können die VoIP Pakete der 2ten FB die NAT Firewall der 1ten FB nicht überwinden.
2ter Nachteil: Das Netzwerk unterm Dach (du brauchst 2 IP Netze wie in Alternative 2 beschrieben) ist vom Restnetz dann durch die NAT Firewall der 2ten FB abgetrennt. Verbindungen vom "normalen" Netz zum Dachnetz also nicht mehr möglich...nur andersrum !
Panzerkrokette schreibt am 14.05.2010 um 20:03:02 Uhr
Hi,
super - DANKE für die schnelle, ausführliche Antwort.
Tolles Forum hier.
Ich werde mal sehen wie es mit dem 'umdrehen' klappt, ganz wohl ist mir aber nicht mit der Lösung (betrachtet man die beschriebenen Nachteile).
Trotzdem: Vielen Dank für diese kompetenten Ausführungen, die ersparen einem viel sinnlose Laienbastelei mit Try and Error!
Grüße
PK
super - DANKE für die schnelle, ausführliche Antwort.
Tolles Forum hier.
Ich werde mal sehen wie es mit dem 'umdrehen' klappt, ganz wohl ist mir aber nicht mit der Lösung (betrachtet man die beschriebenen Nachteile).
Trotzdem: Vielen Dank für diese kompetenten Ausführungen, die ersparen einem viel sinnlose Laienbastelei mit Try and Error!
Grüße
PK
aqui schreibt am 14.05.2010 um 22:45:52 Uhr
Wenns nicht klappt besorg dir einen VoIP Adapter für das analoge Telefon:
http://www.telefon.de/produkt.asp?gruppe= ...
und häng es direkt ins Netz.
Oder ein preiswertes IP Telefon und häng es in dein Netz das klappt dann immer:
http://www.telefon.de/index.asp?gruppe=24 ...
http://www.telefon.de/produkt.asp?gruppe= ...
und häng es direkt ins Netz.
Oder ein preiswertes IP Telefon und häng es in dein Netz das klappt dann immer:
http://www.telefon.de/index.asp?gruppe=24 ...
firewall007 schreibt am 16.05.2010 um 22:22:41 Uhr
Hallo,
danke für die gute Anleitung; aber bei mir will es nicht ganz klappen.
1. Router (Zyzel P-660HN, DSL-Zugang, Subnetz 192.168.1.0, DHCP aktiv, NAT aktiv) mit fester Route zum Subnetz 192.168.2.0
2. Router (Zyxel P-320W, Verbindung mit Router über WAN-Anschluss (als Client), Subnetz 192.168.2.0, DHCP-Server aktiv, NAT inaktiv, Firewall inaktiv)
Alle Computer können übers Netz oder WLAN ins WAN gehen und auf einem WLAN-Drücker, der an Router 2 hängt drucken. Aber vom Computer am Router 2 sind Recher am Router 1 nur dann mit PING sichtbar, wenn in Router 1 die Firewall komplett abgeschaltet wird !!!
Dabei spielt es keine Rolle, ob ich LAN-LAN WAN-LAN, WAN-WAN, LAN-WAN oder auch Dreiecksroute alles zulasse, nur wenn im Menü die Firewall komplett ausgeschaltet wird es es möglich, von LAN2 ins LAN1 zu kommen.
Was macht denn bloss die Firewall? Protokollierung habe ich auch angeschaltet aber es werden keine Pakette verweigert.
Grüsse
danke für die gute Anleitung; aber bei mir will es nicht ganz klappen.
1. Router (Zyzel P-660HN, DSL-Zugang, Subnetz 192.168.1.0, DHCP aktiv, NAT aktiv) mit fester Route zum Subnetz 192.168.2.0
2. Router (Zyxel P-320W, Verbindung mit Router über WAN-Anschluss (als Client), Subnetz 192.168.2.0, DHCP-Server aktiv, NAT inaktiv, Firewall inaktiv)
Alle Computer können übers Netz oder WLAN ins WAN gehen und auf einem WLAN-Drücker, der an Router 2 hängt drucken. Aber vom Computer am Router 2 sind Recher am Router 1 nur dann mit PING sichtbar, wenn in Router 1 die Firewall komplett abgeschaltet wird !!!
Dabei spielt es keine Rolle, ob ich LAN-LAN WAN-LAN, WAN-WAN, LAN-WAN oder auch Dreiecksroute alles zulasse, nur wenn im Menü die Firewall komplett ausgeschaltet wird es es möglich, von LAN2 ins LAN1 zu kommen.
Was macht denn bloss die Firewall? Protokollierung habe ich auch angeschaltet aber es werden keine Pakette verweigert.
Grüsse
aqui schreibt am 17.05.2010 um 22:25:31 Uhr
Nur nochmal zur Erinnerung wie es aussehen muss:
Normalerweise wenn alles richtig läuft haben Clients im .1.0er Netz rein gar nichts mit der Firewall am Router 1 zu tun, denn sie kommunizieren ja gar nicht über diesen sondern immer nur ausschliesslich über Router 2 !
Es gibt aber eine böse Falle wenn du ohne NAT routest an Router 2 wie du es ja (richtigerweise) machst:
Haben die Clients im .1.0er Netz den Router 1 als Gateway und ist in den erweiterten Firewall Settings der lokalen Windows Firewall unter "ICMP Einstellungen" NICHT der Haken Umleitungen zulassen ,wie es bei Winblows leider üblich ist, gesetzt dann bekommt der Client im .1.0er Netz kein ICMP Redirect Paket vom Router 1so das er das Gateway 192.168.1.254 direkt benutzen kann OHNE immer über Router 1 zu gehen.
Mit einem ICMP Redirect von Roiuter 1 nehmen Antwortpakete gleich den richtigen Weg via .1.254 OHNE immer über Router 1 zu gehen.
Genau das ist vermutlich bei dir der Fall !
So werden alle deine Pakete ins .2.0er Netz immer mit dem Umweg über Router 1 geschickt und dort hast du vermutlich in der Router Firewall keine Ausnahme für das .2.0er Netz eingestellt wie es erforderlich wäre so das dir die Router 1 Firewall hier dann einen Strich durch die Rechnung macht.
Das kannst du ganz einfach mal verifizieren ob dem so ist:
Ist dem so, hast du 4 mögliche Lösungen:
1.) ICMP Redirects / "Umleiten zulassen" in der lokalen Windows Firewall erlauben. Das ist das einfachste und sollte dein Problem lösen
2.) Die Firewall im Router 1 per Setup anpassen und Quell IP Adressen aus dem 192.168.2.0 /24 Netz generell erlauben !
3.) Auf allen Clients im .1.0er Netz die .1.254 als default Gateway eintragen und an Router 2 eine default Route auf Router 1...löst das Problem ebenfalls (Zusätzlich auch hier redirects aktivieren !!)
4.) Allen Clients im .1.0er die o.a. statische Route diesmal aber mit dem Parameter -p verpassen, damit sie nach dem nächsten Reboot nicht wieder wech ist.
Lösung 4 ist die umständlichste und schlechteste und solltest du besser lassen, denn routen sollen die Router und nicht die Endgeräte...
Normalerweise wenn alles richtig läuft haben Clients im .1.0er Netz rein gar nichts mit der Firewall am Router 1 zu tun, denn sie kommunizieren ja gar nicht über diesen sondern immer nur ausschliesslich über Router 2 !
Es gibt aber eine böse Falle wenn du ohne NAT routest an Router 2 wie du es ja (richtigerweise) machst:
Haben die Clients im .1.0er Netz den Router 1 als Gateway und ist in den erweiterten Firewall Settings der lokalen Windows Firewall unter "ICMP Einstellungen" NICHT der Haken Umleitungen zulassen ,wie es bei Winblows leider üblich ist, gesetzt dann bekommt der Client im .1.0er Netz kein ICMP Redirect Paket vom Router 1so das er das Gateway 192.168.1.254 direkt benutzen kann OHNE immer über Router 1 zu gehen.
Mit einem ICMP Redirect von Roiuter 1 nehmen Antwortpakete gleich den richtigen Weg via .1.254 OHNE immer über Router 1 zu gehen.
Genau das ist vermutlich bei dir der Fall !
So werden alle deine Pakete ins .2.0er Netz immer mit dem Umweg über Router 1 geschickt und dort hast du vermutlich in der Router Firewall keine Ausnahme für das .2.0er Netz eingestellt wie es erforderlich wäre so das dir die Router 1 Firewall hier dann einen Strich durch die Rechnung macht.
Das kannst du ganz einfach mal verifizieren ob dem so ist:
- Nimm dir einen PC im .1.0er Netz
- Schalte die Zyxel Firewall wieder ein und verifiziere das Pings wieder geblockt sind.
- Trage folgende statische Route am PC ein: route add 192.168.2.0 mask 255.255.255.0 192.168.1.254
- Jetzt routet dieser PC alles was an das .2.0er Netz geht direkt an den Router 2 und dein Ping sollte wieder klappen !!
Ist dem so, hast du 4 mögliche Lösungen:
1.) ICMP Redirects / "Umleiten zulassen" in der lokalen Windows Firewall erlauben. Das ist das einfachste und sollte dein Problem lösen
2.) Die Firewall im Router 1 per Setup anpassen und Quell IP Adressen aus dem 192.168.2.0 /24 Netz generell erlauben !
3.) Auf allen Clients im .1.0er Netz die .1.254 als default Gateway eintragen und an Router 2 eine default Route auf Router 1...löst das Problem ebenfalls (Zusätzlich auch hier redirects aktivieren !!)
4.) Allen Clients im .1.0er die o.a. statische Route diesmal aber mit dem Parameter -p verpassen, damit sie nach dem nächsten Reboot nicht wieder wech ist.
Lösung 4 ist die umständlichste und schlechteste und solltest du besser lassen, denn routen sollen die Router und nicht die Endgeräte...
firewall007 schreibt am 20.05.2010 um 09:07:44 Uhr
Super herzlichen Dank.
Du hattest recht: Wenn ich die neue Route am Client dazugebe funktioniert ping in beiden Richtungen auch mit eingeschalteter firewall an router 1.
Etwas Probleme habe ich mit den Lösungen.
ICMP redirects habe ich angeschaltet (aber da ich vergessen habe, dass den Computer runterzufahren, war ja noch die manuell eingetragene route aktiv)
Ich habe am router 1 noch eine NAS von Netgear stehen. Dort gibt es leider keine Möglichkeit die Network-Settings grossartig zu verändern. Habe deshalb versucht, die Firewall am Router 1 anzupassen (also Lösung 2). Da bin ich kläglich gescheitert.
Es gibt bei diesem Router vier Abschnitte der Firewall. LAN-LAN, LAN-WAN, WAN-LAN und WAN-WAN. Die Grundeinstellung ist das, der Verkehr vom WAN abgeblockt wird und der Verkehr vom LAN zugelassen wird. Ich habe es so eingestellt, dass die Protokollierung aktiv ist.
Selbst wenn ich jetzt den Verkehr vom WAN global zulasse, kann ich die NAS vom Subnetz am Router 2 nicht anpingen (aber natürlich vom Subnetz am Router1). Habe dann in die vier Abschnitte der firewall die Quell-IP 192.168.0.0/255.255.0.0 für alle Dienste erlaubt. Wieder dassselbe, kein ping.
Im Firewallprotokoll sehe ich mit diesen Einstellung ping zur router-adresse erlaubt, aber ich sehe kein verworfenes Paket zum NAS.
Das alles ist mir sehr rätselhaft: Der Router 1 muss doch wenn Verkehr vom Router 2 kommt dies als LAN-Verkehr verstehen, und dürfte keine Zicken machen. In der jetzigen Situation kann ich zum Beispiel von Subnetz an Router 2 nicht auf die NAS zugreifen. Es sei denn ich schalte die Firewall an Router 1 komplett aus. Aber das ist wohl nicht so gut.
Du hattest recht: Wenn ich die neue Route am Client dazugebe funktioniert ping in beiden Richtungen auch mit eingeschalteter firewall an router 1.
Etwas Probleme habe ich mit den Lösungen.
ICMP redirects habe ich angeschaltet (aber da ich vergessen habe, dass den Computer runterzufahren, war ja noch die manuell eingetragene route aktiv)
Ich habe am router 1 noch eine NAS von Netgear stehen. Dort gibt es leider keine Möglichkeit die Network-Settings grossartig zu verändern. Habe deshalb versucht, die Firewall am Router 1 anzupassen (also Lösung 2). Da bin ich kläglich gescheitert.
Es gibt bei diesem Router vier Abschnitte der Firewall. LAN-LAN, LAN-WAN, WAN-LAN und WAN-WAN. Die Grundeinstellung ist das, der Verkehr vom WAN abgeblockt wird und der Verkehr vom LAN zugelassen wird. Ich habe es so eingestellt, dass die Protokollierung aktiv ist.
Selbst wenn ich jetzt den Verkehr vom WAN global zulasse, kann ich die NAS vom Subnetz am Router 2 nicht anpingen (aber natürlich vom Subnetz am Router1). Habe dann in die vier Abschnitte der firewall die Quell-IP 192.168.0.0/255.255.0.0 für alle Dienste erlaubt. Wieder dassselbe, kein ping.
Im Firewallprotokoll sehe ich mit diesen Einstellung ping zur router-adresse erlaubt, aber ich sehe kein verworfenes Paket zum NAS.
Das alles ist mir sehr rätselhaft: Der Router 1 muss doch wenn Verkehr vom Router 2 kommt dies als LAN-Verkehr verstehen, und dürfte keine Zicken machen. In der jetzigen Situation kann ich zum Beispiel von Subnetz an Router 2 nicht auf die NAS zugreifen. Es sei denn ich schalte die Firewall an Router 1 komplett aus. Aber das ist wohl nicht so gut.
aqui schreibt am 20.05.2010 um 11:36:17 Uhr
Mach es doch ganz einfach und trage dem NAS als default Gateway die Router IP von Router 2 ein, das fixt dein problem doch auf Anhieb.
Gemäss dem obigen Beispiel wäre das dann die 192.168.1.254.
Fertig ist der Lack !!
Ein NAS sollte ja IMMER eine statische IP haben wie generell üblich für Fileserver, niemals eine dynamische !
Das NAS kann von sich aus ICMP redirects hat also wie Windows Clients damit keine Probleme. Es könnte also sein das du gar kein Gateway auf dem NAS konfiguriert hast...dann geht natürlich auch garnichts mit dem NAS Zugriff aus fremden IP Netzen...logisch !
Noch ein Tip: Um alles Rätselhafte zu lösen: Nimm dir einen kostenlosen Paket Sniffer wie den Wireshark und sieh dir damit deine Datenflüsse in deinem Netz an. Dort siehst du sofort wo der Hase im Pfeffer liegt.
Generell hast du recht. Ein Datenstrom von LAN-2 auf Geräte im LAN-1 hat mit Router 1 rein gar nichts zu tun. Nur...wenn ICMPs fehlerhaft sind oder gefiltert oder geblockt werden und LAN-1 Clients Router-1 als Gateway haben dann nehmen alle Pakte logischerweise immer den Umweg via Router 1 und dann schlägt vermutlich die Firewall zu, was sie aber auch nicht sollte da die Pakete (eigentlich sinnloserweise) am gleichen Interface (LAN) wieder rausgehen...sofern denn deine statische Route ins LAN2 korrekt ist.
Das mögen Bugs im Zyxel sein, Konfigurationsfehler von dir usw. usw.
Ein Paket Sniffer deckt das sofort und unmissverständlich auf !!!
Gemäss dem obigen Beispiel wäre das dann die 192.168.1.254.
Fertig ist der Lack !!
Ein NAS sollte ja IMMER eine statische IP haben wie generell üblich für Fileserver, niemals eine dynamische !
Das NAS kann von sich aus ICMP redirects hat also wie Windows Clients damit keine Probleme. Es könnte also sein das du gar kein Gateway auf dem NAS konfiguriert hast...dann geht natürlich auch garnichts mit dem NAS Zugriff aus fremden IP Netzen...logisch !
Noch ein Tip: Um alles Rätselhafte zu lösen: Nimm dir einen kostenlosen Paket Sniffer wie den Wireshark und sieh dir damit deine Datenflüsse in deinem Netz an. Dort siehst du sofort wo der Hase im Pfeffer liegt.
Generell hast du recht. Ein Datenstrom von LAN-2 auf Geräte im LAN-1 hat mit Router 1 rein gar nichts zu tun. Nur...wenn ICMPs fehlerhaft sind oder gefiltert oder geblockt werden und LAN-1 Clients Router-1 als Gateway haben dann nehmen alle Pakte logischerweise immer den Umweg via Router 1 und dann schlägt vermutlich die Firewall zu, was sie aber auch nicht sollte da die Pakete (eigentlich sinnloserweise) am gleichen Interface (LAN) wieder rausgehen...sofern denn deine statische Route ins LAN2 korrekt ist.
Das mögen Bugs im Zyxel sein, Konfigurationsfehler von dir usw. usw.
Ein Paket Sniffer deckt das sofort und unmissverständlich auf !!!
firewall007 schreibt am 21.05.2010 um 08:59:54 Uhr
Hallo,
die NAS hatte eine Adresse übers DHCP vom Router1 bekommen, die habe ich dann anschliessend reserviert. Ich denke das läuft aufs selbe hinaus. Den Gateway habe ich dann auf den Router 2 gestellt bei mir 192.168.1.2.
Ergebnis: NAS ist weiterhin nur sichtbar vom Subnetz 1. Und wie gehabt, wenn ich die Firewall komplett deaktiviere an Router 1 läuft alles!
