Modem in bridge bereiken

[driesve]

Hallo iedereen,

Ik heb Scarlet Internet + Telefonie en bouw de PPPoE-sessie op met een externe router. In bijlage zit een schets van de huidige situatie. De DLink-router deelt de ip-adressen uit van 192.168.1.100 tot 192.168.1.199.

Deze opstelling staat er 3 maanden, alles werkt vlot en ik heb geen onderbrekingen meer. Het enige nadeel is dat ik niet meer op de webinterface van Sagem kan om bijvoorbeeld de telefonielogs te bekijken.

Nu had ik vorige week, bij wijze van test, de sagem (DHCP uitgeschakeld) verbonden met een switch. Dit heeft 2 dagen zeer goed gewerkt en daarna moest ik de Sagem resetten, want hij functioneerde niet meer (geen telefonie, geen internet).

Is het mogelijk om, op een correcte manier, de Sagem webinterface te kunnen bereiken zonder dat je je rechtstreeks met de Sagem moet verbinden?

[Sinna]

Als je de WAN-kant van je D-Link een extra adres kan toekennen binnen het bereik van de Sagem, maar niet in het DHCP-bereik, dan zou je moeten kunnen verbinden.
Met een stock-firmware zal dit niet lukken, maar met bv OpenWRT wel.
Ik heb hier een DIR-615 op die manier draaien om zo op één netwerkkabel zowel data (VLAN 10) als TV (VLAN 20) door te pompen zonder dat de Sagem in fully routed mode moet staan.

[ Post made via mobile device ]

[driesve]

Bedankt voor het antwoord. OpenWRT is voorlopig nog niet aan de orde, router is nog maar 3 maanden oud en heb geen zin om het risico te lopen of er aan te prutsen. Maar het is voor de toekomst een interessante piste.

Qua bedrading, ik heb geen probleem met een extra kabel te trekken, want de switch en Sagem hangen op 30cm van elkaar. Is het een goede oplossing om de switch met de Sagem te verbinden? Dat heeft 2 dagen goed gewerkt en daarna niet meer (of de fout lag ergens anders).

[MarkDM]

Ik ( en vele anderen) hebben een gelijkaardige opstelling. Je mag de Sagem/Bbox niet op de switch van je netwerk aansluiten: De poorten van de Sagem staan in bridge. De Wan-poort data (ppoe-verkeer) komt dan ook op je switchen, en omgekeerd. Heel je netwerk is in de war.

Ik had net het zelfde probleem. Een mogelijke oplossing is een extra netwerkkabel naar je pc op een tweede netwerkkaart met een ander ip-adres-range. Dan kan je met die pc aan beide netwerken, zonder dat ze verbonden zijn. Zo kan je permanent aanloggen op de Sagem.
Er zullen nog wel andere oplossingen zijn, maar dit kwam mij het beste uit.

[philippe_d]

De oplossing die ik in dit geval gebruik is een variante van hierboven vermeld (2de netwerkkaart):

Ik gebruik mijn PC met een netwerkkabel verbonden op mijn router. De PC heeft ook wireless, die ik normaal niet gebruik.
Als ik sporadisch eens op de b-box moet, dan schakel ik mijn WLAN in.
Via 192.168.178.1 kom ik op mijn eigen router, via 192.168.1.1 kom ik dan op de b-box

[driesve]

Met een stock-firmware zal dit niet lukken, maar met bv OpenWRT wel.

Ik heb ondertussen OpenWRT draaien (met luci). Kan iemand mij helpen hoe je dit moet instellen?

Moet je een nieuwe interface creëren?

[petzl]

gewoon een extra ip range toevoegen aan je wan interface .... + een route toevoegen in de modem ..... maar daarvoor heb je toch iets anders dan een Dlink nodig .... routerboard bijbvoorbeeld

[Petervanakelyen]

Ik heb ondertussen OpenWRT draaien (met luci). Kan iemand mij helpen hoe je dit moet instellen?

http://wiki.openwrt.org/doc/howto/acces ... hrough.nat

[driesve]

Bedankt en sorry voor de late reactie, maar ik had wat problemen met de installatie van extra OpenWrt packages. De installatie is gelukt (zonder luci)

Helaas kan ik mijn "modem" nog niet bereiken. De modem is in dit geval een Ubnt station wat een draadloos signaal opvangt.

Huidige configuratie

Ubnt Nanostation

• Connecteert met Belgacom FON hotspot
• In bridge mode. Het IP-adres van FON (192.168.182.x) wordt doorgegeven aan de WAN-poort van Openwrt
• Network configuratie
  • IP-adres: 192.168.4.254
  • Netmask: 255.255.255.0
  • Gateway: 192.168.4.1
  (Zie: http://images.dverhees.be/openwrt/ubnt_network.png)

OpenWrt

• LAN-interface
  • IP-adres: 192.168.3.1
  • Netmask: 255.255.255.0
• WAN-interface: DHCP (=IP-adres van FON)
• Extra interface (ubnt)
  • Type: static
  • IP-adres: 192.168.4.253
  • Netmask: 255.255.255.0
  • Gateway: 192.168.4.1

(Zie: http://images.dverhees.be/openwrt/openwrt_network.png)

Ik heb ook masq_dest toegevoegd aan de firewall configuratie.
(Zie: http://images.dverhees.be/openwrt/openwrt_firewall.png)

Fenomenen

• Vanaf mijn laptop (DHCP: 192.168.3.129) kan ik steeds het FON-netwerk (inclusief internet) bereiken.
• Vanaf Openwrt kan ik 192.168.4.254 bereiken.
  (Zie: http://images.dverhees.be/openwrt/openwrt_ubnt.png)
• Vanaf mijn laptop kan ik 192.168.4.254 niet bereiken.
  (Zie: http://images.dverhees.be/openwrt/local_ubnt.png)
• Wanneer er geen connectie met een FON-hotspot is (dus geen ip-adres), dan kan ik zonder problemen 192.168.4.254 bereiken vanaf mijn laptop.

Iemand een suggestie? Vermits ik vanaf de Openwrt wel Ubnt kan bereiken, vermoed ik dat ik nog iets moet instellen op de Openwrt om het vanaf de client ook mogelijk te maken. Helaas reikt mijn netwerk/linux kennis niet zo ver.

Bedankt!

Update
Ik heb het kunnen oplossen door de volgende regels toe te voegen aan /etc/firewall.user

Code: Selecteer alles

iptables -t nat -I postrouting_rule -s 192.168.3.0/24 -d 192.168.4.254 -j SNAT --to 192.168.4.253
iptables -I zone_lan_forward -s 192.168.3.0/24 -d 192.168.4.254 -j ACCEPT