Zwei Router im Heimnetz

Ich hab eine Firewall hinter die Router gehängt, mit der kann ich steuern wo was hin soll.

Moin,

ich glaube Dein springender Punkt ist Deine Sehschwäche.
Mit einer Batch-Datei kann man ein GW ändern, aber kein Kabel umstecken.

Die Variante mit 2 Proxy (z.B. squid) kann mit z.B. einer Erweiterung im Browser nutzen.
https://addons.mozilla.org/de/firefox/addon/switchyomega/

Einem Multi-WAN-Router kann man über die API mitteilen dass ein bestimmter PC oder ein Subnetzt mit WAN1 oder WAN2 ins Internet geht.

Stefan

Moin,

statt Batchdatei nutze doch tatsächlich eine Firewall hinter den beiden Routern, die dann einheitlich "nach innen" in Dein LAN per DHCP Adressen verteilt und über Load Balancing die beiden Anbindungen nutzt, und zwar dauerhaft. Nichts mehr manuell umschalten, alles automatisch.
Wie Du die Leitungen gewichtest, bestimmst Du selbst.

Firewall: OpnSense.
Anleitung: docs.opnsense.org/manual/how-tos/multiwan.html oder www.thomas-krenn.com/de/wiki/OPNsense_Multi_WAN. Leider etwas kurze Anleitungen, die erste vom Hersteller ist aber rein textbasiert. Einrichten: Variante Load Balancing, Failover ist ja nicht das, was Du beabsichtigst.

Gruß

DivideByZero

Es darf nur einen DHCP Server in einem Netzwerk (Subnetz 192.168.178.x) geben.
Es darf aber zwei Gateways geben.

Die Browser merken sich die aktuelle Gateway oft, sodaß ein Script zur Änderung der Gateway nicht immer funktioniert, bis man die Browser komplett schließt und neu startet.

Mit den oben beschriebenen Dual WAN Lösungen beibt die Gateway zum Dual WAN Router für den Client immer die selbe und somit hast du beim umschalten weniger Probleme. Die Umschaltung passiert dann nicht im Client, sondern auf dem Dual WAN Router.

Kollege @NordicMike hat Recht. 2 DHCP Server dürfen keinesfalls parallel aktiv sein. Das geht so nicht, denn dann kommt es zu einer sog. Race Condition weil DHCP ja auf Broadcasts basiert. Je nachdem welcher Client zuerst antwortet bekommt den Lease.
Das Wichtigste ist also einen der DHCP Server in einer der Fritten unbedingt zu deaktivieren was der TO vermutlich auch gemacht hat.
Internet Verbindungen können dann über diesen Router nur mit einer statischen Client Adressierung gemacht werden wo das Gateway statisch vorgegeben ist. Dies kann natürlich auch mit dem oben genannten Script passieren.
Durch die Definition des Gateways kann man also für die Clients dediziert auswählen über welche Fritte diese eine Internet Verbindung realisieren.

Thema IPv6:
Bei einfachen Consumer Anschlüssen vergeben die Provider dynamische v6 Präfixe die aber immer providerspezifisch sind. Diese v6 Präfixe verwenden die Fritzboxen für die Adressierung ihrer lokalen v6 LAN IP Adressen.
Hier kommt es jetzt ebenfalls zu einem Konflikt sofern die Fritten unterschiedliche Provider nutzen.
Ein v6 Präfix von Provider A propagiert wird nicht über Provider B geroutet und vice versa.
Die lokale v6 Adressvergabe basiert ohne entsprechenden Eingriff auf dem Zufallsprinzip, denn beide Fritten senden entsprechende RAs (v6 Router Advertisements) und da IPv6 zwei Optionen der dynamischen IP Adressvergabe hat entscheidet je nachdem WIE die Adressvergabe konfiguriert ist entweder DHCPv6 oder SLAAC.
Sehr wahrscheinlich scheitert es wieder, weil 2 DHCPv6 aktiv sind die sich gegenseitig bekämpfen oder wenn SLAAC, dann entscheidet der Zufall. Der Schnellste gewinnt.
Um nicht gänzlich im Adresschaos zu versinken würde es also Sinn machen Dual Stack, also v4 und v6 parallel, nur an der DHCP Fritte zu aktivieren an der ohne DHCP aber nicht. So stellt man sicher das es keine v6 Überschneidungs Probleme gibt.
Aber auch das hat wieder einen Pferdefuss, denn da IPv6 immer Priorität VOR v4 hat und wenn die Clients im lokalen LAN alle v6 können würden die immer automatisch priorisiert die v6 Verbindung nutzen. Da v6 dann nur einseitig ist, wäre die 2te Fritte damit völlig ausgeschlossen. Auch wenn der Client eine statische v4 Konfig auf den 2ten Router hat eben weil v6 Vorrang hat.
Ggf. macht es in dem speziellen Setup also Sinn v6 erstmal zu deaktivieren solange beide Fritten an einem v6 Provider mit dynamischen Präfixes hängen.

