Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

FritzBox 7390 Gastzugang

Frage Netzwerke LAN, WAN, Wireless

Mitglied: demetz

demetz (Level 1) - Jetzt verbinden

02.10.2012 um 18:47 Uhr, 17049 Aufrufe, 15 Kommentare

Hallo,

ich stehe vor folgendem Problem.

Ich habe eine FritzBox 7390 mit folgenden Daten:

IP Netz: 10.0.1.x
Subnetzmaske: 255.255.255.0
Gateway: 10.0.1.1

Jetzt benötige ich ein weiteres Netzwerk wo ein Accesspoint (Gast-WLAN) und ein Drucker (Gast-Drucker) dring hängen.
Die Gäste sollen sich über die SSID Gast-WLAN in das Netzwerk einwählen und somit Zugriff auf das Internet und den Drucker bekommen.

Natürlich könnte ich die eingebaute Funktion Gast Zugang (WLAN) der FritzBox nutzen, jedoch hängen hinter der FritzBox 5 Accespoints von TPLink.

Den 4. Port der FritzBox als eigenständiges Netz zu konfigurieren kommt leider auch nicht in Frage, da ich so von extern diesen IP Bereich nicht administrieren kann. (Oder sehe ich das falsch?).

Port4 = IP Netz: 192.168.179.x

So stehe ich vor dem Problem wie ich die beiden Netzwerke voneinander trennen kann.

Subnetting denke ich kommt hier zum tragen. Richtig? Oder gibt es eine andere Lösung?

Falls noch weitere Informationen benötige werden, bitte einfach schreiben.

Vielen Dank!
Mitglied: Lochkartenstanzer
02.10.2012 um 21:24 Uhr
Moin,

Was ist Dein Problem?

Wenn Drucker und AP im Gastnetz sind, ist der Käse doch gegessen.

Was meinst Du mit IP-Bereich Administrtieren? Der wird einmal eingestellt und gut ist.

Du könntest natürlich Deine Fritzbox freetzen und dann selbst inder fritzbox die Config manuell anpassen.

Oder Du machst Es ordentlich und kaufst Dir einen zusätzlichen Router.

Welche Möglichkeiten es gibt, hat der Kollege aqui in seinen Anleitungen hier im Forum schon ausfürhlich beschrieben. Einfach mal die Suchfunktion benutzen.

lks
Bitte warten ..
Mitglied: Dobby
03.10.2012, aktualisiert um 03:58 Uhr
hallo demetz,

entweder so wie mein Vorredner es schon beschrieben hat oder Du kaufst Dir einfach einen kleinen
Layer 3 Switch und dann legst Du Dir ein paar VLAN´s an und fertig ist der Lack.

D-Link DGS-1500-20 - ca. ~170 €

Also da kommt garantiert ein klein wenig mehr "Schwuppsigkeit" ins Netzwerk und über das Management VLAN
kannst Du alles hübsch administrieren!

Der Switch ist absolut ohne Lüfter und hat auch noch vier SFP Ports mit an Bord, also für zukünftige Anbindungen ist er auch gut gerüstet.

Gruß
Dobby
Bitte warten ..
Mitglied: demetz
03.10.2012 um 08:39 Uhr
Hallo.

Aber kann es nicht so funktionieren:

FritzBox
IP Netz: 10.0.1.x
IP Adresse: 10.0.1.1
Subnetz: 255.255.255.0

TPLink Accesspoint
IP Netz: 10.0.1.x
IP Adress: 10.0.1.2
Subnetz: 255.255.0.0

Das müsste doch klappten, dass beide Netze von einander getrennt sind richtig?
Für den administrativen Teil in diesem Netzwerk kann ich dann wenn ich es benötige eine statische Route setzen richtig?

Danke!
Bitte warten ..
Mitglied: Lochkartenstanzer
03.10.2012 um 11:17 Uhr
Zitat von demetz:
Hallo.

