27
Zwei Subnetze - Archer bzw. Fritz.box
Hallo liebe Gemeinde,
sorry, denke, die Frage ist sicher x-mal bereits aufgetaucht aber hier noch einmal
Ich habe einen Fritz.Box Router -->
Standardgateway: 192.168.178.1
Parallel dazu habe ich einen Archer C20 I - Router, der auch im Netz hängt, aber ein andere Subnetz genießt --> http://192.168.0.1 (Standardgateway).
Nun, ich habe nun gelesen, dass ich mittels einer Routingtabelle diese zwei Netze miteinander verbinden kann bzw. den Ping nach diesem Eintrage eben dann herstellen könnte, aber wie?
In der MESH-Konsole der Fritzbox wird der Archer angezeigt als "Router" Archer-C20i LAN 3 mit 100 Mbit/s 192.168.178.58.
Nun, ein Eintrage in Chrome und Enter müsste doch heissen, dass ich auf die Konsole kommen könnte, geht aber nicht, nur nach direkter Verbindung mittels WLAN (auf dem Archer ist ein zusätz. WLAN eingerichtet) oder eben IP-vergabe per Kabel und 192.168.0.1.
Bitte um Hilfe, ein Kollege meinte man muss bei beiden Routern (Fritzbox und Archer) in der Routingtabelle jeweils das Netz eintragen (Wo genau?) des "Nachbarn", dann sollte es sofort gehen - also der Hop uns weitere Netzwerk.
Könnt ihr mir helfen?
LG
M
sorry, denke, die Frage ist sicher x-mal bereits aufgetaucht aber hier noch einmal
Ich habe einen Fritz.Box Router -->
Standardgateway: 192.168.178.1
Parallel dazu habe ich einen Archer C20 I - Router, der auch im Netz hängt, aber ein andere Subnetz genießt --> http://192.168.0.1 (Standardgateway).
Nun, ich habe nun gelesen, dass ich mittels einer Routingtabelle diese zwei Netze miteinander verbinden kann bzw. den Ping nach diesem Eintrage eben dann herstellen könnte, aber wie?
In der MESH-Konsole der Fritzbox wird der Archer angezeigt als "Router" Archer-C20i LAN 3 mit 100 Mbit/s 192.168.178.58.
Nun, ein Eintrage in Chrome und Enter müsste doch heissen, dass ich auf die Konsole kommen könnte, geht aber nicht, nur nach direkter Verbindung mittels WLAN (auf dem Archer ist ein zusätz. WLAN eingerichtet) oder eben IP-vergabe per Kabel und 192.168.0.1.
Bitte um Hilfe, ein Kollege meinte man muss bei beiden Routern (Fritzbox und Archer) in der Routingtabelle jeweils das Netz eintragen (Wo genau?) des "Nachbarn", dann sollte es sofort gehen - also der Hop uns weitere Netzwerk.
Könnt ihr mir helfen?
LG
M
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 497662
Url: https://administrator.de/contentid/497662
Printed on: May 9, 2024 at 04:05 o'clock
27 Comments
Latest comment
Stimmt ! Diese Frage taucht gefühlt 3mal pro Woche hier auf. 
Nein, diese Info des Kollegen ist komplett falsch und dieser hat vermutlich nur sehr wenig bis keinerlei Netzwerk IP Adressierungs Kenntnisse. Aber egal...
Wenn die Dinger parallel im Netzwerk hängen, also beide in einem gemeinsamen LAN, musst du ihnen auch IP Hostadressen aus dem gleichen IP Netz geben. Anders geht es nicht !
Logisch, denn mit 2 IP Netzen auf "einem Draht" zu arbeiten ist nicht supportet und auch nicht Standard konform im TCP/IP. Du müsstest "auf dem gleichen Draht" routen was nicht geht. Jedenfalls nicht mit dieser HW.
So sähe es aus wenn du es richtig machst:
Alternativ kannst du beide natürlich auch ins 192.168.0.0 /24 Netz mit gleicher Adressierung hängen.
Wichtig ist hier dann folgendes:
Wenn du mit dem Router 2 IP Netze koppeln willst, dann gilt das hier für dich:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Nebenbei:
Für eine automatische Router Redundanz sollte man aber immer Router Hardware nutzen die VRRP supportet, sprich also das Sharing einer gemeinsamen virtuellen Router IP zwischen 2 oder mehreren Routern:
https://de.wikipedia.org/wiki/Virtual_Router_Redundancy_Protocol
Billige Plastik Consumerboxen wie deine Router supporten sowas aber nicht. Da hast du dann die falsche Hardware gewählt. Ein 20 Euro Mikrotik Router wäre da sinnvoller gewesen.
