onkelbob
Goto Top

2 vlans einrichten

Hallo zusammen,
ich habe volgendes vor:
Es soll eine Ferienwohnung mit Internet versorgt werden unabhängig von meinem Netzwerk.
Der Internet Anschluss wird über ein Glasfaser Modem über eine Fritzbox 7490 hergestellt.
Jetzt möchte ich 2 vlans einrichten unabhängig voneinander.
Ich möchte nicht den "Gastzugang" der FB nutzen.
Einen zyxel 5 Port Management Switch hab ich noch da.
Wie genau muss das eingerichtet werden?

Danke im voraus

Content-ID: 4295173507

Url: https://administrator.de/contentid/4295173507

Ausgedruckt am: 05.11.2024 um 00:11 Uhr

aqui
aqui 15.10.2022 aktualisiert um 16:25:22 Uhr
Goto Top
Its all on the web!!
Einfach mal die Suchfunktion benutzen! face-wink
Guckst du hier:
VLAN einrichten an Zyxel Switch

Willst du generell gar nicht das Gastnetz der FB benutzen, dann reicht deine magere o.a. Hardware Ausstattung nicht weil die FB selber bekanntlich keine VLANs supportet.
Du benötigst dann hinter der FB einen zusätzlichen Router, Firewall oder Layer 3 Switch mit Firewall. (Mikrotik, pfSense/OPNsense usw., die üblichen Verdächtigen...) Idealerweise dann einen der eine Captive Portal Lösung für Gäste bereitstellt sofern du Kontrolle über die Nutzung haben möchtest was aus rechtlicher Sicht auch Sinn macht, denn du haftest als Anschlussinhaber für Missbrauch.
Die Tutorials im o.a. Link geben da Beispiele und Praxissetups wie das einfach und schnell zu lösen ist.
onkelbob
onkelbob 15.10.2022 um 21:02:33 Uhr
Goto Top
Danke aqui für die schnelle Antwort,
wenn ich mir z.b einen Router mit vlan zulege? Ginge das denn in Verbindung mit dem Switch ohne zusätzliche Router pro vlan?
2423392070
2423392070 15.10.2022 um 23:46:47 Uhr
Goto Top
Wenn dein Zyxel Switch VLAN kann, dann fehlt dir noch ein AP mit VLAN und drei Patchkabel.
aqui
aqui 16.10.2022 um 14:25:22 Uhr
Goto Top
Ginge das denn in Verbindung mit dem Switch ohne zusätzliche Router pro vlan?
Nur wenn dein Switch Layer 3 fähig ist also routen kann. Dann sähe so ein Design so aus:
Verständnissproblem Routing mit SG300-28
In dem Falle reicht dann der einfache Switch.
onkelbob
onkelbob 18.10.2022 um 11:33:30 Uhr
Goto Top
Welche 8 Port Switches wären Laxer 3 fähig ich lese immer Layer 2 +?
aqui
aqui 18.10.2022 aktualisiert um 17:15:49 Uhr
Goto Top
Layer 2+ ist eigentlich ein unsinnige und nicht Standard konforme Bezeichnung sprich Marketing Geschwurbel.
Es geht auch, hat aber die Einschränkung das das einzig nur statisches Routing supportet ist. Keine weiteren zusätzlichen Features. Für reines Routing reicht das. Du benötigst aber zwingend ein Firewall oder Accesslisten Feature um deine beiden Netze abzusichern!! Billige 2+ Switches haben das oft nicht.
Ansonsten die üblichen Verdächtigen: Cisco SG250/CBs250, Mikrotik, Zyxel, Netgear... Sieh dir die Datenblätter der Modell an und achte auf "Layer 3" (minimum Layer 2+) und das da "static routing" in der Auflistung der Features steht plus Accesslisten.