Aber kann es nicht so funktionieren:

FritzBox
IP Netz: 10.0.1.x
IP Adresse: 10.0.1.1
Subnetz: 255.255.255.0

TPLink Accesspoint
IP Netz: 10.0.1.x
IP Adress: 10.0.1.2
Subnetz: 255.255.0.0

Das müsste doch klappten, dass beide Netze von einander getrennt sind richtig?

Lies Dir mal die IP-Grundlagen (Ip-Adressen, netzmasken, etc.) nochmald durch, z.B. bei der Netzmafia.

Hinweis: Ip-Netze müssen(!) immer disjunkt sein.

lks
Bitte warten ..
Mitglied: Dobby
03.10.2012 um 14:17 Uhr
Zitat von demetz:
Hallo.
Ja auch hallo,

Aber kann es nicht so funktionieren:
Oder so, oder so, oder vielleicht so herum.
Der lks hat Dir das denke ich schon den richtigen Tipp gegeben!

FritzBox
IP Netz: 192.168.178.0
IP Adresse: 192.168.178.1
Subnetz: 255.255.255.0


TPLink Accesspoint 1
IP Netz: 192.168.177.0
IP Adress: 192.168.177.1
Subnetz: 255.255.255.0
Gateway: 192.168.178.1
DNS: 192.168.178.1


TPLink Accesspoint 2
IP Netz: 192.168.176.0
IP Adress: 192.168.176.1
Subnetz: 255.255.255.0
Gateway: 192.168.178.1
DNS: 192.168.178.1


TPLink Accesspoint 3
IP Netz: 192.168.175.0
IP Adress: 192.168.175.1
Subnetz: 255.255.255.0
Gateway: 192.168.178.1
DNS: 192.168.178.1


TPLink Accesspoint 4
IP Netz: 192.168.174.0
IP Adress: 192.168.174.1
Subnetz: 255.255.255.0
Gateway: 192.168.178.1
DNS: 192.168.178.1

Gast Netzwerk / SSID Gast
TPLink Accesspoint 5
IP Netz: 192.168.173.0
IP Adress: 192.168.173.1
Subnetz: 255.255.255.0
Gateway: 192.168.178.1
DNS: 192.168.178.1

Drucker
IP Netz: 192.168.173.0
IP Adress: 192.168.173.2
Subnetz: 255.255.255.0
Gateway: 192.168.178.1
DNS: 192.168.178.1

Das müsste doch klappten, dass beide Netze von einander getrennt sind richtig?
Klappen tun nur die Türen!
Für den administrativen Teil in diesem Netzwerk kann ich dann wenn ich es benötige eine statische
Route setzen richtig?
Für administrative Zwecke benutzt man ein Management LAN oder wählt sich auf der Fritz!Box direkt ein.
Für einen externen Zugang kann man prima eine VPN Verbindung herstellen und auch auf alles zugreifen,
denn so wie Du das beschrieben hast sind die TP-Links ja Access Points.

Merke Dir bitte einmal, je genauer Du etwas beschreibst, desto besser kommen die Tipps, Hilfen und Hinweise zu der Thematik und anfangen sollte man immer mit einer detaillierten Beschreibung der Sache:
z.B.

Hersteller - Modell - Modellnummer Firmware

1 x AVM Fritz!Box 7390 Firmware xyz
5 x TP-Link N300 TL-WA901ND mit DD-WRT oder OpenWRT
1 x HP DeskJet 1500 Firmware xyz
Switch ja nein welchen?

Manchmal kann man auch nicht immer alles so wie man es hat und so wie es einmal sein soll in Worten
wiedergeben, aber man kann eine kleine Zeichnung anfertigen und ein Bild sagt ja bekanntlich mehr als
1000 Worte!!!!

Denn eines sollte Dir klar sein, in einem Forum wie diesem, bekommst Du nur zwei Leute die Dir schreiben bei 320 Leuten die sich das hier angeguckt haben! Klar das muss nichts heißen, aber es gibt einem doch zu denken. Denk Du bitte auch einmal darüber nach und sag mir gleich noch wie denn die anderen TP-Links AP´s angebunden worden sind!