So sähe so eine Lösung aus:
Details dazu findest du auch in diesem Tutorial:
Mikrotik VLAN Konfiguration ab RouterOS Version 6.41
Falls du nicht eine parallel Anordnung sondern eine serielle, sprich eine Router Kaskade meinst steht hier alles Wissenswerte zu diesem Setup:
Kopplung von 2 Routern am DSL Port
und
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
Nein, diese Info des Kollegen ist komplett falsch und dieser hat vermutlich nur sehr wenig bis keinerlei Netzwerk IP Adressierungs Kenntnisse. Aber egal...
Wenn die Dinger parallel im Netzwerk hängen, also beide in einem gemeinsamen LAN, musst du ihnen auch IP Hostadressen aus dem gleichen IP Netz geben. Anders geht es nicht !
Logisch, denn mit 2 IP Netzen auf "einem Draht" zu arbeiten ist nicht supportet und auch nicht Standard konform im TCP/IP. Du müsstest "auf dem gleichen Draht" routen was nicht geht. Jedenfalls nicht mit dieser HW.
So sähe es aus wenn du es richtig machst:
Alternativ kannst du beide natürlich auch ins 192.168.0.0 /24 Netz mit gleicher Adressierung hängen.
Wichtig ist hier dann folgendes:
- Ein Router darf nur DHCP machen ! Beim jeweils anderen muss es deaktiviert sein sonst kommt es zum Adress Chaos
- Die statischen Router IP Adressen .1 und .254 dürfen NICHT im DHCP Adress Pool liegen (Überschneidung !)
Wenn du mit dem Router 2 IP Netze koppeln willst, dann gilt das hier für dich:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Nebenbei:
Für eine automatische Router Redundanz sollte man aber immer Router Hardware nutzen die VRRP supportet, sprich also das Sharing einer gemeinsamen virtuellen Router IP zwischen 2 oder mehreren Routern:
https://de.wikipedia.org/wiki/Virtual_Router_Redundancy_Protocol
Billige Plastik Consumerboxen wie deine Router supporten sowas aber nicht. Da hast du dann die falsche Hardware gewählt. Ein 20 Euro Mikrotik Router wäre da sinnvoller gewesen.
So sähe so eine Lösung aus:
Details dazu findest du auch in diesem Tutorial:
Mikrotik VLAN Konfiguration ab RouterOS Version 6.41
Falls du nicht eine parallel Anordnung sondern eine serielle, sprich eine Router Kaskade meinst steht hier alles Wissenswerte zu diesem Setup:
Kopplung von 2 Routern am DSL Port
und
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
Moin,
aqui hat das wesentlich schon gesagt. Seine Anleitung Kopplung von 2 Routern am DSL Port, Variante 2 entspricht Deinem Setup.
Du mußt, sofern Du aus dem Fritzbox-Netz (192.168.178.0/24) "hinter" den Archer (192.168.0.0/24) willst, auf dem Archer NAT abschalten und in der Fritzbox eine statische Route zum Netz 192.168.0.0/24 auf den Archer (=gateway 192.168.178.58) eintragen.
Sofern du auf die Admin-Oberfläche des Archers aus dem Fritzbox-Netz zugreifen willst, mußt Du das natürlich auch auf dem Archer konfigurieren, weil der normalerweise auf seinem WAN-Interface (=192.168.178.58) kein Admin-Login erlaubt.
lks
aqui hat das wesentlich schon gesagt. Seine Anleitung Kopplung von 2 Routern am DSL Port, Variante 2 entspricht Deinem Setup.
Du mußt, sofern Du aus dem Fritzbox-Netz (192.168.178.0/24) "hinter" den Archer (192.168.0.0/24) willst, auf dem Archer NAT abschalten und in der Fritzbox eine statische Route zum Netz 192.168.0.0/24 auf den Archer (=gateway 192.168.178.58) eintragen.
Sofern du auf die Admin-Oberfläche des Archers aus dem Fritzbox-Netz zugreifen willst, mußt Du das natürlich auch auf dem Archer konfigurieren, weil der normalerweise auf seinem WAN-Interface (=192.168.178.58) kein Admin-Login erlaubt.
lks
"Parallel" aus der Beschreibung kann man aber auch anders verstehen wie oben. Etwas unklar was der TO damit wirklich meint... 
Deshalb, weil heute Sonntag ist und die Sonne scheint, mal beide Versionen erklärt damit der Kollege des TOs auch was lernt und nicht mehr solche Halbwahrheiten verbreitet...
Deshalb, weil heute Sonntag ist und die Sonne scheint, mal beide Versionen erklärt damit der Kollege des TOs auch was lernt und nicht mehr solche Halbwahrheiten verbreitet...
