Vodafone EasyBox als interner Router?

Vielen Dank für deine Antwort, aqui!

Tatsächlich ist mein Wissen in diesem Bereich etwas Laienhaft. Ich weiß es aber zumindest, sonst hätte ich die Frage hier nicht gestellt. Ich bin mir nicht sicher, ob mein Lehrer mir damals in ITA auch wirklich alles das beigebracht hat, was er mir beibringen sollte ;p
Mein Wissen reicht über interne Netzwerke, sprich alles, was Zuhause und in der Firma ist, bis einschließlich inneren Ports des Routers ins Internet. Danach weiß ich nur noch schemenhaft, dass alle Netzwerke miteinander Verbunden sind. Der Rest ist Blackbox. Und in den unteren OSI-Schichten weiß ich schon gar nichts.
Außerdem bin ich mit meinem Studium jetzt fast komplett auf Software Entwicklung umgestiegen.

Allgemein ist mein Netzwerk hier schon gar nicht mal so übel, für ein Heimnetzwerk:
FritzBox 7490 (mit deren Konfiguration hat mein Provider nichts zu tun), daran ein Cisco SG 200-26P, der mir das Netzwerk mit zweidrittel bis dreiviertel Portauslastung auf das Haus (3 Etagen á 8x8 Meter für 4 Personen) verteilt.
Dazu kommen jeweils ein AP in den oberen beiden Etagen (einer davon ist mein alter Speedport W723V) und einer im Garten. Im Serverschrank hängen zusätzlich zu dem Switch drei Server und eine NAS, die alle sogar über eine USV abgedeckt sind. Ich hatte schon teilweise über Supernetting nachgedacht. Aber so weit ist es noch nicht gekommen.

Da ich mit den integrierten DHCP-Servern aller Geräte nicht wirklich so 100% zufrieden bin, wollte ich einen der Server als solchigen einsetzen. Und dabei hatte ich den auch gleichzeitig als Netzwerkrouter eingesetzt (Dadurch, dass beide Netzwerkschnittstellen mit demselben Switch verbunden waren, war dieses Netz auch praktischerweise an jedem Anschluss und auch gesamten WLAN verfügbar; es hing dann quasi nur an der IP-Adresse. Das funktionierte auch wirklich sehr gut!). Für lausige DHCP-Anfragen und drei mal Besuch im Jahr war mir der Betrieb aber etwas teuer, weshalb ich an die geschenkte EasyBox dachte, die hier eh nur verstaubt, und betreibe die Server nur noch manchmal nach Bedarf.
Aber gut, von dieser offensichtlich sehr schwachsinnigen Idee hast du mich gut abbringen können ;p

Mit freundlichem Gruß
Crischi94

Ich möchte kein Extra-Geld jetzt dafür ausgeben. Deshalb habe ich es mit bereits gegebenen Mitteln versucht.

Ich habe zwecks DHCP schon viel ausprobiert. Win-Server hat mir am besten gefallen. Aber der Dell-Server braucht einfach zu viel Strom!
Dann habe ich auch mal ein Raspberry Pi 1 genommen. Das ist aber alle zwei Tage abgestürzt, sodass ich den Stecker ziehen konnte, um es neu zu starten, nachdem sich alle beschwert haben, dass sie kein Internet haben und die ersten ihre Geräte auf statisch umgestellt haben, was dann recht schnell zu Crashes führte, wo ich dann wieder dran Schuld war. Und nach jedem Neustart musste ich dann den DHCP-Dienst auch wieder manuell starten. Das war es mir dann auch nicht wert.
Daher und weil ich auch nicht zusätzliches Geld ausgeben möchte, um Geräte anzuschaffen, ist jetzt die FritzBox der DHCP-Server im Netz.

