Routing zur Fritzbox über Debian-Rechner

hi,
hmm... ich kenn mich da auch nicht so mit aus, aber:

muss man nicht auch in der fritzbox eine route auf 192.168.1.0 anlegen?
ansonsten müsstest du ja nat benutzen

warum willst du überhaupt routen? eine bridge fände ich sinnvoller

gruß
neffs

Hi,

vielleicht probierst Du es mal mit NAT. Ist nur ein Befehl:

iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

Zum Testen einfach mal als root auf dem Router eingeben.

Wolfgang

Zitat

vielleicht probierst Du es mal mit NAT. Ist nur ein Befehl:

iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

Genau das ist der richtige Ansatz! Zumindest ein möglicher!

Das Problem was Du hast, ist folgendes.

Angenommen, Du schickst einen Ping von deinem LinVDR an die FritzBox. Dann steht die IP des LinVDRs als Absender in dem ICMP-Paket. Dieses Paket wird entsprechend den Routen, die Du richtig gesetzt hast, an den Debian-Server geleitet. Forwarding ist an, also direkt weiter damit an die FritzBox.

Soweit, so gut, doch das Problem ist, dass die FritzBox Dir natürlich jetzt auch antworten will. und wohin schickt sie das Paket? Ja klar, an die IP des LinVDR im Subnet 192.168.1.0. Leider kennt die FritzBox dieses Subnet nicht (sie liegt ja in 192.178.178.0). Also schickt sie es entweder ins Internet (was ich nicht glaube), oder sie verwirft es einfach, weil 192.168.1.0 Teil des privaten Bereichs der Klasse B-Netze ist.

Was außer dem Tipp von Wolfgang theoretisch funktionieren könnte, wäre bei der FritzBox auch eine Route für das subnet 192.168.1.0 einzutragen, was alles an den Debian-Rechner weiterleitet. Er selber kennt ja dann den Weg zum LinVDR schon.

Ansonsten eben, wie Wolfgang schon geschrieben hat, über NAT und Masquerading. Beim Masquerading empfängt der Debian-Rechner den Ping des LinVDR, verschickt ihn aber unter seiner IP-Adresse weiter, und "merkt" sich, dass die Antworten zu dem Paket wieder an den LinVDR geschickt werden sollen. Die FritzBox antwortet also an die IP des Debian-Rechners im Subnet 192.168.178.0, die sie ja kennt, weil sie selber Teil des Subnetzes ist. Wenn dann der Debian-Rechner die Antwort der FritzBox bekommt, schickt er sie weiter an den LinVDR, weil er sich vorher gemerkt hat, dass die Anfrage ja ebenfalls vom LinVDR kam.

Ob es jedenfalls nur mit dem einen Befehl schon geht, weiss ich nicht ganz. Aber da kann google sicher weiterhelfen. Für NAT und Masquerading brauchst Du jedenfalls iptables im Kernel.

Viel Erfolg beim Ausprobieren!

Hi,
NAT auf dem Debian Rechner ist nicht unbedingt notwendig. Auf dem Debian Rechner könnte man die Netzwerk-Devices eth0 und wlan0 über eine Bridge zusammenschließen und somit dem LinVDR Rechner auch über DHCP von der Fritzbox eine Adresse zuweisen lassen, oder aber die Netmask für die Ethernetschnittstelle der Fritzbox auf 255.255.0.0 setzen, womit auch alle Pakete für das private Netz dorthin geleitet werden.

Gruß Darkstar.

Hi,

unbedingt auch der Fritzbox die Route mitteilen!!!
Habe bei mir einen Netgear FVS318 hinter der Fritzbox 7050 hängen
(wegen VPN).

-------------------------------------------------------------------------
Einstellungen >> System >> Netzwerkeinstellungen >> IP-Routen:

Statische Routing-Tabelle

Geben Sie statische Routen in Ihrem lokalen Netzwerk an.
Diese Einstellung ist nur erforderlich, wenn Ihr lokales
Netzwerk aus mehreren Subnetzen besteht und diese Subnetze
nicht direkt mit der FRITZ!Box verbunden sind.

Aktiv----Netzwerk-------Subnetzmaske----Gateway
x--------192.168.1.0----255.255.255.0----192.168.1.3

-------------------------------------------------------------------------

Gruß - rago

Hi,

Zitat

Original von kenwood_vdr
Und eine Route in der Fritzbox anlegen geht wahrscheinlich

jo, klar, Einstellungen|System|Netzwerkeinstellungen|IP-Routen;

Habe ich hier auch für diverse Fremdnetze über seperaten ISDN-Router
und Sperrung der M$-Netze

Zitat

Original von Darkstar
...oder aber die Netmask für die Ethernetschnittstelle der Fritzbox auf 255.255.0.0 setzen, womit auch alle Pakete für das private Netz dorthin geleitet werden.

Das könnte klappen, wenn die FritzBox alle Pakete im WLAN per Broadcast raushaut, was sie wahrscheinlich macht. Denn nur so, kommen die Pakete auch beim Debian-Rechner an, der sie dann über die Bridge weiterleiten kann.

In einem LAN an einem Switch, müsstest Du die statische Route an die IP des LinVDR in jedem Fall über den Debian-Rechner eintragen, da der Switch das Paket ansonsten, wegen der unterschiedlichen MAC-Adressen von Debian-Rechner und LinVDR, an den Debian-Rechner gar nicht weiterleitet. Aber das nur am Rande, falls Du irgendwann man vorhast, noch weitere PCs ins Netzwerk über LAN einzuhängen. Für Deine aktuellen Bedürfnisse dürfte der Vorschlag von Darkstar der bisher einfachste sein.

wenn du doch eine bridge machen möchtest, dann hast du nur einen ip bereich und du kannst dir den ganzen nat und routing kram sparen

/etc/network/interfaces

iface wlan0 inet manual
iface eth0 inet manual


iface br0 inet dhcp
  bridge_ports eth0 wlan0
  bridge_fd 1
  bridge_stp off
  bridge_hello 1

und die bisherigen eth0 und wlan0 einträge auskommentieren / löschen.