2 Netzwerke und keinen Plan

Hallo,

konfiguriere den WR710N als Access Point mit einer Adresse aus dem Fritzbox Netzwerk. Somit hättest du nur ein Netzwerk und kannst alle Geräte ohne Hürde netzwerktechnisch erreichen.

SG

Kurze Frage: sollen das zwei Netze sein?
Wenn ja, dann trägst du bei den Routern eben eine statische Route ins jeweils andere Netz ein.
Findet sich in der Fritzbox unter Heimnetz - Netzwerk - Netzwerkeinstellungen - Tabelle für statische Routen

Sollte bei WRT ähnlich sein. Hab da schon ewig nicht mehr reingeschaut.

Wenns die zwei Netze gar nicht braucht, dann lass den WRT als reinen AP im Netz der Fritzbox laufen.

Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
und auch
Mit einem WLAN zwei LAN IP Netzwerke verbinden
Lesen und verstehen.
Nach der Lektüre solltest du dann vom Noob ins Profi Lager gewechselt sein... 😉

+1 Das kannte ich noch gar nicht. Passt ja wie die Faust aufs Auge und ist wie immer perfekt alles drin, was man zum Verständnis braucht.

Insbesondere der Hinweis, dass natürlich eine statische Route gleichermaßen genügt, wie erforderlich ist.

Allerdings nützt IMO die schönste Route nichts, wenn am WR710N ein Source-NAT (hier: masquerading) aktiv ist. Darstellung hier. Aus der knappen Beschreibung des TO schließe ich, dass der WR710N mit seinem WAN-Port im FB-Netz hängt. In diesem Fall müsste am WR710N noch ein Destination-NAT eingerichtet sein, um an das in dessen Netz liegende Gerät zu kommen.

Wie man dann den Zugriff von außen einrichtet, steht zB hier.


Viele Grüße, commodity

Oh, jetzt leide ich an Leseschwäche... Sorry!

In diesem Falle sind es doch nur zwei LANs, um die es geht (schreibst Du ja auch). Dann brauchst Du aus dem FB-Netz nur die beschriebene Route zum WR. Wenn es dann immer noch nicht (Richtung: FB -> WR) geht, würde ich die Firewall checken.
Für die Richtung WR -> FB brauchst Du keine Route. Die erste Route ist aber auch hier von Bedeutung, weil sonst keine Pakete aus dem FB-Netz zurück zum WR-Netz kommen.

Viele Grüße, commodity

Wäre ja Quatsch, denn eine AP zu AP Kopplung sieht der WiFi Standard gar nicht vor, sprich ist also technisch unmöglich. Das geht nur wenn der WR im WLAN Client- oder im Bridge Mode konfiguriert ist...sofern er diese Modi im Setup supportet.
Client oder Bridge Mode arbeiten WLAN üblich bei solch billigen Geräten immer nur im Layer 2 und können technisch in der Regel gar nicht routen. Folglich spielt dort also IP Routing auch keinerlei Rolle.
Fazit: Nicht denken sondern Nachdenken!! 😉

Da meinst Du jetzt aber die WLAN-Ebene, oder?
Routen in das LAN des WR muss das Gerät doch trotzdem. Das WLAN liegt ja im FB-LAN.

Viele Grüße, commodity

Ist das nicht der Normalfall in einem Administrator Forum? 🤔
https://de.wikipedia.org/wiki/OSI-Modell
Lesen und verstehen!!
Nein, nicht wenn der WR als WLAN Client an den Fritz AP angebunden ist.
Auch nicht in einer stinknormalen Router Kaskade. Siehe hier:
Kopplung von 2 Routern am DSL Port
hier
Mit einem WLAN zwei LAN IP Netzwerke verbinden
und hier
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Wenn NAT (IP Adress Translation) dazwischen ist, ist kein IP Routing erforderlich.

Das Prinzip von Routing versteht sich vielleicht leichter, wenn man sich die Daten als kleine Postpakete vorstellt. Die Router sind die Verteilzentren, aber ziemlich strenge. Sie schicken das Paket nur weiter, wenn das Ziel in ihrem Versandgebiet liegt, d.h. sie das Zielnetz "kennen". Ansonsten leiten sie das Paket an den nächstzuständigen Router weiter oder werfen es in die Tonne. Ein Netz wiederum kennt ein Router nur, wenn er mindestens ein Interface (Port) selbst in diesem Netz hat.