Ein preiswerter L3 Switch inklusive Firewall, Accesslisten und einem Captive Portal für Gäste ist z.B. der Mikrotik CRS112. On Top noch mit 4 SFP Slots für LWL, Glasfaser oder Kupfermodule:
https://www.fs.com/de/products/75324.html?attribute=945&id=361630
https://www.fs.com/de/products/75332.html?attribute=947&id=361700
so das du in Summe auf 12 Ports kommst.
Es gibt ihn auch in der PoE Variante sofern du PoE Ports für WLAN APs, VoIP Telefone usw. benötigst.
micneu
micneu 18.10.2022 um 18:01:17 Uhr
Goto Top
@onkelbob du hat viele Möglichkeiten.
So mache ich es:
- Managebaren POE Switch
- UBNT Cloud key
- UBNT AP`s (die haben POE) so brauchst du keine weiteren Stromkabel verlegen
- Ordentliche Firewall (ich setze pfSense ein)
- Gast WLAN als eigenes VLAN und entsprechend in der Firewall Konfigurieren
Mit diesem Aufbau hast du noch den Vorteil das Voucher für deine Gäste WLAN erstellen kannst
entweder über den Cloud-Key oder über die pfSense.
micneu
micneu 18.10.2022 um 19:23:09 Uhr
Goto Top
Zitat von @onkelbob:

Welche 8 Port Switches wären Laxer 3 fähig ich lese immer Layer 2 +?

das ist ein Layer 3 Switch
https://eu.store.ui.com/collections/unifi-network-routing-switching/prod ...
aqui
aqui 19.10.2022 um 09:10:53 Uhr
Goto Top
Von UBQT kann man wegen des Vendor Locks und des damit verbundenen Controller Zwangs nur dringenst abraten. Von der Performance und Featureset mal ganz zu schweigen.
goscho
goscho 19.10.2022 um 09:45:24 Uhr
Goto Top
Moin,
Zitat von @aqui:

Von UBQT kann man wegen des Vendor Locks und des damit verbundenen Controller Zwangs nur dringenst abraten. Von der Performance und Featureset mal ganz zu schweigen.
Das ist nicht richtig.
Es gibt keinen Controller-Zwang bei UBNT. Der Controller wird hauptsächlich zum Einrichten benötigt und ansonsten nur, falls man ein Gastportal mit Voucher nutzen möchte.
Diesen Controller kann man auf einem von dir so gern benutzten RPI einrichten, einem Macbook oder einer (ii bäh) Windows-Maschine. face-wink
Ich habe viele Netze mit Ubiqiti APs eingerichtet, auch welche ganz ohne Controller. Diese werden mittels einer Android App konfiguriert und verwaltet.
onkelbob
onkelbob 19.10.2022 um 19:10:49 Uhr
Goto Top
Mal eine technische Frage: was steckt hinter diese "gast" Funktion der FB?
2423392070
2423392070 19.10.2022 um 19:11:55 Uhr
Goto Top
Zitat von @onkelbob:

Mal eine technische Frage: was steckt hinter diese "gast" Funktion der FB?

Forward Isolation und Captive Portal
onkelbob
onkelbob 19.10.2022 um 23:29:36 Uhr
Goto Top
@aqui
Dann würde für ein vlan der Router Mikrotik mikrotik CRS112 eigentlich reichen oder?
Oder brauche ich zusätzlich noch ein Management Switch?
Fritzbox --->crs112----->Client oder
Fritzbox ---->crs112---->switch---->Client
Es soll nur ein "ein abgeschirmtes" für 1 oder2 (erweiterbar) Netzwerke sein.
aqui
aqui 20.10.2022 aktualisiert um 09:44:52 Uhr
Goto Top
Du hast ja oben eins ganz klar gemacht: "Ich möchte nicht den "Gastzugang" der FB nutzen."
Daraus folgt ja KEIN Gastentz der FB!!!

Wenn du dir es jetzt plötzlich anders überlegt hast und einzig nur das Gastnetz der FB nutzen willst dann ja, dann reicht ein einfacher 20 Euro Layer 2 VLAN Switch wie Zyxel GS-1200-5 oder TPLink SG105E usw.
Siehe dazu auch hier:
VLAN einrichten an Zyxel Switch
onkelbob
onkelbob 20.10.2022 um 09:49:37 Uhr
Goto Top
Nein kein Gastzugang der FB face-smile
aqui
aqui 20.10.2022 um 09:55:40 Uhr
Goto Top
OK, dann benötigst du weiterhin einen Layer 3 Switch oder Firewall mit oder ohne Captive Portal und Firewall die dir deine Anforderung löst.
Genug Beispiele für sowas findest du hier ja.
onkelbob
onkelbob 22.10.2022 um 12:12:30 Uhr
Goto Top
Ich hab noch ein zyxel GS 1200s im Schrank gefunden hat der Layer 3 ?
aqui
aqui 22.10.2022 um 13:07:07 Uhr
Goto Top
onkelbob
onkelbob 23.10.2022 um 19:48:14 Uhr
Goto Top
Danke hab's gesehenface-smile)
So und noch eine "dumme" Frage:
Wird dann noch hinter der FB ein weiterer vlan fähiger Router benötigt oder reicht der Layer 3 Switch hinter der FB aus?
aqui
aqui 23.10.2022 aktualisiert um 19:52:46 Uhr
Goto Top
Dumme Fragen gibts doch nicht nur dumme Antworten!! 😉
Es reicht der Layer 3 Switch!

