Router-Kaskade mit OpenWRT

funnymonkey

Komplett-PC-Käufer(in)
Hallo zusammen,

ich hoffe es gibt hier ein paar OpenWRT-Profis, die einem blutigen Anfänger das alles erklären könnten.
Es geht um folgendes: Ich möcht in einem Netzwerk in einem Mehrfamilienhaus eine Router-Kaskade (so wie hier beschrieben, nur mit einem Subnetz) einrichten. Dazu habe ich mir einen TP-Link WR1043ND gekauft, im zweiten Anlauf :ugly: OpenWRT draufgespielt, und versucht zu konfigurieren. Als Access-Point funktioniert das ganz einwandfrei, nur eben nicht als Kaskade. Mein Plan war es, dass der mein Netzwerk nach außen hin vom Router repräsentiert wird und niemand die Geräte dahinter sieht/zugreifen kann (soweit ich das verstanden habe, muss dazu der Router NATen). Den Router möchte ich so einstellen, dass er aus meinem privaten LAN mit der IP 192.168.2.1 angesprochen werden kann. Im OpenWRT LuCI-Interface habe ich im LAN-Interface folgendes eingetragen:

IP: 192.168.2.1 (Hab mir gedacht, dass ich die 192.168.1.1 trotz der Kaskade nicht doppelt belegen darf, wo kommt der PC sonst bei einer Anfrage raus? Erster oder zweiter Router?)
Netmask:255.255.252.0 (sodass nicht alles umkonfiguriert werden muss, wenn doch mal Daten zwischen den Netzwerken übertragen werden müssen)
Gateway: 192.168.1.1 (IP des ersten Routers)
DNS: 192.168.1.1

Im WAN-Interface hab ich folgendes eingetragen:
IP: 192.168.1.99 (Es gibt im "ersten" Netz pro Partei einen Pool von 10 festen IP-Adressen beginnend bei 192.168.1.90, der Rest läuft via DHCP)
Netmask: 255.255.252.0
Gateway:
DNS: (Hab beides frei gelassen, da ich nicht genau weiß, was der Unterschied zwischen den LAN und den WAN-Einträgen ist)

Der erste Router der Kaskade hat auch die Netzmaske 255.255.252.0

Dazu hab ich jetzt ein paar Fragen:
1. Hab ich es richtig verstanden, dass die Einträge im LAN- und im WAN-Interface nur für die jeweilige Richtung gelten? Hier ist der Router beispielsweise aus dem LAN unter 192.168.2.1 und aus dem WAN unter 192.168.1.99 erreichbar?
2. Was ist der Unterschied zwischen den Gateway/DNS Adressen aus dem LAN und dem WAN, bzw. warum gibt es Unterschiede?
3. Stimmt die Netzmaske so? Könnte mir das bitte nochmal jemand erklären, vor allem was Subnetze (muss gleich sein/darf unterschiedlich sein) angeht?
4. Wie vergibt der DHCP-Server in OpenWRT die IPs? Wo beginnt bei obiger Konfiguration der Adressraum?
5. Könnt ihr einen Grund erkennen, warum ich den Router nicht mehr erreichen kann, sobald ich seine IP von 192.168.1.1 auf 192.168.2.1 ändern will? Der PC sollte seine IP über DHCP vom TP-Link beziehen, der DHCP-Server war aktiviert. Bei einer Änderung der LAN-IP auf 192.168.1.99 gibt es dagegen keine Probleme. Hat das was mit der Netzmaske zu tun?
6. Könnt mir vielleicht jemand eine Beispielkonfiguration mit den ganzen Masken und IPs erklären, bei der ein Kaskade funktioniert und warum?

Wenn noch Infos fehlen, werde ich sie selbstverständlich ergänzen.
Danke schon mal im Vorraus!

funnymonkey
 
Zuletzt bearbeitet:
Gateway: 192.168.1.1 (IP des ersten Routers)
DNS: 192.168.1.1

Die müssen beim WAN interface rein (blauer Anschluss am Router) und nicht bei deinem LAN Interace.

Die Netzmasken solltest du bei /24 lassen (Du hast einmal 192.168.2.0/24 und 192.168.1.0/24).

Netzmaske
 
OK, danke. Das werde ich mal ausprobieren.

Aber wieso kann ich dann im LAN-Interface auch DNS und Gateway eintragen? Für verschiedene Gateways bei veschiedenen LANs? Wenn z.B. die Geschäftsdaten über den Firmenserver laufen sollen, der private Netzwerkverkehr über den des ISPs?

Edit: Mit den geänderten Netzwerkmasken (255.255.255.0) funktioniert es jetzt. Interessant wäre jetzt, warum es mit 255.255.252.0 nicht funktioniert hat.

funnymonkey
 
Zuletzt bearbeitet:
Zurück