verlaufen im Routing Dschungel

x-netz · Beitrag von **x-netz** » 10 Feb 2010, 20:05

Hallo,

folgender Aufbau
im Nachbargebäude steht ein DSL Router 1711 VPN, IP 192.168.0.1
ebenfalls ein L54ag; IP 192.168.0.10

hier steht ein L54dual, IP 192.168.0.11
dieser verbindet sich über WLAN1 mit dem AP im Nachbargebäude
WLAN2 versorgt hier über eine Rundstrahlantenne diverse Clients
Der l54dual lief bisher im Bridge-Mode.

soweit alles wunderbar

nun soll am Lanport 2 des L54dual ein PC angeschlossen werden, der in einem neuen IP-Adressbereich liegt (192.168.1.x). Also Routing aktiviert, wobei LAN-2 der LAN-Bereich und der Rest (LAN-1, WLAN-1, WLAN2) als WAN-Bereich arbeiten soll.

Dazu habe ich mit Hilfe des Referenzmanuals bisher folgendes konfiguriert:
- Unter "Schnittstellen" den "Isolierten Modus" gewählt
- Unter "Schnittstellen" - "Port Tabelle" für LAN2 die Bridge-Guppe auf "keine" gesetzt
- Unter "TCP/IP" - "IP-Netzwerke" eine neues Netzwerk erstellt
Name "Local-User" IP-Adr. 192.168.1.1, Schnittstelle "LAN2", Tag "1"
- Unter "Kommunikation" "Gegenstellen" Eine neue Gegenstelle "DSL-1" definiert
- In der WAN Tag Tabelle dieser Gegenstelle den Tag "1" zugewiesen
- Unter ""Protokolle" - "IP-Parameter" der Gegenstelle "DSL-1" als Gateway und DNS die 192.168.0.1 eingetragen.
- Die Default-Route auf die Gegenstelle "DSL-1" und Routing Tag "1" gesetzt.

Leider bekomme ich keine Verbindung ins Internet.
Ich kann den L54dual über LAN-1 und 192.168.0.11 erreichen,
ebenso über LAN-2 und 192.168.1.1 . Die Zuordnung der IP-Adressen zu den Schnittstellen scheint zu funktionieren.
Aber irgendwie routet der nicht vom LAN-2 ins Internet???

Was mache ich falsch?

Gruß Bob

alf29 · Beitrag von **alf29** » 11 Feb 2010, 10:16

Moin,

- Unter "Schnittstellen" den "Isolierten Modus" gewählt

also wenn das L54dual weiterhin zwischen dem ersten
LAN-Port und dem WLAN das 192.168.0.x-Netz bridgen
soll, dann darfst Du nicht global den isolierten Modus
wählen, denn damit schaltest Du das Bridging komplett
ab.

Die Frage wäre mal generell, ob das 192.168.1.x-Netz
gegen das 192.168.0.x-Netz maskiert werden soll oder
nicht - wenn nicht, dann kann man sich die
WAN-Verbindungen sparen und einfach ein weiteres
IP-Netz auf dem dual anlegen und an LAN-2 binden - LAN-2
dan nauf Bridge-Gruppe 'none' setzen, wie Du's schon
gemacht hat, und das INTRANET bindet man dann an
'BRG-1' statt an 'any', damit das Dual auf LAN-2 nicht
mehr auf das 192.168.0.x-Netz 'hört'.

Was Du zusätzlich noch tun mußt, ist auf dem 1711
eine Route anzulegen, daß das Netz 192.168.1.x
über das Gateway 192.168.0.11 erreicht wird - sonst
weiß das 1711 nicht, wohin Rückantworten gehen sollen...

Gruß Alfred

x-netz · Beitrag von **x-netz** » 11 Feb 2010, 10:29

Hallo Alfred,

danke für die Antwort.
Das 192.168.1.x-Netz soll maskiert werden.

Bisher lief an dem LAN-2 ein externer (billig) Router. Nun wollte ich diese Aufgabe in das dual übertragen. Dies funktionierte auch ohne zusätzliche Route im 1711. Genauso sollte es das dual auch machen.

Gruß Bob

x-netz · Beitrag von **x-netz** » 12 Feb 2010, 08:04

Habe nun das Gerät nochmals auf die Werkseinstellung zurückgesetzt und alles von Neuem konfiguriert. Nach vielen Stunden leider immer noch kein Erfolg.

Den isolierten Modus hab ich wieder deaktiviert. Beiden LAN ports jeweils eigne IP Adressen aus unterschiedlichen Adressbereichen vergeben. Für LAN-1 Bridgegruppe 1 (ebenso WLAN1 und WLAN2), und LAN-2 Bridgegruppe 2 gewählt.

In der Rotingtabelle das Zielnetz und den DSL Router explizit angegeben. Ich komme zwar aus beiden Adressbereichen über die jeweiligen LAN Ports auf die Weboberfläche des dual, komme aber nicht von LAN-2 in das andere Netz, und ins Internet schon gar nicht.