Wenn du das dir oben mehrfach genannte Layer 3 VLAN Tutorial wirklich einmal gründlich gelesen hättest, wäre diese Frage obsolet gewesen! face-sad
aqui
aqui 31.10.2022 um 11:31:03 Uhr
Goto Top
Wenns das denn nun war bitte dann auch nicht vergessen deinen Thread hier als erledigt zu schliessen!
onkelbob
onkelbob 20.03.2023 um 21:39:53 Uhr
Goto Top
Hallo zusammen,
ich möchte diesen alten threed wieder beleben da ich jetzt mehr zeit zum experimentieren hab.
Ich sitze immer noch bei den Vlan fest mit folgender sache:
hardware : Fritzbox 7490 ,Tp link ER605 router , xyxel gs1200

Internetzugang von der 7490 über den WAN port vom tp link.

gibt es dafür eine Anleitung zum einrichten am tp link?

danke im vorraus
aqui
aqui 21.03.2023 aktualisiert um 08:16:01 Uhr
Goto Top
gibt es dafür eine Anleitung zum einrichten am tp link?
Ja, die gibt es natürlich. Die ToDos sind kinderleicht:
  • FritzBox und TP-Link Router betriebst du in einer üblichen Router Kaskade.
  • Am TP-Link Router richtest du deine VLANs ein und leitest die über einen tagged Uplink auf den Zyxel VLAN Switch. (nicht xyxel!)
  • Wie das alles genau geht erklärt dir das hiesige VLAN Tutorial im Detail.
  • Fertisch face-wink
onkelbob
onkelbob 22.03.2023 um 22:13:11 Uhr
Goto Top
Danke aqui für die schnelle antwortface-smile

Config übersicht:

firtzbox: ip 192.168.20.1 subnet 255.255.255.0
tp link ip: 192.168.0.1 subnet 255.255.255.0

fritzbox statische route nach netzwerk: 192.168.0.0 subnet: 255.255.255.0 gateway: 192.168.20.0

3 vlans im tp link eingerichtet:

port1 ist wan (dhcp)
vlan1 id 1 port 2-5 (untag) 192.168.0.1 255.255.255.0 (dhcp an)
vlan2 id 2 port 2-5 (tag) 192.168.178.60 255.255.255.0 (dhcp an)
vlan 3 id 3 port 2-5(tag) 192.168.9.12 255.255.255.0 (dhcp an)

Ich weiß jetzt nicht ob das so korrekt ist, an jeden vlan wird eine andere ip zugeteilt das funktioniert soweit.
Problem ist jetzt von jedem vlan kann man auf die fritzbox zugreifen. (192.168.20.1) ist das normal oder fehlerhaft konfiguriert?

vielen dank im vorraus
aqui
aqui 23.03.2023 aktualisiert um 09:14:32 Uhr
Goto Top
fritzbox statische route nach netzwerk: 192.168.0.0 subnet: 255.255.255.0 gateway: 192.168.20.0
Da stimmt etwas nicht!
192.168.20.0 ist keine gültige Gateway IP Adresse!
So gibt man bekanntlich Netzwerke an indem alle Hostadressbits auf 0 stehen. Solche Binsenweisheiten kennt aber auch ein Laie.
Korrigiere das, dann klappt es auch.
Damit hast du dann allerdings nur ein einziges deiner Subnetze am Switch der FB bekannt gemacht? Die IP Netze .178.0/24 und und .9.0/24 werden dann nicht ins Internet geroutet und können dann einzig nur lokal am TP-Link geroutet werden. Ist das so gewollt??