Zitat von @aqui:
"Parallel" aus der Beschreibung kann man aber auch anders verstehen wie oben. Etwas unklar was der TO damit wirklich meint...
Deshalb, weil heute Sonntag ist und die Sonne scheint, mal beide Versionen erklärt damit der Kollege des TOs auch was lernt und nicht mehr solche Halbwahrheiten verbreitet...
"Parallel" aus der Beschreibung kann man aber auch anders verstehen wie oben. Etwas unklar was der TO damit wirklich meint...
Deshalb, weil heute Sonntag ist und die Sonne scheint, mal beide Versionen erklärt damit der Kollege des TOs auch was lernt und nicht mehr solche Halbwahrheiten verbreitet...
Naja, nachdem er gsagt hat, daß im Fritzbox-Netz der Archer die IP-Adresse 192.168.178.58 hat und er nicht auf die Administrationsoberfläche kommt, hat meien Kristallkugel messerscharf geschlossen, daß es nur eine Kaskade (variante 2 aus Deiner Anleitung) sein kann.
Insbesondere, weil man kaum davon ausgehen kann, daß er VRRP mit fritzboxen udn Archers machen will.
lks
Da hast du auch wieder recht.... Die Formulierungen sind technisch etwas zweideutig. Na ja, der TO kann sich dann das Design aussuchen was er meint und was passt auf seine Anforderung. Sind ja beide beschrieben und die Lösungen dazu auch.
Ok, also in Kürze.
Beim Archer DHCP deaktivieren.
Auf fritz. Box statische Route einrichten auf Archer, also auf die 178.58 Adresse.
Denke mal Archer neustarten, thats it...?
Beim Archer DHCP deaktivieren.
Auf fritz. Box statische Route einrichten auf Archer, also auf die 178.58 Adresse.
Denke mal Archer neustarten, thats it...?
Du meinst NAT?
Auf fritz. Box statische Route einrichten auf Archer, also auf die 178.58 Adresse.
zum Netz 192.168.0.0/24
Denke mal Archer neustarten, thats it...?
Normalerweise nicht einmal das.
Aber:
- Was genau willst Du denn machen?
- Hat der Archen eine eigene Internetleitung?
- Willst du beide Router parallel im selben internen Netzwerk betreiben und jeweils eigene Internetleitungen dran anbinden?
- Oder hast Du nur einen Internetzugang und willst den Archer nur als AP ("WLAN-verlängerung") nutzen?
- Oder willst Du wirklich zwei Netzwerke haben und die Fritzbox ist der Internet-Router?
Lies Dir mal die Anleitung von aqui mit dem Koppeln von Routern durch und dann solltest Du klarer sehen.
lks
Hi Iks,
will eigentlich nur den Router (Archer) als Erweiterung des Heiminternets bzw Lans nutzen. Einen eigenen Subnetzbereich benötige ich nicht.
Der Archer nutzt das Internet von der Fritz Box
lg
mili988
will eigentlich nur den Router (Archer) als Erweiterung des Heiminternets bzw Lans nutzen. Einen eigenen Subnetzbereich benötige ich nicht.
Der Archer nutzt das Internet von der Fritz Box
lg
mili988
Ich will nichts Besonderes mchen eigentlich außer:
Clients, die im 192.168.178-er Netz sind (zwei PCS), die Möglichkeit geben, auch in das andere Subnetz pingen zu können und dannn auch weiterarbeiten zu dürfen.
Wie erwähnt, ich habe zwei Router:
1.) Fritz.Box 192.168.178-er Netz /24 --> hat die Internetverbindung
2.) Einen zweiten Router TPLink Archer C20i, der mit der FritzBox verbunden ist, WLAN aktiviert hat und auch das Internet der FritzBox nutzt.
Ich will nun ganz einfach diesen zweiten Router bzw. den Client die Möglichkeit geben von den Clients, die im 178-er Netz sind kontaktiert zu werden. Warum zb.: Auf dem Archer hängt ein Raspberry, den ich auch aus dem anderen Netz ansteuern will. Grundsätzlich ist es ja egal, ich hab im anderen Netz auch einen FTP-Server usw..
Ich kann imr doch nicht vorstellen, dass das so schwer ist.
Die FritzBox vergibt dem Archer eine Fritzbox IP --> 178.58
Die Routingtabelle habe ich so eingerichtet, auf der Fritzbox -->
Der Archer hingegeben wird aus dem Archer Lan mit 192.168.0.1 im Tab angepingt und so gelangt man zur Konsole.
DHCP habe ich deaktiviert.
Nun würde ich meinen, dass der Archer keine IP-Vergabe macht, sondern nur die fritz.box.
NAT habe ich deaktiviert, was passiert ist, dass ich dann bei den Clients im Archer Lan kein Internet mehr habe. Wenn ich es aktivieren läufts wieder.
