Kein Zugriff zwischen LAN <--> WLAN mit Linksys Router?

[Green Mamba]

Hi,

ich habe einen Linksys WRT 150N-Router, der bis auf eine Sache wunderbar funktioniert. Ich habe ein paar Rechner per WLAN angebunden und ein paar per LAN. Unter den LAN-Rechnern kann ich beliebig Daten hin- und herschaufeln. Allerdings kann ich die WLAN-Rechner weder sehen, noch anpingen. Hab ich da eine Einstellung in der Router-Config übersehen?
Firewall ist auf allen beteiligten Rechnern ausgeschaltet. Unterschiedliche Betriebssysteme von Windows XP bis Vista Ultimate sind vorhanden. Es scheint sich um eine generelles Problem unabhängig von den einzelnen Rechnern zu handeln.

Viele Grüße,
Mamba

 

[Towelie]

Meinst du vl. WRT150N? Welche FW verwendest du denn? Und können die WLAN_Rechner sich untereinander sehen?

 

[PARA]

Bei einigen Routern kann man LAN und WLAN voneinander abschotten. Eventuell ist da irgendeine Funktion aktiviert.

 

[davidbaumann]

Liegen die PCs überhaupt im selben IP-Bereich?

 

[Green Mamba]

@PARA
Genau sowas vermute ich ja. Kann aber nichts dergleichen finden und hatte auf einen konkreten Tipp gehofft.

@davidbaumann
Selbstverständlich.

@Towelie
Ja genau, der WRT150N, hatte mich vertippt. Firmware dürfte noch die initiale seit dem Kauf drauf sein. Werde mal nach Abhilfe durch updates forschen.

 

[Towelie]

Naja wie wäre es mit http://www.dd-wrt.com/dd-wrtv3/index.php? Die ist echt genial. (Einzig: Der Switch in dem Router erlaubt kein VLAN. Also zwischen den PCs wenn du mehrere Anschließt.) OpenWRT ist noch besser, wenn du die Features brauchst und mit der beschränkten Grafikoberfläche zurecht kommst.

Dort könnte ich dir auf jedenfall sagen, wo das ist. Ganz sicher in den Erweiterten WLAN-Einstellungen: glaube AP-Isolation (Es gibt 2,3 solche Einträge in dem Register die ähnliche Funktionen aufweisen. Könnte am Abend nachsehen).

Ob es einen solchen Eintrag auch in der Original FW von Linksys gibt, kann ich dir nicht sagen. Die hatte ich mal Testweise auf meinem alten WRT54G (3.1) oben, bis DD-WRT raufkam und bei meinem aktuellen WRT350N war die überhaupt nur einige Sekunden nach dem Auspacken oben ... Wenn du nicht auf 3rd Party FW setzen willst ... Es müsste dennoch so einen Eintrag in der Originalen geben, schau einfach mal in die Erweiterten WLAN-Einstellungen mit Aktueller FW (Deutsch/Englisch - meist aktueller)

Editierter Beitrag: Noch kleine Infos zu DD-WRT: 1. Flash (bzw. von Original zu DD-WRT) im iexplorer durchführen, zwar ist mit Forefox in der Version 3 noch kein Fehler bekannt, aber sicher ist sicher. Immer zuerst mini flashen und dann Was du brauchst, dabei aber am besten vor und nach JEDEM flash 30/30/30 HW Reset. Details zur HW. Installationshinweise beachten. Keine "Backups" von unterschiedlichen Versionen laden. Scheint jetzt alles etwas viel aber wenn man sich einmal befasst hat ist das Upgrade auf eine Neuere Version mit den ganzen Flashs und Konfiguration in 10 min erledigt. Ausserdem ist das eigentlich für jeden flash gültig, egal welcher FW nur wird es hier vollständig beschrieben.

 

[altas]

ich dachte die neuste DD-WRT Firmware kann VLANs managen
http://www.dd-wrt.com/wiki/index.php/VLAN_Detached_Networks_(Separate_Networks_With_Internet)

 

[Towelie]

Ok, vl. habe ich es etwas unklar beschrieben, liegt nicht an DD-WRT sondern am Router (der HW also dem Switch), siehe dazu:

http://www.dd-wrt.com/phpBB2/viewtopic.php?t=29305&highlight=wrt150n+vlan
http://www.dd-wrt.com/phpBB2/viewtopic.php?p=188606#188606
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=42778&highlight=wrt150n+vlan
http://www.dd-wrt.com/phpBB2/viewto...postorder=asc&highlight=wrt150n+vlan&start=15
Oder google einfach.