Dies vorausgesetzt, will Dein Client im FB-LAN nun also ein Paket an einen Client im WR-Netz schicken. Der Client im FB-LAN (zB) 192.168.178.48 kennt das Gerät mit der Zieladresse des Clients im WR-LAN (zB) 192.168.1.25 selbst nicht. Also schickt er das mit "an 192.168.1.25 adressierte" Paket an sein "Standardgateway" (das ist der Router im Netz, der für den Client das zuständige Verteilzentrum dieses Netzes ist). Das nun ist in seinem Netz die Fritzbox, also geht das Paket erstmal an 192.168.178.1. Die FB kennt die Adresse 192.168.1.25 aber selbst auch nicht, denn sie selbst steht nicht mit einem Interface in diesem Netz. Das Ziel liegt also nicht in ihrem Versandgebiet.

Die FB würde das Paket daher im Prinzip ins Internet routen, ins Netz des Providers, in dem sie ja ein weiteres Interface hat (das WAN-Interface), zum Router des Providers, der für alle der Fritzbox nicht bekannten Adressen das zuständige Gateway ist. Private Netze (RFC 1918) werden jedoch nicht im Internet geroutet. Das weiß die Fritzbox und verwirft das an die private Adresse 192.168.1.25 gerichtete Paket.
So weit ohne Route.

Hast Du hingegen auf der FB eine Route eingetragen, die für das Netz 192.168.1.0/24 den WR mit seiner IP 192.168.178.100 als zuständiges Versandzentrum (Gateway) angibt, würde die FB das eingehende Paket nun nicht an den Provider weiter leiten, sondern an den WR mit der IP 192.168.178.100. Der WR nimmt das Paket entgegen und schaut, ob das Ziel 192.168.1.25 in seinem Verteilgebiet liegt und er zuständig ist. Der WR hat ja nicht nur die IP 192.168.178.100, sondern auch ein Interface im Netz 192.168.1.0/24. Er kennt also das Netz 192.168.1.0/24 und nimmt das Paket an. Da er der Router des Netzes ist, kennt er zugleich (aufgrund vorheriger netzinterner Kommunikation) die vorhandenen Endgeräte (ansonsten erfragt er das Ziel per - Broadcast - siehe sogleich) und stellt das Paket nun an 192.168.1.25 zu. Mit Route klappt es also.

Der Client 192.168.1.25 beantwortet das Paket nun mit einem eigenen Paket. Er sendet dieses an 192.168.178.48. Da er das Ziel selbst nicht kennt, schickt er es an sein Standard-Gateway, das in seinem Netz 192.168.1.0/24 der WR ist. Dieser wiederum kennt entweder das Ziel bereits, weil er ja ebenfalls ein Interface im Netz 192.168.178.0/24 hat oder er erfragt es im Zielnetz 192.168.178.0/24 durch einen sog. Broadcast, das ist ein Rundruf an alle angeschlossenen Teilnehmer. Er leitet es nicht mehr an die Fritzbox weiter, die als Gateway hier nur für Netze zuständig wäre, die der WR nicht kennt. Spätestens also nach Eingang der Anwort auf den Broadcast, kann der WR das Paket von 192.168.1.25 direkt an 192.168.178.48 zustellen. Du brauchst also auf diesem Weg keine Route, weil der WR eben in beiden Netzen steht.

Der Kollege @aqui kann den genauen Ablauf technisch noch deutlich exakter darstellen, aber im Prinzip sollte es das sein.

Viele Grüße, commodity

HeuReka bitte...soviel Zeit muss am Freitag sein sonst würde sich der gute, alte Archimedes grämen.

Danke für's Feedback und die netten Worte!
Viel Freude beim Routen

Viele Grüße, commodity

Das geht so logischerweise nicht. Mindestens eine Default Route oder Default Gateway ist bekanntlich immer zwingend in einem Routing Umfeld!
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Lesen und verstehen...

Dein Setup ist ein simples Banalszenario was der Azubi in 10 Minuten am Fliegen hat...

(Mit "LAN-1 Port" ist hier natürlich dann dein WLAN Port gemeint wenn du den OpenWRT mit WiFi angebunden hast!!)

