WLAN-Bridge mit Bintec W1002N einrichten

Hallo heparus,

es hilf einem ungemein sich zuerst einmal zu erkundigen und dann versteht man meist mehr und kann das Handbuch oder Anleitungen zur Hilfe nehmen:

Wikipedia:
WLAN, WLAN Bridges, WLAN Verschlüsselung = 2,5 Stunden

Google:
WLAN Bridges und dann auf Bilder am linken Rand gehen, dann kannst Du mal sehen (bildlich)
wie andere Leute das gemacht und gelöst haben und verstehst das von Dir vorher gelesene auf Wikipedia besser. = 1 Stunde

Amdministrator .de:
Die Suchfunktion benutzen und nach Anleitungen Ausschau halten die Dir mal ein Beispiel mit Stück für Stück Anleitung liefern, dann sollte das bis Montag erledigt sein! = 10 Minuten


Gruß und viel Glück und Erfolg
Dobby

Hallo heparus,

also das mit dem vorher suchen hat sich nicht so angehört, dann Entschuldigung!
Aber es ändert auch nichts an Deiner Situation!

Bei den Wikipedia Sachen in Punkto WLAN solltest Du nur der Begriffe und ihrer Einsatzzwecke nachsehen,
bei Google nur wir andere das Thema im Allgemeinen angehen und Dir einen Überblick verschaffen, denn im Endeffekt ist es jedes Mal das Selbe, eine Strecke wird via WLAN überbrückt und dafür wird der Bridge Modus an den Geräten verwendet! Wie die heißen und was Sie sonst noch können ist doch völlig "wummpe"
und die Einstellungen ähneln sich immer mehr auch in Punkto der Bezeichnung.

Also das mit der Suche hier im Forum ist dann aber den Falschen Suchbegriffen zuzuordnen!!!!!
Aber ganz sicher!!!! Du suchst nach Funkwerk und Bintec, das lass mal lieber sein, suche nach WLAN Bridges das ist besser oder suche einen Benutzer der aqui heißt, klicke dann auf seinen Namen und dann bist Du in Seinem öffentlichen Profil, dann klicke auf "Wissen" und schau mal ob da nicht was WLAN Bridges mäßiges drinnen ist für Dich ;)

Gruß
Dobby

edit#

Beispiel aus diesem Forum

Mit einem WLAN zwei IP Netzwerke verbinden Anleitung von aqui

Hallo,

Wenn etwas nicht funktioniert, dann ist man alleine schon im Stress und dann stehen wir alle immer ein bisschen neben uns!

Kein Thema.

Danke.


Gruß
Dobby

P.S. Sie Dir mal die Beschreibungen unter den links an die ich weiter oben nachträglich eingefügt habe.

Sie Du wenigstens so schlau und speichere die Konfiguration der beiden Geräte nach erfolgreichem einrichten ab,
so das beim nächsten Mal nur die Konfiguration wieder geladen werden muss und nicht irgend jemand auf die Idee kommt,
das Du da noch einmal hin musst!!!

Hallo,

wurde revidiert, da Fehlinformationen enthalten waren.

Siehe Posting von Pjordorf

Gruß
Dobby

@heparus
Nur damit wir hier alle eine gleiche Sprache sprechen nochmals zur Wiederholung was Kollege Netman oben schon richtigerweise schrieb:
Eine Bridge arbeitet unterhalb vom OSI Layer 2 ! Also ist KEIN Router sondern "kennt" nur einzig und allein Mac Adressen, mehr nicht !
Siehe auch
http://de.wikipedia.org/wiki/Bridge_%28Netzwerk%29

