SUB Heimnetzwerk mit feste IP Adressen

iketchup · 1. Oktober 2017

Moin zusammen,
ich habe mich nun endlich durchgerungen, meine GBs mit festen IP Adressen zu versehen, Gründe gibt es ja genug.
Für mich ist es wichtig, meine GBHDQ+ im Standbymodus zu belassen, damit die GBHDQ+ sich selber ausschaltet, wenn die letzte GBIPBox ausgeschaltet wird. Gewährleistet wird die Aktion durch die feste IP-Adresse als Power-Timer Eintrag der GBHDQ+ !!
Warum ein Sub-Heimnetzwerk?
Wenn der DHCP Server im Hauptnetzwerk ausgeschaltet wird, gibt es einige einfache Wlangeräte, welche sich nicht mit festen IP-Adressen einstellen lassen (nur die IP-Adresse beziehen können), wie ein Wlanradio oder der ePrint-Drucker (beim besten Willen nicht). Ich denke, das im Zuge der IoT noch mehr Probleme dazu kommen.
Wichtig ist auch, das mein Hauptnetzwerk Wlan im 2,4 und 5 Ghz hat.

Das Hauptnetzwerk wird mit mit einem Speedport 724V mit Router, Telefon, Internetanbindung, DHCP Server, Wlan, Firewall realisiert.

Das Sub-Heimnetz wird durch eine Fritzbox 7360 mit Routerfunktionen , Internetzugriff über das Hauptnetzwerk, Wlan, Zugriff zum !!!! Hauptnetzwerk realisiert.
Alle Ports der Fritzbox sind freigegeben.
Das Problem besteht für mich im Zugriff vom Rechner im Hauptnetzwerk auf die GBHDQ+, ein Download einer Backupdatei bleibt wegen der nicht abschaltbaren Firewall !!!!!!! der Fritzbox hängen.

Ich kann mich nur in das Wlan/Ethernet der Fritzbox autorisieren und z.Bsp. ein Backup sichern. Der Zugriff vom Sub-Net zum Main-Net ist problemlos möglich.
Einen eigenen Rechner ins SUB-Net zu integrieren geht zwar, ist aber umständlich, da die Fritzbox im Kriechkeller stationiert wird.
Nun meine Frage: Bringt eine Bridge oder ein Switch mit Layer 3 (Managed) eine Firewallunabhängige Lösung, oder ist ein einfacher Router problemlos in der Lage Datenzugriffe vom Main-Net zum Sub-Net und zurück ohne Probleme durchzuführen.

Eine Konfiguration mit der Netzwerkbeschreibung ist im Anhang

-=niki=- · 1. Oktober 2017

Ich will das Thema gar net so in die Breite ziehen, aber muss es unbedingt ein 2tes Subnetz werden?

Wie hast du des Subnetz denn umgesetezt? sind statische Routen definiert worden?

Charlie2133 · 1. Oktober 2017

Sollte eigentlich kein Problem sein.

http://www.giga.de/hardware/av…-deaktivieren-aktivieren/

Siehe AUSNAHMEFALL

Gr-
Wolfgang

Passat3233 · 2. Oktober 2017

Warum wegen DHCP ein Subnetzwerk?
Du kannst dem DHCP-Server sagen, das die Geräte feste IP-Adressen bekommen.
Dazu musst du nur die MAC-Adresse der Geräte kennen.
Dann schaut der DHCP-Server nach der MAC-Adresse und vergibt dann dem Gerät die jeweils zugeordnete IP.
So hast du quasi feste IPs, die aber vom DHCP-Server vergeben werden und nicht in den Geräten eingetragen sind.
Das funktioniert auch bei Mobilgeräten.

tfrensch · 2. Oktober 2017

Einen richtigen Sinn sehe ich in deinem Aufbau auch nicht. Aber du kannst das Problem mit einem managebaren Switch und VLans lösen... wenn da überhaupt ein Problem ist. So machst du auf jeden Fall Double-NAT, was auch nicht so toll ist.
Du könntest auch die Konfiguration umdrehen, nimmst die Fritz als Hauptrouter und den Speedport mit deaktivierer Firewall als zweiten. Könnte dann auch klappen.

-=niki=- · 2. Oktober 2017

Das NAT umgeht man ja durch die Routen... Sonst kann man keine ip der jeweils anderen subnetze ansprechen.

Ich würde ja die Fritzbox als switch anschließen dhcp und gateway der Speedport überlassen und das wlan als 2ten AP konfigurieren.

Papi2000 · 2. Oktober 2017

Da überhaupt nicht klar ist, mir zumindest, warum der Knoten mit dem Subnet erstellt werden soll, und was nachher wie miteinander kommunizieren oder nicht kommunizieren darf, ist das ganze hier Spekulation.

-=niki=- · 2. Oktober 2017

Jo, das befürchtet ich schon im #2

gründe für ein 2tes subnetz gibbet ja einige. ZB wenn man mehr als 250 geräte im Einsatz hat.

Papi2000 · 2. Oktober 2017

Zitat von -=niki=-

ZB wenn man mehr als 250 geräte im Einsatz hat.