Ggf. noch einmal die IP Routing Grundlagen zu dieser Thematik lesen!! 😉
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Bzw. Layer 3 Switchdesign:
Verständnissproblem Routing mit SG300-28
onkelbob
onkelbob 23.03.2023 um 18:07:53 Uhr
Goto Top
Hallo aqui,
korrigiert: netzwerk: 192.168.0.0 subnet: 255.255.255.0 gateway: 192.168.0.1
Nein ist nicht so gewollt habs auch noch nicht rausgefunden wie ich die FB das bekannt machen kann.
Irgendwo hab ich da ein denkfehler:
wenn ich Netzwerk: 192.178.0.0 Subnet 255.255.255.0 Gateway 192.178.0.2 kommt der Fehler route nicht zulässig.
aqui
aqui 24.03.2023 aktualisiert um 12:00:41 Uhr
Goto Top
Irgendwo hab ich da ein denkfehler:
Oder du hast deine IP Netzwerk Adressen hier irgendwie falsch und verwirrend angegeben.
Nach deinen Schilderungen oben mit der FritzBox im .20.0er Netz sollte dein IP Design ja so aussehen:

bob

Welche statischen Routen wo einzugeben sind findest du in der o.a. Abbildung. Im Grunde ist es genau das, was im oben genannten Layer 3 Design Tutorial auch schon stand, nur entsprechend angepasst auf deine IP Adressierung. (Sofern man sie denn richtig versteht?!)

Ist der TP-Link kein Switch sondern ein Router den du mit der FritzBox in einer simplen Router Kaskade betreibst dann sähe dein Netzdesign so aus:

bob2
Der Link vom Routerport zum Switch ist dann ein Tagged Uplink. Das Design entspricht dann genau dem des im Layer 2 VLAN Tutorial beschriebenen mit einem externen Router.

Such dir dein für dich passendes Design aus. face-wink
onkelbob
onkelbob 24.03.2023 um 20:29:52 Uhr
Goto Top
Danke aqui für deine mühe face-smile
Ein Problem gibt es dann noch: Die FB ist an WAN (dynamic ip) port vom tp link angeschlossen und bekommt eine ip von der FB.
Da gibt es IP konflikte und er baut keine verbindung auf.
Wenn ich den TP link 192.168.10.254 gebe geht das dann bekommt WAN eine IP von 192.168.20.X.
Aber dann kann ich die routen in der FB nicht legen weil ich nur im 20er gateway bereich kann.
aqui
aqui 24.03.2023 aktualisiert um 20:53:38 Uhr
Goto Top
Die FB ist an WAN (dynamic ip) port vom tp link angeschlossen und bekommt eine ip von der FB.
OK, das ist in einer Router Kaskade normal.
In jedem Falle solltest du zwingend in der FritzBox im DHCP Server Setup den Haken setzen das diese eine Mac Adress Bindung auf die IP macht die sie dem ER 605 Router an seinem WAN Port gibt.
Das ist sehr wichtig damit diese WAN IP sich nicht durch die Dynamik von DHCP ändert. Router haben in der Regel aus guten Gründen feste statische IPs da sie für die Wegefindung in Netzen verantwortlich sind.
Wenn du zum Einkaufen fährst willst du auch nicht jeden Tag wechselnde Hinweisschilder zum Supermarkt haben!!

Alternativ kannst du dem ER 605 auch eine feste, statische IP auf seinem WAN Port geben die dann außerhalb des DHCP Pools liegt wie z.B. die obige 192.168.20.254 (ganz oben)
Beides ist sicher und so kann es niemals Konflikte und Überschneidungen mit doppelten IPs geben.

Achte auch auf die Grenzen des FritzBox DHCP Pools! Ein solcher Pool sollte im best Practise immer einen Abstand auf die oberen und unteren Adressgrenzen in einem Netz haben die in der Regel für feste statische IPs der Infrastruktur verwendet/reserviert werden. Z.B Poolrange 192.168.20.10 bis 192.168.20.240 !!
So kann es niemals Überschneidungen oder Konflikte mit doppelten IPs in den Bereichen .1 bis .9 und .241 bis .254 geben.
Klar sollte auch sein das das .20.0er Koppelnetz natürlich niemals hinter dem ER 605 doppelt auftauchen darf. Das IP Netze immer einzigartig sind lernt man in der Grundschule IP. face-wink
onkelbob
onkelbob 26.03.2023 um 14:30:10 Uhr
Goto Top
hallo aqui,
ja das hab ich auch schon versucht nur der tp-link mekert das die WAN ip Nicht im selben Netz liegen darf wie die IP vom TP link .

