thomas0815
Goto Top

2xDD-WRT über das Internet verbinden

Hallo,

ich habe folgendes Problem: Ich möchte zwei LAN´s übers Internet verbinden. In jedem befindet sich ein WRT45GS mit DD-WRT. Diese sind nicht die Router sondern meist als WLAN AP im Netz genutzt.
Eine VPN Verbindung zwischen den WRTs funktioniert. Leider kann ich aus jedem Netz nur Maximal den anderen WRT erreichen und kein anderes Gerät im Netz.


Wer hat so was schon einmal hinbekommen oder weis wie es geht?

Danke im voraus

Content-ID: 169960

Url: https://administrator.de/forum/2xdd-wrt-ueber-das-internet-verbinden-169960.html

Ausgedruckt am: 22.04.2025 um 01:04 Uhr

dog
dog 18.07.2011 um 19:39:57 Uhr
Goto Top
Leider kann ich aus jedem Netz nur Maximal den anderen WRT erreichen und kein anderes Gerät im Netz.

Aller VPN-Traffic muss ausgehend geNATTet werden, sonst können die anderen Geräte nicht antworten.
Ansonsten musst du im Router eine Statische Route konfigurieren.

Die Netze dürfen natürlich nicht den selben IP-Bereich haben oder müssen gebridgt verbunden sein (dann erledigt sich auch das obige).
Thomas0815
Thomas0815 18.07.2011 um 19:44:28 Uhr
Goto Top
Welche Routen muss ich da eintragen?

LAN1
Adressbereich 192.168.3.x
Gateway fürs Internett ist die .1
Der DDWRT als VPN-Client hat die .2 (über die Switch ports mit dem Lan verbunden)

LAN2
Adressbereich 192.168.1.x
Gateway fürs Internett ist die .1
Der DDWRT als VPN-Server hat die .4 (über die Switch ports mit dem Lan verbunden)´

Gruß Tom
dog
dog 18.07.2011 um 19:47:12 Uhr
Goto Top
Du musst auf 192.168.3.1 eine Route 192.168.1.0 / 255.255.255.0 via 192.168.3.2 eintragen und umgekehrt.

Das ist aber keine gute Lösung und führt zu ICMP Redirects.
Thomas0815
Thomas0815 18.07.2011 um 19:54:32 Uhr
Goto Top
Danke für die schnelle antwort.

Hast du zufällig den Passenden Linux Befehl griffbereit ? (Linux nicht meine Welt face-sad
Thomas0815
Thomas0815 18.07.2011 um 20:03:00 Uhr
Goto Top
Oh Denkfehler !!
Die .1 geräte sind jeweils Speedports (T-Com) da finde ich keine einstellung für Routing face-sad

oder gibts da irgendetwas verstecktes ?

mfg

Tom
dog
dog 18.07.2011 um 20:04:45 Uhr
Goto Top
Das ist richtig, im Speedport W 721V lassen sich keine IP-Routen konfigurieren. Dies gilt übrigens für alle Router aus der Speedport-Serie.
http://foren.t-online.de/foren/read.php?510,3765123,fid=84b72be (Telekom-Aussage)
Thomas0815
Thomas0815 18.07.2011 um 20:24:08 Uhr
Goto Top
Hmm....
kann ich das irgendwie umgehen ??
ganzes Routing von dem WRT machen lassen oder so ??
aqui
aqui 18.07.2011, aktualisiert am 18.10.2012 um 18:47:36 Uhr
Goto Top
Ja, das geht problemlos wenn die DD-WRT Router als default Gateway für die Endgeräte eingestellt sind. Damit löst du auch das Routing Problem der dummen Speedports.
Noch besser wäre es natürlich die Speedports im simplen Modem Modus zu betreiben und mit den DD-WRTs zu routen und die VPNs zu bedienen.
Die folgenden Tutorials geben noch weitere Infos:
VPN Einrichtung (PPTP) mit DSL Routern und DD-WRT Firmware
Und
VPNs mit DD-WRT, pFsense oder OPNsense auf Basis von PPTP
Lochkartenstanzer
Lochkartenstanzer 19.07.2011 um 08:23:17 Uhr
Goto Top
Zitat von @Thomas0815:
Die .1 geräte sind jeweils Speedports (T-Com) da finde ich keine einstellung für Routing face-sad


Sofern es ein AVM-OEM-Modell ist einfach freetzen und gut is.