Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

2ten router im bridge modus ansprechen

Frage Netzwerke Router & Routing

Mitglied: wanbastler

wanbastler (Level 1) - Jetzt verbinden

28.07.2008, aktualisiert 29.07.2008, 9854 Aufrufe, 7 Kommentare

hi,

ich habe für für eine ip-Videoüberwachung 2 Router im Bridge-Modus gekoppelt, alles im selben subnetz. Dies ist an einen DSL-Modem/Router/Switch angeschlossen, sowie der einzige pc. Die ip-Kamera hängt hinter dem 2.Router (Client). Soweit funktioniert auch alles, d.h.:
- der PC hängt am internet
- die Kamera ist vom Internet aus zugänglich, sowie local vom Pc aus
- das DSL-Modem/Router/Switch ist vom PC aus ansprechbar, sowie der 1. Router

Leider kann ich den 2. Router nicht ansprechen? Was habe ich falsch parametriert?
Hier die Konfigs:
PC hängt am Eth1 des DSL-Modem/Router/Switch
1.Router hängt am Eth2 des DSL-Modem/Router/Switch
2.Router über Zweidrahtleitung am 1.Router (DSL-Kopplung)
Kamera über Eth am 2.Router

Kamera-IP: 192.168.1.20
PC: 192.168.1.19
1. Router als Server im BrigdeModus: 192.168.1.2
2.Router als Client im BridgeMosus: 192.168.1.3
DSL-Modem/Router/Switch mit 192.168.1.1 (=gateway); Weiterleitung des Port80 der Kamera-Ip 192.168.1.20 an 192.168.1.1

Gateway bzw. DNS überall: 192.168.1.1

Die Router (Zyxel 791RV2) sind bis auf die Bridge-Einstellungen und die Vergabe der LAN Fest-IP in Originalkonfiguration: kein DHCP, kein Nat

Muss ich im 1.Router den 2. weiterleiten, damit ich vom lokal PC darauf zugreifen Kann?

Ist die Weiterleitung des Port 80 der IP-Kamera im DSL-Modem/Router/Switch nötig, oder kann ich das auch weglassen?

Bin schon länger auf der Suche nach der Lösung, aber nix gefunden... auch nicht bei Dr.Google.
Mitglied: aqui
28.07.2008 um 16:05 Uhr
Es ist die Frage WIE du diese Router zusammengeschlossen hast ??? Hast du die LAN oder WAN Interfaces benutzt ??
Leider schreibst du dazu nichts.
Was meinst du ausserdem mit Bridge Modus ??? Sprichst du hier von einem WLAN oder hast du eine Kabelverbindung zwischen den Routern ???
Von der IP Adressierung ist es jedenfalls richtig sofern du keine Zahlendreher bei der Eingabe oder der Netzmaske gemacht hast !

Weitere Infos findest du in diesem Tutorial zum Koppeln zweier oder mehr Router:

http://www.administrator.de/Kopplung_von_2_Routern_am_DSL_Port.html

Problematisch ist die Verwendung von der .2 und .3 für die Systeme sofern du auf dem Internet Router einen DHCP Server hast der auch diese IP Adressen verteilt. Es kann so zu einer Adressdopplung kommen. Du solltest also zwingend prüfen, das du mit deinen Netzkomponenten die statische IP Adressen haben ausserhalb der DHCP Range vom Internet Router liegst !!!
Ferner sollte auf den beiden "Bridge" Systemen der DHCP Server ausgeschaltet sein !!!

Das IP Forwarding von Port 80 ist nötig sonst könntest du ja niemals die NAT Firewall vom Internet Router überwinden um Zugang zu deinen internen Systemen zu bekommen, das ist logisch wie du ja sicher selber weisst ! Schaltest du das ab ist der Port 80 geblockt.
Es wäre lediglich zu überlegen ob du diesen Port nicht verscheiern solltest. Jeder der deinen Router mit einem banalen Portscanner abfragt wird den offenen Port 80 sehen, denn der ist ja Standardport und du öffnest damit Unbefugten den Kamerazugriff.
Besser ist es den Port zu verschleiern wenn dein Router Port Translation supportet und du keinen Billigheimer unter den Routern hast.
Dann forwardest du einfach den eingehenden Port z.B. TCP 53080 auf den internen Port TCP 80.
Dieser Port wird von den normalen Port Scannern nicht gescannt und du kannst so einigermassen sicher sein das nicht noch andere im Internet bunte Bilder mit deiner Kamera gucken.
Den Zugriff hast du dann wieder wenn du remote im Browser http://<router_dsl_ip>:53080 eingibst !!
Bitte warten ..
Mitglied: wanbastler
28.07.2008 um 16:32 Uhr
Hi,
schon mal danke für die erste antwort,

die 2 Router sind über eine Zweidrahtleitung verbunden, WAN Interfaces, da die Übertragungsstrecke
ca. 1km beträgt.