Gruß
Dobby
Bitte warten ..
Mitglied: demetz
03.10.2012 um 14:53 Uhr
Vielen Dank für die Infos Dobby.

Mein Netzwerk sieht so aus:

FritzBox 7390 Firmware 05.22 (neuste Firmware) erledigt die DSL Einwahl über den ISP (1und1):

FritzBox Daten:
IP Netz: 10.0.1.x
IP Adresse: 10.0.1.1
Subnetzmaske: 255.255.255.0
Gateway: 10.0.1.1

VPN Verbindung ist über die FritzBox schon eingerichtet und funktioniert ohne Probleme.

Im Netzwerk befinden sich 6 Axis Kameras 5 x M1011 und 1 x M5014 Dom.
Die Anbindung der Kameras läuft über einen Netgear 16 Port Switch mit 8 x 10/100/1000 + 8 x 10/100/1000 PoE. Die Kameras beziehen somit Strom auch über die Datenleitung.
Die Netzwerkkameras funktionieren auch wunderbar und werden über die Software go1984 verwaltet, hierrüber läuft auch die Aufzeichnung auf eine NAS von Buffalo Technology (LS-WVL).
Die go1984 Software läuft auf einem kleine HP N40L Server auf Windows Server 2008R2 Standard.

Da ich nun wie beschrieben ein WLAN zur Verfügung stellen will worüber meine Gäste ins Internet gehen können, aber nicht das internet Netz 10.0.1.x sehen bzw. Zugriff haben, habe ich den folgenden Accesspoint gekauft:

TP-Link TL-WA901ND 300Mbps

Dieser Accesspoint (Ich muss mich verbessern es handelt sich um einen, da er alles abdecken kann) soll das Gast-WLAN zur Verfügung stellen.

Jedoch stehe ich hier wie beschrieben vor dem Problem wie ich das Netzwerk trenne.

Ich hoffe jetzt konnte ich mehr Informationen rüber bringen.

Danke!
Bitte warten ..
Mitglied: Lochkartenstanzer
03.10.2012, aktualisiert um 15:01 Uhr
Zitat von demetz:
Jedoch stehe ich hier wie beschrieben vor dem Problem wie ich das Netzwerk trenne.

Wurde hier doch schon gesagt:

Stecke ihn doch in das Gäste-LAN der Fritzbox? (192.168.179.0/24 wenn nicht verändert)

oder Du nimmst einen zweiten Router, wie es in eingien Anleitungen des Kollegen aqui beschrieben ist. Das Lesen können wir Dir nicht abnehmen.

lks

Nachtrag:

Wenn Du http://www.administrator.de/wissen/WLAN-oder-LAN-Gastnetz-einrichten-mi ... nimmst, solte Dir geholfen sein. Du kannst das captive portal ggf. weglassen und den Leuten den Zugang so erlauben.

lks
Bitte warten ..
Mitglied: demetz
03.10.2012 um 15:01 Uhr
Ja das habe ich auch gelesen, aber wie kann ich nun von der Ferne aus in das Netz 192.168.179.0/24 rein?
Das geht nach meiner Meinung nach nicht.
Bitte warten ..
Mitglied: Lochkartenstanzer
03.10.2012 um 15:05 Uhr
Zitat von demetz:
Ja das habe ich auch gelesen, aber wie kann ich nun von der Ferne aus in das Netz 192.168.179.0/24 rein?
Das geht nach meiner Meinung nach nicht.

Portweiterleitung funktioniert. Was braucht Du denn noch?

lks
Bitte warten ..
Mitglied: demetz
03.10.2012 um 15:08 Uhr
Wie du vielleicht merkst kenne ich mich damit nicht so gut aus.

Was würdest du genau weiterleiten?

Danke
Bitte warten ..
Mitglied: Lochkartenstanzer
03.10.2012, aktualisiert um 15:18 Uhr
Was genau willst Du denn in dem Gastnetz von außen machen?