Ich denke, dass ich einen Denkfehler habe bzw ich beim Archer noch was machen muss, bzw was aktiveren sollte.
Danke echt für Eure Hilfe! Lerne grad viel dazu!
LG
Clients, die im 192.168.178-er Netz sind (zwei PCS), die Möglichkeit geben, auch in das andere Subnetz pingen zu können und dannn auch weiterarbeiten zu dürfen.
Wie erwähnt, ich habe zwei Router:
1.) Fritz.Box 192.168.178-er Netz /24 --> hat die Internetverbindung
2.) Einen zweiten Router TPLink Archer C20i, der mit der FritzBox verbunden ist, WLAN aktiviert hat und auch das Internet der FritzBox nutzt.
Ich will nun ganz einfach diesen zweiten Router bzw. den Client die Möglichkeit geben von den Clients, die im 178-er Netz sind kontaktiert zu werden. Warum zb.: Auf dem Archer hängt ein Raspberry, den ich auch aus dem anderen Netz ansteuern will. Grundsätzlich ist es ja egal, ich hab im anderen Netz auch einen FTP-Server usw..
Ich kann imr doch nicht vorstellen, dass das so schwer ist.
Die FritzBox vergibt dem Archer eine Fritzbox IP --> 178.58
Die Routingtabelle habe ich so eingerichtet, auf der Fritzbox -->
Der Archer hingegeben wird aus dem Archer Lan mit 192.168.0.1 im Tab angepingt und so gelangt man zur Konsole.
DHCP habe ich deaktiviert.
Nun würde ich meinen, dass der Archer keine IP-Vergabe macht, sondern nur die fritz.box.
NAT habe ich deaktiviert, was passiert ist, dass ich dann bei den Clients im Archer Lan kein Internet mehr habe. Wenn ich es aktivieren läufts wieder.
Ich denke, dass ich einen Denkfehler habe bzw ich beim Archer noch was machen muss, bzw was aktiveren sollte.
Danke echt für Eure Hilfe! Lerne grad viel dazu!
LG
Zitat von @mili988:
Hi Iks,
will eigentlich nur den Router (Archer) als Erweiterung des Heiminternets bzw Lans nutzen. Einen eigenen Subnetzbereich benötige ich nicht.
Der Archer nutzt das Internet von der Fritz Box
Hi Iks,
will eigentlich nur den Router (Archer) als Erweiterung des Heiminternets bzw Lans nutzen. Einen eigenen Subnetzbereich benötige ich nicht.
Der Archer nutzt das Internet von der Fritz Box
Dann ist die Variante 3 die richtige für Dich. Du darfst dann allerdings nicht den WAN-Port an die Fritzbox höngen, sondern einen der LAN-Ports. Dazu mußt Du DHCP abschalten und dem LAN-Port eine IP-Adresse aus dem Fritz-Bereich geben und als gateway und DNS die Fritzbox im Archer eintragen.
Wenn Du hingegen die Variante 2 nimmst, gehört der WAN-Port des Archers an die Fritzbox wie es offensichtlich aktuell ist.
Dann muß aber DHCP eingeschaltet bleiben und NAT ausgeschaltet.
In der Fritzbox trägst Du dann die statische Route 192.68.0.0/24 zu dem Archer (192.168.178.58) ein. Dann sollten sich die Geräte gegenseitig anpingen können und andere Sauerein auch gehen.
lks
Hi lks,
danke für dein Engagement. Irgendwie gehts einfach nicht...
Hab mich auf die Kurzvariante festgefahren.
1.) FB liegt auf dem WAN-PORT des Archers - wird auch so erkannt, bei WAN in den Details steht ja 192.168.178.1.
2.) Hab DHCP aktiviert bzw NAT ausgeschaltet.
In den Netzwerkeinstellugnen der FB hab ich mal vorsichtshalber 192.168.0.0/24 bzw 192.168.0.1/24 auf den Archer zeigen lassen. Wusste nicht, ob du dich evt. vertippt hast da du 192.68.0.0/24 schreibst.
Und siehe da: nun geht der Ping von aus dem 192.168.0-er ins Fritzboxnetz 192.168.178.X. Das ist schon mal ein Fortschritt.
Umgekehrt leider nicht. Ich muss bestimmt am Archer noch was einstellen.... Eventuell dort auch die Routing Table modifizieren.
Will ehrlich gesagt nicht auf Variante 3 umsteigen, da müsste ich alle neu durchkonfigurieren
danke fuer deine Hilfe!
LG
danke für dein Engagement. Irgendwie gehts einfach nicht...
Hab mich auf die Kurzvariante festgefahren.