Mit freundlichem Gruß
Crischi94

Ich wüsste nicht, was ich falsch gemacht haben könnte.
Ich habe es nicht übertaktet und nichts. Über NOOBS habe ich einfach das Raspbian installiert, danach dhcpcd und mehr habe ich damit nicht gemacht. Das mit der GTeschwindigkeit der Karte ist vielleicht ein Anhaltspunkt. An die hatte ich nicht gedacht, weil ich das Gerät zusammen mit dieser Karte aus dem laufenden Betrieb heraus bekommen habe.

Das mit den statischen IPs war halt so gemeint, dass wenn Rechner eine statische IP vergeben haben, die kurze Zeit später dann vom DHCP an ein anderes Gerät gegeben wird, weil er ja nicht wissen kann, dass die schon vergeben ist, dann gibt es halt einen IP-Crash. Weil zwei Geräte dieselbe IP im Netz haben. Und das wiederum führt dann zu Fehlern.

Vor dem Raspberry Pi ging das auch schon, stellt mich aber nicht 100%ig zufrieden. Daher hatte ich das mit dem Pi ausprobiert

Hast du noch nichts von Fotoapparaten mit Xenon-Blitz gehört? Wenn man damit ein Foto von dem Pi macht, stürzt es ab. Ich hab das noch nicht selbst getestet, aber der Hersteller hat das auch schon offiziell bestätigt. Das liegt an einer lichtempfindlichen Einheit in der Spannungsversorgung.
Also es läuft wohl sehr stabil und es lässt sich schwer aus der Ruhe bringen, aber niemals scheint etwas sehr weit ausgedehnt zu sein.

Ich habe eine Class 4 drin. Allerdings lief das Gerät mit der Karte beim Vorbesitzer auch. Ich habe auch gelesen, dass es weniger auf den sequenziellen Zugriff (der durch die Klassifizierung angegeben ist), sondern eher auf den zufälligen Zugriff ankommt, wo höherklassige Karten nicht unbedingt besser sind, sondern oft gleich oder sogar schlechter.

NATÜRLICH hat das Pi eine statische IP bekommen. Wenn es als DHCP-Server läuft, wo sollte es sonst eine IP her bekommen?
dhcpcd ist ja der Client; dhcpd oder der isc wären Server-Varianten.
Es tut mir Leid, ich hatte gerade noch mit einem anderen Gerät damit gearbeitet, daher kam ich auf dhcpcd -.-
Auf dem Pi hatte ich den ISC DHCP Server laufen, sorry.

Natürlich ist mir das klar. Aber wie vorher schon erwähnt, habe nicht ICH den Geräten statische IPs vergeben. Es waren die Nutzer meines Netzwerks, die das taten, weil das Pi immer wieder abgestürzt ist, die Leute deshalb keine IPs bekamen und daher kein Internet hatten. Und als denen das zu lästig wurde, haben die sich einfach statische IPs eingestellt mit irgendwelchen Tutorials auf YouTube.
Somit ist das also nicht mein Fehler.

Die PING-Variante klingt echt gut, davon wusste ich tatsächlich nichts. Ich hatte zum ersten Mal mit diesem DHCP-Server gearbeitet. Sollte in Zukunft das Pi doch nochmal als DHCP zum Einsatz kommen, werde ich das auf jeden Fall berücksichtigen! Danke dafür!

