Netgear N300 (WNR2200) Wireless-Router als Access-Point in bestehendem Netzwerk
Hallo zusammen,
Ich hoffe es gibt hier jemanden der mir durch den "bescheidenen" Einrichtungs-Assistenten helfen kann ...
Folgende Situation. Wir haben hier ein bestehende Firmennetzwerk, ohne WLAN.
Für den Konferenzraum will ich den Netgear N300 (WNR2200) Wireless-Router als Access-Point nutzen.
Ich trete aber komplett auf der Stelle. Router ist an einem Client direkt angeschlossen.
Es gibt die Grundeinstellungen für (Internet). Hier kann Ich IP-Adresse, DNS, Gateway hinterlegen.
Dies habe Ich an das bestehende Netz angepasst (192.168.66.170 - Subnet 255.255.255.0 / DNS 192.168.66.1 / Gateway 192.168.66.189).
Das ist ja im Prinzip die WAN- Seite, oder?
Auf LAN-Seite habe Ich DHCP deaktiviert, als IP-Adresse ist 192.168.1.1 (Grundeinstellung) hinterlegt.
Internet ist verfügbar, da ich den Router über die WAN Schnitstelle an einen Switch gekoppelt habe.
Über die LAN Schnittstelle 1 ist der autarke Client angeschlossen, Internet auch verfügbar (IP-Adresse 192.168.1.2 - DNS/Gateway 192.168.1.1).
Wo ist nun mein Denkfehler? Ich wollte nun eigentlich die LAN-Seite auf dem Router mit 192.168.66.184 belegen, hier bekomme Ich aber eine Fehlermeldung bezüglich WAN IP Subnet widersprochen (255.255.255.0).
Ein Zugriff von einem anderen Client aus dem Netz auf dem Router ist auch nicht möglich.
Ich suche im Router irgendwie den Punkt das dieser nur als Access Point genutzt werden soll (Ohne WAN).
Vielen Dank für Eure Hilfe.
Miguel
Ich hoffe es gibt hier jemanden der mir durch den "bescheidenen" Einrichtungs-Assistenten helfen kann ...
Folgende Situation. Wir haben hier ein bestehende Firmennetzwerk, ohne WLAN.
Für den Konferenzraum will ich den Netgear N300 (WNR2200) Wireless-Router als Access-Point nutzen.
Ich trete aber komplett auf der Stelle. Router ist an einem Client direkt angeschlossen.
Es gibt die Grundeinstellungen für (Internet). Hier kann Ich IP-Adresse, DNS, Gateway hinterlegen.
Dies habe Ich an das bestehende Netz angepasst (192.168.66.170 - Subnet 255.255.255.0 / DNS 192.168.66.1 / Gateway 192.168.66.189).
Das ist ja im Prinzip die WAN- Seite, oder?
Auf LAN-Seite habe Ich DHCP deaktiviert, als IP-Adresse ist 192.168.1.1 (Grundeinstellung) hinterlegt.
Internet ist verfügbar, da ich den Router über die WAN Schnitstelle an einen Switch gekoppelt habe.
Über die LAN Schnittstelle 1 ist der autarke Client angeschlossen, Internet auch verfügbar (IP-Adresse 192.168.1.2 - DNS/Gateway 192.168.1.1).
Wo ist nun mein Denkfehler? Ich wollte nun eigentlich die LAN-Seite auf dem Router mit 192.168.66.184 belegen, hier bekomme Ich aber eine Fehlermeldung bezüglich WAN IP Subnet widersprochen (255.255.255.0).
Ein Zugriff von einem anderen Client aus dem Netz auf dem Router ist auch nicht möglich.
Ich suche im Router irgendwie den Punkt das dieser nur als Access Point genutzt werden soll (Ohne WAN).
Vielen Dank für Eure Hilfe.
Miguel
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 173582
Url: https://administrator.de/contentid/173582
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
6 Kommentare
Neuester Kommentar
Einfach mal die Suchfunktion hier nutzen:
Kopplung von 2 Routern am DSL Port
Dein Denkfehler ist die WAN/DSL Seite die bleibt in so einem Szenario unbenutzt !!
Denbar ist auch eine Installation "umgedreht" wie du sie machen willst erfordert dann aber mehr Aufwand:
Für einen Besprechungsraum mit externen Gästen sollte man aus Sicherheitsgründen aber immer eine HotSpot Lösung benutzen und dieses WLAN unbedingt vom internen LAN zu trennen, was bei dir nicht gegeben ist in beiden o.a. Varianten !
Ferner musst du allen Gästen immer das WPA Passwort verraten und permanent nach jedem Besuch ändern um wieder absolute Sicherheit zu haben. Vergisst du das nur einmal haben externe Besucher vollen Zugriff auf alles in lokalen LAN. Keiner möchte sowas....
Nur mit einem Accesspoint hat man die Gäste dann auch immer direkt im Produktiv LAN. Keine beruhigende Lösung wenn es um Sicherheit geht.
