[Problem] Subnetz zugriff auf das NAS ....

[sis71]

Hallo
mein Setup siehe Bild ...hoffe es wird einigermaßen ersichtlich ...
Die 7362SL baut über die 7170 eine eigene Internetverbindung auf dadurch wird eine neues Subnetz erstellt. Ansich nicht schlecht, da ich so auch z.B. die Kindersicherung etc. der 7362SL nutzen kann, wenn sich jemand per WLAN auf die Box einwählt.
Einziges Problem die Geräte kommen dann nicht an die Daten des EDISION-SAT Receivers, der WD-MYCLOUD und der 7390 USB HD.
Wie kann ich das Lösen ?

 

[koyaanisqatsi]

Moin

Eigentlich sollte das schon gehen. Allerdings im Namen der 7170.
Das AVM Webinterface (192.168.178.1) der ersten Box solltest du ja auch erreichen, oder?
Erst umgekehrt, also wenn der SAT-Receiver eine Verbindung zu einen Klienten hinter der 7170 aufbauen will, was ich nicht annehme, wirds ein Problem.

Name der 7170:
Hast du vielleicht vergessen die 7170 anders als "fritz.box" beim Announcen via DHCP zu benennen?
DHCP-Hostname: fritz.fritz.box/internet/internet_settings.lua
...dann heisst die 7170 nämlich fritz.fritz.box

 

[HabNeFritzbox]

Ich weiß zwar nicht wieso du die ältere und schlechtere FB für Internet nimmst, aber gut.

Problem ist halt die 7362 hat anderes Subnet, und damit blockieren die Geräte im anderen Subnet ggf. da es für die Internet (fremdes Subnet).

 

[Theo Tintensich]

Kommt du, per IP, auf die 7390 oder 7170, wenn du im Netz der 7362 bist?

Wenn nein, trag mal in der 7362 als Route das Netz 192.168.178.0 255.255.255.0 ein,und nimm als Route in dieses Netz die 'interne' IP der 7362 (also 192.168.188.1)

Es kann sein, dass die F!Ben 'private Netze' nicht automatisch routen.

 

[sis71]

Danke schon mal ...

die 7170 hängt am Internet weil ich eh nur ne 2000er Leitung bekomme und die läuft halt ...

Kommt du, per IP, auf die 7390 oder 7170, wenn du im Netz der 7362 bist?

nein !

Wenn nein, trag mal in der 7362 als Route das Netz 192.168.178.0 255.255.255.0 ein,und nimm als Route in dieses Netz die 'interne' IP der 7362 (also 192.168.188.1)
teste ich mal heute Abend... da ich jetzt nicht auf die Box komme ;-)

Das AVM Webinterface (192.168.178.1) der ersten Box solltest du ja auch erreichen, oder?
ja keine Problem aus dem 192.168.178.XXX netz ..

Erst umgekehrt, also wenn der SAT-Receiver eine Verbindung zu einen Klienten hinter der 7170 aufbauen will, was ich nicht annehme, wirds ein Problem.

Aus dem 192.168.178.XXX netz komme ich ohne Probleme auf die WD und den SAT-Receiver ... aus dem 192.168.188.XXX netz nicht.

Name der 7170:
darüber hab ich mir keine Gedanken gemacht ... hab immer ne IP fest vergeben wo stell ich das um mit dem Namen ?

 

[HabNeFritzbox]

Vergiss den Namen, ist egal.

Und Route ist wenn in 7170 einzutragen, mit dem Netz der 7362 und der IP die 7362 im .178 Netz hat.

 

[sis71]

danke ...#



also hier was ? eintragen ...?

 

[HabNeFritzbox]

Ja.

192.168.188.0
255.255.255.0
192.168.178.? (Entsprechend die IP im 178 Subnet welche die 7362 hat)

 

[sis71]

192.168.178.? (Entsprechend die IP im 178 Subnet welche die 7362 hat)

da find ich die nicht ...?

ach nee hab sie ... glaube,

trotzdem eine Frage ein Ping auf die 7362 aus dem 192.168.178.xxx netz klappt. aber hat die nicht eigentlich die 192.168.188.1 ?
zumindest komme ich so auf die 7762 aus dem 192.168.188.xxx netz ?