Ich schätze, ein bisschen kann ich mir schon zutrauen, was Netzwerk-Belange allgemein angeht. Ich habe eine mit gut abgeschlossene Ausbildung zum staatl. geprüften Informationstechnischen Assistenten und studiere aktuell Allgemeine Informatik im fünften Semester an der Technischen Hochschule Köln.
Da ich selber weiß, dass wir in der ITA-Ausbildung die Themengebiete nur angekratzt haben, weiß ich, dass ich lange kein Netzwerk-Experte bin. Aber ein gutes Grundwissen habe ich schon. Sonst würde mein nicht gerade kleines Netzwerk hier gar nicht erst laufen. Wie groß dieses ist, und welche Geräte drin vorhanden sind, habe ich ja schon erklärt. Mit IP-Adressen und Netzen zu Jonglieren ist mein Ding; ich beherrsche Subnetting, Supernetting und VLSM. Auch z.B. Active Directory usw. sind kein großes Problem für mich. Das hatte ich hier auch mal laufen, aber das lohnt sich nicht wirklich für 4 Personen und viele einfache Geräte, die im Privatgebrauch unterwegs sind, unterstützen das gar nicht erst. Nur der technische Aspekt fehlt mir, also eher der untere OSI-Bereich (weshalb es auch zu meiner anfänglichen Frage kam). Also Grundwissen: ja; erweitertes Wissen: nein; aber dafür ist alles, was ich mache wenigstens nicht mit irgendwelchem Halbwissen gemacht. Wenn ich etwas mache, dann weil ich es kann, oder ich mich ausreichend vorher darüber informiert habe (weshalb ich hier auch die anfängliche Frage gestellt habe, statt es einfach auszuprobieren).
Ich möchte jetzt nicht hochnäsig erscheinen, oder sein. Ich möchte damit nur sagen, dass ich an viele Dinge gedacht habe, von denen du mir unterstellt hast, dass ich da keine Ahnung von habe, obwohl das so nicht stimmt. Also ich glaube, dass du mich etwas unterschätzt hast ;)
Ich glaube, dass das Problem hier nicht nur ein fehlendes Netzwerk-KnowHow meinerseits ist, sondern auch unter Anderem ein fehlendes Lesen deinerseits.
In der Zeit als das Pi als DHCP lief, habe ich sogar ein Programm geschrieben, das mir eine einfache GUI bereitstellt, um die Konfigurationsdatei einfach remote zu verwalten.

Ein Bekannter von mir hatte jetzt ein Problem, das ihn zu solch einer Lösung zwingt.
Er hat eine FritzBox 7170. Diese kann das Internet, welches am LAN1-Port verfügbar ist zur Verfügung stellen. So kann sie z.B. als AccessPoint laufen.
Ein AP hilft aber weder mir, noch ihm weiter.
Nach einiger Zeit haben wir herausgefunden, dass die FB tatsächlich noch viel mehr routen kann, als zwischen DSL und intern. So kann man sie so einstellen, dass sie zwischen dem LAN1-Port und WLAN routet. So ist das WLAN-Netz ein eigenes mit eigenem IP-Bereich, welches über NAT verbunden ist. Das ist genau das, wonach ich gesucht habe, was die EasyBox aber scheinbar nicht kann.
Wie er gelesen hat, kann man wohl auch die LAN-Ports 2-4 nutzen kann für dieses Netz, womit der LAN1-Port quasi einfach nur "abgetrennt" und zur äußerlichen Schnittstelle wurde.
Ob man den LAN4-Port dann auch noch zusätzlich als Gast-Port einrichten kann, wissen wir aber nicht. Theoretisch wüsste ich aber nicht, warum das nicht gehen sollte; wenn man bedenkt, dass sonst auch eigentlich alles Andere mit dieser Konfiguration funktioniert.

Da es sich um 7170 handelte, gehe ich davon aus, dass die 7390 und 7490 das so auch anbieten können.

Ich habe auch kleine Steckdosen-Geräte gefunden von z.B. TP-Link, die extra für dieses Vorhaben konzipiert worden zu sein scheinen.
https://www.otto.de/p/tp-link-router-tl-wr810n-300mbit-wlan-n-nano-route ...
Ich schätze mal, dass es etwas Ähnliches ist, wie das Mikrotik_750, was du schon vorgeschlagen hast.


Habe ich das Gerät richtig verstanden, dass es zwischen 5 Netzwerken routet? Oder routet es zwischen Port 1 und den restlichen? Oder wie genau routet es? Dass es 5 Ports hat stiftet bei mir gerade die Verwirrung...
Dieses Gerät werde ich auf jeden Fall mal im Hinterkopf behalten.

Ich hatte aber auch dazu geschrieben, dass ich weiß, dass ich mich vertan habe und habe mich dafür auch entschuldigt.