Wenn Du das sagst, kann ich dir auch sagen, was Du ggf. einstellen mußt.

Ansonsten ist meine Kristallkugel gerade wieder in Wartung.

lks

nachtrag:

Den AP (Falls Du nciht eh schon das Gast-WLAn der fritzbox benutzen willst) kannst Du einfach an LAn4 hängen, dem eine IPAdresse aus dem Bereich 192.168.179.0/24 (oder falsl gändert, aus dem geänderten Bereich) verpassen, wenn Du kein DHCP nutzen willst, als default Gateway die Fritzbox einstellen und fertig.

Ich wundere mich die ganze zeit, was du sonst noch haben willst?
Bitte warten ..
Mitglied: demetz
03.10.2012 um 15:17 Uhr
Ich möchte dann mit meinem VPN User mit der IP Adresse 10.0.1.201 auf den Accesspoint sowie auf den Drucker (per Browser).

Danke!
Bitte warten ..
Mitglied: Dobby
03.10.2012, aktualisiert um 16:49 Uhr
Hallo demetz,

was für Switche sind das denn, GS108, GS108E, GS108T, GS108P, GS108PE, GS108PES, GS110T oder doch GS110TP
na nun aber den hättest Du doch auch noch hinbekommen.

Gruß
Dobby

Edit #

P.S.
Pass mal auf Vorschlag zur Güte ich zeichne schnell Dein Netz wie ich mir das vorstelle oder wie ich das verstanden habe und
Du sagst dann bitte ausführlich was daran anders ist.

Vergiss bitte nicht Du schaust bei Dir unter den Tisch und siehst wie da ales steht und was Du genau erreichen willst weißt
Du in der Regel auch, aber wir sollen Dir doch etwas raten und sollten daher nicht nur 10, 20, 50, oder 60 % von dem ganzen wissen,
oder wir rennen jetzt schnell auf den Dachboden und holen Omas alte Glaskugel.
Bitte warten ..
Mitglied: Lochkartenstanzer
03.10.2012, aktualisiert um 18:34 Uhr
Zitat von demetz:
Ich möchte dann mit meinem VPN User mit der IP Adresse 10.0.1.201 auf den Accesspoint sowie auf den Drucker (per Browser).

Du bist ja ein Scherzkeks.

Sagst: Wasch mich, aber mach mich nicht naß!

Entweder Du kommst aus dem VPN/LAN ins Gastnetz, dann ist es mit der Trennung Essig. Oder Du hast die Netze getrennt, dann kommst Du aus dem VPN/LAN nicht ist Gastnetz.

Mit Portweiterleitung könntest Du aus dem "Internet" dich ins Gastnetz verbinden, aber das öffnet natürlich auch dem "Pöhsen Puben" die Türen.

Für das was Du machen willst, brauchst Du eine Zusäzliches Gerät, daß Firewall und Routerfunktionalität hat. Lies die Anleitungen, da ist alles beschrieben. Lies den über die Kaskadierung von zwei Routern, bzw google nach "Poor man's DMZ".

lks
Bitte warten ..
Mitglied: demetz
03.10.2012 um 18:36 Uhr
Servus,

so, hat sich erledigt, habe gerade ne watchguard firewall bestellt, damit weiß ich kann ich es auf jedenfall realisieren, das ganze wollte ich mir sparen.

Trotzdem danke für die Hilfe.
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Router & Routing
gelöst Fritzbox AP: Gastzugang ohne Internet bei Nicht-AVM-Routern (17)

Frage von Uwoerl zum Thema Router & Routing ...

Router & Routing
FritzBox WLAN Gastzugang - Nutzungsbedingungen bearbeiten? (4)

Frage von tarek13 zum Thema Router & Routing ...

LAN, WAN, Wireless
gelöst Site-to-Site VPN mit LTE Router Teltonika RTU950 und Fritzbox 7390 (10)

Frage von flavourflo zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
Ubiquiti Unifi APs an Fritzbox 7390 (8)

Frage von Tapira zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (34)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...