1.) FB liegt auf dem WAN-PORT des Archers - wird auch so erkannt, bei WAN in den Details steht ja 192.168.178.1.
2.) Hab DHCP aktiviert bzw NAT ausgeschaltet.
In den Netzwerkeinstellugnen der FB hab ich mal vorsichtshalber 192.168.0.0/24 bzw 192.168.0.1/24 auf den Archer zeigen lassen. Wusste nicht, ob du dich evt. vertippt hast da du 192.68.0.0/24 schreibst.
Und siehe da: nun geht der Ping von aus dem 192.168.0-er ins Fritzboxnetz 192.168.178.X. Das ist schon mal ein Fortschritt.
Umgekehrt leider nicht. Ich muss bestimmt am Archer noch was einstellen.... Eventuell dort auch die Routing Table modifizieren.
Will ehrlich gesagt nicht auf Variante 3 umsteigen, da müsste ich alle neu durchkonfigurieren
danke fuer deine Hilfe!
LG
Zitat von @mili988:
Hi lks,
danke für dein Engagement. Irgendwie gehts einfach nicht...
Hab mich auf die Kurzvariante festgefahren.
1.) FB liegt auf dem WAN-PORT des Archers - wird auch so erkannt, bei WAN in den Details steht ja 192.168.178.1.
Hi lks,
danke für dein Engagement. Irgendwie gehts einfach nicht...
Hab mich auf die Kurzvariante festgefahren.
1.) FB liegt auf dem WAN-PORT des Archers - wird auch so erkannt, bei WAN in den Details steht ja 192.168.178.1.
Als default gateway und DNS?
2.) Hab DHCP aktiviert bzw NAT ausgeschaltet.
mach mal die screenshots
In den Netzwerkeinstellugnen der FB hab ich mal vorsichtshalber 192.168.0.0/24 bzw 192.168.0.1/24 auf den Archer zeigen lassen. Wusste nicht, ob du dich evt. vertippt hast da du 192.68.0.0/24 schreibst.
192.168.0.0/24 ist korrekt, weil das das Netz ist, das hinter dem Archer (=192.168.178.58) eben dieses ist.
Und siehe da: nun geht der Ping von aus dem 192.168.0-er ins Fritzboxnetz 192.168.178.X. Das ist schon mal ein Fortschritt.
Kannst Du dann mal mit wireshark schauen, ob das NAT aus ist oder an?
Umgekehrt leider nicht. Ich muss bestimmt am Archer noch was einstellen.... Eventuell dort auch die Routing Table modifizieren.
Überprüfe nochmal die NAT-Einstellungen.
Da der Archer beide Netze kennt, sollte der keine explizite Route benötigen.
lks
Hi,
1.) Als default gateway und DNS?
Ja, das sollte passen, siehe Screenshot:
2.) Screenshots zu den Einstellungen von DHCP bzw NAT (abgedreht):
3.) Hab ich korrigiert.
4.) Kann ich gerade nicht machen - auf die 178-er clients komme ich per RDP rauf, da kann ich Wireshark installiern, aber auf 0-er muss ich per Anydesk, da fragt er nach erweiterten Rechten es zu installieren. Ich hab aber auf dem Client des ArchersNetzes (0-er) ein ipconfig /all gemacht. Der hat sich mit WLAN verbunden mit dem Archer.
5.) Ja wie gesagt, ist eingestellt. Ziemlich strange das Ganze...
LG
1.) Als default gateway und DNS?
Ja, das sollte passen, siehe Screenshot:
2.) Screenshots zu den Einstellungen von DHCP bzw NAT (abgedreht):
3.) Hab ich korrigiert.
4.) Kann ich gerade nicht machen - auf die 178-er clients komme ich per RDP rauf, da kann ich Wireshark installiern, aber auf 0-er muss ich per Anydesk, da fragt er nach erweiterten Rechten es zu installieren. Ich hab aber auf dem Client des ArchersNetzes (0-er) ein ipconfig /all gemacht. Der hat sich mit WLAN verbunden mit dem Archer.
5.) Ja wie gesagt, ist eingestellt. Ziemlich strange das Ganze...
LG
will eigentlich nur den Router (Archer) als Erweiterung des Heiminternets bzw Lans nutzen. Einen eigenen Subnetzbereich benötige ich nicht.
Dann ist es doch völliger Blödsinn das mit einem Router zu machen. Dafür reicht doch auch ein simpler Switch von der Stange !https://www.reichelt.de/switch-5-port-gigabit-ethernet-d-link-dgs-1005d- ...
Zitat von @aqui:
https://www.reichelt.de/switch-5-port-gigabit-ethernet-d-link-dgs-1005d- ...
will eigentlich nur den Router (Archer) als Erweiterung des Heiminternets bzw Lans nutzen. Einen eigenen Subnetzbereich benötige ich nicht.