Ich habe oben extra erwähnt, dass mich nicht als Profi-Informatiker verstehe, sondern mit meinem ITA nur Grundkenntnisse habe. Und das ist der Grund, warum ich den Grund für die Abstürze nicht erkenne.
Fakt ist: Das Pi lief beim Vorbesitzer als Medienserver. Die einzige Hardware, die ich anders dran habe, als der Vorbesitzer, ist das Netzteil. Dieses ist ein USB-Netzteil von einem Samsung-Smartphone und liefert 2,0A bei 5,0V. Ich kann dich auch beruhigen: ich habe gerade mal nachgeschaut, die Karte ist Class 10 (obwohl das, wie erwähnt, ja nicht UNBEDINGT relevant sein MUSS). Mit der Software bin ich wie folgt vorgegangen: NOOBS nach offizieller Anleitung installiert und danach nur den dhcp aufgesetzt. Zuerst lief das Pi dann eine Hand voll Wochen am Stück und stürzte ab da in immer kleiner werdenden Zeitabständen ab, sodass es sich im Netzwerk auf keinster Weise noch blicken ließ. Als ich mich dann entschied, dass es so nicht mehr weiter gehen kann und es aus dem Netz genommen habe, stürzte es etwa jeden bis jeden zweiten Tag ab. Zwischendurch konnte ich die Abstände der Abstürze wieder etwas vergrößern, indem ich das Pi jede Nacht automatisch neu starten ließ. Aber das hat nicht lange geholfen.
Ich würde mal vorsichtig auch ein Hitze-Problem nicht ausschließen, weshalb ich Pi jetzt nochmal in einer anderen Umgebung im Dauereinsatz testen werde. Es lag vorher in meinem bis dahin (noch) nicht aktiv gekühlten Serverschrank, in dem die durchschnittliche Umgebungstemperatur zwischen 30° und 40° lag. Die großen Server und der Switch konnten gut mit der Wärme umgehen, weil die ja ein ganz anderes, vor allem aktives Kühlsystem haben; das Pi hat "nur" so kleine Kühlrippen aufgeklebt, die in einem nahezu dichten Gehäuse sind. Mittlerweile habe ich aber für eine ziemlich gute Durchlüftung gesorgt. Jetzt sind dort "normal" Raumtemperaturen von meist 20° bis maximal 30° drin, wenn gerade mal etwas Last anfällt. Das ist nicht optimal, ich weiß, aber auch nicht extrem zu viel und für den Privat-Gebrauch denke ich akzeptierbar.

Was ist hier falsch gewesen? Ich habe gesagt, dass die FB einen AP darstellen kann, indem man sie per LAN1 mit einem Netzwerk verbindet, welches ihr auch den Zugriff auf das Internet ermöglicht. Auf diese Art und Weise habe ich bei mir im Netzwerk neben der FB noch drei weitere APs, die mein WLAN bilden.

Ja, von NAT rede ich ja schon seit meiner anfänglichen Frage. Ja, NAT ist genau das, was ich will (bzw. mein oben erwähnter Freund haben MUSS)
Mein Freund hat in seiner Wohnung nämlich eine EINE LAN-Dose, an der er sich mit statischen IP-Einstellungen anmelden muss. Diese Daten werden ihm von der Wohnungsverwaltung vorgegeben. Daher hat er jetzt die alte FB an dem LAN1-Port mit diesen Daten konfiguriert und kann nun mehrere Geräte (unter Anderem auch WLAN-Geräte) in seiner Wohnung benutzen. Er wollte also nicht, wie ich, ein abgetrenntes Netz von seinem eigentlichen Netzwerk, sodass z.B. Gäste dieses benutzen können, um Internetzugriff zu erhalten, aber keinen Zugriff auf die anderen Geräte im Netzwerk. Zwei unterschiedliche Gründe für dieselbe Lösung.

Ja, dass das auch andere Geräte können, ist mir klar. Warum soll ich die aber kaufen, wenn ich eine FritzBox eh noch im Keller liegen habe? Ich habe ja nicht gesagt, dass es nur damit geht. Ich habe nur gesagt, DASS es ÜBERHAUPT geht. Und wenn ich die eh noch übrig habe, warum sollte ich die dann nicht einfach dafür nehmen?