Ich denke ich werde versuchen mit dem Sniffer die Sache mal zu analysieren. Oder fällt Dir nochwas ein, was falsch sein könnte?
die NAS hatte eine Adresse übers DHCP vom Router1 bekommen, die habe ich dann anschliessend reserviert. Ich denke das läuft aufs selbe hinaus. Den Gateway habe ich dann auf den Router 2 gestellt bei mir 192.168.1.2.
Ergebnis: NAS ist weiterhin nur sichtbar vom Subnetz 1. Und wie gehabt, wenn ich die Firewall komplett deaktiviere an Router 1 läuft alles!
Ich denke ich werde versuchen mit dem Sniffer die Sache mal zu analysieren. Oder fällt Dir nochwas ein, was falsch sein könnte?
aqui schreibt am 21.05.2010 um 10:23:42 Uhr
Ein NAS sollte wie ein Server niemals eine IP per DHCP bekommen !
Die Lösung ist also ganz einfach:
Gib dem NAS eine statische IP im Netz-1 und trage dem NAS als Gateway die IP Adresse von Router-2 im LAN 1 ein.
Damit gehen dann alle IP Pakte in Fremdnetze vom NAS an den Router 2 !!
Damit ist Router-1 dann außen vor und das Problem im Handumdrehen gelöst !
Beschaff dir bloß mal einen gescheiten Router für den Router-1 als diese kranke Krücke da.... ! Oder customize die FW mal richtig für LAN-2.
Die Lösung ist also ganz einfach:
Gib dem NAS eine statische IP im Netz-1 und trage dem NAS als Gateway die IP Adresse von Router-2 im LAN 1 ein.
Damit gehen dann alle IP Pakte in Fremdnetze vom NAS an den Router 2 !!
Damit ist Router-1 dann außen vor und das Problem im Handumdrehen gelöst !
Beschaff dir bloß mal einen gescheiten Router für den Router-1 als diese kranke Krücke da.... ! Oder customize die FW mal richtig für LAN-2.
MrNetman schreibt am 10.08.2010 um 03:56:57 Uhr
Das kann doch wohl nicht wahr sein.
Mal ohne Grafik:
Router Nachbar1 verbindet ins Internet. Router Nachbar2 muss die Wireless Bridge realisieren. Dann kann der Teilnehmer im im anderen Gebäude mit dem IP-Range des Routers Nachbar22 an einem AP1 arbeiten. WLAN im Haus bräuchte dann sinnvollerweise noch zweiten AP, da die Antennen des AP1 den Verkehr intern stark reduzieren und richtige Bridges keine normalen WLAN Clients zulassen (sollen).
Damit geht das Internet im Hause.
Sicherheit:
Der Nachbar kommt bei üblichen Routern kaum an die IP-Range des Hauses dran, da manuelle Routen in private Netze kaum einstellbar sind. Der externe Frager kommt aber leicht an den IP-Range des Nachbarn. Wahrscheinlichkeit ist das eine, konfigurieren das andere und Testen unumgänglich. Also teste, wer welchen IP-Bereich erreichen kann.
Zur WLAN Konfiguration:
Wenn nur ein Nachbar WLAN hat, dann klappt die Kanalkombination 1-10 schon nicht. Die 5/6 Regel sollte sinnvollerweise auf 1-5-9-13 oder 1-6-11 gehen. Letzteres ist so häufig voreingestellt, dass es sicherer ist das grundstücksübergreifend zu nutzen. Mischen ist Gift.
Mal ohne Grafik:
Router Nachbar1 verbindet ins Internet. Router Nachbar2 muss die Wireless Bridge realisieren. Dann kann der Teilnehmer im im anderen Gebäude mit dem IP-Range des Routers Nachbar22 an einem AP1 arbeiten. WLAN im Haus bräuchte dann sinnvollerweise noch zweiten AP, da die Antennen des AP1 den Verkehr intern stark reduzieren und richtige Bridges keine normalen WLAN Clients zulassen (sollen).
Damit geht das Internet im Hause.
Sicherheit:
Der Nachbar kommt bei üblichen Routern kaum an die IP-Range des Hauses dran, da manuelle Routen in private Netze kaum einstellbar sind. Der externe Frager kommt aber leicht an den IP-Range des Nachbarn. Wahrscheinlichkeit ist das eine, konfigurieren das andere und Testen unumgänglich. Also teste, wer welchen IP-Bereich erreichen kann.
Zur WLAN Konfiguration:
Wenn nur ein Nachbar WLAN hat, dann klappt die Kanalkombination 1-10 schon nicht. Die 5/6 Regel sollte sinnvollerweise auf 1-5-9-13 oder 1-6-11 gehen. Letzteres ist so häufig voreingestellt, dass es sicherer ist das grundstücksübergreifend zu nutzen. Mischen ist Gift.
alexdotcom schreibt am 12.08.2010 um 13:54:46 Uhr
Super Anleitung!! Habe gem. Alternative 3 alles konfiguriert. Der AP funkt einwandfrei und mein Notebook hat nun auch im hinteren Teil der Wohnung besten Empfang.
Leider kann ich das nicht von meinem Drucker sagen. Anpingen geht einwandfrei, solange ich den AP (Router 2, IP ausserhalb des DCHP-Range des Routers 1)) nicht einschalte. Sobald der AP funkt, bricht der Kontakt zum Drucker ab (hat IP ausserhalb des DHCP-Range von Router 1).
Router 1: Netgear DG834G, Kanal 6
Router 2/AP: LP-Link TL-WA500G, Kanal 11
Drucker: HP Deskjet 5850, mit WPA-PSK
Es muss wohl am Drucker liegen, da beim Notebook ja alles einwandfrei funktioniert. Habe aber schon alle möglich Varianten im Setup des Drucker ausprobiert. Leider ohne Erfolgt. Hat jemand eine Idee??
Danke im Voraus!
Alex
Leider kann ich das nicht von meinem Drucker sagen. Anpingen geht einwandfrei, solange ich den AP (Router 2, IP ausserhalb des DCHP-Range des Routers 1)) nicht einschalte. Sobald der AP funkt, bricht der Kontakt zum Drucker ab (hat IP ausserhalb des DHCP-Range von Router 1).
Router 1: Netgear DG834G, Kanal 6
Router 2/AP: LP-Link TL-WA500G, Kanal 11
Drucker: HP Deskjet 5850, mit WPA-PSK
Es muss wohl am Drucker liegen, da beim Notebook ja alles einwandfrei funktioniert. Habe aber schon alle möglich Varianten im Setup des Drucker ausprobiert. Leider ohne Erfolgt. Hat jemand eine Idee??
Danke im Voraus!
Alex
aqui schreibt am 15.08.2010 um 11:18:32 Uhr
Das liegt dann vermutlich tatsächlich am Drucker WLAN Client. Es ist möglich das dieser Client versucht sich auf die BSSID des ersten AP zu verbinden.
Vielleicht hilft es die WLAN Konfig vom Drucker komplett zu löschen (Master reset des Druckers) und neu aufzusetzen.
Du solltest dabei beachten das du dem Drucker am besten eine feste IP Adresse gibst, also die IP Daten statisch konfigurierst (Wie es eigentlich ja auch üblich ist für Drucker und Server !).
Zum Einbuchen des Druckers am AP dann ggf. den Router bzw. Router AP ausschalten, damit der Drucker sich ganz sicher an der SSID bzw. BSSID des TP-Links einbucht und diese Daten cacht.
Als allerletzten Versuch kannst du versuchen die SSIDs der beiden APs unterschiedlich einzustellen also z.B. Wurstsemmel-1 am Router AP und Wurstsemmel-2 am abgesetzten AP und den Drucker dann auf Wurstsemmel-2 fest einzubuchen.
Eins der Massnahmen sollte eigentlich zum Erfolg führen !
Vielleicht hilft es die WLAN Konfig vom Drucker komplett zu löschen (Master reset des Druckers) und neu aufzusetzen.
Du solltest dabei beachten das du dem Drucker am besten eine feste IP Adresse gibst, also die IP Daten statisch konfigurierst (Wie es eigentlich ja auch üblich ist für Drucker und Server !).
Zum Einbuchen des Druckers am AP dann ggf. den Router bzw. Router AP ausschalten, damit der Drucker sich ganz sicher an der SSID bzw. BSSID des TP-Links einbucht und diese Daten cacht.
Als allerletzten Versuch kannst du versuchen die SSIDs der beiden APs unterschiedlich einzustellen also z.B. Wurstsemmel-1 am Router AP und Wurstsemmel-2 am abgesetzten AP und den Drucker dann auf Wurstsemmel-2 fest einzubuchen.
Eins der Massnahmen sollte eigentlich zum Erfolg führen !
alexdotcom schreibt am 15.08.2010 um 16:08:33 Uhr
Danke für die Hinweise!
Eine eigene fixe IP ausserhalb des DHCP-Range des Routers 1 hat der Drucker schon. Hab nun auch versucht das WLAN des Routers 1 auszuschalten: keine Änderung. Es schein so, als könne der Drucker den Router 2 nicht sehen, auch nicht bei ausgeschaltenem WPA der Router.
Den Drucker zurückzusetten hab ich schon hinter mir. Hat auch nichts geändert. Das mit den 2 SSID mach ich wohl erst wenn meine Hoffnung auf anderweitige Lösung auf 0,00 gesunken ist...... Mal schaun. Vielleicht find ich ja doch noch was zu Drucker/TP-Link Problemen im Internet..
Alex
Eine eigene fixe IP ausserhalb des DHCP-Range des Routers 1 hat der Drucker schon. Hab nun auch versucht das WLAN des Routers 1 auszuschalten: keine Änderung. Es schein so, als könne der Drucker den Router 2 nicht sehen, auch nicht bei ausgeschaltenem WPA der Router.
Den Drucker zurückzusetten hab ich schon hinter mir. Hat auch nichts geändert. Das mit den 2 SSID mach ich wohl erst wenn meine Hoffnung auf anderweitige Lösung auf 0,00 gesunken ist...... Mal schaun. Vielleicht find ich ja doch noch was zu Drucker/TP-Link Problemen im Internet..
Alex
aqui schreibt am 19.08.2010 um 10:58:34 Uhr
Das ist ja auch ganz logisch das er den Router 2 nicht sehen kann !!
Dieser arbeitet ja als simpler WLAN Access Point und die arbeiten immer im OSI Layer 2 Modus als Bridge...also auf Basis der MAC Adressen.
Deshalb ist dieser Accesspoint logischerweise vollkommen transparent für den Drucker, was ja auch normal ist. So verhält sich JEDER Client im WLAN !
Was sehr wichtig ist: WLAN Drucker sind in der Regel als WLAN Ad Hoc Clients im Default eingestellt !!!
Das machen Hersteller damit Benutzer sie direkt an einen PC ohne Accesspoint bekommen. Du benutzt aber einen Accesspoint der erwartet das alle Clients im sog. Infrastructure Modus arbeiten.
Wenn dein Drucker also im WLAN Client Modus "Ad Hoc" ist musst du den ZWINGEND über sein WLAN Setup in den WLAN Infrastructure Modus einstellen. Ansonsten kann er sich niemals mit dem AP verbinden !!
http://h10025.www1.hp.com/ewfrf/wc/docume ...
Viele Clients kommen bei WPA nicht mit AES als Schlüsselprotokoll klar.
Achte also unbedingt auf die folgenden Einstellungen in den WLAN Routern im WLAN Setup:
Dieser arbeitet ja als simpler WLAN Access Point und die arbeiten immer im OSI Layer 2 Modus als Bridge...also auf Basis der MAC Adressen.
Deshalb ist dieser Accesspoint logischerweise vollkommen transparent für den Drucker, was ja auch normal ist. So verhält sich JEDER Client im WLAN !
Was sehr wichtig ist: WLAN Drucker sind in der Regel als WLAN Ad Hoc Clients im Default eingestellt !!!
Das machen Hersteller damit Benutzer sie direkt an einen PC ohne Accesspoint bekommen. Du benutzt aber einen Accesspoint der erwartet das alle Clients im sog. Infrastructure Modus arbeiten.
Wenn dein Drucker also im WLAN Client Modus "Ad Hoc" ist musst du den ZWINGEND über sein WLAN Setup in den WLAN Infrastructure Modus einstellen. Ansonsten kann er sich niemals mit dem AP verbinden !!
http://h10025.www1.hp.com/ewfrf/wc/docume ...
Viele Clients kommen bei WPA nicht mit AES als Schlüsselprotokoll klar.
Achte also unbedingt auf die folgenden Einstellungen in den WLAN Routern im WLAN Setup:
- Bei WPA auf Schlüsselprotokoll TKIP gehen
- Keine Sonderzeichen in der SSID (WLAN Name) verwenden sondern sowas wie Bitschleuder oder Wurstsemmel !
- Ebenso keinesfalls Sonderzeichen im WPA Passwort (Passphrase) verwenden !
alexdotcom schreibt am 19.08.2010 um 20:44:38 Uhr
Danke aqui für Deine Bemühungen! Den 1. Absatz hab ich nicht verstanden. Hab noch nie etwas von einem OSI Layer gehört....
Der Drucker ist bereits im Infrastruktur-Modus, mit WPA-TKIP, eingestellt. Dass SSID ist nur alphanumerisch, ohne Sonderzeichen. Mein WPA-Password enthält allerdings einen Punkt ".". Das könnt ich noch versuchen!
Aber wie gesagt, der Drucker funktioniert bestens (auch mit "." als Password), wenn das Signal von Router 1 stark genug ist.
Der Drucker ist bereits im Infrastruktur-Modus, mit WPA-TKIP, eingestellt. Dass SSID ist nur alphanumerisch, ohne Sonderzeichen. Mein WPA-Password enthält allerdings einen Punkt ".". Das könnt ich noch versuchen!
Aber wie gesagt, der Drucker funktioniert bestens (auch mit "." als Password), wenn das Signal von Router 1 stark genug ist.
aqui schreibt am 20.08.2010 um 10:58:25 Uhr
Hier kannst du dich etwas schlau machen zum Thema OSI Schichten Modell:
http://de.wikipedia.org/wiki/OSI-Modell
Du solltest zum Test einmal den Den Router 1 einfach abschlaten und nur den Router 2 (ist ja nur AP) laufen lassen und prüfen ob der Drucker sich dann mit diesem verbinden kann.
Da er dann der einzige AP im Netz ist sollte das doch auch problemlos funktionieren wenn Verschlüsselung und Passwort stimmen. Dieser test ist sehr wichtig um die generelle AP Funktion von Router 2 zu verifizieren. Auch andere geräte sollten dann problemlos über ihn ins LAN kommen.
Denke unbedingt daran Router/AP 1 und 2 mit einem WLAN Kanalabstand von mindestens 5 im WLAN zu betreiben !!
Für den Test ist das erstmal irrelevant da Router/AP 1 ja dann so oder so abgeschaltet ist.
Vermutlich cacht der Drucker die BSSID (Accesspoint Mac Adresse) von Router/AP 1 im Client und will sich dann immer nur mit dieser BSSID verbinden.
Deshalb der "Umweg" Router/AP 1 auszuschalten und die Verbindung einzig erstmal nur mit Router/AP 2 zu machen um dessen BSSID in den WLAN Client des Druckers zu bekommen.
Wenn das klappt solltest du den Drucker 2 bis 3 mal aus- und einschalten um zu checken ob er sich dann immer wieder problemlos mit Router/AP 2 verbindet.
Ist das der Fall schaltest du erst dann wieder Router/AP 1 ein, während der Drucker weiter in Router/AP 2 eingebucht bleibt !
Das sollte das Problem ggf. fixen.
http://de.wikipedia.org/wiki/OSI-Modell
Du solltest zum Test einmal den Den Router 1 einfach abschlaten und nur den Router 2 (ist ja nur AP) laufen lassen und prüfen ob der Drucker sich dann mit diesem verbinden kann.
Da er dann der einzige AP im Netz ist sollte das doch auch problemlos funktionieren wenn Verschlüsselung und Passwort stimmen. Dieser test ist sehr wichtig um die generelle AP Funktion von Router 2 zu verifizieren. Auch andere geräte sollten dann problemlos über ihn ins LAN kommen.
Denke unbedingt daran Router/AP 1 und 2 mit einem WLAN Kanalabstand von mindestens 5 im WLAN zu betreiben !!
Für den Test ist das erstmal irrelevant da Router/AP 1 ja dann so oder so abgeschaltet ist.
Vermutlich cacht der Drucker die BSSID (Accesspoint Mac Adresse) von Router/AP 1 im Client und will sich dann immer nur mit dieser BSSID verbinden.
Deshalb der "Umweg" Router/AP 1 auszuschalten und die Verbindung einzig erstmal nur mit Router/AP 2 zu machen um dessen BSSID in den WLAN Client des Druckers zu bekommen.
Wenn das klappt solltest du den Drucker 2 bis 3 mal aus- und einschalten um zu checken ob er sich dann immer wieder problemlos mit Router/AP 2 verbindet.
Ist das der Fall schaltest du erst dann wieder Router/AP 1 ein, während der Drucker weiter in Router/AP 2 eingebucht bleibt !
Das sollte das Problem ggf. fixen.
alexdotcom schreibt am 22.08.2010 um 23:03:30 Uhr
Hab nun das Sonderzeichen im Password des WLAN nur eine Zahlen ersetzt. Habe den AP des Routers 1 deaktiviert, den Router 2 eingeschaltet, den Drucker eingeschaltet, gewartet und ....immer noch nix. Das lustige ist, sobald der Router 2 ausgeschaltet ist (und AP des Router 1 wieder aktiv) der Drucker im Netz ist.
