Einsatz eines APs in einem bestehenden LAN

Hallo Leute,

ich versuch schon seit längerer Zeit vergeblich folgendes Setup zu erzielen:

LAN zuhause hat 10.0.0.0/24

Fritz-Box ist Internet-Gateway und hat die 10.0.0.11. Auf dieser Fritz-Box ist auch der DHCP-Server aktiv, der leases von 10.0.0.101-124 verteilt. Auch WLAN ist aktiv auf der Fritz-Box, aber für dieses Beispiel irrelevant.

Nun, jetzt möchte ich in dem bestehenden Netzwerk im Hause einen zusätzlichen WLAN-Accesspoint integrieren. Der neue AP (=Linksys WRT54GL mit OpenWRT BackFire) soll jedoch nicht als WDS eingebunden werden. Gründe hierfür sind:

_1.)_ durch WDS wird die Bandbreite halbiert, da die Basis (=FritzBox) mit dem Repeater (=Linksys WRT54GL) die Bandbreite aufteilen müssen zur Kommunikation und Datenaustauscht.

_2.)_ Die Fritz-Box erlaubt bei WDS nur WPA2-Verschlüsselung, wenn der Partner ebenfalls eine Fritz-Box ist. Ansonsten muss WEP gewählt werden, und das will ich natürlich nicht da ratzfatz knackbar.

_3.)_ nehmen wir mal in dem Beispiel an, die Entfernung zwischen Fritz-Box und Linksys-WRT54GL ist auch zu groß, so dass die zwei gar nicht eine Verbindung gegenseitig aufbauen können.

Soweit so gut, bleibt mir also nur übrig, den neuen AP per Kabel in mein bestehendes Netz einzuklinken. Gesagt getan, dabei habe ich folgende Konstellation probiert:

(A) Dem AP (=WRT54GL) habe ich die IP 10.0.0.2/24 verpasst und als default gateway und dns-server die 10.0.0.1 mitgegeben. An mein bestehendes Hausnetzwerk habe ich ihn über einen der 4 vorhandenen LAN-Ports angeschlossen. Das entspricht dem interface eth0.1, das defaultmässig in OpenWRT (switch!) konfiguriert ist. So kann der WRT54GL ins Internet, sich die Zeit holen, Paketupdates holen, oder auch als OpenVPN-Client brav funktionieren. Der WRT54GL ist nämlich auch als OpenVPN-Client aktiv, indem er eine Verbindung zu einem entfernten OpenVPN-Server aufbaut. Das funzt soweit ja auch.

Nun zum Problem --> ich aktiviere die Wireless-Funktion und wähle den Modus "Access Point". Das ganze ist dem Network "LAN" zugeordnet. Network LAN ist im OpenWRT das interface mit der Bezeichnung "br-lan" und somit eine Brücke zwischen den interfaces eth0.0(lan) und wireless-network(lan). Das ist auch default so in OpenWRT wenn der virtuelle Switch (default) aktiv ist. Nun kann ein WLAN-Client (Notebook,Smartphone, usw...) sich mit diesem WRT54GL zwar verbinden, die auth und handshake findet erfolgreich statt, aber er gelangt nicht ins Internet. Warum? Weil er immer eine DHCP-Lease von meiner Fritzbox erhält, und zwar aus dem Bereich 10.0.0.101-124. Nun sollte ich meinen, dass er doch eigentlich den 10.0.0.1 erreichen könnte, das funzt aber leider nicht. Der WLAN-Client erhält keinen Ping zu 10.0.0.1. Ich hab also versuch in OpenWRT in den LAN-Configs folgendes zu wählen: ich aktiviere einen DHCP-Server für 10.0.0.126-149 und markiere den Haken, dass der DHCP-Server geforced werden soll, auch wenn im Netz ein anderer aktiv sein sollte. Das bringt aber nix, der WLAN_Client erhält nie eine Lease von diesem WRT54GL-DHCP-Server. Ich hab auch versucht DHCP-Option wie folgt zu übermitteln, indem ich das in den Advanced Settings im OpenWRT konfiguriert habe:

3,10.0.0.1
6,10.0.0.1

Damit sollte den DHCP-Clients das default-gw und DNS-Server mit der IP 10.0.0.1 übermittelt werden. Aber wie gesagt, dazu kommts ja erst gar nicht ,weil die WLAN-Clients keine DHCP-Lease vom WRT54GL erhalten.

Selbst wenn ich auf dem WLAN-Client manuell eine IP festlege, z.B. 10.0.0.22 kann ich die Fritz-Box 10.0.0.1 nicht anpingen. Wieso denn nicht? Das wireless interface ist doch mit dem lan interface gebridged. Wieso klappt das nicht?

(B)* Nun versuche ich einen anderen Weg. Ich schliesse den WRT54GL nicht an den LAN-Port an, sondern verbinde dessen INTERNET-Port mit meinem Haus-LAN. Das entspricht im OpenWRT dem WAN-interface. Das WAN-Interface habe ich mal default auf DHCP-Client belassen. Das LAN-Interface stelle ich nun auf IP 192.168.1.123/24 ein, ohne default gateway und DNS-Server. Was passiert nun? Der WRT54GL erhält über seinen WAN-Port automatisch "IP+default gw+DNS-Server" von der Fritz-Box. WLAN-Clients erhalten nun eine funktionierende Lease und können im Internet surfen. Aber hier habe ich jetzt das Problem, dass der OpenWRT quasi nicht von meinem Haus-LAN erreichbar ist, da er ja in einem anderen Netz ist. Durch das WAN-interface verhält er sich quasi so, dass er eine Internetverbindung am WAN-Port erhält, und diese seinen Clients gegenüber maskiert. Ich will aber dass der OpenWRT erreichbar ist.

Kurzum was ich gerne hätte:

- Fritz-Box muss unverändert auf 10.0.0.1/24 bleiben
- WRT54GL sollte ebenfalls in diesem Netzwerk aktiv sein, mit der IP 10.0.0.2/24
- WLAN-Clients sollen sich sowohl auf der Fritz-Box, als auch auf dem WRT54GL per WLAN andocken können und im Internet surfen. Jeder WLAN-Client muss im Heim-LAN anpingbar sein (sofern erlaubt).

Wo genau ist mein Denkfehler, was mache ich hier falsch. Ich kriegs um Verrecken nicht hin. Bin für jeden Tip dankbar.

Bin echt gespannt, wo der Wurm steckt ...