Eine Bridge funktioniert folglich nach dem simplen Prinzip, das sie sich "merkt" welche Mac Adresse von Endgeräten an welchem Bridgeende sind.
"Sieht" sie Mac Adressen die sie lokal nicht kennt forwardet sie diese auf die jeweils andere Seite. Broad- und Multicast Adressen werden generell übertragen.
DAS und nicht mehr ist die Funktion einer Bridge. Ein simples Prinzip....
IP Adressen oder IP Traffic der über die Bridge übertragen wird ist hier also überhaupt gar nicht involviert, denn eine Bridge "kennt" damit logischerweise keine IP Adressen ! Sie achtet einzig und allein auf deren Mac Adressen auf nix anderes.
Somit ist auch klar das beide Enden der Bridge zwangsläufig IMMER in einem gemeinsamen IP Netzwerk arbeiten müssen.
In so fern sind also deine eingetragenen Routen oben völliger Unsinn bzw. sinnlos und überflüssig.
Nebenbei ist abgesehen davon eine Route "192.168.25.0 MASK 255.255.255.0 GW 192.168.25.4" totaler Blödsinn, denn sie routet ein eigentlich unbekanntes IP Netz auf eine Gateway Adresse in eben genau dem Netz. Routingtechnischer Schwachsinn also, sorry !
Diesen Routing Blödsinn solltest du also schnell wieder entfernen von den Bridge Komponenten !
Einzig und allein ein Default Gateway Eintrag auf den Komponenten zum lokalen Router ist sinnvoll um eine Fernadministration möglich zu machen... mehr nicht !!
Die sicherlich richtigen IP Adressen im 25.er Netz dienen einzig und allein dem Management bzw. der Konfiguration der Bridge Komponenten. Mit dem darüber fliessenden IP Traffic haben sie nicht das geringste zu tun, da die Bridge, wie hinreichend erklärt, ja nur Mac Adressen kennt.
Soviel zu den Grundlagen und Funktionen einer Netzwerk Bridge.... Sollte jemand der mit Extreme, Fortigate und IPsec zuhause ist eigentlich aus dem Ärmel schütteln. Die verquarsten Routen oben besagen aber das du da nicht wirklich zuhause bist...sorry.

Um zum konkreten Problem zurückzukommen bleiben also nur 3 Optionen warum es nicht klappt:

• Es wird gar keine Bridge Funktion aufgebaut sondern die Komponenten machen ein Repeating oder WDS Repeating. Damit scheitert eine LAN zu LAN Kopplung.
• Es wird gar keine Bridge Funktion aufgebaut sondern die Komponenten routen dazwischen irgendwie. Klar das dann eine Kommunikation in einem gemeinsamen IP Netz ebenso scheitern muss.
• Es kommt kein physischer Link auf der Funkstrecke zwischen den Komponenten zustande. (Falsche Encryption, falsches Passwort, Tippfehler, Sonderzeichen in der SSID oder Passwort usw.)

Um einmal strategisch vorzugehen sollten...

• Die unsinnigen Routen entfernt werden.
• Nur ein default Gateway auf den Bridge Komponenten zum zentralen Router konfiguriert werden. Handbuch http://www.teldat.de/de/bintec-W1002n-95.html Seite 20
• Versucht werden ob die jeweils lokale Bridge Komponente lokale Geräte am lokalen LAN Port anpingen kann (IP Connectivity)
• Versucht werden von einer Bridge IP die andere Bridge IP zu pingen und vice versa.

Hilfreich wäre auch ein Konfig Auszug bzw. Screenshot der WLAN Einstellungen hier.

Hallo Dobby,

Unser TO hat keinen Router. Er hat nur APs.

Was aber nur ein Access Point ist (Ein Router kann im gleichen gehäuse vom AP enthalten sein, hier aber nicht)

Damit schränkst du die möglichen zeichen aber ein was ein Passwordhack noch schneller erledigt. Gerade die Anzahl an unterschiedliche Zeichen ist massgebend für die dauer eines Passwordhack.

Da hier eine Bridge betrieben werden soll ist dies Blödsin

Auch hier eine Bridge.

Sorry Dobby, aber ein Router <> AP und ein AP Modus <> Bridge Modus.

@heparus,
setzte beide APs in Werkseinstellung, verpasse jedem eine andere IP deiner Wahl und bedenke diese wird nur zur Verwaltung des APs benötigt. Diese IP kann auch in einem anderen Netz sein, du musst nur mit deinem Verwaltungsrechner eben dran kommen. Dann bei beiden die BSSID auf gleichen Namen setzen. Dann bei beiden denn Bridge-Link Modus wählen und jeweils die entsprechend andere MAC sofern benötigt auswählen / einstellen (siehe hierzu auch wieder Handbich / Bintec) und einen Presharde Key vergeben (je Länger und komplexer je besser). Dann sollte deine Bridge-Link auch schon Funktionieren und alles darüber jagen was in deinem Netz so läuft. Mehr ist im prinzip nicht zu tun. Hnadbuch Seiten 26/26, 32/33, 78, 79, 82, 88, 99, 100, 101, 102, 103, 122, 130, 137, 138, 143, 145, 159, 170, 171, 173, 175 usw. von hier ftp://ftp.teldat.de/bintec/wi_series/wix0xx/docu/manual_v71_de/w_manual_FCI_v71_de.pdf Die Externen Antennen an den richtigen Anschlüßen dran gemacht?