Das Tutorial hatte ich gelesen, für meinen Fall aber nichts gefunden.

Die DHCP in den Bridges sind ausgeschaltet, im Internet Router aber habe ich folgendes gefunden:
Adressbereich von 192.168.1.10 bis 192.168.1.50 !
Anscheinend ist die Überlagerung wirklich das Problem. Leider ist das System momentan offline, sodass ich es nicht testen kann.
Ich bin nicht darauf gekommen, da ich ja den ersten Bridgerouter über 192.168.1.2. ansprechen kann,
aber der hängt ja quasi am Switch....

Die Verschleierung werde ich testen...

Sobald das System wieder online ist, werde ich es testen (und den Thread als gelöst markieren).
Bitte warten ..
Mitglied: aqui
28.07.2008 um 16:50 Uhr
Das geht normalerweise gar nicht, denn alle am Markt befindliche Consumer DSL Router Systeme mit integriertem DSL Modem kann man ohne eine aktive DSL Technik niemals Back to Back verbinden.
Die ohne Modem auch nicht, da sie dann normale Ethernet Anschlüsse haben und der 10BaseT Standard im Ethernet nur maximal eine Kabellänge von 100 Metern zulässt.
Du hast also vermutlich weder das eine noch das andere
Vermutlich hast du also eine spezielle Hardware dort im Einsatz, was auch LRE Extender (Long Range Ethernet) sein kann.

Nun kann man also nur im freien Fall raten weil du dazu keinerlei technische Auskunft gibst und das eine qualifizierte Antwort so gut wie unmöglich macht

Beim Tutorial hast du deshalb nichts gefunden weil du nicht zwischen den Zeilen gelesen hast scheinbar...
Normale Consumer DSL Router machen immer NAT (IP Adress Translation) auf dem WAN/DSL Interface, sprich: übersetzen also das lokale LAN IP Netz auf die WAN IP Adresse.
So ist es dann vollkommen logisch das du den 2ten Router nicht erreichen kannst, denn du kannst ohne ein IP Port Forwarding niemals dessen NAT Firewall überwinden um dort ins lokale Netz zu kommen !!

Es macht aber keinen Sinn das hier weiter zu erklären ohne deine HW genau zu kennen.
Ggf. nutzt du nur LRE Extender und dann ist eh alles obsolet, da die nur als dumme Ethernet Bridge arbeiten.

Wenn du Glück hast ist es wirklich nur die falsche IP Adressierung und die Überschneidung mit dem DHCP Server !
Bitte warten ..
Mitglied: wanbastler
28.07.2008 um 17:20 Uhr
Immer langsam mit den newbies,

also: ich benutze wirklich "nur" die beiden Router über eine quasi selbstgebastelte 2-Drahtleitung,
gekoppelt über den WAN-Eingang.

Routertyp: 2X Zyxel P-791R v2
hier der Herstellerlink:
http://www.zyxel.de/web/product_family_detail.php?PC1indexflag=20040812 ...

In den Bridgeroutern habe ich diese Nat Adress Translation nicht aktiviert !
Sip Alg standardmässig aktiviert, aber das dürfte imho nichts damit zu tun haben.

Noch was, da ich einen Fehler gemacht habe in der ersten Antwort:
Da mein Internet Router die DHCP Range von ...10 bis ...50 verwaltet, bin ich ja mit den Bridgeroutern ausserhalb? Also keine Überlagerung...oder wie muss ich das verstehen?
Portforwarding: Was muss ich den weitergeben (im 1. Router? oder im Internet-Router?), damit ich den
zweiten erreichen kann: 192.168.1.3 Port 80? auf was? eine beliebige ip?

Bin echt ein Anfänger im Netzwerkbereich, also wenn ich Angaben vergessen sollte, geschieht dies aus
inkompetenz...
Bitte warten ..
Mitglied: aqui
28.07.2008 um 19:46 Uhr
Interessantes Gerät, denn es ist ein Router der einen SDSL FRE Extender integriert hat, so das eine aktive Verbindung über einen passiven Kupferdraht möglich ist.

Ist ein interessantes Produkt wenn man eine LAN to LAN Kopplung über soe einen passiven Telefondraht machen muss der länger ist als die 100 Meter.