Dann ist es doch völliger Blödsinn das mit einem Router zu machen. Dafür reicht doch auch ein simpler Switch von der Stange !https://www.reichelt.de/switch-5-port-gigabit-ethernet-d-link-dgs-1005d- ...
Vermulich will er noch einen AP dazu haben.
lks
Ihr habte beide Recht.
@aqui
Natürlich könnte ich es mit einem Switch lösen, doch leider benötige ich - wie lks es richtig erahnt hat - ein WLAN Signal als AP.
LG
@aqui
Natürlich könnte ich es mit einem Switch lösen, doch leider benötige ich - wie lks es richtig erahnt hat - ein WLAN Signal als AP.
LG
Mmmhhh...das mit dem Subnetz widerspricht dann aber diametral deiner Aussage von oben !
Also doch einen weiteren eigenen Subnetzbereich !
Dann lies dir bitte alles durch was hier in diesem Tutorial steht:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Das beschreibt exakt das was du vorhast !
Du musst diese beiden IP Netze mit einem Router koppeln !
Der Archer eignet sich so wie er ist dafür nicht, oder fast nicht muss man sagen.
Generell ist deine Konfig richtig, du machst dann eine Router Kopplung, sprich eine Kaskade, wie sie auch hier beschrieben ist.
Der Knackpunkt ist das der Archer (wie viele anderen einfachen NAT Consumer Router auch) mit der Original Firmware leider kein abschaltbares NAT (IP Adress Translation) am WAN Port hat !
Dadurch ist dort dann immer eine NAT Firewall aktiv die das Routing vom IP Netz was am WAN Port angeschlossen ist in das was am LAN Port angeschlossen ist verhindert !
Es geht also immer nur in eine Richtung mit NAT und du hast durch diese NAT Firewall eine Routing "Einbahnstrasse" die man bzw. du nicht willst. Man will ja immer beidseitiges, transparentes Routing zwischen beiden IP Netzen !
Du bräuchtest also eine andere Router Hardware !
Aber du hast hier Glück im Unglück ! Der Archer supportet mit DD-WRT oder OpenWRT eine alternative Firmware:
https://openwrt.org/toh/tp-link/archer-c20i
https://dd-wrt.com
Dort kannst du auf dem WAN Port dann das NAT abschalten (Router Mode statt Gateway Mode) und dann kannst du sauber deine beiden IP Netzsegmente koppeln.
So mit der originalen Firmware geht das wegen der fehlenden NAT Abschaltung in der Original Firmware de facto nicht !
Wenn du dir das nicht zutraust den Archer mit einer neuen Firmware zu flashen kannst du auch einen 20 Euro Router kaufen der das von Haus aus supportet. Einen Mikrotik hAP lite z.B.:
https://www.varia-store.com/de/produkt/33635-mikrotik-routerboard-rb941- ...
Das obige Tutorial beschreibt auch die Integration diese Routers in so ein Design.
Oder doch Switch aber dann muss alles in einem einzigen IP Netz laufen. Keine 2 unterschiedlichen IP Bereiche....
Oder...vielleicht reicht dir dann auch nur ein einfacher zusätzlicher WLAN Access Point: https://www.varia-store.com/de/produkt/10133-mikrotik-cap-lite-mit-ar953 ...
Such dir die für dich schönste Lösung aus..
Also doch einen weiteren eigenen Subnetzbereich !
Dann lies dir bitte alles durch was hier in diesem Tutorial steht:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Das beschreibt exakt das was du vorhast !
Du musst diese beiden IP Netze mit einem Router koppeln !
Der Archer eignet sich so wie er ist dafür nicht, oder fast nicht muss man sagen.
Generell ist deine Konfig richtig, du machst dann eine Router Kopplung, sprich eine Kaskade, wie sie auch hier beschrieben ist.
Der Knackpunkt ist das der Archer (wie viele anderen einfachen NAT Consumer Router auch) mit der Original Firmware leider kein abschaltbares NAT (IP Adress Translation) am WAN Port hat !
Dadurch ist dort dann immer eine NAT Firewall aktiv die das Routing vom IP Netz was am WAN Port angeschlossen ist in das was am LAN Port angeschlossen ist verhindert !
Es geht also immer nur in eine Richtung mit NAT und du hast durch diese NAT Firewall eine Routing "Einbahnstrasse" die man bzw. du nicht willst. Man will ja immer beidseitiges, transparentes Routing zwischen beiden IP Netzen !
Du bräuchtest also eine andere Router Hardware !