Eine Frage beschäfttigt mich allerdings: bei WPA wechselt der Kanal dauernd. Wie kann da sichergestellt sein, dass der Kanal des Routers 1 sich nicht mit dem Kanal des Routers 2 überschneidet?
Kurios bleibt, dass ich mit dem Laptop keine Verbindungsprobleme habe. Nur der Drucker will nicht.
Eine Frage beschäfttigt mich allerdings: bei WPA wechselt der Kanal dauernd. Wie kann da sichergestellt sein, dass der Kanal des Routers 1 sich nicht mit dem Kanal des Routers 2 überschneidet?
Kurios bleibt, dass ich mit dem Laptop keine Verbindungsprobleme habe. Nur der Drucker will nicht.
aqui schreibt am 25.08.2010 um 13:41:11 Uhr
In den WLAN Einstellungen der Router kannst du außer der SSID auch den Funkkanal fest einstellen. Hier solltest du also immer einen festen Kanal von 1 bis 13 wählen und nie die Einstellung auf "Auto" lassen !!
Vorher aber unbedingt mit einem WLAN Sniffer wie [ WLANINFO] oder [ inSSIDer] nachsehen ob noch Nachbar WLANs vorhanden sind. Von denen musst du 5 Kanäle entfernt sein !! Ebenso müssen deine beiden APs einen Absatnd von 5 Kanälen haben !
Nach deinen o.a. Schilderungen sieht es so aus als ob sich der Drucker überhaupt gar nicht mit dem AP-2 verbinden kann. Hier solltest du mal nach den Ursachen forschen, denn das ist nicht normal.
Also ein kleines testnetz aufbauen NUR mit AP-2 drin, dort entsprechend alles einstellen SSID, WPA, Passwort etc. und den Drucker in der WLAN Konfig löschen bzw. die WLAN Daten des AP-2s einstellen damit dieser sich mit mit dem AP-2 verbinden kann.
Sinnvoll ist es mal ins Log des AP-2 zu sehen woran es scheitert. Zudem solltest du alternativ im Drucker mal WPA mit TKIP oder WEP ausprobieren. Können sich denn andere WLAN Clients (PC, Laptop etc.) mit dem AP-2 verbinden ??
Eine Verbindung des Druckers als WLAN Client (Drucker MUSS auf Infrastructure Modus eingestellt sein !) mit dem AP-2 musst du vorher haben bzw. möglich sein, sonst macht eine Integration logischerweise keinen Sinn.
Vorher aber unbedingt mit einem WLAN Sniffer wie [ WLANINFO] oder [ inSSIDer] nachsehen ob noch Nachbar WLANs vorhanden sind. Von denen musst du 5 Kanäle entfernt sein !! Ebenso müssen deine beiden APs einen Absatnd von 5 Kanälen haben !
Nach deinen o.a. Schilderungen sieht es so aus als ob sich der Drucker überhaupt gar nicht mit dem AP-2 verbinden kann. Hier solltest du mal nach den Ursachen forschen, denn das ist nicht normal.
Also ein kleines testnetz aufbauen NUR mit AP-2 drin, dort entsprechend alles einstellen SSID, WPA, Passwort etc. und den Drucker in der WLAN Konfig löschen bzw. die WLAN Daten des AP-2s einstellen damit dieser sich mit mit dem AP-2 verbinden kann.
Sinnvoll ist es mal ins Log des AP-2 zu sehen woran es scheitert. Zudem solltest du alternativ im Drucker mal WPA mit TKIP oder WEP ausprobieren. Können sich denn andere WLAN Clients (PC, Laptop etc.) mit dem AP-2 verbinden ??
Eine Verbindung des Druckers als WLAN Client (Drucker MUSS auf Infrastructure Modus eingestellt sein !) mit dem AP-2 musst du vorher haben bzw. möglich sein, sonst macht eine Integration logischerweise keinen Sinn.
Hallo,
das ist eine super Anleitung, Vielen Dank!
Ich habe alles so gemacht (Variante 3). Wenn ich jetzt über ein Netzwerkkabel an den zweiten Router gehe, habe ich wie gewollt vollen Internetzugriff. Über W-Lan habe ich jedoch keinen.
Über LAN bekomme ich folgende richtige IP:
213.226.78.18
Über W-Lan bekomme ich folgende:
10.3.78.253
Ich nutze Windows 7 Enterprise. Mein zweiter Router ist ein Siemens SL2-141-I.
Auch wenn ich der W-LAN KArte eine feste IP zuweise (und Gateway, DNS-Server), habe ich keinen Internetzugriff.
Kann mir jemand helfen?
Vielen Dank für eure Mühe!
Grüße
HarryHorstmann
das ist eine super Anleitung, Vielen Dank!
Ich habe alles so gemacht (Variante 3). Wenn ich jetzt über ein Netzwerkkabel an den zweiten Router gehe, habe ich wie gewollt vollen Internetzugriff. Über W-Lan habe ich jedoch keinen.
Über LAN bekomme ich folgende richtige IP:
213.226.78.18
Über W-Lan bekomme ich folgende:
10.3.78.253
Ich nutze Windows 7 Enterprise. Mein zweiter Router ist ein Siemens SL2-141-I.
Auch wenn ich der W-LAN KArte eine feste IP zuweise (und Gateway, DNS-Server), habe ich keinen Internetzugriff.
Kann mir jemand helfen?
Vielen Dank für eure Mühe!
Grüße
HarryHorstmann
aqui schreibt am 29.08.2010 um 22:44:50 Uhr
Da stimmt irgendetwas generell bei dir nicht. Ist eigentlich verwunderlich bei der genauen Anleitung zur Alternative 3 sollte es auch ein blutiger Anfänger hinbekommen ??!!
Folgende Punkte sind absolut unverständlich:
1.) 213.226.78.18 ist eine öffentliche IP Adresse die weltweit auf den folgenden Besitzer registriert ist:
inetnum: 213.226.64.0 - 213.226.124.255
name: GAVLEGARDARNA-SE
descr: Gavlegardarna AB
descr: Gavle
descr: Schweden
Vollkommen unmöglich also das du diese IP Adresse im internen LAN bekommst. Abgesehen davon das sie dir (vermutlich) gar nicht gehört !
im lokalen LAN verwendet man tunlichst Private_IP_Adressen !!
Folglich müsstest du übers LAN immer 10er, 172er oder 192.168er IP Adressen bekommen wenn du alles richtig gemäß o.a. Tutorial eingestellt hast !!
2.) Es ist völlig unmöglich das du mit der 10.3.78.253 eine vollkommen andere IP Adresse im WLAN bekommst ! Mal ganz abgesehen davon das in der Alternative 3 der 2te Router nur als simpler, dummer Accesspoint arbeitet der gar nicht routet und nur auf Basis der Mac Adressen bridged.
Deshalb MUSS auch im WLAN das gleiche IP Netz vergeben werden wie im LAN !
Daraus kann man nur ein Fazit ziehen:
Also....deshalb nochmal genau das o.a. Tutorial durchlesen und ALLES genau von vorn nach Vorschrift machen !!
Dann klappts auch auf Anhieb !!
Folgende Punkte sind absolut unverständlich:
1.) 213.226.78.18 ist eine öffentliche IP Adresse die weltweit auf den folgenden Besitzer registriert ist:
inetnum: 213.226.64.0 - 213.226.124.255
name: GAVLEGARDARNA-SE
descr: Gavlegardarna AB
descr: Gavle
descr: Schweden
Vollkommen unmöglich also das du diese IP Adresse im internen LAN bekommst. Abgesehen davon das sie dir (vermutlich) gar nicht gehört !
im lokalen LAN verwendet man tunlichst Private_IP_Adressen !!
Folglich müsstest du übers LAN immer 10er, 172er oder 192.168er IP Adressen bekommen wenn du alles richtig gemäß o.a. Tutorial eingestellt hast !!
2.) Es ist völlig unmöglich das du mit der 10.3.78.253 eine vollkommen andere IP Adresse im WLAN bekommst ! Mal ganz abgesehen davon das in der Alternative 3 der 2te Router nur als simpler, dummer Accesspoint arbeitet der gar nicht routet und nur auf Basis der Mac Adressen bridged.
Deshalb MUSS auch im WLAN das gleiche IP Netz vergeben werden wie im LAN !
Daraus kann man nur ein Fazit ziehen:
- Du hast das Tutorial in der Alternative 3 gar nicht gelesen oder nicht verstanden...sorry !
- Du hast den üblichen Kardinalsfehler begangen und den DSL/WAN Port am 2ten Router NICHT unbeschaltet gelassen ! (Nur die LAN Ports dürfen verbunden werden, der DSL Port bleibt unbeschaltet !!)
- Du hast den 2ten Kardinalsfehler begangen und am 2ten Router NICHT den DHCP Server abgeschaltet !
Also....deshalb nochmal genau das o.a. Tutorial durchlesen und ALLES genau von vorn nach Vorschrift machen !!
Dann klappts auch auf Anhieb !!
Hallo aqui,
ersteinmal vielen Dank für deine ausführliche Antwort!
Leider liegst du mit den meißten Einschätzungen falsch, nur mit der IP richtig
Ich studiere zurzeit in Gävle (Schweden) und hänge in dem von dir oben beschriebenen Netzwerk (dem der Gavlegardarna AB).
Also waren vermutlich meine Infos die ich gegeben habe falsch/unvollständig.
Anstatt in meiner Wohnung direkt an die LAN-Dose zu gehen (via Kabel) ist es angeblich möglich, einen W-LAN Router/Access Point einzusetzen. Deshalb habe ich mich in deiner Variante 3 wiedergefunden.
Ich habe garantiert alles wie beschrieben eingestellt und bekomme auch, wenn ich an den Switch des Routers mit einem Kabel rangehe, eine korrekte IP zugewiesen und kann den Zugang problemlos nutzen. Über das W-LAN funktioniert es jedoch leider nicht.
Hast du eine Idee dazu?
Vielen Dank und Entschuldigung für die falschen Infos!
Gruß
HarryHorstmann
ersteinmal vielen Dank für deine ausführliche Antwort!
Leider liegst du mit den meißten Einschätzungen falsch, nur mit der IP richtig
Ich studiere zurzeit in Gävle (Schweden) und hänge in dem von dir oben beschriebenen Netzwerk (dem der Gavlegardarna AB).
Also waren vermutlich meine Infos die ich gegeben habe falsch/unvollständig.
Anstatt in meiner Wohnung direkt an die LAN-Dose zu gehen (via Kabel) ist es angeblich möglich, einen W-LAN Router/Access Point einzusetzen. Deshalb habe ich mich in deiner Variante 3 wiedergefunden.
Ich habe garantiert alles wie beschrieben eingestellt und bekomme auch, wenn ich an den Switch des Routers mit einem Kabel rangehe, eine korrekte IP zugewiesen und kann den Zugang problemlos nutzen. Über das W-LAN funktioniert es jedoch leider nicht.
Hast du eine Idee dazu?
Vielen Dank und Entschuldigung für die falschen Infos!
Gruß
HarryHorstmann
aqui schreibt am 31.08.2010 um 15:18:12 Uhr
Nein, da hast du die Funktion eines Routers und eines Accesspoints nicht verstanden. Mit der Variante 3 wirst du also de facto nichts, da du noch NAT (Adress Translation) machen musst !
In der Beziehung bist du also technisch auf dem Holzwege.
Was du benötigst beschreibt dieser Thread im Detail:
http://www.administrator.de/index.php?con ...
Es entspricht mehr oder weniger der Variante 2 !
Die Variante 3 beschreibt lediglich wie man einen vorhandenen Router (ohne Routingfunktion) als simplen WLAN Accesspoint betreibt um die Reichweite eines WLANs zu vergrößern...mehr nicht !
In der Beziehung bist du also technisch auf dem Holzwege.
Was du benötigst beschreibt dieser Thread im Detail:
http://www.administrator.de/index.php?con ...
Es entspricht mehr oder weniger der Variante 2 !
Die Variante 3 beschreibt lediglich wie man einen vorhandenen Router (ohne Routingfunktion) als simplen WLAN Accesspoint betreibt um die Reichweite eines WLANs zu vergrößern...mehr nicht !
Hey aqui,
nochmal Vielen Dank für deine Hilfe!
Mein Problem war der Router mit integriertem Modem... ich hatte gedacht/gehofft, es reicht, wenn ich das deaktiviere.
Wie dem auch sei, ich habe mir inzwischen einen reinen Router zugelegt und damit war es kinderleicht!
Viele Grüße
HarryHorstmann
nochmal Vielen Dank für deine Hilfe!
Mein Problem war der Router mit integriertem Modem... ich hatte gedacht/gehofft, es reicht, wenn ich das deaktiviere.
Wie dem auch sei, ich habe mir inzwischen einen reinen Router zugelegt und damit war es kinderleicht!
Viele Grüße
HarryHorstmann
lechnerm schreibt am 01.11.2010 um 19:41:54 Uhr
Hallo zusammen! Folgende Frage: Ich habe im Home Office Internet via Kabelsignal.
Dazu verwende ich den WLAN Router WRT610N + einen 5 Port GBit Switch von Linksys.
Da ich mir in absehbarer Zeit ein NAS zulegen möchte, will ich dies auch mit einer gesicherten Verbindung ansprechen.
Dazu möchte ich mir zusätzlich den VPN ROuter RV042 zulegen und mit dem WLAN ROuter verbinden.
Ich weiß dass es mit einem Access Point einfacher wäre, jedoch will ich den 610er nicht wieder ersetzen müssen.
Konstruktion: Kabsi Modem -> VPN Router -> WLAN Router -> GBit Switch -> NAS, Client 1, 2 usw
Würde hier das 3.Szenario für mein Vorhaben genügen?
Dazu verwende ich den WLAN Router WRT610N + einen 5 Port GBit Switch von Linksys.
Da ich mir in absehbarer Zeit ein NAS zulegen möchte, will ich dies auch mit einer gesicherten Verbindung ansprechen.
Dazu möchte ich mir zusätzlich den VPN ROuter RV042 zulegen und mit dem WLAN ROuter verbinden.
Ich weiß dass es mit einem Access Point einfacher wäre, jedoch will ich den 610er nicht wieder ersetzen müssen.
Konstruktion: Kabsi Modem -> VPN Router -> WLAN Router -> GBit Switch -> NAS, Client 1, 2 usw
Würde hier das 3.Szenario für mein Vorhaben genügen?
aqui schreibt am 05.11.2010 um 08:45:02 Uhr
Ob du das MUSST ist deine persönliche Entscheidung ! Du musst ihm dazu aber immer die WLAN Passwörter verraten und danach ein neues setzen, denn deins ist damit nicht mehr sicher.
Auf die Dauer ist das lästig und du fährst dann immer besser mit einem separaten Gastzugang !
http://www.administrator.de/index.php?con ...
Auf die Dauer ist das lästig und du fährst dann immer besser mit einem separaten Gastzugang !
http://www.administrator.de/index.php?con ...
alexdotcom schreibt am 28.11.2010 um 22:55:22 Uhr
Habe die Ursache nun gefunden:
Der 8 Jahre alte Drucker empfängt nur mit gem. 802.11b. Der TP-Link kann sowohl b als auch g, war aber auf 802.11g eingestellt. Logisch dass der Drucker die Signale des AP nicht empfangen konnte......
Jetzt habe ich den AP auf 802.11b gedrosselt und alles funktioniert einwandfrei.
Alex
Der 8 Jahre alte Drucker empfängt nur mit gem. 802.11b. Der TP-Link kann sowohl b als auch g, war aber auf 802.11g eingestellt. Logisch dass der Drucker die Signale des AP nicht empfangen konnte......
Jetzt habe ich den AP auf 802.11b gedrosselt und alles funktioniert einwandfrei.
Alex
alpinsport schreibt am 14.12.2010 um 14:12:28 Uhr
Hallo aqui,
erst mal vielen Dank für deine super Arbeit hier im Forum!
Habe als absoluter Neuling mit Hilfe deines Tutorials im elterlichen Betrieb (Ferienhaus) ein WLAN Gästenetzwerk mit CP und der Verwendung von Vouchers eingerichtet.
Es funktioniert auch alles soweit. Ich möchte nun aber das Gästenetzwerk noch um einen Accesspoint erweitern. Hierfür habe ich bereits einen D-Link 524 WLAN Router vor mir liegen und bin gemäß Alternative 3 vorgegangen. Leider ist es mir aber noch nicht gelungen, mich über WLAN im Gästenetz mit dem neuen AP zu verbinden.
Situation - Gebäudehälfte 1 (Altbau):
WLan Router 1 (Fritz Box, 192.168.178.1, DHCP, vergibt .20 - .200, WLAN mit WPA2 für Firmennetzwerk, Kanal 6, SSID "privat") --> Alix Board mit Monowall über LAN (mittlerer LAN Port an LAN 1 der Fritz Box) -->
Situation - Gebäudehälfte 2 (Neubau mit Ferienwohnungen, steht direkt neben Altbau):
- Access Point 1 / Erdgeschoss (einfacher D-Link Access Point, Kanal 11, SSID "gast", unverschlüsselt, an rechtem LAN Port Alix Board) - alles funktioniert tadellos. Laptop und IPhone können sich verbinden und login.html wird geladen. Vouchers funktionieren. Inzwischen aber bereits MAC Adresse für Laptop und IPhone im Gästenetzwerk freigeschalten.