TP link hat die IP 192.168.20.11
Wan die 192.168.20.15 wenn die jetz irgendwo bei 192.168.6.x liegen würde ginge das aber die bekommt die ip von der FB
aqui
aqui 26.03.2023 aktualisiert um 14:40:03 Uhr
Goto Top
nur der tp-link mekert das die WAN ip Nicht im selben Netz liegen darf wie die IP vom TP link .
Du hast irgendwo doppelte IP Netze an den Router Interfaces!
Das man keine doppelten IP Netze an den Interfaces haben darf ist ja klar und weiss auch jeder blutige Laie. Ansonsten wäre ja eine eindeutige Wegefundung unmöglich. Erinner dich an die "Supermarktschilder" von oben! face-wink
Man kann nur vermuten das du an den lokalen LAN oder VLAN Interfaces des Routers fälschlicherweise irgendwo gleiche IP Netze verwendet hast wie das Netz am WAN Port oder das dort sich überschneidende Subnetzmasken verwendet wurden. Das das nicht geht ist dann klar und dann meckert der TP-Link natürlich auch zu Recht!!

Leider machst du keinerlei Angaben zu deiner aktuell verwendeten IP Adressierung am Router, so das man hier nur kristallkugeln kann. Ggf. hilft eine kleine Skizze?!
Prüfe also alle Router Interfaces auf doppelte IP Netze oder falsche Subnetzmasken!!
Alle IP Netze müssen natürlich einzigartig sein in einem Netzdesign!!
onkelbob
onkelbob 26.03.2023 aktualisiert um 20:51:11 Uhr
Goto Top
Fritzbox: 192.168.20.1 subnet: 255.255.255.0 dhcp 192.168.20.20-60
statische routen:
WAN IP dynamic
192.168.9.0 subnet: 255.255.255.0 gateway: 192.168.20.11
192.168.10.0 subnet: 255.255.255.0 gateway: 192.168.20.11
192.168.30.1 subnet: 255.255.255.0 gateway: 192.168.20.11

Tp link router: 192.168.20.11 255.255.255.0 (static) dhcp aus
Lan1: 192.168.9.1 subnet: 255.255.255.0 dhcp 192.168.9.20 - 60 Vlan id 1
Lan2:192.168.10.1 subnet 255.255.255.0 dhcp 192.168.10.20-60 Vlan id 2
Lan3: 192.168.30.1 subnet 255.255.255.0 dhcp 192.168.30.20-60 vlan id 3

so ist die aktuelle config
aqui
aqui 27.03.2023 um 11:12:31 Uhr
Goto Top
Mmmhh, das sieht alles sauber und vorschriftsmässig aus! Da dürfte der TP-Link NICHT meckern.
Ggf. mal den Reset Knopf drücken und sauber neu Schritt für Schritt beginnen:
  • Checken das der TP-Link die aktuellste Firmware geflasht hat! Ansonsten Update
  • Zuerst die Koppelnetz IP setzen am ER 605 mit Default Route und DNS auf die FB. Bzw. bekommt er bei static DHCP ja dann automatisch,
  • Ping Check auf FB und vice versa ob alles rennt und erreichbar ist.
  • Dann erstes lokales LAN am ER 605 einrichten und mit einem Test PC dort Ping check auf lokale IP, FB IP, Internet IP
  • Sukzessive für die LANs 2 und 3 wiederholen.
onkelbob
onkelbob 27.03.2023 um 12:00:21 Uhr
Goto Top
Hab ich auch schon gemachtface-smile
Wenn ich den TP Link die IP 182.168.9.x gebe zieht er auch eine DHCP Adresse am wan Port.
Ich vermute da ist ein Bug in der Software am TP Link
aqui
aqui 27.03.2023 aktualisiert um 12:18:58 Uhr
Goto Top
Wenn ich den TP Link die IP 182.168.9.x gebe zieht er auch eine DHCP Adresse am wan Port.
Wieso ist die DHCP Client Funktion am WAN Port abhängig von einer IP Adresse am LAN Port??? Das ist an sich schon etwas komisch. 🤔

Im Default sollte er ja, wie gesagt, mit DHCP Client Funktion am WAN Port konfiguriert sein und eine klassische LAN Konfig mit einem 192.168er Allerweltsnetz am lokalen LAN haben.
Vermutlich sind dann auch die 4 übrigen Ports als Layer 2 Bridge zusammengefasst. Eine klassische Allerwelts Router Konfig dann vermutlich.
Was passiert wenn du ihn dann so mit dieser Default Konfig an die FB anhängst??
Dann sollte er sich ja eine IP sowie Default Gateway und DNS von der FB ziehen und ein Test PC an seinen lokalen LAN sollte dann ganz normal arbeiten können.