Mir ist bisher kein zweiter User (außer mir) untergekommen, bei dem das der Grund wäre...

iketchup · 3. Oktober 2017

Moin zusammen,

dann möchte ich mal eine Antwort geben, wie ich auf den Gedanken gekommen bin ein Sub-Net anzulegen.
Denkfehler können korrigiert werden.
- Für die nächtliche Abschaltung über den Powertimer unter OATV brauche ich eine nicht veränderbare IP Adresse.
- Mein Netzwerk ist mit der Aktivierung des DHCP-Servers damit beschäftigt, IP Adressen automatisch zu verteilen.
- Folglich Umstellung, DHCP Server ausschalten.
- Ein Heim-Netz mit allen Geräten ( dachte ich ) und von mir protokollierte IP-Adressen.
- Erkenntnis: ich habe im meinem WLan Bestand Geräte, die keine Eingabe einer IP Adresse erlauben, Bsp.: WLan-Radio
Nun kommt SUB-Netz ins Spiel, ein Denkfehler?
- Um eine Struktur in meine Netzwerkgeräte zu bringen, teile ich mein IP-Geräte in eine saubere Trennung auf, die Menge der festen IP-Adressierten Geräte (welche überschaubar sind-GB1-Gb2-Gb3) in einen kleinen Pool zusammenfassen, alle anderen Geräte, welche eine IP vom DHCP Server ziehen können, verbleiben im ursprünglichen Heimnetzwerk.
Was spricht gegen eine saubere Trennung von festen und variablen IP Adressen?
- Allerdings bin ich im Sub-Netzwerk mit der Fritzbox an die Grenzen der Möglichkeiten des Fritzbox! OS gestoßen, Stichwort Firewall.
-- Nun kommt für mich ab diesen Zeitpunkt die Spekulation
-- Zukünftig werden es immer öfters IP Geräte gen, welche eine IP Adresse nur beziehen können, IoT
-- Ich bin nicht bereit, Geräte, die keine IP Adresseintragung erlauben zu verbannen, sprich wegzuschmeißen, z.Bsp. meinen Tolino.

Wie geschrieben, für eine sachliche Denkfehlerkorrektur bin ich immer zu haben.
Post #4 war für mich bisher sehr interessant.
Mein Problem hat sich dadurch ergeben, das OM eingestellt wurde, da gab es dieses Problem nicht, es funktionierte mit aktivierten DHCP-Server.

Danke für eine nichtaufblähende Diskussion

tfrensch · 3. Oktober 2017

Hi,

Ja, Denkfehler.

Du hast doch in der Fritzbox oder Speedport einen IP-Adressbereich für DHCP. Sagen wir mal 192.168.178.100 bis 200. Alle Geräte, die keine feste IP haben, holen sich bei der Anmeldung dort eine. Die ist so lange für das Gerät gültig, wie die Leasezeit eingestellt ist. Wenn du wenige DHCP- Geräte hast, verlängere die Leasetime auf 5 Tage, dann hat dein DHCP-Server fast gar nichts zu tun.

Für alle anderen Geräte überlegst du dir ein Schema. Alle Netzwerkaktivkomponenten von mir aus eine Adresse, die einstellig ist. 192.168.178.2-9 beispielsweise. Alle Drucker 192.168.178.10-19. Gigablues 192.168.178.20-29. Da brauchst du überhaupt nichts mit Subnetzen zu arbeiten. Subnetze ergeben nur Sinn, wenn du nicht willst, dass Datenpakete, die für eine bestimmte Gruppe der Geräte bestimmt sind, nicht auch die anderen Geräte erreichen und das Netz vollmüllen. Aber das ist bei wenigen Geräten wirklich komplett überflüssig und führt nur zu wahnsinnigem Verwaltungsaufwand.

Bluebird · 3. Oktober 2017

So wie ich das lese ist die primäre Krux an der Sache dass der Speedport nicht in der lage ist die vergebenen IP-Adressen zu fixieren. Ob die Kiste sich an die Leasetime hält und ob das bei dir reichen würde ist müsstest du ausprobieren.
Die Fritzbox könnte das jedenfalls.
Wenn du die Router austauscht und die Fritz als DHCP-Server verwendest?
Oder dir eine vernünftige Fritz als DHCP-Server zulegst?

tfrensch · 3. Oktober 2017

Der Speedport kann das meines Wissens nach auch. Allerdings, wenn ich recht erinnere, werden die Leasezeiten da in Minuten angegeben. Und standardmäßig ist da ein Tag eingestellt, so dass man sich scheut, einen Wert von 1440 auf beispielsweise 7200 zu erhöhen.

-=niki=- · 3. Oktober 2017

nach ieeee Richtlinie muss nach Ende der Leasezeit oder bei Neuanfragen einer Adresse eine neue IP zugeordnet werden. Fritzbox umgeht das halt und koppelt auf Wunsch eine IP an eine MAC.

Das kann der Speedport nicht.

Wenn du das Wlan der Fritz brauchst verbinde die Box über LAN1 und deaktiviere DHCP dort. Gib der fritz eine IP nach deiner Speedport wie 192.168.2.2 und trage als gateway und DHCP Server die Speedport ein.
Das Wlan kannst dann nach allen Regeln der Kust aufbauen.
Ein Schema wie Tfrensch sagt ist dann sehr sinnvoll. so wie man sich das halt gut merken kann, wichtig ist nur, dass keine festen Adressen definiert werden die innerhalb des DHCP Bereichs liegen.

Teilen