- Access Point 2 / 2.Stock (D-Link 524 als "dummer" Access Point eingerichtet, Kanal 1 SSID "gast", unverschlüsselt, an linkem LAN Port Alix Boards) - funktioniert nicht. Laptop bekommt keine IP zugewiesen bekommt. Zum Testen ist zunächst AP 1 deaktiviert worden.
- Zusätzlicher "Gäste-PC" der als einfacher Rechner zum Surfen an LAN Port von AP 2 gehängt werden soll (daher die Verwendung des Routers als Access Point --> zusätzlicher LAN Port im Gästenetzwerk)
Dabei habe ich beachtet/eingestellt für AP 2:
- DHCP deaktiviert
- fest IP: 192.168.178.222
- linkes LED des LAN Ports am Alix Board ist an, wenn der AP angeschlossen wird
- LAN - LAN Verbindung zwischen Alix Board und AP 2 (nicht in WAN Port)
- eingerichtet wurde AP 2 über direkte LAN Verbindung mit Laptop (muss nun Laptop immer feste IP z.B. 192.168.178.17 geben, um mit AP 2 über LAN zu verbinden)
- unterschiedliche Kanäle, da sich die Funknetzwerke leicht überschneiden
Offensichtlich hab ich etwas noch nicht verstanden/beachtet. Die monowall hängt in meinem Fall noch dazwischen (vgl. Alternative 3). Gibt es dabei etwas spezielles zu beachten?
erst mal vielen Dank für deine super Arbeit hier im Forum!
Habe als absoluter Neuling mit Hilfe deines Tutorials im elterlichen Betrieb (Ferienhaus) ein WLAN Gästenetzwerk mit CP und der Verwendung von Vouchers eingerichtet.
Es funktioniert auch alles soweit. Ich möchte nun aber das Gästenetzwerk noch um einen Accesspoint erweitern. Hierfür habe ich bereits einen D-Link 524 WLAN Router vor mir liegen und bin gemäß Alternative 3 vorgegangen. Leider ist es mir aber noch nicht gelungen, mich über WLAN im Gästenetz mit dem neuen AP zu verbinden.
Situation - Gebäudehälfte 1 (Altbau):
WLan Router 1 (Fritz Box, 192.168.178.1, DHCP, vergibt .20 - .200, WLAN mit WPA2 für Firmennetzwerk, Kanal 6, SSID "privat") --> Alix Board mit Monowall über LAN (mittlerer LAN Port an LAN 1 der Fritz Box) -->
Situation - Gebäudehälfte 2 (Neubau mit Ferienwohnungen, steht direkt neben Altbau):
- Access Point 1 / Erdgeschoss (einfacher D-Link Access Point, Kanal 11, SSID "gast", unverschlüsselt, an rechtem LAN Port Alix Board) - alles funktioniert tadellos. Laptop und IPhone können sich verbinden und login.html wird geladen. Vouchers funktionieren. Inzwischen aber bereits MAC Adresse für Laptop und IPhone im Gästenetzwerk freigeschalten.
- Access Point 2 / 2.Stock (D-Link 524 als "dummer" Access Point eingerichtet, Kanal 1 SSID "gast", unverschlüsselt, an linkem LAN Port Alix Boards) - funktioniert nicht. Laptop bekommt keine IP zugewiesen bekommt. Zum Testen ist zunächst AP 1 deaktiviert worden.
- Zusätzlicher "Gäste-PC" der als einfacher Rechner zum Surfen an LAN Port von AP 2 gehängt werden soll (daher die Verwendung des Routers als Access Point --> zusätzlicher LAN Port im Gästenetzwerk)
Dabei habe ich beachtet/eingestellt für AP 2:
- DHCP deaktiviert
- fest IP: 192.168.178.222
- linkes LED des LAN Ports am Alix Board ist an, wenn der AP angeschlossen wird
- LAN - LAN Verbindung zwischen Alix Board und AP 2 (nicht in WAN Port)
- eingerichtet wurde AP 2 über direkte LAN Verbindung mit Laptop (muss nun Laptop immer feste IP z.B. 192.168.178.17 geben, um mit AP 2 über LAN zu verbinden)
- unterschiedliche Kanäle, da sich die Funknetzwerke leicht überschneiden
Offensichtlich hab ich etwas noch nicht verstanden/beachtet. Die monowall hängt in meinem Fall noch dazwischen (vgl. Alternative 3). Gibt es dabei etwas spezielles zu beachten?
aqui schreibt am 14.12.2010 um 15:28:27 Uhr
Hallo Alpinsport
Du hast einen Fehler gemacht ! Der andere Port OPT1 der Monowall ist ein separates eigenes IP Netzwerk. Zusätzlich ist dort keine FW Regel aktiv, d.h. der Port blockt also generell erstmal jeden Traffic der an ihm dranliegt. Das ist bei FW nun mal so !
Nach deiner Beschreibung willst du aber den neuen, zusätzlichen AP auch als Gastzugangs AP laufen lassen über das Captive Portal, richtig ?!
Das CP kann immer nur auf ein einziges Interface geschaltet werden nicht auf 2 Interfaces !!
Dein Designansatz in sich ist also schon falsch !
Du hast 2 Optionen das Problem im Handumdrehen zu lösen:
1.) Nimm einen kleinen 10 Euro, 5 Port Ethernet Switch vom PC Shop um die Ecke, hänge den ans LAN Interface der Monowall und hänge dort deine beiden
Gast WLAN APs rein. Das muss auch so sein, denn der LAN Port ist ja dein Gäste Port.
Hast du alles richtig gemacht sieht das so aus:
2.) Gehe in das Setup der Monowall und aktiviere das OPT1 Interface (3ter Port) klicke hier auf "Bridged with" und wähle dort LAN aus !
Damit ist dieser 3te Port ein weiterer Switchport im LAN Segment.
Da kannst du dann deinen weiteren AP anschliessen !
Technisch besser ist die erste Variante, denn so kannst du problemlos noch weitere APs anschliessen. Bei Varainate 2 hast du dir dann auch die Möglichkeit verbaut ein weiteres gesichertes Netz (z.B. euer Privatenetz wo Gäste keinerlei Zugriff haben !) an die Monowall anzuschliessen.
Zum Erfolg führen aber beide !
Noch ein Tip:
Besser ist es den APs statische IP Adressen außerhalb des DHCP bereichs der Monowall zuzuweisen. So hast du die Möglichkeit über FW Regeln von außen auf diese APs zu Managementzwecken zuzugreifen
Du hast einen Fehler gemacht ! Der andere Port OPT1 der Monowall ist ein separates eigenes IP Netzwerk. Zusätzlich ist dort keine FW Regel aktiv, d.h. der Port blockt also generell erstmal jeden Traffic der an ihm dranliegt. Das ist bei FW nun mal so !
Nach deiner Beschreibung willst du aber den neuen, zusätzlichen AP auch als Gastzugangs AP laufen lassen über das Captive Portal, richtig ?!
Das CP kann immer nur auf ein einziges Interface geschaltet werden nicht auf 2 Interfaces !!
Dein Designansatz in sich ist also schon falsch !
Du hast 2 Optionen das Problem im Handumdrehen zu lösen:
1.) Nimm einen kleinen 10 Euro, 5 Port Ethernet Switch vom PC Shop um die Ecke, hänge den ans LAN Interface der Monowall und hänge dort deine beiden
Gast WLAN APs rein. Das muss auch so sein, denn der LAN Port ist ja dein Gäste Port.
Hast du alles richtig gemacht sieht das so aus:
2.) Gehe in das Setup der Monowall und aktiviere das OPT1 Interface (3ter Port) klicke hier auf "Bridged with" und wähle dort LAN aus !
Damit ist dieser 3te Port ein weiterer Switchport im LAN Segment.
Da kannst du dann deinen weiteren AP anschliessen !
Technisch besser ist die erste Variante, denn so kannst du problemlos noch weitere APs anschliessen. Bei Varainate 2 hast du dir dann auch die Möglichkeit verbaut ein weiteres gesichertes Netz (z.B. euer Privatenetz wo Gäste keinerlei Zugriff haben !) an die Monowall anzuschliessen.
Zum Erfolg führen aber beide !
Noch ein Tip:
Besser ist es den APs statische IP Adressen außerhalb des DHCP bereichs der Monowall zuzuweisen. So hast du die Möglichkeit über FW Regeln von außen auf diese APs zu Managementzwecken zuzugreifen
alpinsport schreibt am 14.12.2010 um 16:03:07 Uhr
wow.. vielen Dank für die schnelle Antwort! Da wäre ich auch nicht so schnell drauf gekommen. Jetzt hab ich die Zusammenhänge auch besser Verstanden.
Zunächst hatte ich Option 2 probiert (auch wenn nicht so sauber), da ich voraussichtlich so schnell nichts am Netzwerk ändern werde und keine zusätzliche Hardware benötige.
Bin also unter Interfaces auf (assign) gegangen und habe den OPT1 nach deiner Anweisung eingerichtet. Wenn ich aber auf speichern gehe, gibt monowall mir eine Warnmeldung raus "wenn das Captive Portal aktiviert ist, können die LAN Ports nicht gebridged werden" oder so ähnlich.
Habe es dann andersherum versucht und erst das CP deaktiviert, den OPT1 mit LAN "gebridged" und dann versucht das CP wieder zu aktivieren, was leider auch nicht funktioniert hat mit der Meldung "wenn OPT1 mit LAN gebridged ist, kann das CP nicht aktiviert werden" oder so ähnlich.
Werde dann wohl noch eben im PC Shop vorbei fahren, um die von dir eh als saubere Variante 1 beschriebene Lösung mit Switch zu realisieren.
Noch eine kleine Frage: der DHCP Bereich der Monowall ist 1 bis 24 wenn da steht 192.168.1.1 / 24 oder? Die Darstellung ist für mich etwas neu (bei der Fritz Box wird das anders dargestellt). Also kann ich dann dem AP 2 theoretisch einfach 192.168.1.25 zuordnen, richtig?
Danke für deine Hilfe!
Zunächst hatte ich Option 2 probiert (auch wenn nicht so sauber), da ich voraussichtlich so schnell nichts am Netzwerk ändern werde und keine zusätzliche Hardware benötige.
Bin also unter Interfaces auf (assign) gegangen und habe den OPT1 nach deiner Anweisung eingerichtet. Wenn ich aber auf speichern gehe, gibt monowall mir eine Warnmeldung raus "wenn das Captive Portal aktiviert ist, können die LAN Ports nicht gebridged werden" oder so ähnlich.
Habe es dann andersherum versucht und erst das CP deaktiviert, den OPT1 mit LAN "gebridged" und dann versucht das CP wieder zu aktivieren, was leider auch nicht funktioniert hat mit der Meldung "wenn OPT1 mit LAN gebridged ist, kann das CP nicht aktiviert werden" oder so ähnlich.
Werde dann wohl noch eben im PC Shop vorbei fahren, um die von dir eh als saubere Variante 1 beschriebene Lösung mit Switch zu realisieren.
Noch eine kleine Frage: der DHCP Bereich der Monowall ist 1 bis 24 wenn da steht 192.168.1.1 / 24 oder? Die Darstellung ist für mich etwas neu (bei der Fritz Box wird das anders dargestellt). Also kann ich dann dem AP 2 theoretisch einfach 192.168.1.25 zuordnen, richtig?
Danke für deine Hilfe!
alpinsport schreibt am 14.12.2010 um 18:59:44 Uhr
Hallo nochmal,
hab inzwischen alles gemäß Variante 1 aufgebaut und es funktioniert einwandfrei. Meine letzte Frage bzgl. der IP für AP 2 hat sich erübrigt. Hab die Einstellung für die Range in Monowall gefunden. Entsprechend hab ich eine IP außerhalb des Bereichs festgelegt. Bin echt glücklich, dass es jetzt geht!!
hab inzwischen alles gemäß Variante 1 aufgebaut und es funktioniert einwandfrei. Meine letzte Frage bzgl. der IP für AP 2 hat sich erübrigt. Hab die Einstellung für die Range in Monowall gefunden. Entsprechend hab ich eine IP außerhalb des Bereichs festgelegt. Bin echt glücklich, dass es jetzt geht!!
aqui schreibt am 15.12.2010 um 09:12:47 Uhr
Nur für dich zum Verständnis ! Wenn in einer Adressbezeichnung /24 steht, dann bedeutet das "mit einer 24 Bit Subnetzmaske" !!
/24 ausgeschrieben heisst also eine Maske von 255.255.255.0. (3 mal 8 Bit = 24 Bit der Rest ist 0) Also die ersten 3 Bytes sind Netzwerkteil und der Rest ist Hostandresse in der IP. In einem /24 Netzwerk können sich also 254 Endgeräte (genau 253, denn die 0 und die 255 darf man nicht vergeben !) befinden.
/16 z.B. bedeutet also eine 16 Bit Subnetzmaske mit 255.255.0.0 (2 mal 8 Bit = 16 Bit) mit max. 65534 Endgeräten im Netz.
Alles verstanden ?? Sonst bitte nochmal HIER nachlesen, da steht alles schwarz auf weiß !
Klasse wenns jetzt alles klappt !!
/24 ausgeschrieben heisst also eine Maske von 255.255.255.0. (3 mal 8 Bit = 24 Bit der Rest ist 0) Also die ersten 3 Bytes sind Netzwerkteil und der Rest ist Hostandresse in der IP. In einem /24 Netzwerk können sich also 254 Endgeräte (genau 253, denn die 0 und die 255 darf man nicht vergeben !) befinden.
/16 z.B. bedeutet also eine 16 Bit Subnetzmaske mit 255.255.0.0 (2 mal 8 Bit = 16 Bit) mit max. 65534 Endgeräten im Netz.
Alles verstanden ?? Sonst bitte nochmal HIER nachlesen, da steht alles schwarz auf weiß !
Klasse wenns jetzt alles klappt !!
Zunaras schreibt am 16.12.2010 um 15:00:29 Uhr
Hallo und vielen Dank für die tolle Hilfestellung.
aber leider bekomme ich keine Verbindung zum Internet.
Ich habe hier ein LAN mit festvergebenen IPs. Die Einwahl ins Internet erfolgt über den Server mit AVM KEN!.
Nun möchte ich an den Switch den Netgear WGT624v3 anschließen. Dieser Router soll als AP aber mit DHCP laufen.
Die Rechner werden auch alle im Netzwerk erkannt. Das klappt schon mal.
Nur ich bekomme keine Internetverbindung.
Bei den PCs im LAN muss ich in den Netzwerkeinstellungen das Standardgateway und den DNS-Server auf die Adresse des Servers (192.168.1.1) einstellen. Aber wo finde ich sowas im Router? Habe schon alle durchgesucht.
Könnte das etwas mit den Static Routes zu tun haben?
Viele Grüße
Zunaras
aber leider bekomme ich keine Verbindung zum Internet.
Ich habe hier ein LAN mit festvergebenen IPs. Die Einwahl ins Internet erfolgt über den Server mit AVM KEN!.
Nun möchte ich an den Switch den Netgear WGT624v3 anschließen. Dieser Router soll als AP aber mit DHCP laufen.
Die Rechner werden auch alle im Netzwerk erkannt. Das klappt schon mal.
Nur ich bekomme keine Internetverbindung.
Bei den PCs im LAN muss ich in den Netzwerkeinstellungen das Standardgateway und den DNS-Server auf die Adresse des Servers (192.168.1.1) einstellen. Aber wo finde ich sowas im Router? Habe schon alle durchgesucht.
Könnte das etwas mit den Static Routes zu tun haben?
Viele Grüße
Zunaras
mglinka99 schreibt am 16.12.2010 um 16:29:00 Uhr
Hallo!
Vielen Dank für diese hilfreichen Anleitungen.
Ich habe folgendes Szenario und benötige eure Hilfe.
Ich habe auf der 1. Etage ein Wlan mit einer Fritzbox eingerichtet. Nun sind im Erdgeschoss Geräte vorhanden, die auch ins Netz gehen müssen, jedoch kabelgebunden. Nun kann ich keine 50 Meter Netzwerkkabel verlegen. Kann dann in diesem Fall einen weiteren Wlan-Router oder Access-Point nehmen, den ich unten hinstelle, dieser sich dann in das vorhandene Wlan einwählt und an diesem dann die betroffenen Geräte per Netzwerkkabel angeschlossen werden?
Wenn ich die Szenarien hier richtig verstanden habe, müssen entweder beide Router bzw. Router + AP mit LAN verbunden werden oder wireless per WDS, wobei dann angeschlossene LAN-Geräte nicht funktionieren.
Bitte berichtigt mich, wenn ich da etwas falsch verstehe.
Habe dann an die Dlan-Alternative gedacht, aber wir haben 2 Stromzähler. Somit kann dieses funktionieren, wird aber wahrscheinlich nicht funktionieren.
Hat jemand noch einen Tipp wie ich das realisieren kann?
Gruß
mglinka99
Vielen Dank für diese hilfreichen Anleitungen.
Ich habe folgendes Szenario und benötige eure Hilfe.
Ich habe auf der 1. Etage ein Wlan mit einer Fritzbox eingerichtet. Nun sind im Erdgeschoss Geräte vorhanden, die auch ins Netz gehen müssen, jedoch kabelgebunden. Nun kann ich keine 50 Meter Netzwerkkabel verlegen. Kann dann in diesem Fall einen weiteren Wlan-Router oder Access-Point nehmen, den ich unten hinstelle, dieser sich dann in das vorhandene Wlan einwählt und an diesem dann die betroffenen Geräte per Netzwerkkabel angeschlossen werden?