Die 2te Frage ist noch ob sich die NAT Funktion am ER605 deaktivieren lässt? Nur dann sind überhaupt die statischen Routen auf der FB erforderlich.
Sollte NAT nicht global deaktivierbar sein, dann sind die statischen Routen auf der FB überflüssiger Unsinn und sollten besser entfernt werden. Klar, denn dann würde der ER605 alle seine lokalen IP Netze immer fest per NAT auf seine WAN IP umsetzen. Die FB "sieht" dann nichts von fremden IP Netzen dahinter weil sie durch das NAT auf die WAN IP Absender IP "denkt" aller Traffic ist aus ihrem lokalen LAN.
Das ist dann eine Kaskade mit doppeltem NAT und die statischen FB Routen wären in dem Falle auch sinnfrei. Siehe dazu auch hier.

Zumindestens so eine einfache Kaskade sollte mit der Default Konfig des ER605 immer fehlerfrei laufen!
onkelbob
onkelbob 28.03.2023 aktualisiert um 10:52:34 Uhr
Goto Top
Hallo aqui,

Ich habe den tp link resetet und folgendendes:

zu frage 1:
Default hat der tp link router: 192.168.0.1, ich habe eine route in der FB gesetzt nach 192.168.0.0 gateway: 192.168.20.100 (irgendeinen ) weil ich nur im 192.168.20.x bereich (ohne route zieht er sich keine ip) danach zieht er sich am WAN die ip 192.168.178.x was von der FB zugeteilt wird.
Alle pcs am TP link sind dann auch verbunden (netzwerk und internet).

frage2:

Ich hab keine funktion gefunden zum abschalten der NAT und im internet hab ich auch gelesen nicht abschaltbar.

gruß stefan
aqui
aqui 28.03.2023 um 12:56:20 Uhr
Goto Top
ich habe eine route in der FB gesetzt nach 192.168.0.0 gateway:
Wie gesagt das ist überflüssig und auch kontraproduktiv solange der TP-Link NAT an seinem WAN Port macht. Mit NAT ist keine statische Route erforderlich.
  • Mit aktivem WAN Port NAT am TP-Link KEINE statischen Routen an der FB!
  • Ohne WAN Port NAT am TP-Link statischen Routen an der FB setzen!
Mit NAT "sieht" die FB ja keine fremden IP Absenderadressen folglich sind die statischen Routen dann sinnfrei. Siehe Ausführungen zu NAT oben!!
danach zieht er sich am WAN die ip 192.168.178.x was von der FB zugeteilt wird.
Ooops...!!
Oben hast du aber mehrfach beschrieben das dein lokales LAN an der FritzBox die 192.168.20.0 /24 ist!! Das ist auch in der Topologiezeichnung mit dem Koppelnetz oben so angegeben ohne das du das je korrigiert hast und nun ist das lokale Netz mit einmal die 192.168.178.0 /24 ???
Sorry, aber so macht das keinen Spaß mehr hier und wir drehen uns im Kreis wenn du ewig die IP Adressierung änderst und falsche Angaben machst. Eine zielführende Hilfe ist damit unmöglich wie du dir sicher selber denken kannst. face-sad
Ich hab keine funktion gefunden zum abschalten der NAT und im internet hab ich auch gelesen nicht abschaltbar.
Nicht gut aber dann musst du eben mit einer Kaskade mit doppeltem NAT und doppeltem Firewalling leben. Nicht so toll, weil unnötiger Performancefresser und die NAT Firewall das Management unnötig erschwert aber man kann damit leben.
Statische Routen auf der FB sind damit dann logischerweise überflüssig und auch kontraproduktiv, also unbedingt wieder entfernen!
Eine etwas intelligentere Router Hardware Wahl wäre da sicher besser gewesen aber nundenn...