 

[altas]

I have been playing around with a Linksys WRT150N v1.1 and I just realized that there is no VLAN tab under setup

Answer:

No, it's not there because wrt150n (and most other routers based on bcm4704) doesn't use vlans

 

[Towelie]

Willst du mir damit sagen, dass es an der Plattform liegt? Lesen kann ich schon, nur trifft dass so nicht wirklich zu. Der WNR834B v2 z.B. hat den gleichen Chip wie der WRT150N, dort kann man VLAN aber verwenden. Aber halt mehr oder weniger zufällig für die meisten mit dem Chip.

 

[Green Mamba]

Danke Leute, ich habs hinbekommen. Es lag tatsächlich an der Einstellung "AP-Isolation".
Welche Vorteile bietet mir eine alternative Firmware überhaupt? Habe da nichts wichtiges finden können. Mehr Sendeleistung brauch ich nicht, habe überall perfekten Empfang.
Allerdings habe ich gerade mal die Datenrate beim Dateien kopieren gemessen einerseits mit dem Totalcommander und mit dem Windows Expolorer. Ich komme nicht wesentlich über 1,5 Megabyte/Sekunde bei 54MBit!? Wie kann ich hier den Flaschenhals finden? Der Taskmanagers des WLAN-Rechners zeigt nie mehr als 25% Netzwerk-Last. Ich kopiere dabei Daten von meinem Vista-PC (per Kabel an den Router angebunden) an den WLAN-Rechner. Könnte sich das mit der alternativen Firmware verbessern?

Und wofür brauche ich VLAN?

 

[Towelie]

Gründe? Kann man hier nachlesen: http://www.dd-wrt.com/wiki/index.php/What_is_DD-WRT?#Features. JFFS2 für diverse Skripte, OpenVPN Client/Server für "sicheren" Zugriff von aussen in dein Netz oder umgekehrt, SSHd sichere Verbindung auf den Router (aber eher interessant wenn du mehere Leute im NW hast, denen du nicht traust), Radius Authentication, verbessertes QoS usw.

VLAN kannst du hier Nachlesen, bietet also Vorteile bei zwei getrennten Netzen.

Naja die Datenrate kann meherere Ursachen haben: Zunächst mal: 54MBit/8=6,75MB, dann hast du dein WLAN auch sicher verschlüsselt, das kostet einiges an Bandbreite. Weiters: machst du die Verbindung über NetBios over TCP/IP? Das kostet ebenfalls Bandbreite. Zu guterletzt kann Vista danach noch schuld sein (Stichwort: NetworkThrottelingIndex z.B.).

Am besten wäre es du versuchst es mal ohne Verschlüsselung (nur Testweise) mit FTP (hat den geringsten Overhead) und vl. von XP zu XP.

 

[LeChris]

12 MBit die Sekunde netto ist jetzt nicht so schlecht für "g", im Idealfall sind vielleicht 20 drin. Vielleicht mal manuell die Kanäle durchschalten. Und alle unnötigen Blauzahngeräte u.ä. abschalten...

 

[stanglwirt]

Hi,
ich suche genau das was der TO anscheinend unfreiweillig geschafft hat:

Einen guten WLAN-Router (draft-n, möglichst viele gleichzeitige verbindungen...) bei dem ich das WLAN vom LAN abschotten kann. Das WLAN soll zwar Zugriff aufs Internet bekommen, aber auf keinen Fall zum LAN. Das ganze soll nicht über verschiedene IP-Bereiche etc. realisiert werden, sondern so sicher wie möglich sein.
Alternativ hatte ich jetzt vor, einfach einen wlan-router zu nehmen und dahinter noch einen seperaten router fürs LAN. Aber eine Box allein, wäre mir natürlich lieber.

Funktioniert das also so wie ich mir das vorstelle bei jedem Router auf dem DD-WRT läuft? Bewirkt die Einstellung "AP-Isolation" das was ich suche? Oder ist das das gleiche wie bei D-Link die Funktion "WLAN Partition" was nur verhindern soll, daß WLAN-Geräte nicht auf andere WLAN-Geräte zugreifen können.
Welchen Router könnt ihr empfehlen? WLAN-Speed und Reichweite ist nicht so entscheidend. Wichtig wäre mir ein sicheres Abschotten des WLANs vom Rest sowie gute Performance bei vielen Verbindungen.

Ich hoffe, jemand kann mir hier einen Tip geben. Danke!

Grüße

 

[Towelie]

Doch, AP-Isolation ist eigentlich nur für die Verbindung zwischen den Clients gedacht. Es gibt aber (zumindest bei DD-WRT/OpenWRT) auch eine Einstellung, um WLAN/LAN zu trennen, kann dir aber erst am Abend sagen wie die lautet. Bzw. was ich eben gefunden habe, was sicher auch funktioniert: http://wiki.ip-phone-forum.de/software:ds-mod:wlan_iptables.