Wenn ich die Szenarien hier richtig verstanden habe, müssen entweder beide Router bzw. Router + AP mit LAN verbunden werden oder wireless per WDS, wobei dann angeschlossene LAN-Geräte nicht funktionieren.
Bitte berichtigt mich, wenn ich da etwas falsch verstehe.
Habe dann an die Dlan-Alternative gedacht, aber wir haben 2 Stromzähler. Somit kann dieses funktionieren, wird aber wahrscheinlich nicht funktionieren.
Hat jemand noch einen Tipp wie ich das realisieren kann?
Gruß
mglinka99
aqui schreibt am 17.12.2010 um 21:59:14 Uhr
Ja, das hast du absolut richtig verstanden ! Du benötigst zwingend 2 APs die im WLAN Setup in den Bridge oder Wisp Modus zu schalten sind.
Das allereinfachste ist ein zusätzlicher AP wie den AirLive AP-5460 mit WISP.
http://www.21byte.de/pro-267c14/AP__Repea ...
Der supportet den WISP Modus und meldet sich als normaler Client an deinem Fritzbox WLAN und routet über diese WISP Client Verbindung dann ALLE seine Clients am LAN Segment ins FB WLAN.
Genau also das was du willst wenn D-LAN und Kabelverlegen wirklich wegfallen ?!
Das ganze Szenario sieht dann so aus:
Preiswerter und einfacher lässt sich das auch mit einem WRT54GL_Router und der DD-WRT Firmware realisieren !
Eine detailiertes Tutorial was dir die Anbindung beider Netze via WLAN genau nach dem o.a. Muster Schritt für Schritt beschreibt, findest du hier:
http://www.administrator.de/index.php?con ...
Einfach mal die Suchfunktion bemühen
Beide Lösungen fixen dein "Problem" im Handumdrehen !
Das allereinfachste ist ein zusätzlicher AP wie den AirLive AP-5460 mit WISP.
http://www.21byte.de/pro-267c14/AP__Repea ...
Der supportet den WISP Modus und meldet sich als normaler Client an deinem Fritzbox WLAN und routet über diese WISP Client Verbindung dann ALLE seine Clients am LAN Segment ins FB WLAN.
Genau also das was du willst wenn D-LAN und Kabelverlegen wirklich wegfallen ?!
Das ganze Szenario sieht dann so aus:
Preiswerter und einfacher lässt sich das auch mit einem WRT54GL_Router und der DD-WRT Firmware realisieren !
Eine detailiertes Tutorial was dir die Anbindung beider Netze via WLAN genau nach dem o.a. Muster Schritt für Schritt beschreibt, findest du hier:
http://www.administrator.de/index.php?con ...
Einfach mal die Suchfunktion bemühen
Beide Lösungen fixen dein "Problem" im Handumdrehen !
churchy schreibt am 18.12.2010 um 20:33:01 Uhr
Hallo aqui,
ich bin Laie und sitze vor einer hier (weiter oben) sehr gut dargestellten Herausforderung - ich benötige nur eine etwas "umgedrehte" Lösung:
Bei uns hängt der "Nachbar" sozusagen am anderen Router. Folgende Situation:
Wir sitzen mit Büro und Familie im Altbau und alle PCs hängen an Router 1 (192.168.10.0) mit Internetzugang.
Nun ist ein Neubau dazugekommen mit einem "öffentlichen" Versammlungssaal. Dort haben wir Router 2 aufgestellt als Client von Router 1; der LAN1-Port wurde wie beschrieben mit einer statischen IP (192.168.10.249) als WAN-Zugang ausgelegt. Dem DHCP-Server (LAN+WLAN) von Router 2 wurde nun ein anderes Netz zugewiesen (192.168.20.0).
Das klappt so auch alles ganz gut.
Nun unsere Frage: Ist das so sicher? Oder müssen wir noch etwas verändern?
Denn die Nutzer des Versammlungssaales sollen keinen Zugriff auf die Rechner bekommen, die dem Router 1-Netz zugeordnet sind?
Jedesfalls ist es "öffentlichen Usern" möglich über die Eingabe von 192.168.10.1 die Oberfläche des Routers 1 zu erreichen - und dann eventuell auch andere Rechner dieses Netzes.
Gruß Churchy
ich bin Laie und sitze vor einer hier (weiter oben) sehr gut dargestellten Herausforderung - ich benötige nur eine etwas "umgedrehte" Lösung:
Bei uns hängt der "Nachbar" sozusagen am anderen Router. Folgende Situation:
Wir sitzen mit Büro und Familie im Altbau und alle PCs hängen an Router 1 (192.168.10.0) mit Internetzugang.
Nun ist ein Neubau dazugekommen mit einem "öffentlichen" Versammlungssaal. Dort haben wir Router 2 aufgestellt als Client von Router 1; der LAN1-Port wurde wie beschrieben mit einer statischen IP (192.168.10.249) als WAN-Zugang ausgelegt. Dem DHCP-Server (LAN+WLAN) von Router 2 wurde nun ein anderes Netz zugewiesen (192.168.20.0).
Das klappt so auch alles ganz gut.
Nun unsere Frage: Ist das so sicher? Oder müssen wir noch etwas verändern?
Denn die Nutzer des Versammlungssaales sollen keinen Zugriff auf die Rechner bekommen, die dem Router 1-Netz zugeordnet sind?
Jedesfalls ist es "öffentlichen Usern" möglich über die Eingabe von 192.168.10.1 die Oberfläche des Routers 1 zu erreichen - und dann eventuell auch andere Rechner dieses Netzes.
Gruß Churchy
aqui schreibt am 19.12.2010 um 12:10:54 Uhr
Hallo Curchy,
Dein "LAN-1" Port von Router-2 im "öffentlichen" Versammlungsraum ist vermutlich der WAN/DSL Port dieses Routers.
Es hört sich ganz nach einer FritzBox oder einem Speedport Modell an, bei dem man das interne DSL Modem deaktiviert hat so das der WAN/DSL Port dann direkt auf dem "LAN-1" Port liegt !
In der Beziehung hast du dann 1:1 das o.a. DMZ Szenario der "Alternative 2" wobei der "öffentliche" Versammlungssaal das LAN an Router-2 ist.
Ums kurz zu machen und deine Frage zu beantworten: NEIN, das ist keinesfalls sicher !
Sicher ist hier das Versammlungsraum Netz vor Zugriffen aus dem .10.0er Netz. Also verkehrte Welt und genau das was du (und auch das Tutorial oben) NICHT willst !!
Warum ist das so ?:
Nun, sämtlicher Traffic aus dem "öffentlichen" Versammlungssaal aus dem Netz 192.168.20.0 taucht ja über die IP (WAN Port 192.168.10.249) seines Routers-2 so im lokalen LAN von Router-1 auf.
Will heissen das dieser gesamte "öffentliche" Traffic von Router-2 einmal komplett durch das LAN 192.168.10.0 läuft und logischerweise damit alle Endgeräte in diesem LAN Segment im Altbau erreichen kann !!
Damit liegen also alle Rechner im .10.0er IP Netz offen auf dem Präsentierteller ! Sicher ist das logischerweise keineswegs...eher das absolute Gegenteil !
Man könnte mit Accesslisten an Router-2 lediglich den Traffic auf die Router IP Router 1 freigeben um das .10.0er Netz zu schützen allerdings setzt du vermutlich billige Consumer HW (Modelle nennst du leider nicht) ein mit der das in der Regel nicht möglich ist !
Alle Rechner im .10.0er Netz wasserdicht zu machen für jegliches bekannte Hacking Angriffsszenario und Port Scannerei ist utopisch ! Gerade wenn so ein Netz von EDV Laien administriert wird. Mit diesem Design hast du dir also absolut einen Bärendienst erwiesen !
Besser und erheblich sicherer ist es hier in jedem Falle eine kleine_Firewall einzusetzen mit dem du das Segment "öffentlicher" Versammlungssaal vollkommen abtrennen kannst.
So sähe eine wasserdichte Lösung aus die dich ruhig schlafen lässt und für Laien kinderleicht zu verwalten ist:
Zusätzlich als "Bonbon" bietet dir dieses Design für das LAN und WLAN im öffentlichen Versammlungsraum eine Zugriffskontrolle einzurichten mit einer simplen Hotspot_Lösung die dir auch eine einfache Kontrolle über die Benutzer gibt die dein Netzwerk für den Internet Zugang verwenden.
Das erleichtert die Administration (keine Passwörter) erheblich und schafft dir eine bessere rechtliche Sicherheit gegen Missbrauch !
Dein "LAN-1" Port von Router-2 im "öffentlichen" Versammlungsraum ist vermutlich der WAN/DSL Port dieses Routers.
Es hört sich ganz nach einer FritzBox oder einem Speedport Modell an, bei dem man das interne DSL Modem deaktiviert hat so das der WAN/DSL Port dann direkt auf dem "LAN-1" Port liegt !
In der Beziehung hast du dann 1:1 das o.a. DMZ Szenario der "Alternative 2" wobei der "öffentliche" Versammlungssaal das LAN an Router-2 ist.
Ums kurz zu machen und deine Frage zu beantworten: NEIN, das ist keinesfalls sicher !
Sicher ist hier das Versammlungsraum Netz vor Zugriffen aus dem .10.0er Netz. Also verkehrte Welt und genau das was du (und auch das Tutorial oben) NICHT willst !!
Warum ist das so ?:
Nun, sämtlicher Traffic aus dem "öffentlichen" Versammlungssaal aus dem Netz 192.168.20.0 taucht ja über die IP (WAN Port 192.168.10.249) seines Routers-2 so im lokalen LAN von Router-1 auf.
Will heissen das dieser gesamte "öffentliche" Traffic von Router-2 einmal komplett durch das LAN 192.168.10.0 läuft und logischerweise damit alle Endgeräte in diesem LAN Segment im Altbau erreichen kann !!
Damit liegen also alle Rechner im .10.0er IP Netz offen auf dem Präsentierteller ! Sicher ist das logischerweise keineswegs...eher das absolute Gegenteil !
Man könnte mit Accesslisten an Router-2 lediglich den Traffic auf die Router IP Router 1 freigeben um das .10.0er Netz zu schützen allerdings setzt du vermutlich billige Consumer HW (Modelle nennst du leider nicht) ein mit der das in der Regel nicht möglich ist !
Alle Rechner im .10.0er Netz wasserdicht zu machen für jegliches bekannte Hacking Angriffsszenario und Port Scannerei ist utopisch ! Gerade wenn so ein Netz von EDV Laien administriert wird. Mit diesem Design hast du dir also absolut einen Bärendienst erwiesen !
Besser und erheblich sicherer ist es hier in jedem Falle eine kleine_Firewall einzusetzen mit dem du das Segment "öffentlicher" Versammlungssaal vollkommen abtrennen kannst.
So sähe eine wasserdichte Lösung aus die dich ruhig schlafen lässt und für Laien kinderleicht zu verwalten ist:
Zusätzlich als "Bonbon" bietet dir dieses Design für das LAN und WLAN im öffentlichen Versammlungsraum eine Zugriffskontrolle einzurichten mit einer simplen Hotspot_Lösung die dir auch eine einfache Kontrolle über die Benutzer gibt die dein Netzwerk für den Internet Zugang verwenden.
Das erleichtert die Administration (keine Passwörter) erheblich und schafft dir eine bessere rechtliche Sicherheit gegen Missbrauch !
churchy schreibt am 19.12.2010 um 16:53:53 Uhr
Hallo Aqui,
danke für die aufschlußreiche Antwort und die Tipps. Deine Ausführungen leuchten ein.
Und ich habe schon so etwas befürchtet.
Router 1 ist übrigens eine Fritzbox 7570. Router 2 ist eine Fritzbox 7170 (mit LAN1 als WAN-port).
An Router 1 hängen auch WLAN-Geräte !!! Was passiert mit denen?
Ferner hat der Router über DynDNS eine feste IP und es hängen Festplatten dran, die über das Internet für Mitarbeiter erreichbar sind.
Müssen die WLAN-Geräte nun von Router 1 abgekoppelt und über eine WLANfähige Monowall gekoppelt werden?
Hat die Monowall das schnelle WLAN 802.11n+g ???
Oder wir nutzen statt Router 1 ein DSL-Modem und setzen den Router 1 zwischen Firewall und Lokales Netz (LAN1 als WAN-Zugang / geht auch bei der FB7570).
Oder gibt es eine andere Lösung?
Können Eintragungen von Routingtabellen weiterhelfen?
Gruß
Churchy
danke für die aufschlußreiche Antwort und die Tipps. Deine Ausführungen leuchten ein.
Und ich habe schon so etwas befürchtet.
Router 1 ist übrigens eine Fritzbox 7570. Router 2 ist eine Fritzbox 7170 (mit LAN1 als WAN-port).
An Router 1 hängen auch WLAN-Geräte !!! Was passiert mit denen?
Ferner hat der Router über DynDNS eine feste IP und es hängen Festplatten dran, die über das Internet für Mitarbeiter erreichbar sind.
Müssen die WLAN-Geräte nun von Router 1 abgekoppelt und über eine WLANfähige Monowall gekoppelt werden?
Hat die Monowall das schnelle WLAN 802.11n+g ???
Oder wir nutzen statt Router 1 ein DSL-Modem und setzen den Router 1 zwischen Firewall und Lokales Netz (LAN1 als WAN-Zugang / geht auch bei der FB7570).
Oder gibt es eine andere Lösung?
Können Eintragungen von Routingtabellen weiterhelfen?
Gruß
Churchy
aqui schreibt am 19.12.2010 um 23:34:00 Uhr
Das WLAN an Router 1 hat ja nur eine Bridging Verbindung in das lokale LAN, also sind somit auch alle diese Geräte ungeschützt gegenüber dem Versammlungsraum.
Mach es ganz einfach:
http://www.pollin.de/shop/dt/NTM4ODgyOTk- ...
Mach es ganz einfach:
- normale Monowall beschaffen (Alix Board oder PC Platform)
- Monowall mit simplen DSL Modem ans Internet anschliessen
- Beide Router als simple Accesspoints in den FW Segmenten betreiben (Alternative 3 von oben)
- Fertich
http://www.pollin.de/shop/dt/NTM4ODgyOTk- ...
Graveworm schreibt am 30.01.2011 um 02:16:06 Uhr
Hallo aqui.
Ich habe jetzt den ganzen Thread durchgelesen und trotzdem nicht alles ganz verstanden.
1. Eine generelle Frage: Hab ich dich richtig verstanden dass an einen WLAN-Repeater kein Endgerät per LAN angeschlossen werden kann?
Ich habe nämlich derzeit folgendes Szenario erfolgreich laufen.
Fritz.Box 7270 ist mein WLAN-Router.
Siemens Gigaset WLAN Repeater mein WLAN-Repeater. Da ich mir einen Sat-Receiver mit LAN-Anschluß gekauft habe, jedoch im Bereich meines Sat-Receivers/TV kein LAN verlegt ist hab ich meinen Siemens WLAN-Repeater dort eingesteckt und einfach den LAN-Anschluß vom SAT-Receiver mit dem LAN-Anschluß vom WLAN-Repeater verbunden und kann somit erfolgreich per Netzwerk als auch per Internet auf meinen Sat-Receiver zugreifen (dieser hat eine statische IP)
Ich habe mir jetzt einen TP-Link WR941ND (http://www.tp-link.com/de/products/produc ...
zugelegt und will meinen Siemens WLAN Repeater dadurch ersetzen da der nur nach dem alten \"b\" funkt (11 MBit/s). Meine Notebooks als auch mein Router können jedoch n-Draft (300 Mbit/s). Außerdem werde ich mir in Kürze einen Blu-Ray Player zulegen. Dieser hat auch einen LAN-Anschluß. Auch mein TV verfügt über einen LAN-Anschluß. Daher dachte ich, ich stecke alle LAN-Anschlüsse der o.g. Geräte in die LAN-Anschlüsse meinen TP-Link und verwenden den als WLAN-Bridge..
Auf der Fritz.box hab ich alles so gelassen wie bisher (hat ja bisher alles funktioniert) nur bei WDS die Mac-Adresse des neuen TP-Link hinzugefügt.
IP meiner Fritz.Box 192.168.178.1 / IP-Adressenbereich von 192.168.178.20 - 192.168.178.250
Auf dem TP Link die IP-Adresse 192.168.178.222 vergeben.
Außerdem DHCP ausgeschaltet. Bei WLAN-Einstellungen WDS aktiviert und bei WDS die MAC-Adresse meiner Fritz.Box eingetragen.
Gleiche SSID bei beiden Geräten. WLAN-Verschlüsselung bei beiden Geräten aus. Funkkanal bei beiden Geräten auf 6 (so hat alles auch vorher mit dem Siemens Gigaset WLAN Repeater jahrelang bestens geklappt). Keine WLAN-Netze in der Nachbarschaft. Wohne weit weg zum nächsten Nachbarn.
Zwar gelingt es mir wenn ich mit meinem Notebook im Netzwerk per WLAN angemeldet bin auf auf das Webinterface beider Geräte (192.168.178.1 und 192.168.178.222) zuzugreifen (also bin ich ja wohl im gleichen Netzwerk) jedoch will es mir nicht gelingen online über den TP-Link zu gehen.
(Zu Testzwecken als WLAN-Repeater im Keller aufgebaut, Signal der Fritz.Box wird gefunden, jedoch keine Internetverbindung möglich. Ebenso ist es mir nicht möglich meinen Sat-Receiver (per LAN an den TP-Link angeschlossen) ins Netzwerk bzw. Internet zu bringen.