Aber du hast hier Glück im Unglück ! Der Archer supportet mit DD-WRT oder OpenWRT eine alternative Firmware:
https://openwrt.org/toh/tp-link/archer-c20i
https://dd-wrt.com
Dort kannst du auf dem WAN Port dann das NAT abschalten (Router Mode statt Gateway Mode) und dann kannst du sauber deine beiden IP Netzsegmente koppeln.
So mit der originalen Firmware geht das wegen der fehlenden NAT Abschaltung in der Original Firmware de facto nicht !
Wenn du dir das nicht zutraust den Archer mit einer neuen Firmware zu flashen kannst du auch einen 20 Euro Router kaufen der das von Haus aus supportet. Einen Mikrotik hAP lite z.B.:
https://www.varia-store.com/de/produkt/33635-mikrotik-routerboard-rb941- ...
Das obige Tutorial beschreibt auch die Integration diese Routers in so ein Design.
Oder doch Switch aber dann muss alles in einem einzigen IP Netz laufen. Keine 2 unterschiedlichen IP Bereiche....
wie lks es richtig erahnt hat - ein WLAN Signal als AP.
Dann doch der Mikrotik oder den Archer mit OpenWRT flashen.Oder...vielleicht reicht dir dann auch nur ein einfacher zusätzlicher WLAN Access Point: https://www.varia-store.com/de/produkt/10133-mikrotik-cap-lite-mit-ar953 ...
Such dir die für dich schönste Lösung aus..
Ok..danke mal vorweg. Ginge nicht die Variante auch - weiss nicht wo ich es gelesen habe:
1.) Archer komplett abhängen - Werkszustand zurücksetzen
2.) mit Laptop verbinden
3.) Fixe IP vergeben - aus dem Raum der Fritzbox. 192.168.178.20 ..
4.) Wenn ich das vergebe komme ich eigentlich nicht mehr auf den Archer drauf vom Laptop
5.) Archer wieder anstecken und ins Netz der Fritzbox hängen (Lan)
6.) Nun sitzt der Archer im Netz der FB und ich könnte ihn verwenden wie ich will..
Würde das nicht gehen?
LG
1.) Archer komplett abhängen - Werkszustand zurücksetzen
2.) mit Laptop verbinden
3.) Fixe IP vergeben - aus dem Raum der Fritzbox. 192.168.178.20 ..
4.) Wenn ich das vergebe komme ich eigentlich nicht mehr auf den Archer drauf vom Laptop
5.) Archer wieder anstecken und ins Netz der Fritzbox hängen (Lan)
6.) Nun sitzt der Archer im Netz der FB und ich könnte ihn verwenden wie ich will..
Würde das nicht gehen?
LG
Zitat von @mili988:
Ok..danke mal vorweg. Ginge nicht die Variante auch - weiss nicht wo ich es gelesen habe:
1.) Archer komplett abhängen - Werkszustand zurücksetzen
2.) mit Laptop verbinden
3.) Fixe IP vergeben - aus dem Raum der Fritzbox. 192.168.178.20 ..
4.) Wenn ich das vergebe komme ich eigentlich nicht mehr auf den Archer drauf vom Laptop
5.) Archer wieder anstecken und ins Netz der Fritzbox hängen (Lan)
6.) Nun sitzt der Archer im Netz der FB und ich könnte ihn verwenden wie ich will..
Würde das nicht gehen?
Ok..danke mal vorweg. Ginge nicht die Variante auch - weiss nicht wo ich es gelesen habe:
1.) Archer komplett abhängen - Werkszustand zurücksetzen
2.) mit Laptop verbinden
3.) Fixe IP vergeben - aus dem Raum der Fritzbox. 192.168.178.20 ..
4.) Wenn ich das vergebe komme ich eigentlich nicht mehr auf den Archer drauf vom Laptop
5.) Archer wieder anstecken und ins Netz der Fritzbox hängen (Lan)
6.) Nun sitzt der Archer im Netz der FB und ich könnte ihn verwenden wie ich will..
Würde das nicht gehen?
Verkauf den Archer bei Ebay, kauf Dir einen switch und einen AVM1750E-AP, kauf Dir vom übriggebluebenen Geld eine Kiste Bier und werde glücklich.
lks
1
Ich denke, dass wird die beste Lösung sein!
Danke euch allen, ich habe sehr viel dazugelernt!
LG
M
Danke euch allen, ich habe sehr viel dazugelernt!
LG
M
Ginge nicht die Variante auch - weiss nicht wo ich es gelesen habe:
Fixe IP vergeben - aus dem Raum der Fritzbox. 192.168.178.20 ..
WO denn ?? Auf welchem Interface ??? LAN oder WAN ?Fixe IP vergeben - aus dem Raum der Fritzbox. 192.168.178.20 ..