Wirklich?? 🤔 Besser noch einmal HIER genau nachlesen.
Das ist technischer Unsinn, denn der Absender und Empfänger steht ja in jedem Netzwerk Paket immer drin! Sowohl im Layer 2 mit seinen Mac Adressen als auch im Layer 3 mit seinen IP Adressen. Vergiss das also schnell wieder...
Schmeiss einfach einen Wireshark bei dir auf dem Rechner an, dann kannst du es doch selber schwarz auf weiß sehen! 😉

Ok, das liegt an der ungewöhnlichen Anschlussweise des WR. Du hast ihn ja nicht als Router mit seinem WAN-Port am Netz, sondern per WLAN im LAN der Fritzbox. Normal ist der WAN-Port eines Routers als Standardgateway ausgelegt.

Du musst folgendes sicher stellen:

• Falls noch nicht vorhanden, musst Du die IP-Adresse der Fritzbox als Gateway des WLAN im WR eintragen, sonst weiß der WR nicht, wohin mit den Paketen.

Hier ist das sinngemäß abgebildet - für Dich ist das auf das Interface des WR, das im FB-LAN hängt, umzusetzen.

• Dann muss natürlich die Standardroute für die Adresse 0.0.0.0/0, die normaler Weise auf das WAN-Gateway zeigt, nun auf das WLAN-Interface zeigen (denn die Pakete für außerhalb des WR-LAN sollen ja (bei Dir) nicht zum WAN-Interface des WR, sondern zum WLAN). Dies führt dann dazu, dass Pakete vom LAN des WR für das Internet nun zum das WLAN-Interface des WR geleitetet werden, das diese Pakete seinerseits dann an sein Standardgateway, nämlich die Fritzbox, schickt.

• Wenn es dann noch nicht geht, kann es sein, dass das WAN-Interface für die Standardroute eine höhere Priorität hat. Das solltest Du aber in der Routing-Tabelle des WR sehen.

Unabhängig davon wäre jetzt, wie der Kollege @aqui zutreffend anmerkt, auch ein bisschen Theorie angesagt, wenn man OpenWRT manuell konfiguriert. Z.B.: https://www.youtube.com/watch?v=M5shMJfcFa8

Sagte ich schon, dass ich OpenWRT zum lernen nicht so toll finde?

Viele Grüße, commodity

Edit: Das Bild sieht ja ganz gut aus. Schau nochmal, ob im wwan das richtige Gateway (Fritzbox) eingetragen ist. Dann ist natürlich immer noch die Firewall im Blick zu behalten. Du leitest ja hier Pakete von einem Netz (lan) in ein anderes (wwan). Ist das erlaubt? In beide Richtungen?

Er denkt auf jeden Fall, dass das ein anderes Interface ist, aber eine Regel ist ja schnell erstellt. Oder Du packst wwan in dieselbe Zone wie lan, das sollte an sich schon reichen.

Wenn Dich das Thema interessiert, leiste Dir bei Gelegenheit mal einen hEX oder hAP. Die sind auch nicht gerade easy zu konfigurieren, aber es ist insgesamt schlüssiger, sehr gut dokumentiert und man wird gezwungen, das Netzwerken zu lernen

Viele Grüße, commodity

IPv4 Forwarding = Routing
Bei einem dedizierten Router ist das Routing aber logischerweise prinzipbedingt IMMER aktiviert.
Es kann nur 2 Gründe geben für eine Fehlfunktion:

• Der OpenWRT macht auf dem Koppelport (WLAN) NAT (IP Adress Translation). Damit ist dann kein transparentes Routing zwischen den beiden IP Netzen möglich, da du das NAT Gateway nicht üerwinden kannst in der inbound Richtung. Routing Einbahnstrasse also. Diese Thematik ist auch HIER explizit beschrieben!!
• Das Firewall Regelwerk sofern eine Firewall aktiv ist.

Eigentlich .0/24 - Die 0 ist (im 24er Netz) die Adresse für das gesamte Netz, die 1 nur die Bezeichnung des einen Interfaces. Ist in der von Dir verlinkten Anleitung doch auch genau so beschrieben.
Forward accept sollte reichen.
Wenn man lernt, lohnt es sich immer auch zu Googlen oder mal Wikipedia zu bemühen.
Input: Pakete, die direkt an den Router gehen.
Output: Pakete, die der Router direkt versendet.
Forward: Pakete die geroutet werden.
Was das ist, bekommst Du noch heraus An sich sollte es aber ohne Masquerading funktionieren - vorausgesetzt Du hast die Route in der Fritzbox noch aktiv. Wenn es ohne nicht funktioniert, liegt das wahrscheinlich an der fehlerhaften Einstellung bei den Routen (1 statt 0).

Viele Grüße, commodity