Fazit:
  • Entferne die statischen Routen auf der FB
  • Korrigiere die IP Adressierung so wie sie denn wirklich ist ohne hier falsche und verwirrende Angaben zu machen
Dann klappt das auch alles auf Anhieb!
onkelbob
Lösung onkelbob 28.03.2023 aktualisiert um 14:02:00 Uhr
Goto Top
Sorry die Fritzbox IP ist die 192.168.20.1 hab mich da versehen.

Nehme ich die Route 192.168.0.0 raus bekomme ich am Wan Port keine IP mehr zugewiesen.
aqui
aqui 28.03.2023 aktualisiert um 15:26:16 Uhr
Goto Top
Von welcher Route redest du?? FB oder TP-Link??
Wie oben schon gesagt:
  • Du brauchst generell keinerlei statische Route auf der FB! (Der TP-Link hat kein abschaltbares NAT)
  • Du brauchst keinerlei statische Route auf dem TP-Link sofern der WAN Port dort im DHCP Client Mode rennt!! Logisch, denn im DHCP Client Mode kommt die Default Route (und DNS) für den TP-Link dann immer automatisch von der FritzBox! Bei DHCP also keine statische Route auf dem TP-Link.
Ist genau wie bei jedem Endgerät im LAN auch, die bekommen auch Default Route und DNS immer vom DHCP Server.
onkelbob
onkelbob 28.03.2023 um 16:15:50 Uhr
Goto Top
Route von der FB zu Tplink
aqui
Lösung aqui 28.03.2023 aktualisiert um 16:49:05 Uhr
Goto Top
Jetzt zum 3ten Mal:
  • Du kannst das NAT am TP-Link nicht abschalten damit sind statische Routen in der FritzBox falsch und NICHT erforderlich!! Du musst die ALLE löschen.
Im Zweifel den TP-Link wieder auf die Factory Defaults resetten, drauf achten das der WAN Port im DHCP Client Mode aktiv ist und den WAN Port ins LAN der FritzBox stecken.
Dann bekommt die Kiste auch ganz sicher ohne irgendwas automatisch eine IP am WAN Port, eine Default Route und einen DNS per DHCP.

Warum du mit NAT (IP Adress Translation) keine statischen Routen mehr benötigst kannst du hier genau nachlesen:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Bitte wirklich einmal lesen und verstehen wie die IP Routing Logik mit und ohne NAT arbeitet damit das hier nicht als kaputte Schallplatte endet! 😉
onkelbob
onkelbob 29.03.2023 um 10:26:41 Uhr
Goto Top
Danke aqui für deine Geduld face-smile
Ich musste den tp-link 2x resetten jetzt klappt es.
Routen sind alle gelöscht.
aqui
aqui 29.03.2023 um 10:53:13 Uhr
Goto Top
Schwere Geburt aber gut wenns nun rennt wie es soll! 👏👍
onkelbob
onkelbob 08.04.2023 um 13:13:31 Uhr
Goto Top
Eine kurze frage noch zum thema:
Gibt es ne möglichkeit das man nicht auf die Netzwerke hinter dem tp link zugreifen kann beispiel:

Ich kann aktuell von der 192.168.0.60 (tp link, dhcp zugewieden) auf der fritzbox 192.168.20.1 zugreifen und auf alle Geräte mit 192.168.20.x, kann man das irgendwie unterbinden?
aqui
aqui 08.04.2023 aktualisiert um 15:50:10 Uhr
Goto Top
Ja, natürlich kann man das. Das ist kinderleicht...
Dafür definierst du entsprechende IP Firewall Regel auf dem TP-Link Router. Z.B.:

DENY IP Source: 192.168.0.0 /24 Destination: 192.168.20.0 /24
PERMIT IP Source: any Destination: any


Diese Regel weist du dann dem IP Interface des 192.168.0.0er Netzes zu. Das wars.
Die Regel ist selbsterklärend.
Sie blockiert alles was eine Absender IP Adresse aus dem 0.0er Netz hat und ins .20.0er Netz will und lässt den Restraffic aus dem 0.0.er Netz nach überall passieren.
Einfache Sache... und im Handbuch, Kapitel 3.2, Seite 111 genau beschrieben. face-wink