Wenn ich das vergebe komme ich eigentlich nicht mehr auf den Archer drauf vom Laptop
Logisch wenn das das LAN Interface ist !Denke mal bitte selber etwas nach...!
Gesetzt den Fall der Archer ist im Default im 192.168.1.0er Netz und dein Konfig Laptop dann auch.
Dann setzt du ihm im Setup eine LAN Interface IP von 192.168.178.254 /24 in einem ganz anderen Netz. Das macht er dann auch aber sowie du auf "Sichern" klickst ist dein Laptop ja weiter im 192.168.1.0er Netz. Der Archer aber dann im neuen 192.168.178.0er Netz und damit in einem gänzlich anderen IP Netz. Beide (Laptop und Archer) "sehen" sich dann logischerweise nicht mehr wegen der verschiedenen IP Netze und ein Zugang ist unmöglich !!
Das ist doch nochmales IP Verhalten und auch die Lösung ist kinderleicht und schnell erledigt....
- Archer auf die Neue IP Adresse 192.168.178.254 Maske 255.255.255.0 umstellen
- Zugriff ist danach unterbrochen. (siehe oben)
- Laptop in den Netzwerk Adapter Settings temporär auf eine feste statische IP im .178er Netz setzen z.B. 192.168.178.100 und Maske 255.255.255.0
- Mit dem Archer LAN Port verbinden und dann Browser auf dessen Konfig Seite mit der neuen IP 192.168.178.254 öffnen.
- Archer DHCP Server ggf. auf den neuen Bereich einstellen oder deaktivieren ! Es darf nur einen aktiven DHCP Server im Netz geben und das sollte dann die FB bleiben wenn sie es auch vorher gemacht hat !!
- Fertisch
- Laptop wieder am LAN Adapter Adressierung auf "automatisch beziehen" setzen.
- Archer ins FritzBox Netz stecken und
- ...fertig ist der Lack !
Einfacher gehts ja nun wahrlich nicht, oder ?!
Hättest du mal die Suchfunktion hier benutzt, hättest du eine saubere und auch für Laien verständliche Anleitung dazu gefunden die alle Schritte genau beschreibt !:
Kopplung von 2 Routern am DSL Port
Das ist es doch was du willst, den Archer als einfachen, zusätzlichen WLAN Access Point kastrieren, oder ??
Dann folge genau der_Anleitung von oben und dann klappt das auch !!!
DAS wäre die beste Lösung und natürlich NICHT der sinnfreie Verkauf !
Würde ich nicht sagen. Denn der Archer ist mehr Wert als eine 1750 und ein switch zusammen. Da kann man mindestens eine Kiste Bier (kein Oettinger!) dafür zusätzlich bekommen.
Und das Einrichten ist deutlich einfacher.( Ein Knöpke an Fritzbox und ein Knöpke an AP drücken und das Mesh ist fertig eingerichtet und betriebsbereit.
D.h. wenn einem die Arbeitszeit etwas wert ist, springt dabei sogar eine Flasche Single Malt heraus.
lks
Mittlerweile gehts mir ja gar nicht mehr um die Kohle, sondern um Wissen aufzubauen.
Bier oder Single Malt, hauptsache dat ganze läuft ;)
LG
Bier oder Single Malt, hauptsache dat ganze läuft ;)
LG
sondern um Wissen aufzubauen.
Dann mach es doch erstmal mit den vorhandenen Bordmitteln. Ist doch sicherer als ne Materialschlacht und was lernen tust du so oder so Appropos Knöpkes drücken... Besser nicht. Aus guten Grund (Sicherheit) sollte man WPS immer deaktivieren auf seinem WLAN. Aber das ist ne andere Geschichte...
Bleibt dabei: Nimm erstmal den Archer und konfiguriere ihn richtig ! Dann stimmt auch Wissen und Erfolgserlebnis !
Zitat von @aqui:
Appropos Knöpkes drücken... Besser nicht. Aus guten Grund (Sicherheit) sollte man WPS immer deaktivieren auf seinem WLAN. Aber das ist ne andere Geschichte...
Appropos Knöpkes drücken... Besser nicht. Aus guten Grund (Sicherheit) sollte man WPS immer deaktivieren auf seinem WLAN. Aber das ist ne andere Geschichte...
In diesem Fall verbinden die Knöpkes die Fritzbox und den AP über LAN zum Mesh. Anschließend kann man im Mesh den AP über die Fritzbox verwalten und das WPS ausschalten.
Und Deine Voucher-Lösung zu implementieren, kann das schon sinnvoll sein.
lks
Also das war die einfachste Lösung, ich hab genau das was ich wollte Danke Jungs!!!
LG
Danke Jungs!!! LG
Immer gerne wieder...