Wie man das mit einfachen Mitteln lösen kann kannst du hier nachlesen:
WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)
bzw. hier in einem praktischen Beispiel:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Wenn du die Appliance auch mit WLAN ausrüstest hast du also eine absolut sichere eierlegende Wollmilchsau für den Besucherraum.
Wenns das denn war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !
Kopplung von 2 Routern am DSL Port
Dein Denkfehler ist die WAN/DSL Seite die bleibt in so einem Szenario unbenutzt !!
Denbar ist auch eine Installation "umgedreht" wie du sie machen willst erfordert dann aber mehr Aufwand:
- WAN Port hast du korrekt eingestellt ! IP Adresse aus dem vorhandenen IP Netzwerk verwenden. Achtung: Diese darf NICHT im DHCP Bereich eines DHCP Servers liegen, muss also zwingen unbenutzt sein ! Maske wie im LAN verwendet und DNS und Gateway wie beschrieben. Also soweit alles richtig:
- LAN IP Bereich uss dann ein separater IP Bereich sein. 10.x.x.x, 172.16.x.x oder 192.168.x.x das kannst du dir aussuchen.
- DHCP muss aktiviert sein !! Andernfalls bekommen die WLAN Clients keine IP und auch KEINEN DNS Server geliefert und eine Verbindung ist unmöglich ! Alternative ist dann das du alles statisch eintragen musst. Der DHCP stört auch den im LAN Nicht, da du über den Router/AP ja routest !! (Anders mit der AP only Version oben, da muss DHCP vom LAN kommen !)
- WLAN Security eintragen (WPA-2 und AES/CCMP) Passwort vergeben
- WAN/DSL Port mit dem vorhandenen LAN verbinden
- Fertisch !!
Für einen Besprechungsraum mit externen Gästen sollte man aus Sicherheitsgründen aber immer eine HotSpot Lösung benutzen und dieses WLAN unbedingt vom internen LAN zu trennen, was bei dir nicht gegeben ist in beiden o.a. Varianten !
Ferner musst du allen Gästen immer das WPA Passwort verraten und permanent nach jedem Besuch ändern um wieder absolute Sicherheit zu haben. Vergisst du das nur einmal haben externe Besucher vollen Zugriff auf alles in lokalen LAN. Keiner möchte sowas....
Nur mit einem Accesspoint hat man die Gäste dann auch immer direkt im Produktiv LAN. Keine beruhigende Lösung wenn es um Sicherheit geht.
Wie man das mit einfachen Mitteln lösen kann kannst du hier nachlesen:
WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)
bzw. hier in einem praktischen Beispiel:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Wenn du die Appliance auch mit WLAN ausrüstest hast du also eine absolut sichere eierlegende Wollmilchsau für den Besucherraum.
Wenns das denn war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !
Das ist schlicht gelogen und zeigt das du keinerlei Mühe verwendet hast mal nur einen einzigen Blick ins Handbuch zu werfen:
ftp://downloads.netgear.com/files/WNR2200/Documentation/UM/WNR2200_UM_29SEPT2010.pdf
Seite 1-7 !! Zeigt das doch ganz genau...
Oder was ist denn für dich ein Wide Area Network ?? Doch wohl der DSL/Internet Port , oder ? Sonst wärs ja logischerweise auch ein Local Area Network !!
Das ist doch eine simple Banalkonfig die jeder in 3 Minuten zum Fliegen hat wenn man sich akribisch an die o.a. Schritte hält... Wo ist also genau dein Problem ?
ftp://downloads.netgear.com/files/WNR2200/Documentation/UM/WNR2200_UM_29SEPT2010.pdf
Seite 1-7 !! Zeigt das doch ganz genau...
- Does you Internet conn requires Login --> NO
- Internet IP Adress --> Use static IP Address (Dann deine o.a. IP Daten eintragen, keine IP Überschneidung (DHCP))
- DNS desgleichen
- Mac Adresse --> default
- Ans bestehende LAN anklemmen
- LAN IP setzen und DHCP aktivieren
- WLAN Security einstellen. (WPA Passwort ohne Sonderzeichen !)
- Mit inSSIDer checken ob es Nachar WLANs im Bereich des besprechungsraumes gibt und von denen zwingend 5 Kanäle Abstand halten um Störungen zu vermeiden !! Entsprechend den Funkkanal im WLAN Setup anpassen !
- Eindeutige SSID (WLAN Name) verwenden (ohne Sonderzeichen). Niemals den Default des Herstellers verwenden !!
- Fertisch
Oder was ist denn für dich ein Wide Area Network ?? Doch wohl der DSL/Internet Port , oder ? Sonst wärs ja logischerweise auch ein Local Area Network !!
Das ist doch eine simple Banalkonfig die jeder in 3 Minuten zum Fliegen hat wenn man sich akribisch an die o.a. Schritte hält... Wo ist also genau dein Problem ?