Gelöst: Lancom L-54ag soll routen und maskieren

longobardi · Beitrag von **longobardi** » 11 Aug 2008, 10:27

Hallo

ich möchte folgendes Szenario einrichten.

Ich habe bisher einen 1811 der den Übergang zum Internet (per DSL) darstellt IP Adresse 172.30.30.1 / 24.

Dann habe ich per P2MP zwei Lancoms per WLAN daran angebunden.
Alle drei Geräte sind unter dem Punkt Schnittstellen auf Bridge eingestellt.
Ein PC mit einer Adresse aus dem Netz 172.30.30.0 kommt auch ins Internet - alles klasse.

Jetzt mein Wunsch:

Ich hab einen weiteren Lancom 54ag (172.30.30.99 /24) aufgebaut und in das WLAN integriert.
Die IP 172.30.30.99 habe ich unter TCP Netze auf die P2P SChnittstelle eingerichtet.
Auf enem zweiten Netz habe ich die 192.168.111.1 /24 auf der LAN Schnittstelle eingetragen

Jetzt möchte ich, dass die PCs die an der LAN Schnittstelle des L-54ag angeschlossen sind
mit IP aus dem "LAN Netz" des L54ag 192.168.111.0 /24 legen.
Diese PC IP Adressen soll der L-54ag vor dem 1811 "verstecken" also hinter seiner IP 172.30.30.99 maskieren.

Mit dem Support zusammen habe ich jetzt folgendes eingerichtet:

L54-ag läuft im Insolierten ( Router) Modus. Er routet also zwischen LAN und WLAN.

Dann unter Protokolle - IP Parameter folgendes eingetragen:
Gegenstelle HO1811
IP Adresse 172.30.30.99 (IP Adresse des L-54AG auf der WLAN Schnittstelle)
Maske 255.255.255.0
MaskierungsIP 172.30.30.99 (IP Adresse des L-54AG auf der WLAN Schnittstelle)
Standardgateway 172.30.30.1 (IP Adresse des 1811)
DNS 172.30.30.1 (IP Adresse des 1811)

Unter IP Routing habe ich dann die defaultroute mit Maskierung Intranet auf die Gegenstelle HO1811 gesetzt.

Der Fortschritt ist, das jetzt scheinbar der L-54ag die Pakete maskiert - so verstehe
ich zumindest die trace Ausgabe auf den L-54ag.
Leider kommt keine Kommunikation zustande ( Ping geht raus kommt aber nicht wieder rein).

Firewalleinträge habe ich nur den Standard Eintrag auf dem L-54ag.

Muss ich am 1811 auch noch was verändern ?

Hab ich das alles so richtig eingerichtet ?

Hoffe jemand kann mir weiterhelfen.

Gruesse

backslash · Beitrag von **backslash** » 11 Aug 2008, 20:11

Hi longobardi

du hast folgendes Problem:

Ich hab einen weiteren Lancom 54ag (172.30.30.99 /24) aufgebaut und in das WLAN integriert.

und

IP Adresse 172.30.30.99 (IP Adresse des L-54AG auf der WLAN Schnittstelle)

hier hast du auf dem DSLoL und dem LAN-Interface die gleiche Adresse, was dazu führt, daß dein Gateway die Antwortpakte an die LAN-MAC-Adresse schickt und nicht an die des DSLoL-Interfaces

Entweder schaltest du das DSLoL-Interface in den Exklusiv-Modus oder du vergibst auf ihm eine andere Adresse (z.B. 172.30.30.100)

Gruß
Backslash

longobardi · Beitrag von **longobardi** » 11 Aug 2008, 21:07

War wohl missverständlich.

Die IPs sind wie folgt:

172.30.30.99 bei TCP IP als Netz eingetragen und dem P2P WLAN Interface zugeordnet.

192.168.111.1 als Netz eingetragen und dem LAN1 zugeordnet

Dem DSLoL hat die gleiche Adresse wie dem P2P Interface zugeordnet. 172.30.30.99.

Dahinter steckt folgender Gedankengang:
Die DSLoL Pakete sollen zum 1811 der hat die 172.30.30.1.
Das habe ich auch als Gegenstelle beim DSLoL eingetragen.
Ich vermute der L54ag erkennt das das eine IP ist die er über sein WLAN P2P Interface erreicht und schickt die Pakete raus (Absender 172.30.30.99 /24).

Muss ich für das DSLoL eine zusätzliche IP also nicht die schon auf dem WLAN Interface befindliche nehmen ? Aber eine aus dem Netz 172.30.30.0 /24 ?

Gruesse

backslash · Beitrag von **backslash** » 12 Aug 2008, 18:12

Hi longobardi,

War wohl missverständlich.

ich hab dich schon verstanden...

Muss ich für das DSLoL eine zusätzliche IP also nicht die schon auf dem WLAN Interface befindliche nehmen ?

wenn du das DSLoL exklusiv an das LAN bindest: nein, wenn du aber den automatischen Modus verwendest: ja

Gruß
Backslash

longobardi · Beitrag von **longobardi** » 14 Aug 2008, 08:01

Hallo Backslash,

mich verwirrt, das Du bein DSLoL Interface von LAN schreibst.

Ich will das doch auf das WLAN Interface (P2P Strecke) binden ?

Gruesse

backslash · Beitrag von **backslash** » 14 Aug 2008, 20:17

Hi longobardi

wenn du das DSLoL an die P2P-Strecke bindest, dann darfst du kein ARF-Netz an die Strecke binden... Aber auch hier sollte die Bindung des DSLoL exklusiv sein

Gruß
Backslash

longobardi · Beitrag von **longobardi** » 15 Aug 2008, 01:28

Hallo,

was ist denn ein ARF-Netz ?

Gruesse

alf29 · Beitrag von **alf29** » 15 Aug 2008, 07:24

Moin,

das sind die IP-Netze, die Du unter Setup->TCP/IP->Networks einstellst.

Gruß Alfred

longobardi · Beitrag von **longobardi** » 19 Aug 2008, 02:01

Hallo,

hier nochmal die Kurzzusammenfassung:
- WLAN und LAN in Routermodus (isoliert) schalten
- DSLoL einschalten und exklusiv an das WLAN Interface (hier P2P) schalten
- Gegenstelle DSL anlegen
- IP Adressen für die Gegenstelle (IP Parameter) eintragen.
- Route auf die Gegenstelle mit Maskierung setzen

Fertig

Gegenstelle wird benötigt, da der Lancom zwar die Maskierung bei der Route akzeptiert aber nicht durchführt (sieht man in der Tabelle eff Routing)

Mal sehen, ob sich das die nächsten Tage bewährt...

backslash · Beitrag von **backslash** » 19 Aug 2008, 18:53

Hi longobardi

Gegenstelle wird benötigt, da der Lancom zwar die Maskierung bei der Route akzeptiert aber nicht durchführt (sieht man in der Tabelle eff Routing)

das LANCOM maskiert halt nur auf Gegenstellen und nicht im (W)LAN...

Gruß
Backslash