Alle diese Problematiken gäbe es nicht wenn man, wie generell üblich in so einem Setup, einen Dual WAN Balancing Router VOR die 2 Fritten schaltet. Das kann z.B. ein 20€ Mikrotik Router sein oder zig andere solcher Dual WAN Systeme.
Der Balancing Router bedient das lokale LAN mit einer einheitlichen IP Adressierung und hat 2 getrennte WAN Ports an die man via Router Kaskade die beiden Fritten klemmt.
Über eine Balancing Policy am Router kann man dann sehr dediziert bestimmen WER oder WELCHER Dienst die oder die andere Internet Verbindung mit gegenseitigem Failover nutzt.
So kann man sehr bequem die beiden Internet Anschlüsse für jeden einzelnen Client oder einer Gruppe entsprechend customizen.

Hallo,
wo lest Ihr denn, dass da 2 DHCP Server aktiv sind?


Standardmäßig sind alle über Router 1 verbunden.
Manuell möchte man nun einen PC zu Router 2 schubsen.
Feste LAN IP, GW + DNS auf Router 2

Stefan

Das "aus" ist leider im Kontext etwas irreführend. Man kann es so versehen das die DHCP Vergabe aus der IP .178.2 kommt aber du hast vermutlich Recht das der Server AUS ist und das damit gemeint ist. Es ist ja Freitag heute... 🐟 😉
Zu mindestens entfällt dann in der Tat das Problem der parallelen DHCPv4 Server.

Whoops, das "aus" habe ich überlesen oder es als "auf" interpretiert. Schande über mich

Ist Freitag und du warst nicht der Einzige... Gut das der Kollege Kittel nochmal nachgehakt hat.

"Oder sollte ich das Problem komplett anders angehen?": Könnte sein, wir wissen ja nicht in welchen Situationen du die Batch nutzen willst. Das ein oder andere Programm könnte auch einen Neustart benötigen wenn du per Batch da was switcht.

Du könntest wie schon andere gesagt haben eine Firewall dahin setzen und bestimmte Ports oder Protokolle halt einstellen über welche Leitung die sollen. Aber effektiver können wir dir helfen wenn wir wissen wann und wieso du switchen wollen würdest.

Hallo,

beachtet bitte auch, dass er eine starke Sehschwäche hat.
Schnell mal was in einem Webinterface eintrage ist für ihn vermutlich nicht so einfach wie für uns.

Mal eine Idee im Vorbeilaufen.
Man macht es wirklich mit den 2 Gateways. Aber man wechselt diese nicht mit einer Batch-Datei sondern mit einem Stream-Deck? Hier könnte ein einfacher zu sehende Icons erstellen. Rotes Viereck und gelbes Kreuz zum Beispiel.

Stefan

@StefanKittel: Er hat keine starke sehschwäche, er ist blind. Ich denke dann hat er jetzt wohl Blindenschrift und Sprachausgabe und sowas.
Und ich hab ja nix von WebIF gesagt ... ich habe noch gar nichts gesagt, bevor ich nicht genauer verstehe was er da zu welchem Zweck wann machen will :D ..

Und brennt nich so an den Fingern ;)

Stark das du trotz Erblindung am Ball bleibst. Weiter so! Viel Erfolg mit deinem Netzwerk.