Ich erwarte keine Hacker-Gäste, die auch das PSN gehackt haben. Deshalb reicht mir das eigentlich schon völlig aus. Meine meisten Gäste sind froh, wenn sie den Web-Browser auf ihrem Handy finden...
Außerdem ist das, was ich mit meiner anfänglichen Frage erreichen wollte, ja auch genau das Gleiche.
Dass man grundsätzlich alles irgendwie hacken kann, ist mir klar. Genauso ist mir auch klar, dass es für alles immer auch besser Lösungen gibt. Mir ist aber außerdem auch noch klar, dass man es auch übertreiben kann und man sich das Leben unnötig schwer machen kann.
Ich wollte damit halt nur andere Leute über unsere Ergebnisse informieren (die erwiesenermaßen bei uns funktionieren, weil wir es in der Praxis so einsetzen). Und deshalb wollte ich den Leuten, die Ähnliches vorhaben so viele Informationen darüber geben, wie ich sammeln konnte.

Ich meinte damit nicht Anzahl der Sonderfunktionen! Ich sprach von der Grundfunktionalität. Und diese wäre: sie können zwischen zwei LAN-Ports routen. Das können alle drei Geräte. Darüber brauchen wir wohl nicht zu streiten. Und das können scheinbar sowohl die FB, als auch das TP-Link-Ding auch mit WLAN, wovon ich bei dem Mikrotik nichts gelesen habe (ich weiß, dass man dafür auch wieder einen AP da dran hängen kann!).
Natürlich ist mir auch hier klar: Für alles gibt es auch immer eine bessere oder günstigere Lösung.

DAS war echt mal konstruktiv! Nicht zu wenig gelesen, aber auch nicht zwischen den Zeilen. Danke dir (ist nicht ironisch gemeint)! Mit diesen Informationen kann man etwas anfangen, und muss sich nicht direkt angegriffen fühlen, weshalb man gleich in den Verteidigungsmodus wechselt. Sind wir nicht alle nur Menschen, die Fehler machen und mal irgendwann klein anfangen, um nach und nach Erfahrungen zu sammeln? Leider verstehen das die meisten Leute in Foren nicht...

Ja, da hast du Recht. Darüber habe ich gar nicht nachgedacht, weil das NAT ja mein Ziel war. Daher war bei mir gedanklich alles abgehakt.
Tut mir Leid, hier habe ich mich nicht deutlich genug ausgedrückt, da hast du Recht. Dass die Geräte das WLAN nicht vom LAN abtrennen können und somit zwei Netze schaffen, zwischen denen sie routen können, ist mir auch klar. Aber ich denke mal, dass dies in den meisten Fällen so gewollt ist.

Tut mir Leid, aber ich habe mich teilweise etwas angegriffen gefühlt, das muss ich zugeben. Ich bin teilweise fast verzweifelt, weil ich immer wieder "falsch" gelesen habe bei Sachen, die du scheinbar überlesen hast, oder zwischen den Zeilen dazu gedichtet hast. Aber vielleicht kam mir das auch nur so vor. Aber es ist gut, dass du versucht hast an alles mitzudenken.
Gut, ich habe mich hier her gewandt, weil ich selber weiß, dass ich kein Profi bin, aber glaube mich auch nicht mehr so ganz Anfänger nennen muss. Bei gutefrage.net kann man eben auch fragen, welche Farbe eines Blumentopfes eher zu Rosen passt. Und da dort jeder antworten kann, der denkt etwas davon zu verstehen (wie ich schon oft gelesen habe: Klar! Wenn der Stecker passt, dann geht das!) und dabei dann die Gefahr besteht, dass man doch wieder nur irgendeine zusammengebastelte Lösung dabei raus kommt, wende ich mich dann lieber in der Regel an Foren, die auf die entsprechende Richtung spezialisiert sind.