Wo liegt mein Fehler? Kann der TP-Link nicht das gleiche was mein uralt Siemens WLAN Repeater konnte? Meine Vermutung ist das ich was mit dem IP-Bereich des Repeaters umstellen muss. Ich zitiere dich hier mal aus dem ersten Beitrag:
Zitat von aqui: Ebenfalls Wichtig !: Man sollte auch noch darauf achten, das die IP Adresse dieses 2ten Routers NICHT in dem IP Adressvergabe Bereich des ersten DHCP Servers (also dem auf Router 1) liegt, damit dieser niemals diese IP Adresse doppelt an andere Geräte vergeben kann
Nur verstehe ich nicht ganz genau was damit gemeint ist. Ich dachte beide Geräte müssen innerhalb des gleichen IP-Adressbereiches sein?
Ich habe jetzt den ganzen Thread durchgelesen und trotzdem nicht alles ganz verstanden.
1. Eine generelle Frage: Hab ich dich richtig verstanden dass an einen WLAN-Repeater kein Endgerät per LAN angeschlossen werden kann?
Ich habe nämlich derzeit folgendes Szenario erfolgreich laufen.
Fritz.Box 7270 ist mein WLAN-Router.
Siemens Gigaset WLAN Repeater mein WLAN-Repeater. Da ich mir einen Sat-Receiver mit LAN-Anschluß gekauft habe, jedoch im Bereich meines Sat-Receivers/TV kein LAN verlegt ist hab ich meinen Siemens WLAN-Repeater dort eingesteckt und einfach den LAN-Anschluß vom SAT-Receiver mit dem LAN-Anschluß vom WLAN-Repeater verbunden und kann somit erfolgreich per Netzwerk als auch per Internet auf meinen Sat-Receiver zugreifen (dieser hat eine statische IP)
Ich habe mir jetzt einen TP-Link WR941ND (http://www.tp-link.com/de/products/produc ...
zugelegt und will meinen Siemens WLAN Repeater dadurch ersetzen da der nur nach dem alten \"b\" funkt (11 MBit/s). Meine Notebooks als auch mein Router können jedoch n-Draft (300 Mbit/s). Außerdem werde ich mir in Kürze einen Blu-Ray Player zulegen. Dieser hat auch einen LAN-Anschluß. Auch mein TV verfügt über einen LAN-Anschluß. Daher dachte ich, ich stecke alle LAN-Anschlüsse der o.g. Geräte in die LAN-Anschlüsse meinen TP-Link und verwenden den als WLAN-Bridge..
Auf der Fritz.box hab ich alles so gelassen wie bisher (hat ja bisher alles funktioniert) nur bei WDS die Mac-Adresse des neuen TP-Link hinzugefügt.
IP meiner Fritz.Box 192.168.178.1 / IP-Adressenbereich von 192.168.178.20 - 192.168.178.250
Auf dem TP Link die IP-Adresse 192.168.178.222 vergeben.
Außerdem DHCP ausgeschaltet. Bei WLAN-Einstellungen WDS aktiviert und bei WDS die MAC-Adresse meiner Fritz.Box eingetragen.
Gleiche SSID bei beiden Geräten. WLAN-Verschlüsselung bei beiden Geräten aus. Funkkanal bei beiden Geräten auf 6 (so hat alles auch vorher mit dem Siemens Gigaset WLAN Repeater jahrelang bestens geklappt). Keine WLAN-Netze in der Nachbarschaft. Wohne weit weg zum nächsten Nachbarn.
Zwar gelingt es mir wenn ich mit meinem Notebook im Netzwerk per WLAN angemeldet bin auf auf das Webinterface beider Geräte (192.168.178.1 und 192.168.178.222) zuzugreifen (also bin ich ja wohl im gleichen Netzwerk) jedoch will es mir nicht gelingen online über den TP-Link zu gehen.
(Zu Testzwecken als WLAN-Repeater im Keller aufgebaut, Signal der Fritz.Box wird gefunden, jedoch keine Internetverbindung möglich. Ebenso ist es mir nicht möglich meinen Sat-Receiver (per LAN an den TP-Link angeschlossen) ins Netzwerk bzw. Internet zu bringen.
Wo liegt mein Fehler? Kann der TP-Link nicht das gleiche was mein uralt Siemens WLAN Repeater konnte? Meine Vermutung ist das ich was mit dem IP-Bereich des Repeaters umstellen muss. Ich zitiere dich hier mal aus dem ersten Beitrag:
Zitat von aqui: Ebenfalls Wichtig !: Man sollte auch noch darauf achten, das die IP Adresse dieses 2ten Routers NICHT in dem IP Adressvergabe Bereich des ersten DHCP Servers (also dem auf Router 1) liegt, damit dieser niemals diese IP Adresse doppelt an andere Geräte vergeben kann
Nur verstehe ich nicht ganz genau was damit gemeint ist. Ich dachte beide Geräte müssen innerhalb des gleichen IP-Adressbereiches sein?
aqui schreibt am 30.01.2011 um 13:57:13 Uhr
Hallo Graveworm
ad 1.)
Ja, das hast du richtig verstanden. WDS Repeating ist lediglich eine Reichweitenerhöhung ausschliesslich für Wireless Clients, nicht aber für LAN angeschlossene !
Für einen LAN zu LAN Kopplung musst du einen Accesspoint haben der in den WLAN Client oder WLAN Bridge Modus versetzt werden kann. Das können nicht alle billigen Consumer Systeme ! Nähere Infos findest du hier:
http://www.heise.de/netze/artikel/Groesse ...
Dein Siemens WLAN Repeater supportet diese Funktionen, deshalb klappt das auch bei dir !
Der TP Link vermutlich nicht, deshalb klappt es damit logischerweise nicht. M.E. kann der TP Link nur als WLAN Client arbeiten, damit ist er auf eine einzige Mac Adresse am LAN Port beschränkt und kann nicht mehrere Mac Adressen im Bridge Modus betreiben wie das bei dir der Fall ist.
Du hast also vermutlich leider die falsche Hardware für das besorgt was du realisieren möchtest.
Hier findest du ein Tutorial was dir genau beschreibt wie man sowas erfolgreich löst:
http://www.administrator.de/index.php?con ...
ad 1.)
Ja, das hast du richtig verstanden. WDS Repeating ist lediglich eine Reichweitenerhöhung ausschliesslich für Wireless Clients, nicht aber für LAN angeschlossene !
Für einen LAN zu LAN Kopplung musst du einen Accesspoint haben der in den WLAN Client oder WLAN Bridge Modus versetzt werden kann. Das können nicht alle billigen Consumer Systeme ! Nähere Infos findest du hier:
http://www.heise.de/netze/artikel/Groesse ...
Dein Siemens WLAN Repeater supportet diese Funktionen, deshalb klappt das auch bei dir !
Der TP Link vermutlich nicht, deshalb klappt es damit logischerweise nicht. M.E. kann der TP Link nur als WLAN Client arbeiten, damit ist er auf eine einzige Mac Adresse am LAN Port beschränkt und kann nicht mehrere Mac Adressen im Bridge Modus betreiben wie das bei dir der Fall ist.
Du hast also vermutlich leider die falsche Hardware für das besorgt was du realisieren möchtest.
Hier findest du ein Tutorial was dir genau beschreibt wie man sowas erfolgreich löst:
http://www.administrator.de/index.php?con ...
Graveworm schreibt am 30.01.2011 um 23:54:32 Uhr
Hallo aqui.
Erstmals vielen Dank für deine schnelle Antwort.
Zu 1. Danke. Verstanden.
Zum Rest: Ja, ich glaube auch die falsche Hardware gekauft zu haben. Dennoch muss es doch möglich sein den TP-Link als reinen WLAN-Repeater zu verwenden. Ich würde ihn dann gerne einsetzten um mein WLAN im Keller zu verstärken. Es will mir jedoch nicht gelingen. Kannst du dir meine Beschreibung von oben nochmals anschauen und mir sagen ob du vielleicht siehst wo mein Fehler beim WLAN-Repeater ist?!
Erstmals vielen Dank für deine schnelle Antwort.
Zu 1. Danke. Verstanden.
Zum Rest: Ja, ich glaube auch die falsche Hardware gekauft zu haben. Dennoch muss es doch möglich sein den TP-Link als reinen WLAN-Repeater zu verwenden. Ich würde ihn dann gerne einsetzten um mein WLAN im Keller zu verstärken. Es will mir jedoch nicht gelingen. Kannst du dir meine Beschreibung von oben nochmals anschauen und mir sagen ob du vielleicht siehst wo mein Fehler beim WLAN-Repeater ist?!
aqui schreibt am 31.01.2011 um 16:44:31 Uhr
Liest man sich das Handbuch http://www.tp-link.com/download/de/de_201 ... und zusätzlich die Spezifikationen einmal genau und gründlich durch sieht man das der TP-Link WR941ND keinerlei Support für WDS Repeating implementiert hat !!
Es bleibt dabei: falsche Hardware gekauft und besser immer VORHER informieren um nicht Geld zum Fenster rauszuschmeissen !!
Was dir dann technisch bleibt ist die beiden bzw. den TP Link kabelgebunden als zusätzlichen AP zu betreiben. Technisch ist das eh immer die bessere Alternative als das schlechte WDS Repeating, da erheblich bessere Bandbreiten Performance.
Die Kopplung kannst du dann mit Power LAN (D-LAN) machen wenn du partout kein Kabel und nicht mal Flachkabel für die Fußleiste:
http://www.pearl.de/a-PE4199-1416.shtml
verlegen kannst.
Wie du das genau machst findest du dann wieder hier:
http://www.administrator.de/index.php?con ...
Es bleibt dabei: falsche Hardware gekauft und besser immer VORHER informieren um nicht Geld zum Fenster rauszuschmeissen !!
Was dir dann technisch bleibt ist die beiden bzw. den TP Link kabelgebunden als zusätzlichen AP zu betreiben. Technisch ist das eh immer die bessere Alternative als das schlechte WDS Repeating, da erheblich bessere Bandbreiten Performance.
Die Kopplung kannst du dann mit Power LAN (D-LAN) machen wenn du partout kein Kabel und nicht mal Flachkabel für die Fußleiste:
http://www.pearl.de/a-PE4199-1416.shtml
verlegen kannst.
Wie du das genau machst findest du dann wieder hier:
http://www.administrator.de/index.php?con ...
Graveworm schreibt am 31.01.2011 um 17:12:08 Uhr
Hallo aqui.
Das ist nicht ganz richtig. Ich habe die Version 3. Mit dem neuesten Firmwareaupdate wird WDS unterstützt. Siehe hier: http://www.tp-link.com/de/support/downloa ...
Auch laut Mail-Kontakt mit dem Support von TP-Link muss WDS gehen.
Ich denke nur dass ich eine Kleinigkeit in meiner Konfiguration falsch gemacht habe. Leider komme ich nicht darauf was das sein könnte.
Kabel geht nicht. Granitboden. Fest verlegt. Power-LAN wäre eine alternative allerdings denke ich mit der vorhandenen Hardware muss eine Repeater-Funktion möglich sein. Andere haben das auch schon erfolgreich hinbekommen. Da ich aber kein Fachmann im Bereich Netzwerk bin denke ich dass der Fehler bei mir liegt. Verstehe das mit den verschiedenen Adressbereichen nicht ganz...
Das ist nicht ganz richtig. Ich habe die Version 3. Mit dem neuesten Firmwareaupdate wird WDS unterstützt. Siehe hier: http://www.tp-link.com/de/support/downloa ...
Auch laut Mail-Kontakt mit dem Support von TP-Link muss WDS gehen.
Ich denke nur dass ich eine Kleinigkeit in meiner Konfiguration falsch gemacht habe. Leider komme ich nicht darauf was das sein könnte.
Kabel geht nicht. Granitboden. Fest verlegt. Power-LAN wäre eine alternative allerdings denke ich mit der vorhandenen Hardware muss eine Repeater-Funktion möglich sein. Andere haben das auch schon erfolgreich hinbekommen. Da ich aber kein Fachmann im Bereich Netzwerk bin denke ich dass der Fehler bei mir liegt. Verstehe das mit den verschiedenen Adressbereichen nicht ganz...
aqui schreibt am 31.01.2011 um 17:21:16 Uhr
OK, sorry. Dann ist es ganz einfach wenn du folgende Details zwingend berücksichtigst:
http://www-pc.uni-regensburg.de/systemsw/ ...
oder inSSIDer
http://www.metageek.net/products/inssider
helfen dir die korrekte Kanalbelegung rauszubekommen !
Bedenke das WDS Repeating NICHT standartisiert ist. Es kann also final immer noch sein das deine Geräte nicht miteinander können ! Weiterführende Infos zum Repeating findest du hier:
http://www.heise.de/netze/artikel/83757/0
- Gleiche SSID verwenden !
- Gleichen Funkkanal verwenden !
- WDS Repeating auf beiden Seiten aktivieren und am Repeater die Mac Adresse des Quell Accesspoints eintragen (Entfällt wenn der TP Link ein Universal WDS Repeter sein kann !)
- Sehr wichtig: Bei WDS Repeating unterschiedlicher Hersteller ist kein WPA oder WPA2 mehr supportet. Du musst also zwingend auf das leicht knackbare WEP oder keine Verschlüsselung mit Mac Authentisierung wechseln in der Security ! Mit WPA funktioniert herstellerfremdes WDS de facto NICHT !!
- Noch wichtiger: Am Standort des Repeaters unbedingt nachsehen ob dort ggf. Nachbarnetze deinen Funkanal stören. ! Du musst zwingend 5 Kanäle Abstand nach der 1,_6,_11er_Regel halten, damit dein WDS Netz nicht gestört wird !
http://www-pc.uni-regensburg.de/systemsw/ ...
oder inSSIDer
http://www.metageek.net/products/inssider
helfen dir die korrekte Kanalbelegung rauszubekommen !
Bedenke das WDS Repeating NICHT standartisiert ist. Es kann also final immer noch sein das deine Geräte nicht miteinander können ! Weiterführende Infos zum Repeating findest du hier:
http://www.heise.de/netze/artikel/83757/0
Graveworm schreibt am 31.01.2011 um 17:30:50 Uhr
Gleiche SSID habe ich.
Gleichen Funkkanal ebenso.
WDS Repeating auf beiden Geräten aktiviert und jeweils die gegenseitige MAC-Adresse eingetragen.
Keine Verschlüsselung.
Keine Nachbar-WLAN-Netze weit und breit. Wohne am Ortsrand. Keine direkten Nacharn.
Ich kopiere nochmals meine weitere Konfiguartion:
IP meiner Fritz.Box 192.168.178.1 / IP-Adressenbereich von 192.168.178.20 - 192.168.178.250
Auf dem TP Link die IP-Adresse 192.168.178.222 vergeben.
Außerdem DHCP ausgeschaltet. Zwar gelingt es mir wenn ich mit meinem Notebook im Netzwerk per WLAN angemeldet bin auf auf das Webinterface beider Geräte (192.168.178.1 und 192.168.178.222) zuzugreifen (also bin ich ja wohl im gleichen Netzwerk) jedoch will es mir nicht gelingen online über den TP-Link zu gehen.
Gleichen Funkkanal ebenso.
WDS Repeating auf beiden Geräten aktiviert und jeweils die gegenseitige MAC-Adresse eingetragen.
Keine Verschlüsselung.
Keine Nachbar-WLAN-Netze weit und breit. Wohne am Ortsrand. Keine direkten Nacharn.
Ich kopiere nochmals meine weitere Konfiguartion:
IP meiner Fritz.Box 192.168.178.1 / IP-Adressenbereich von 192.168.178.20 - 192.168.178.250
Auf dem TP Link die IP-Adresse 192.168.178.222 vergeben.
Außerdem DHCP ausgeschaltet. Zwar gelingt es mir wenn ich mit meinem Notebook im Netzwerk per WLAN angemeldet bin auf auf das Webinterface beider Geräte (192.168.178.1 und 192.168.178.222) zuzugreifen (also bin ich ja wohl im gleichen Netzwerk) jedoch will es mir nicht gelingen online über den TP-Link zu gehen.
aqui schreibt am 02.02.2011 um 23:54:10 Uhr
Was meinst du mit " IP-Adressenbereich von 192.168.178.20 - 192.168.178.250" ?? Wenn du damit den DHCP Bereich auf der FB meinst hast du einen schlimmen Kardinalsfehler begangen wenn du dem TP-Link dann die .222 gibtst.
Wie du ja selber unschwer sehen kannst liegt diese statische IP Adresse des TPs dann mitten im DHCP Bereich der FB und kann damit ein IP Adresschaos auslösen durch Doppelvergabe. Statische IP Adressen dürfen logischerweise niemals mit dynamischen Pools sich überschneiden aus diesem Grunde...sollte iegentlich auch jedem Anfänger klar sein. Das solltest du also schnellsten korrigieren und dem TP dann besser z.B. die .254 geben !
Relevant wäre einmal ein ipconfig all des Clients. Nur um zu checken oder eine korrekte Gateway IP und DNS IP bekommt.
(Müssen beide die IP der FB sein !! .178.1)
Was passiert wenn du z.B. einmal eine nackte IP anpingst wie 193.99.144.85 (www.heise.de) um mal DNS Probleme auszuschliessen. Alle solche Banaltests die uns hier weiterbringen hast du scheinbar ja noch nicht gemacht...oder ??