Gruß,
Peter

Zusätzlich zu den obigen Punkten bedenke noch das wenn du "5 Ghz only" wählst (was sehr sinnvoll ist durch die völlige Überfüllung des 2,4 Ghz Bereichs) und "Outdoor" du dann durch TPC und besonders DFS bei 802.11a mindestens eine Wartezeit von 3 Minuten (besser 5) einhälst bevor die Bridge sendet.
DFS zum machen sind die APs gezwungen, da WLAN im 5 GHZ Bereich nur Sekundärnutzer ist zu militärischem Radar, Flugradar und Wetterradar ! Sie müssen einen Kanal also immer erst längere Zeit scannen ob er frei von Radar ist bevor sie senden dürfen. Deshalb ist auch nur der Auto Modus dort supportet (siehe Handbuch !)
Das deine externe Outdoor Antenne dann eine 5 Ghz Antenne und KEINE nur 2,4 Ghz Antenne sein muss ist dir vermutlich selber klar und solltest du sicher checken.
Den richtigen 5 Ghz Antennenanschluss sowieso wie Kollege pjorforf richtig bemerkt hat !

Hallo Peter,

ich habe ein relativ ähnliches Problem wie heparus mit dem w1002n.
Obwohl ich eine aktive Bridge habe, kann ich von einem Gerät aus
nicht das andere anpingen.

Nun bin auch auf meiner Recherche auf diese Diskussion gestoßen.

Meine Frage an dich wäre, was mit dem folgenden Satz gemeint ist.


bg,
tommy

Hi Tommy,

Das ist wohl ein Missverständnis.

Bei der Bridge werden jeweils die BSSIDs der Partner am AP eingesetzt. Das ist die WLAN-MAC.
Die SSID's müssen identisch sein. Die sind für die Netzauswahl relevant.
Die BSSID ist pro SSID und AP jeweils unterschiedlich.

Im Bridgemodus werden die beiden WLAN-MACs (BSSID) dem Paket zugefügt und hinter der Bridge wieder entfernt. Ein gebridgtes WLAN-Paket hat demnach 4 MACs, 2 aus dem Ethernet und 2 aus der Bridge (Absender-AP und Empfänger-AP)

GRuß
Netman

Vielen Dank für die schnelle Antwort Netman!

In dem Fall sind meine Einstellungen ja richtig.
Wie schon vorher erwähnt bekomme ich die Bridge auch zum laufen,
nur ich kann die jeweils andere Bridge-Komponente (beide Geräte sind
vom Typ bintec w1002n) per Ping nicht erreichen.

Schematisch dargestellt sieht das Netz folgendermaßen aus:

Rechner1 (192.168.10.250) <> AP1 (192.168.10.251) <=> AP2 (192.168.10.252) <> Rechner2 (192.168.10.253)
(alle statisch eingetragen)

Ping von APX zu RechnerX funktioniert, z.B. AP1 zu Rechner1.
Ping von AP1 zu AP2 leider nicht.

Kann es sein, dass ich eventuell noch irgendwo eine Config übersehe?

bg,
Tommy

Hi Tommy,

Der Bintec ist für solche Dinge ja gemacht.
Denkbar wäre, dass Die lokale IP-Verbindung zwischen den beiden Bridges nicht vorgesehen ist. AP1 -> AP2 und AP2 -> AP1
Möglich ist auch ein falscher Eintrag bei Subnetzmaske oder Default Gateway.

Und zum Check der Config test, ob ein WLAN Client sich mit dem AP verbinden kann. Also Rechner 1 mit AP1 via WLAN statt LAN. Das sollte nicht passieren.

lg
Netman