2 IP-Netze für LAN und WLAN mit Zugriff

[aldoa1]

Hallo,
ich möchte nur einen DHCP Server für das WLAN betreiben.
LAN hat keinen DHCP Server.

In der Fritz!Box 7170 habe ich nun 2 IP-Netzwerke aktiviert.

LAN: 192.168.1.61 (255.255.255.0) - kein DHCP
WLAN: 192.168.3.61 (255.255.255.0) - DHCP aktiviert

Die WLAN Clients sollen aber auf das LAN zugreifen dürfen (192.168.1.x).
Gibt es da eine Möglichkeit (z.B. Statitische IP Route)?

 

[frank_m24]

Hallo,

du brauchst keine statischen Routen. Die Box routet automatisch zwischen den Subnetzen.

Findest du die Wahl von .61 am Ende nicht einigermaßen merkwürdig? Normalerweise steht da die .1

Viele Grüße

Frank

 

[aldoa1]

Hi,
ja es ist etwas merkwürdig. Im LAN gibt es einen weiteren Router, der hat die .1

Per Wlan habe ich die 192.168.3.20 zugewiesen bekommen. Allerdings konnte ich nicht in das Subnetz 192.168.1.0

Gruss
Guido

 

[doc456]

Hallo,

wenn der andere Router die IP zuweist, dann auch das Standardgateway.
Also hast du m.E. in der Box ein Standardgateway eingetragen.

BtW, ein Versuch mit einer festen Route kann ja nicht schaden, oder?

 

[frank_m24]

Hallo,

Im LAN gibt es einen weiteren Router, der hat die .1

Der ist das Problem. Von dem war bislang auch nie die Rede. Die Rechner, die von diesem Router ihre IP bekommen, kennen den Rückweg ins Subnetz 192.168.3.0 natürlich nicht. Entweder musst du auf jedem Rechner im LAN eine statische Route einrichten, oder du musst in dem Router mit der .1 eine statische Route einrichten, immer mit dem Ziel 192.168.3.0/255.255.255.0 und dem Gateway 192.168.1.61.

Viele Grüße

Frank

 

[aldoa1]

Hallo,
danke schon mal für die Antworten.
Also die Wlan 192.168.3.0 kommen auf 192.168.1.61 und nicht auf 192.168.1.1 (2. Router).

Beim 2. Router (Zyxel) habe ich eine statische Route auf 192.168.3.0 (255.255.255.0) und Gateway 192.168.1.61 eingerichtet. Leider komme ich von den 192.168.3.0 immer noch nicht auf .1.1 und bei aktiver Route nicht mehr von .1.1 auf .1.61 und auch nicht von .1.1 auf .3.0

 

[aldoa1]

Hallo,
ich möchte noch mal kurz das Netz beschreiben:

Gebäude 1 - Büro:
192.168.1.1 - Zyxel Zywall (DHCP für LAN)
192.168.2.1 - die Wlan Schnittstelle der Zyxel Zywall (DHCP für WLAN)

Funk-Bridge von 2 Wlan Routern zu Gebäude 2

Gebäude 2:
192.168.1.61 - Fritz!Box ohne DHCP
alle Clients hier statische IPs und können problemlos auf die Netzgeräte von Gebäude 1 zugreifen.

Das Problem:
Die WLAN Clients bekommen von der Zyxel LAN Schnittstelle per DHCP eine Adresse im Bereich 192.168.1.40 bis 50.
Ich möchte aber das WLAN aus Gebäude 2 absichern und nur einzelnen den kompletten Zugriff ermöglichen. Daher die ersten Versuche mit den 2 Subnetzen der Fritz!Box.

Für eine Lösung bin ich sehr dankbar.

 

[frank_m24]

Hallo,

wir haben allesamt großen Käse erzählt. Das was du vorhast kann so nicht funktionieren, da musst du größere Umstellungen vornehmen. Deine Box arbeitet nämlich gar nicht als Router.

Die Fritzbox muss als NAT Router über LAN eingerichtet werden. Nur im Modus NAT-Router kann sie mehrere Subnetze verwalten, sonst routet sie ja nicht.
Damit dürfen ihre Clients aber keine IP-Adressen aus dem Subnetz 192.168.1.0/24 bekommen, da sich internes und externes Subnetz eines Routers unterscheiden müssen. Das bedeutet natürlich auch, dass die Clients der Box ihre IPs nicht mehr vom Zyxel bekommen, und dass Sachen wie Windows Verzeichnisfreigabe nicht mehr zwischen Clients am Zyxel und Clients an der Box.

Dafür sind die WLAN Clients der Box dann gut geschützt für Angriffe von den Zyxel Clients. LAN-Clients an der Box haben aber nach wie vor vollen Zugriff auf die WLAN-Clients der Box.

Viele Grüße

Frank