Wie du ja selber unschwer sehen kannst liegt diese statische IP Adresse des TPs dann mitten im DHCP Bereich der FB und kann damit ein IP Adresschaos auslösen durch Doppelvergabe. Statische IP Adressen dürfen logischerweise niemals mit dynamischen Pools sich überschneiden aus diesem Grunde...sollte iegentlich auch jedem Anfänger klar sein. Das solltest du also schnellsten korrigieren und dem TP dann besser z.B. die .254 geben !
Relevant wäre einmal ein ipconfig all des Clients. Nur um zu checken oder eine korrekte Gateway IP und DNS IP bekommt.
(Müssen beide die IP der FB sein !! .178.1)
Was passiert wenn du z.B. einmal eine nackte IP anpingst wie 193.99.144.85 (www.heise.de) um mal DNS Probleme auszuschliessen. Alle solche Banaltests die uns hier weiterbringen hast du scheinbar ja noch nicht gemacht...oder ??
Graveworm schreibt am 12.02.2011 um 03:23:31 Uhr
Sorry da hab ich dann wohl was durcheinander gebracht mit dem DHCP-Bereich.
Jedenfalls hab ich jetzt den TP.LINK-Router zurückgeschickt (war noch innerhalb der Rückgabefrist) und hab günstig eine Fritz.Box (7270) gebraucht erworben.
Repeaterfunktion eingerichtet und alles läuft wie am Schnürchen.
Anmerken möchte ich noch dass ich an zwei der LAN-Anschlüsse meinen Sat-Receiver sowie meinen TV per Kabel angeschlossen habe und dass beide Geräte problemlos (auch gleichzeitig) sowohl im Netzwerk als auch im Internet unterwegs sind. Also besteht doch auch an WLAN-Repeatern die Möglichkeit Geräte per LAN anzuschließen (zumindest bei der Fritz.Box) ...
Jedenfalls hab ich jetzt den TP.LINK-Router zurückgeschickt (war noch innerhalb der Rückgabefrist) und hab günstig eine Fritz.Box (7270) gebraucht erworben.
Repeaterfunktion eingerichtet und alles läuft wie am Schnürchen.
Anmerken möchte ich noch dass ich an zwei der LAN-Anschlüsse meinen Sat-Receiver sowie meinen TV per Kabel angeschlossen habe und dass beide Geräte problemlos (auch gleichzeitig) sowohl im Netzwerk als auch im Internet unterwegs sind. Also besteht doch auch an WLAN-Repeatern die Möglichkeit Geräte per LAN anzuschließen (zumindest bei der Fritz.Box) ...
aqui schreibt am 12.02.2011 um 17:02:10 Uhr
Ja, denn die FB läuft so als Universal WLAN Client. Hast du vermutlich unbewusst so eingerichtet !
WDS Repeating ist generell immer eine schlechte Wahl da sie die Bandbreite immer halbiert durch ihr Half Duplex Verhalten. Ferner ist es sehr störungsanfällig durch Hidden Station Probleme wenn man die umliegende Frequenzbelegung mit dem eigenen Repeater nicht sauber kanalisiert mit inSSIDDer z.B.
Kabel oder D-LAN (Power LAN) sind immer die technisch besseren Alternativen !
Aber egal...wenns jetzt klappt ist alles gut !
WDS Repeating ist generell immer eine schlechte Wahl da sie die Bandbreite immer halbiert durch ihr Half Duplex Verhalten. Ferner ist es sehr störungsanfällig durch Hidden Station Probleme wenn man die umliegende Frequenzbelegung mit dem eigenen Repeater nicht sauber kanalisiert mit inSSIDDer z.B.
Kabel oder D-LAN (Power LAN) sind immer die technisch besseren Alternativen !
Aber egal...wenns jetzt klappt ist alles gut !
Oberty schreibt am 21.04.2011 um 14:25:03 Uhr
Hallo Profis,
Ich besitze zwei Fritz!Boxen 7270.
Zum Bearbeiten der Einstellungen der zweiten Fritz!Box 7270 habe ich im Internet Explorer fritz.box aufgerufen.
Bei der zweiten Fritz!Box 7270 habe ich die IP Adresse auf 192.168.178.222 geändert (Wie in der Alternative 3 beschrieben).
Die Verbindung zum Explorer wurde sofort beendet. Leider ist es mir nicht möglich die Verbindung zum Menü der Fritz!Box wieder herzustellen.
Folgendes habe ich bereits versucht:
a) Abziehen des Ethernetkabel
b) Feste IP-Adresse 192.168.1.11 vergeben (IP-Adresse des PC)
c) Aufruf der Einstellungen direkt mit der IP-Adresse 192.168.178.222 (Internet Explorer) ; Mit der IP-Adresse 192.168.178.1 kann ich ohne Probleme auf die erste Fritz!Box 7270 zugreifen.
d) Ausschalten der Firewall (Norton 360)
Leider hat o.g. nicht zum Erfolg geführt.
Auf die Seite fritz.box kann ich weiterhin nicht zugreifen.
Wie kann ich das Einstellungsmenü der Fritzbox erreichen und somit bearbeiten?
Vorab vielen Dank für Eure Hilfe.
Mfg Oberty
Ich besitze zwei Fritz!Boxen 7270.
Zum Bearbeiten der Einstellungen der zweiten Fritz!Box 7270 habe ich im Internet Explorer fritz.box aufgerufen.
Bei der zweiten Fritz!Box 7270 habe ich die IP Adresse auf 192.168.178.222 geändert (Wie in der Alternative 3 beschrieben).
Die Verbindung zum Explorer wurde sofort beendet. Leider ist es mir nicht möglich die Verbindung zum Menü der Fritz!Box wieder herzustellen.
Folgendes habe ich bereits versucht:
a) Abziehen des Ethernetkabel
b) Feste IP-Adresse 192.168.1.11 vergeben (IP-Adresse des PC)
c) Aufruf der Einstellungen direkt mit der IP-Adresse 192.168.178.222 (Internet Explorer) ; Mit der IP-Adresse 192.168.178.1 kann ich ohne Probleme auf die erste Fritz!Box 7270 zugreifen.
d) Ausschalten der Firewall (Norton 360)
Leider hat o.g. nicht zum Erfolg geführt.
Auf die Seite fritz.box kann ich weiterhin nicht zugreifen.
Wie kann ich das Einstellungsmenü der Fritzbox erreichen und somit bearbeiten?
Vorab vielen Dank für Eure Hilfe.
Mfg Oberty
aqui schreibt am 22.04.2011 um 12:00:41 Uhr
Das ist auch klar das das nicht funktionieren kann ! Wenn dein PC fest auf eine IP Adresse 192.168.1.11 eingestellt ist (also im 192.168.1er IP Netz) wie soll er dann bitte sehr auf das 192.168.178er Netz, was ja vollkommen anders ist, zugreifen können. Das kann doch nie klappen !
Ferner kannst du niemals auf dem WAN/DSL Port auf eine FritzBox zugreifen, denn das ist aus Sicherheitsgründen ber Default deaktiviert.
Du solltest dich also wenigstens etwas kundig über die banalsten Grundlagen machen oder das o.a. Tutorial genau durchlesen, sorry !.
Leider ist völlig unklar was du eigentlich willst ?
Vermutlich aber 2 Fritzboxen so zusammenschalten das die 2te nur als dummer WLAN Accesspoint arbeitet, richtig ? (Alternative 3)
Mit folgenden Schritten (wie sie auch oben genau im Tutorial beschrieben sind) klappt es im Handumdrehen in 5 Minuten:
Ferner kannst du niemals auf dem WAN/DSL Port auf eine FritzBox zugreifen, denn das ist aus Sicherheitsgründen ber Default deaktiviert.
Du solltest dich also wenigstens etwas kundig über die banalsten Grundlagen machen oder das o.a. Tutorial genau durchlesen, sorry !.
Leider ist völlig unklar was du eigentlich willst ?
Vermutlich aber 2 Fritzboxen so zusammenschalten das die 2te nur als dummer WLAN Accesspoint arbeitet, richtig ? (Alternative 3)
Mit folgenden Schritten (wie sie auch oben genau im Tutorial beschrieben sind) klappt es im Handumdrehen in 5 Minuten:
- Beide Boxen separat konfigurieren !
- Bestehende FB am Internet Anschluss (192.168.178er Netz) so belassen wie sie ist, sie funktioniert ja !
- Bei der 2ten FB die LAN IP Adresse ändern auf z.B. 192.168.178.254, 255.255.255.0 einstellen !
- Bei der 2ten FB den DHCP Server abschalten ! (Wichtig)
- Beide FBs mit den LAN Ports zusammenstecken !
- Bei der 2ten FB bleibt der WAN/DSL Port UNBENUTZT** also leer, ohne Kabel !
- PC mit dynamischer IP Vergabe (er bekommt also 192.168.178er IPs von der 1ten FB !) an den LAN Port bzw. die beiden zusammengestecken LAN Ports von FB1 und FB2 anschliessen.
- Ping vom PC auf 192.168.178.1 (1te FB) ausführen...muss klappen !
- Ping vom PC auf 192.168.178.254 (2te FB) ausführen...muss klappen !
- Tataaaa ! Damit hast du es geschafft !
- Nun noch beide WLANs einstellen (Kanalversatz, Name (SSID), Verschlüsselung) wie oben im Tutorial beschrieben !
Oberty schreibt am 22.04.2011 um 18:25:43 Uhr
Hallo Profis,
zunächst möchte ich meine bestehendes Netzwerk beschreiben:
- Im Keller befindet sich eine Fritz.box 7270 (Version 2) mit DSL-Zugang (eine Verlegung des Routers ins Erdgeschoss ist nicht möglich) (192.168.178.1)
- Im Erdgeschoss befindet sich mein PC (Motherboard ASUS P6T6 WS Revolution mit zwei internen Netzwerkkarten)
- Der PC im Erdgeschoss ist mit der Fritz.box 7270 im Keller per Lan-Kabel verbunden.
Ich möchte nun meine vorhandene XBox 360 an den PC und an das Internet anbinden (genau hier liegt jedoch mein Problem).
Gegebenheiten:
- Die XBox 360 kann nicht per Lan-Kabel an den PC bzw. Fritz.box angebunden werden (Räumlich bedingt nicht möglich)
Ich habe mir nun zusätzlich eine zweite Fritz.box 7270 (Version 3) angeschafft (192.168.178.2).
Mit der zweiten Fritz.box habe ich mein WLAN-Netz erweitert (WDS).
Lt. den System-Ereignissen (fritz.box) wurde die Verbindung zur WDS-Basisstation mit 130 MBit/s aufgebaut.
Lt. den System-Ereignissen (fritz.box) wurde die Verbindung zur XBox 360 (per WLAN-Stick 300) mit 65 MBit/s aufgebaut.
Technisch scheint alles ohne Probleme zu funktionieren (Zugriff auf den PC, Zugriff auf das Internet, ...).
Leider ist die Zugriffsgeschwindigkeit zwischen XBox 360 und PC langsam.
Welche bessere Alternative könnt Ihr mir vorschlagen? Ist die Variante-3 die hier beschrieben wird vorzuziehen?
Ist folgende Variante besser?
- PC LAN1 (erste Netzwerkkarte) per LAN-Kabel mit der Fritz.box 7270 (erst Fritz.box) im Keller verbunden (wie bereits realisiert)
- PC LAN2 (zweite Netzwerkkarte) per LAN-Kabel mit der Fritz.box 7270 (zweite Fritz.box) im Erdgeschoss verbinden.
- Die XBox 360 wird per WLAN an die zweite Fritz.box 7270 angeschlossen.
Falls die von mir angedachte Variante nach Eurer Meinung deutliche Vorteile bringt, benötige ich von Euch weitere Informationen:
- Macht dieses Sinn?
- Geht das überhaupt?
- Worauf ist bei der Installation zu achten?
- Wie geht das überhaupt (einrichten Bridge etc.)?
Vielen Dank für Eure Hilfe
zunächst möchte ich meine bestehendes Netzwerk beschreiben:
- Im Keller befindet sich eine Fritz.box 7270 (Version 2) mit DSL-Zugang (eine Verlegung des Routers ins Erdgeschoss ist nicht möglich) (192.168.178.1)
- Im Erdgeschoss befindet sich mein PC (Motherboard ASUS P6T6 WS Revolution mit zwei internen Netzwerkkarten)
- Der PC im Erdgeschoss ist mit der Fritz.box 7270 im Keller per Lan-Kabel verbunden.
Ich möchte nun meine vorhandene XBox 360 an den PC und an das Internet anbinden (genau hier liegt jedoch mein Problem).
Gegebenheiten:
- Die XBox 360 kann nicht per Lan-Kabel an den PC bzw. Fritz.box angebunden werden (Räumlich bedingt nicht möglich)
Ich habe mir nun zusätzlich eine zweite Fritz.box 7270 (Version 3) angeschafft (192.168.178.2).
Mit der zweiten Fritz.box habe ich mein WLAN-Netz erweitert (WDS).
Lt. den System-Ereignissen (fritz.box) wurde die Verbindung zur WDS-Basisstation mit 130 MBit/s aufgebaut.
Lt. den System-Ereignissen (fritz.box) wurde die Verbindung zur XBox 360 (per WLAN-Stick 300) mit 65 MBit/s aufgebaut.
Technisch scheint alles ohne Probleme zu funktionieren (Zugriff auf den PC, Zugriff auf das Internet, ...).
Leider ist die Zugriffsgeschwindigkeit zwischen XBox 360 und PC langsam.
Welche bessere Alternative könnt Ihr mir vorschlagen? Ist die Variante-3 die hier beschrieben wird vorzuziehen?
Ist folgende Variante besser?
- PC LAN1 (erste Netzwerkkarte) per LAN-Kabel mit der Fritz.box 7270 (erst Fritz.box) im Keller verbunden (wie bereits realisiert)
- PC LAN2 (zweite Netzwerkkarte) per LAN-Kabel mit der Fritz.box 7270 (zweite Fritz.box) im Erdgeschoss verbinden.
- Die XBox 360 wird per WLAN an die zweite Fritz.box 7270 angeschlossen.
Falls die von mir angedachte Variante nach Eurer Meinung deutliche Vorteile bringt, benötige ich von Euch weitere Informationen:
- Macht dieses Sinn?
- Geht das überhaupt?
- Worauf ist bei der Installation zu achten?
- Wie geht das überhaupt (einrichten Bridge etc.)?
Vielen Dank für Eure Hilfe
aqui schreibt am 23.04.2011 um 11:42:55 Uhr
Ist das ein (überflüssiger) Doppelpost zu:
http://www.administrator.de/index.php?con ...
Bitte sowas zukünftig unterlassen, die Beantwortung wird dann auch nicht schneller und bläht nur dieses Tutorial auf
http://www.administrator.de/index.php?con ...
Bitte sowas zukünftig unterlassen, die Beantwortung wird dann auch nicht schneller und bläht nur dieses Tutorial auf
mickey088 schreibt am 20.06.2011 um 21:27:20 Uhr
Hallo,
ich versuche leider vergeblich die Variante 3 zum Laufen zu bekommen.
Router 1: Vodafone EasyBox 802 (in Betrieb befindlciher WLAN1 Access Point mit funktionierendem Internetzugang)
IP: 192.168.2.1
Subnetz-Maske: 255.255.255.0
DHCP: eingeschaltet
DHCP-Adressbereich: 192.168.2.100 bis .199
Router 2: Netgear WGT624 (soll für ein zusätzliches Gast-WLAN2 eingerichtet werden -- das WLAN2 dieses Routers funktioniert auch lokal, aber der Zugriff ins Internet geht weder per WLAN2 an Router 2 noch per Kabel an Router 2)
IP: 192.168.2.222
DHCP: abgeschaltet
Beide Geräte sind mit einem Ethernet-LAN-Kabel an einem ihrer jeweils 4 LAN-Ports verbunden, die Lämpchen der jeweiligen LAN-Ports leuchten auch beide.
Aber: Sowohl per Kabel an Router 2 als auch per Gast-WLAN2 an Router 2 komme ich vom Client PC nicht ins Internet.
Die DHCP-Adressvergabe (die ja per DHCP-Server vom Router 1 aus auch für Client PCs an Router 2 funktionieren sollte) scheint an diesem Router 2 nicht zu funktionieren.
Ein Ping vom am Router 2 hängenden Client PC zu Router 1 funktioiniert auch nicht.
Und: Wenn der Client PC per WLAN1 mit Router 1 verbunden bin, kann ich Router 2 auch nicht pingen.
D.h. die beiden Router scheinen sich gegenseitig zu ignorieren.
(Ein zusätzliches Problem, das aber nur einmal, nicht dauernd, aufgetreten ist, ist dass sobald Router 2 an Router 1 per Kabel hängt, man auch nicht mehr über eine WLAN1-Verbindung mit Router 1 ins Internet kommt - im Windows Netzwerktatus wurde dann die Verbindung als "lokal" angezeigt).
Kann mir bitte jemand helfen, herauszufinden, was hier falsch läuft? Ich dachte, ich habe mich genau an die Anleitungen gehalten (die ich sehr gut finde).
ich versuche leider vergeblich die Variante 3 zum Laufen zu bekommen.