 

[Theo Tintensich]

Die arbeite als Router und hat deshalb zwei IP-Adressen, einmal die auf ihrer "WAN"-Seite (die WAN-Seite ist bei dir das Netz 192.168.178.0/24), und einmal die 192.168.188.1 in ihrem Netz.

Jetzt kann es noch sein, wenn du die 192.168.188.1, oder eine andere IP aus diesem Netz, nicht pingen kannst, dass du auf der 7362 auch eine Route eintragen musst.
Und zwar für das Netz 192.168.178.0 (255.255.255.0) mit dem Router 192.168.188.1 (also ihre eigene LAN-IP)

Beim Pingen auf Windows-Rechner daran denken, dass dort seit XP in der Firewall vom System das antworten auf Pings deaktiviert ist.

 

[HabNeFritzbox]

Die Route in 7362 ist doch quatsch, alles was nicht eigene Subnet ist oder per Route eingetragen ist geht eh per WAN raus.

 

[Theo Tintensich]

Kommt drauf an.
Es gibt Systeme, die 'private' Adressen eben nicht automatisch durchlassen.

Wenn doch, könnte er ja aus seinem 'äußeren' in das 'innere' Netz pingen, da ja die Route im 'äußeren' gesetzt ist.
Und dieses Pingen geht ja wohl nicht

 

[HabNeFritzbox]

Was auch immer du unter "Systeme" pauschalisierst, wie auch immer.

Problem sind halt teils ganzen Firewalls (jedes einzelne Gerät), da die i.d.R. fremde Subnetze ignorieren bzw. Dienste nur auf Subnet lauschen. Die 7362 blockt ja auch noch Ports die nicht freigegeben sind.

Einfachste wäre als IP Client laufen lassen, da gibt es ganzen Konflikte nicht, da selbes Subnet.

 

[Theo Tintensich]

Bei einem normal installiertem Windows-Rechner, in meiner Mail 'System' genannt, sperrt die aktivierte Firewall in der Standardkonfiguration die Antwort auf ICMP-Anfragen an ihre IP (oder Namen).

Und:
Wenn er zwei Netze haben will, aus welchen Gründen auch immer, ist der Hinweis, die 7362 als IP-Client im gleichen Netz zu betreiben, irgendwie unsinnig.

Wobei die gesamte Konstruktion, mit der eingetragenen Route auf dem 7170, den Sinn eines zweiten Netzes etwas reduziert.
Gibt es die Route auf der 7170 nicht, könnte man vom Netz der 7362 das 'äußere' Netz als DMZ betrachten, aus der man nicht ins Netz der 7362 kommt.
Außer, wie es bei normalen Routern für den Privatbedarf so üblich, von innen nach außen.


---
PS:
Bei der Funktion, die eine normale F!B so liefert ist ein Pingen von außen nach innen, durch das NAT sowieso nicht machbar.
Außer, das NAT ist aus.
Und damit ist die gesetzte Route auf der 7170 auch nicht sinnvoll.

 

[sis71]

Och das is mir eigentlich zufiel des guten. Mit der Route auf der 7170 funktioniert es erst mal.
Danke, mal schauen was ich jetzt mit der Situation anfange ...

 

[sis71]

Hallo nochmal.
Nach etwas rumprobieren ist mir aufgefallen, das ich aus dem 192.168.188.xxx Netz nicht auf die samba freigaben des nas ..178.xxx komme.
FTP geht aber problemlos.
An was liegt das ?

 

[HabNeFritzbox]

Was ist den konkrete Problem oder Anliegen?

 

[sis71]

Also ich versuch mal ganz einfach,
Mit dem Spartphone wähle ich mich in das Wlan der 7362 (192.169.188.1) ein kamme mit dem ES Explorer via ftp auf das NAs im 192.168.178er Netz, aber nich per LAN
Hoffe das ist so verständlich ...

 

[HabNeFritzbox]

Nicht wirklich, wenn Samba und FTP vom 188 in 178 geht ist doch normal. Verstehe Problem nicht was du nun hast.

 

[sis71]

ftp geht !
samba nicht ?