OK, zurück zu deinem Problem:
Das Handbuch
http://www.zyxel.com/DownloadLibary_ShortName/P-791R_v2/user_guide/P-79 ...
sagt rein gar nichts aus das das Gerät im Sinne einer Ethernet Bridge betrieben wird es sind und bleiben 2 Router und damit erzwingt es die Konfiguration von gerouteten und unterschiedlichen IP Netzen !!
Bridging meint hier lediglich das Verfahren wie die Ethernet Packete in DSL Zellen encapsuliert werden und da kannst du zwischen ENET Bridge und PPP wählen wobei ENET Bridge besser ist, denn es hat weniger Overhead als PPP auf dem WAN Link ist also geringfügig performanter, dafür hat PPP besser Fehler recovering Prozeduren...
Ok, letzlich aber egal wenn du eine aktive Point To Point Verbindung bekommst, die du hoffentlich gemäss Seite 56 aus dem Handbuch eingerichtet hast !!??

Du musst dann da die Router nur routen und nicht als Bridge betrieben werden 2 IP Netze konfigurieren so das dein Netz dann letztlich so aussieht:

7576394389c0152140ccebce9a68f1fe-kamera - Klicke auf das Bild, um es zu vergrößern

Fraglich ist ob die Router für den SDSL Link ein eigenes IP netz verwenden aber das Handbuch sagt dazu leider nichts so das die vermutlich IP Adressfrei mit IP unnumbered Adressen aus den jeweiligen LANs arbeiten.

Wichtig ist jetzt das du den Routern statische Routen beibringst, damit die ihre Netze kennenlernen. Ebenso benötigt der Internet Router eine statische Route auf das 192.168.2.0er Netz (Beispiel, du kannst hier auch andere Netze verwenden !) mit der Gateway Adresse 192.168.1.2 (1. Router)
Komisch an der ganzen Geschichte ist nur das das bridged scheinbar auch funktioniert, was eigentlich laut Handbuch unlogisch ist. Es ist aber auch möglich das der 2.te Router im Point to Point Modus nur als passiver Ethernet bridge Client arbeitet und nicht konfigurierbar ist.
Normalerweise müsste sich auch dessen IP (192.168.1.3) anpingen lassen wenn auch die Kamera von einem PV im 192.168.1.0er Netz pingbar ist sofern er in diesem P2P Client Modus überhaupt einen IP Zugriff zulässt.
Bitte warten ..
Mitglied: wanbastler
29.07.2008 um 11:42 Uhr
Die BridgeKonfiguration funktioniert ja soweit, bis auf das Ansprechen des 2. Routers.
Ich wollte bewusst die RouterModi vermeiden, damit alles einfach bleibt. Wenn's aber nicht anders geht...

Natürlich hatte ich alles nach Handbuch parametriert ! Zusätzlich hatte ich auf folgender Seite 1 das exacte Beispiel gefunden.

Jetzt allerdings finde ich dort einen weiteren Hinweis: "Wird mit dem Prestige 791R eine Bridgeverbindung konfiguriert, so ist es nicht möglich auf das gegenüberliegende Prestige zuzugreifen. "
siehe: 2

Dort muss man eine Startdatei der Router ändern, um Zugriff zu haben... )
Das werd ich sobald als möglich mal ausprobieren. Wenn das nicht geht, werde ich Ihre Alternative testen!

Letztendlich bedeutete dies aber, dass die BridgeLösung wie angedacht funktioniert!?

Vielen Dank
Bitte warten ..
Mitglied: aqui
29.07.2008 um 18:46 Uhr
Ja Vermutlich arbeitet der Client dann nur als dummer LRE Client der nicht konfigurierbar ist.
Ist ja letztlich nicht weiter schlimm wenn die Kisten das machen was du willst



Wenns das war bitte
http://www.administrator.de/index.php?faq=32
nicht vergessen...
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Netgear MBRN3000 im Bridge Modus
gelöst Frage von ChrisFahLAN, WAN, Wireless4 Kommentare

Hallo, wieder mal wende ich mich mit einem problem an euch: Ich betreibe an einer Baustelle zwei Mobotix IP ...

Router & Routing
Portfreigabe unter 2ten Router
gelöst Frage von FloJoCNCRouter & Routing3 Kommentare

Hallo Community, Ich habe mir einen kleinen Linux server aufgebaut, dort läuft ein Team Speak 3 server. Ich möchte ...

Internet
Anschluss Telefon mit FritzBox an Kabelmodem im Bridge-Modus
Frage von WhitesharkInternet5 Kommentare

Werte Community, ich habe schon viele Antworte in diesem Forum gefunden, doch diesmal hänge ich an einem Punkt, an ...

Vmware
VMware und VirtualBox unter Windows Server 2012R2 kein Bridge-Modus
gelöst Frage von R14943Vmware3 Kommentare

Hallo zusammen, wir haben in unserer Firma einen Server mit Windows Server 2012R2. Auf diesem Server läuft normalerweise eine ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...