Router 1: Vodafone EasyBox 802 (in Betrieb befindlciher WLAN1 Access Point mit funktionierendem Internetzugang)
IP: 192.168.2.1
Subnetz-Maske: 255.255.255.0
DHCP: eingeschaltet
DHCP-Adressbereich: 192.168.2.100 bis .199
Router 2: Netgear WGT624 (soll für ein zusätzliches Gast-WLAN2 eingerichtet werden -- das WLAN2 dieses Routers funktioniert auch lokal, aber der Zugriff ins Internet geht weder per WLAN2 an Router 2 noch per Kabel an Router 2)
IP: 192.168.2.222
DHCP: abgeschaltet
Beide Geräte sind mit einem Ethernet-LAN-Kabel an einem ihrer jeweils 4 LAN-Ports verbunden, die Lämpchen der jeweiligen LAN-Ports leuchten auch beide.
Aber: Sowohl per Kabel an Router 2 als auch per Gast-WLAN2 an Router 2 komme ich vom Client PC nicht ins Internet.
Die DHCP-Adressvergabe (die ja per DHCP-Server vom Router 1 aus auch für Client PCs an Router 2 funktionieren sollte) scheint an diesem Router 2 nicht zu funktionieren.
Ein Ping vom am Router 2 hängenden Client PC zu Router 1 funktioiniert auch nicht.
Und: Wenn der Client PC per WLAN1 mit Router 1 verbunden bin, kann ich Router 2 auch nicht pingen.
D.h. die beiden Router scheinen sich gegenseitig zu ignorieren.
(Ein zusätzliches Problem, das aber nur einmal, nicht dauernd, aufgetreten ist, ist dass sobald Router 2 an Router 1 per Kabel hängt, man auch nicht mehr über eine WLAN1-Verbindung mit Router 1 ins Internet kommt - im Windows Netzwerktatus wurde dann die Verbindung als "lokal" angezeigt).
Kann mir bitte jemand helfen, herauszufinden, was hier falsch läuft? Ich dachte, ich habe mich genau an die Anleitungen gehalten (die ich sehr gut finde).
aqui schreibt am 21.06.2011 um 12:10:21 Uhr
OK, das könnte ein klasssicher MIDI-X Fehler sein wenn beide Switches oder nur einer kein MIDI-X also die automatische Polungserkennung nicht supporten. Bei der Easybox als allerbilligstes Schrottteil wäre das nicht weiter verwunderlich ?!
Du verbindest hier ja 2 Switches und das geht normalerweises ohne MIDI-X Support nur mit einem Ethernet Crosskabel !
Besorge dir also als Allererstes beim PC Händler um die Ecke ein "gedrehtes" Kabel, also ein Crossover Kabel und verbinde damit die beiden Systeme über ihre Switchports.
Dann schliesst du den PC am Router 1 (EasyBox) an und checkst ob dieser mit ipconfig eine korrekte IP 192.168.2.x bekommen hat.
Von diesem PC pingst du dann die 192.168.2.222 am Router 2 (NetGear) an. Sollte das klappen ist das Problem sschon so gut wie gelöst.
Sicherheitshalber stöpselst du den PC dann noch an einen der Switchports an Router 2 an.
Checkst wieder ob dieser mit ipconfig eine korrekte IP 192.168.2.x vom Router 1 bekommen hat und wiederholst den Ping.
Wenns klappt hast du gewonnen !
Denk dran: WAN/DSL Port am Router 2 bleibt unbenutzt und stelle absolut sicher das der 2te Router auch wirklich die 192.168.2.222 auf dem LAN Port hat und der DHCP AUS ist !!
Damit sollte es dann sicher klappen !
Du verbindest hier ja 2 Switches und das geht normalerweises ohne MIDI-X Support nur mit einem Ethernet Crosskabel !
Besorge dir also als Allererstes beim PC Händler um die Ecke ein "gedrehtes" Kabel, also ein Crossover Kabel und verbinde damit die beiden Systeme über ihre Switchports.
Dann schliesst du den PC am Router 1 (EasyBox) an und checkst ob dieser mit ipconfig eine korrekte IP 192.168.2.x bekommen hat.
Von diesem PC pingst du dann die 192.168.2.222 am Router 2 (NetGear) an. Sollte das klappen ist das Problem sschon so gut wie gelöst.
Sicherheitshalber stöpselst du den PC dann noch an einen der Switchports an Router 2 an.
Checkst wieder ob dieser mit ipconfig eine korrekte IP 192.168.2.x vom Router 1 bekommen hat und wiederholst den Ping.
Wenns klappt hast du gewonnen !
Denk dran: WAN/DSL Port am Router 2 bleibt unbenutzt und stelle absolut sicher das der 2te Router auch wirklich die 192.168.2.222 auf dem LAN Port hat und der DHCP AUS ist !!
Damit sollte es dann sicher klappen !
mickey088 schreibt am 21.06.2011 um 16:20:49 Uhr
Danke für den Tipp, hab mir mal leihweise im PC-Support meiner Firma so ein Cross-Kabel besorgt und werd es heute Abend mal probieren.
Apropos "EasyBox = allerbilligstes Schrottteil" -- allerbilligst ist korrekt, denn ich hab die EasyBox von Vodafone sehr günstig bekommen, bin aber ganz zufrieden damit bisher......den WGT624 hatte ich vorher in Betrieb, der hängte sich im Gegensatz zur EasyBox im Dauerbetrieb gerne mal alle paar Tage auf.....daher hätte ich eher den als "Schrottteil" eingestuft.
Apropos "EasyBox = allerbilligstes Schrottteil" -- allerbilligst ist korrekt, denn ich hab die EasyBox von Vodafone sehr günstig bekommen, bin aber ganz zufrieden damit bisher......den WGT624 hatte ich vorher in Betrieb, der hängte sich im Gegensatz zur EasyBox im Dauerbetrieb gerne mal alle paar Tage auf.....daher hätte ich eher den als "Schrottteil" eingestuft.
mickey088 schreibt am 22.06.2011 um 09:29:12 Uhr
Habe es nun mit dem geliehenen Cross-Kabel probiert - und siehe da - es funktioniert. Danke nochmal für Deine Hilfe.
Sonderbar fand ich, dass auch mit einem normalen Kabel die Lämpchen an den LAN-Ports von beiden Routern grün leuchten, insofern scheinen diese Lämpchen kein zuverlässiger Indikator dafür zu sein, dass die Verbindung funktioniert.
Sonderbar fand ich, dass auch mit einem normalen Kabel die Lämpchen an den LAN-Ports von beiden Routern grün leuchten, insofern scheinen diese Lämpchen kein zuverlässiger Indikator dafür zu sein, dass die Verbindung funktioniert.
H41mSh1C0R schreibt am 22.06.2011 um 09:36:06 Uhr
Grün leuchten sollten die Lämpchen aber nur wenn wirklich eine Verbindung besteht. hmmm
Die richtigen Ports angeschaut? xD
Die richtigen Ports angeschaut? xD
Pooschi schreibt am 29.03.2012 um 09:02:41 Uhr
Hallo,
vielleicht kann mir hier jemand bei meinem Problem helfen. Das liegt irgendwie hm... zwischen den Lösungen 1 und 2.
also: ich habe einen DSL Anschluß. an den Splitter von diesem ist ein Speedport W921V Router mit integriertem Modem angeschlossen. Der Router ist ohne ISP Zugangsdaten aber als Modembetrieb (Passthrough) konfiguriert. So dass alle PC´s die sich hier ob per LAN oder WLAN ankoppeln nur zugang zum DSL-Anschluss bekommen, aber keinen Internet Zugang. Für den Internetzugang sollen eigene Zugansdaten + "Einwahlsoftware" je PC benutzt werden. Die PC´s wechseln ständig. - DHCP aktiv.. .....soweit funktioniert das alles prima.
jetzt kommts: an einem LAN ausgang wird ein weiterer Speedport W921V angeschlossen, der komplett, also auch mit ISP Zugangsdaten, konfiguriert ist. Dieser Router ist für das private Netz zuständig. LAN Port 1 ist als WAN Port konfiguriert und mit Router 1 verbunden. DHCP ist hier ebenfalls aktiv, da einige angeschlossene Geräte keine statische IP können. der zweite Router baut aber keine Internetverbindung auf. akzeptiert also den ersten als Modem nicht...
Ich hatte auch schon einmal DHCP abgeschaltet, die Adressbereiche angepasst, auch im reinen LAN betrieb gekoppelt, .... nix. (es wird keine Verbindung von Netzt 1 nach 2 oderumgekehrt benötigt, diese sollen jeweils separat bleiben)
woran könnte das liegen das der Router 2 die Internet verbindung nicht aufbaut?? Ich komm einfach nicht weiter und wäre für jede Hilfe dankbar.
Gruß
Pooschi
vielleicht kann mir hier jemand bei meinem Problem helfen. Das liegt irgendwie hm... zwischen den Lösungen 1 und 2.
also: ich habe einen DSL Anschluß. an den Splitter von diesem ist ein Speedport W921V Router mit integriertem Modem angeschlossen. Der Router ist ohne ISP Zugangsdaten aber als Modembetrieb (Passthrough) konfiguriert. So dass alle PC´s die sich hier ob per LAN oder WLAN ankoppeln nur zugang zum DSL-Anschluss bekommen, aber keinen Internet Zugang. Für den Internetzugang sollen eigene Zugansdaten + "Einwahlsoftware" je PC benutzt werden. Die PC´s wechseln ständig. - DHCP aktiv.. .....soweit funktioniert das alles prima.
jetzt kommts: an einem LAN ausgang wird ein weiterer Speedport W921V angeschlossen, der komplett, also auch mit ISP Zugangsdaten, konfiguriert ist. Dieser Router ist für das private Netz zuständig. LAN Port 1 ist als WAN Port konfiguriert und mit Router 1 verbunden. DHCP ist hier ebenfalls aktiv, da einige angeschlossene Geräte keine statische IP können. der zweite Router baut aber keine Internetverbindung auf. akzeptiert also den ersten als Modem nicht...
Ich hatte auch schon einmal DHCP abgeschaltet, die Adressbereiche angepasst, auch im reinen LAN betrieb gekoppelt, .... nix. (es wird keine Verbindung von Netzt 1 nach 2 oderumgekehrt benötigt, diese sollen jeweils separat bleiben)
woran könnte das liegen das der Router 2 die Internet verbindung nicht aufbaut?? Ich komm einfach nicht weiter und wäre für jede Hilfe dankbar.
Gruß
Pooschi
aqui schreibt am 29.03.2012 um 10:53:17 Uhr
Generell hast du alles richtig gemacht wenn Router 1 nur als dummes passthrough Modem arbeitet und dort LAN Port 1 vom 2ten Router, der als NAT Router mit abgeschaltetem internen Modem arbeitet, verbunden ist.
Das entspräche letztlich ja ganz genau der Lösung 1 (einer ist NUR Modem einer ist der Router) !
Es kann 2 Gründe haben wovon 1 der wahrscheinlichste ist:
Du solltest also in jedem Falle für diese Verbindung IMMER ein Crossover Patchkabel verwenden um dieses Problem sicher zu vermeinden !!
Das entspräche letztlich ja ganz genau der Lösung 1 (einer ist NUR Modem einer ist der Router) !
Es kann 2 Gründe haben wovon 1 der wahrscheinlichste ist:
- Die LAN zu LAN 1 Kopplung ist aus Gerätesicht gesehen ja einen Switch zu Switch Kopplung. Es besteht die große Gefahr das die Speedport Billigteile kein MIDI-X können, also die automatische Polungserkennung des Ethernet Patchkabels sofern du ein 1 zu 1 Kabel verwendest !
Du solltest also in jedem Falle für diese Verbindung IMMER ein Crossover Patchkabel verwenden um dieses Problem sicher zu vermeinden !!
- 2te Möglichkeit ist das am ersten Modem ein PC angeschlossen ist der schon eine aktive direkte PPPoE Verbindung fährt. Kein Provider lässt ein doppeltes PPPoE Login zu ! Sollte also der 2te Router versuchen einen weiteren PPPoE Login auszuführen scheitert das sofort.
Pooschi schreibt am 29.03.2012 um 13:06:26 Uhr
ok, muss ich mal austesten.
das komische ist nur, wenn ich Router 2 im reinen LAN Betrieb lasse (WAN Port deaktiviert) und die Adressen der beiden Router anpasse, DHCP bei einem abschalte, übernimmt der DHCP Server des 2. Router sofort das gabze Netz, und ich hab von jedem angeschlossenen PC zugriff auf jeden Router und PC, die beiden Netze sind dann also 100% gekoppelt, was sie ja aber nicht sollen. Internet funkt dann auch nicht. (klar, denn Router 2 versucht ja dann über das wieder aktivierte Modem zu gehen..) von daher bin ich davon ausgegangen, das die Speedport´s MIDI-X beherschen.
an dem als Modem eingestzten Router ist bisher noch nichts weiter angeschlossen. Im Regelbetrieb sollen da dann aber noch bis zu 3 PC´s ran, die alle separate PPoE verbindungen aufbauen. wenn alle dafür verschiedene Zugangsdaten verwenden, hatte ich damit bisher noch keine Probleme (bis zu 6 verschiedene Zugänge gleichzeitig in Aktion)
das komische ist nur, wenn ich Router 2 im reinen LAN Betrieb lasse (WAN Port deaktiviert) und die Adressen der beiden Router anpasse, DHCP bei einem abschalte, übernimmt der DHCP Server des 2. Router sofort das gabze Netz, und ich hab von jedem angeschlossenen PC zugriff auf jeden Router und PC, die beiden Netze sind dann also 100% gekoppelt, was sie ja aber nicht sollen. Internet funkt dann auch nicht. (klar, denn Router 2 versucht ja dann über das wieder aktivierte Modem zu gehen..) von daher bin ich davon ausgegangen, das die Speedport´s MIDI-X beherschen.
an dem als Modem eingestzten Router ist bisher noch nichts weiter angeschlossen. Im Regelbetrieb sollen da dann aber noch bis zu 3 PC´s ran, die alle separate PPoE verbindungen aufbauen. wenn alle dafür verschiedene Zugangsdaten verwenden, hatte ich damit bisher noch keine Probleme (bis zu 6 verschiedene Zugänge gleichzeitig in Aktion)
aqui schreibt am 29.03.2012 um 19:28:16 Uhr
Der DHCP Server im Router gilt NUR für den LAN Port also das lokale LAN.
Wenn der nach der Abschaltung des internen Modems auch am LAN Port 1 aktiv ist ist das ein Speedport Bug !!
Das darf dann niemals sein, denn der Lan Port 1 ist ja ohne internes Modem der WAN/Internet Port und dort darf kein DHCP aktiv sein.
Du solltest also tunlichst darauf achten das die Speedport Gurke die aktuellste Firmware geflasht hat !!
Auf dem zum Modem gemachten Router darf niemals und zu keiner Zeit DHCP aktiv sein !! Der DHCP Dienst gehört dort abgeschaltet !
Das IP Interface des "Modem-Routers" (was jetzt lediglich nur noch zum Management, WebGUI relevant ist) darf zudem NICHT und niemals das gleiche IP Netzwerk haben was auch der Router 2 am LAN Port hat !! Das musst du ändern sollten die IP Netze dort gleich sein !
Normalerweise haben die SP Teile immer die 192.168.2.1 /24 Allerwelts IP.
Am Modem Router musst du das auf 192.168.20.1 /24 ändern oder eben am Router 2. Wo, ist letztlich egal nur beide lokalen LAN Ports der Router müssen in unterschiedlichen IP Netzen liegen !
Ansonsten verstösst du gegen den fundamentalen IP Grundsatz das IP Netze einzigartig sein müssen. Ist ja auch logisch, denn sonst ist einen eindeutige Wegefindung unmöglich im IP !!
Das ist im obigen Tutorial auch hinreichend deutlich gemacht !
Wenn der nach der Abschaltung des internen Modems auch am LAN Port 1 aktiv ist ist das ein Speedport Bug !!
Das darf dann niemals sein, denn der Lan Port 1 ist ja ohne internes Modem der WAN/Internet Port und dort darf kein DHCP aktiv sein.
Du solltest also tunlichst darauf achten das die Speedport Gurke die aktuellste Firmware geflasht hat !!
Auf dem zum Modem gemachten Router darf niemals und zu keiner Zeit DHCP aktiv sein !! Der DHCP Dienst gehört dort abgeschaltet !
Das IP Interface des "Modem-Routers" (was jetzt lediglich nur noch zum Management, WebGUI relevant ist) darf zudem NICHT und niemals das gleiche IP Netzwerk haben was auch der Router 2 am LAN Port hat !! Das musst du ändern sollten die IP Netze dort gleich sein !
Normalerweise haben die SP Teile immer die 192.168.2.1 /24 Allerwelts IP.
Am Modem Router musst du das auf 192.168.20.1 /24 ändern oder eben am Router 2. Wo, ist letztlich egal nur beide lokalen LAN Ports der Router müssen in unterschiedlichen IP Netzen liegen !
Ansonsten verstösst du gegen den fundamentalen IP Grundsatz das IP Netze einzigartig sein müssen. Ist ja auch logisch, denn sonst ist einen eindeutige Wegefindung unmöglich im IP !!
Das ist im obigen Tutorial auch hinreichend deutlich gemacht !





























46356schreibt am 16.01.2008 um 15:44:40 Uhr69640schreibt am 12.09.2008 um 15:09:04 Uhr69640schreibt am 17.09.2008 um 12:41:38 Uhr84347schreibt am 30.10.2009 um 14:45:47 Uhr69640schreibt am 01.11.2009 um 19:53:24 Uhr93274schreibt am 28.08.2010 um 20:04:12 Uhr93274schreibt am 30.08.2010 um 19:46:50 Uhr93274schreibt am 10.09.2010 um 19:00:08 Uhr