Editierter Beitrag: Ok, offenbar gibt es doch keinen so einen Eintrag in der GUI von DD-WRT aber wie gesagt, nachfolgendes funktioniert sicher. Allerdings in jedem Router mit Linux-FW wo du eigene (Firewall-)Skripts einfügen kannst. Geht ganz einfach indem du die Befehle wo einträgst und speicherst.

iptables -A FORWARD -i wlan -o dsl -j ACCEPT
iptables -A FORWARD -i wlan -j DROP

Bez. den weiteren iptables musst du entscheiden, ob du die brauchst. Im Router kannst du den WLAN-GUI-Zugriff abstellen und wenn du Telnet/SSh nicht verwendest bleibt keine Möglichkeit mehr, sich auf den Router zu verbinden.

 

[stanglwirt]

ok danke schonmal für die infos.

schade dass es sowas anscheinend nicht direkt von den herstellern gibt sondern mit firmware-hacks gearbeitet werden muss...

gerade z.b. eine funktion, daß der Router nicht vom WLAN aus konfiguriert werden kann (komplett kein zugriff - nicht nur eine simple passwort-abfrage), fände ich sehr wichtig. Ich glaube das gibts aber allenfalls nur bei der Fritzbox - oder kennt jemand einen aktuellen Router der wenigstens diese Funktion von Haus aus bietet?

 

[Green Mamba]

Ich hatte bislang mehrere Router, die Konfiguration vom WLAN aus konnte man bei allen verhindern. Z.B. D-Link, Linksys.
Machst du bitte einen Kaufberatungs-Thread im entspr. Forum auf, denn diese Diskussion gehört hier nicht hin.

 

[Towelie]

gerade z.b. eine funktion, daß der Router nicht vom WLAN aus konfiguriert werden kann (komplett kein zugriff - nicht nur eine simple passwort-abfrage), fände ich sehr wichtig. Ich glaube das gibts aber allenfalls nur bei der Fritzbox - oder kennt jemand einen aktuellen Router der wenigstens diese Funktion von Haus aus bietet?

Ich hatte bislang mehrere Router, die Konfiguration vom WLAN aus konnte man bei allen verhindern. Z.B. D-Link, Linksys.

Ich frage mich auch, ob meine Antwort nicht gereicht hat?

Bez. den weiteren iptables musst du entscheiden, ob du die brauchst. Im Router kannst du den WLAN-GUI-Zugriff abstellen und wenn du Telnet/SSh nicht verwendest bleibt keine Möglichkeit mehr, sich auf den Router zu verbinden.

 

[stanglwirt]

@ towelie

nein deine antwort hat leider nicht gereicht. so wie ich das sehe, gehen iptables nur mit gehackter firmware wie dd-wrt oder openwrt. diese will ich jedoch nicht einsetzen.

@ green mamba

ich habe auf einer website sämtliche screenshots von den config-menüs der aktuellen d-link router gefunden. dort gibt es diese einstellung NICHT. mag sein, daß es diese bei älteren geräten gab, bei den Draft-N Routern anscheinend nicht.

Wie gewünscht, mache ich mal einen neuen Thread im Kaufberatungs-Forum auf.

 

[Towelie]

Drücke ich mich etwa undeutlich aus?

Im Router kannst du den WLAN-GUI-Zugriff abstellen und wenn du Telnet/SSh nicht verwendest bleibt keine Möglichkeit mehr, sich auf den Router zu verbinden.

Das ist doch genau die Einstellung, nach der du zuletzt gefragt hast!? Nur für den Zugriff auf den Router aus dem WLAN brauchst du nicht unbedingt iptables. Und das geht bei sehr vielen Routern - auch mit original FW. Nennt sich vermutlich unterschiedlich bzw. versteckt sich wo anders. Gibt's vl. auch nicht bei allen - hat aber nichts mit Draft-N zu tun.

Abgesehen davon kann man, wenn ich mich recht erinnere, auch ohne 3rd Party / Custom FW (gehackt wäre hier wohl ein flascher, zudem unschöner Begriff, da DD-WRT ein eigenes Projekt ist, dass Treiber und ein paar Funktionen aus der originalen Open Source FW verwendet aber volkommen legitim und ähnlich einem FW-Update mit verbesserer/erweiterter Funktionalität ist) zumindest auf Linksys Routern ein eigenes Firewall/Startup Skript eintragen. Deshalb auch der Hinweis, dass das bei jedem Router mit Linux-FW funktioniert wo man eigene (Firewall-)Skripts einfügen kann. Wie sowas dann Aussieht kannst du dem Anhang entnehmen.

Ich frage mich aber, was du gegen eine 3rd Party FW hast? Na egal, dass kann in deinen Thread geklärt werden. Ich wollte nur nochmal ein paar Dinge (insbesordere für Leute die mal über den Thread stolpern) klarstellen, die du trotz meines erneuten Hinweises nicht verstanden/ignoriert/bzw. nicht erfragt und einfach angenommen hast.