Fragen zur Konfiguration bei tmk-5

[tmk]

hallo. ich habe eine frage zur einrichtung des DSLrouters hier in meiner neuen basis.

in diesem DSLrouter ist ein 4-port-switch integriert. auf dieser netzwerkkarte verteilt der DSLrouter IP-adressen mit dhcp von 192.168.2.200 bis 192.168.2.250. er selbst ist die 192.168.2.1

daran angeschlossen sind (1) ein switch für die computer in meiner wohnung und (2) der freifunkrouter 15-5.
die computer an (1) kriegen dhcp verteilte adressen, das läuft alles gut und surft.
der freifunkrouter (2) hat auf seinem WANport eine feste ip, nämlich 192.168.2.2 und seine WAN-default-route ist der DSLrouter 192.168.2.1. das klappt auch soweit, ich kann rechner an den freifunkrouterswitch anschließen, bekomme standard ff-ip-adressen und kann surfen.

jetzt das problem und die frage: ich kann keine 104er adressen ansurfen. sicherlich muss ich meinem DSLrouter das noch sagen, ich weiß aber nicht wie das heißt. könnt ihr mir da helfen? (der DSLrouter 192.168.2.1 soll sozusagen 104er-anfragen, die er aus 192.168.2.1/24 bekommt (zB mein pc), an den freifunkrouter 192.168.2.2 weiterleiten. hmm ich bin ratlos.)

[4huf]

Was ist das für ein DSL-Router ?
Ev. gibt es irgendwo eine Möglichkeit ein "erweitertes Routing" oder ähnlich einzutragen.
Wenn vorhanden ev. auch über ein Telnet-Interface.
Wenn das alles nicht möglich ist hilft es nur auf den PC´s die Route einzutragen.
Das muss allerdings auf jedem PC gemacht werden der die 104er erreichen soll.

Unter Windows in einem DOS-Fester eingeben:
"route -p add 104.0.0.0 MASK 255.0.0.0 192.168.2.2"

Das -p sorgt dafür das Windows sich die Einstellungen merkt.

Unter Linux wird das je nach Distri in entsprechende config-Dateien eingetragen.

Ev. gibt es auch alternative Firmware für den DSL-Router der die Möglichkeit für
erweitertes Routing hat (z.B. dd-wrt wenn die Hardware es kann).

[tmk]

das ist ein arcor "DSL-Easy Box A 801 WLAN ISDN".
ich such mal nach erweitertem routing. das klingt ja ganz gut.

wenn das nicht gehen sollte, werd ichs auf meinem rechner einfach eintragen.
weißt du/ wisst ihr, wo in ubuntu 8.04 diese datei liegt, wie sie heißt und was dann da rein muß?

[tmk]

erweitertes routing kann der dslrouter nicht, leider.
geht das mit nat?

[tmk]

jetzt hab ich grad versucht, das standard-gateway für meinen rechner auf den freifunkrouter zu legen.
dann gehen 104er adressen, aber er surft nicht mehr. hmm...

[4huf]

nat hat damit nix zu tun.

Für Ubuntu hab ich das hier ergoogelt : http://www.ubuntugeek.com/howto-add-per ... buntu.html

Ich hab mit Ubuntu nicht so viel Erfahrung und bin da von SuSE-Yast verwöhnt.
Gibts nicht was vergleichbares zur Netzwerkkonfig unter Ubuntu ?

[tmk]

das zeigt einen fortschritt: ich kann meinen freifunkrouter auf seiner 104er adresse erreichen.
leider keine anderen 104er adressen...

[Adolar]

Hallo tmk!

Warum sendet dein Router auf Kanal 13?
Oder möchtest Du dich nicht mit der Wolke um mono verbinden.
Vielleicht beseitigt das ja ein paar Probleme.

Adolar

[tox]

das zeigt einen fortschritt: ich kann meinen freifunkrouter auf seiner 104er adresse erreichen.
leider keine anderen 104er adressen...

dir fehlt in deinem ff-router noch die regel, dass pakete aus deinem lokalen lan ins freifunk geroutet werden sollen:
iptables -t nat -I POSTROUTING -s 192.168.2.0/255.255.255.0 -d 104.62.0.0/255.255.0.0 -j MASQUERADE

achte darauf, dass die maske nicht ganz mit der übereinstimmt, die 4huf für deinen eigenen rechner bzw. dem dsl-router vorgeschlagen hat. mit der obigen zeile wirst du keine adressen im bereich 104.x.0.0 erreichen, wenn x ungleich 62 ist. bist abern schlaues kerlchen, dass du es bei bedarf passend änderst^^

und ganz wichtig ist noch, dass du einige fw-regeln erstellst, dass man aus dem freifunk nicht auf dein lokales lan zugreifen kann, denn das ist aus sicht des freifunks auch das internet:

iptables -I FORWARD -i eth1 -d 192.168.2.0/24 -j DROP
iptables -I INPUT -i eth1 -d 192.168.2.0/24 -j DROP
iptables -t nat -I PREROUTING -i eth1 -d 192.168.2.0/24 -j DROP
iptables -t mangle -I PREROUTING -i eth1 -d 192.168.2.0/24 -j DROP

und wenn du noch das vpn einrichtest, auch noch diese regeln:

iptables -I FORWARD -i tap+ -d 192.168.2.0/24 -j DROP
iptables -I INPUT -i tap+ -d 192.168.2.0/24 -j DROP
iptables -t nat -I PREROUTING -i tap+ -d 192.168.2.0/24 -j DROP
iptables -t mangle -I PREROUTING -i tap+ -d 192.168.2.0/24 -j DROP

[tmk]

wow, das ist ja gar nicht so trivial wie ich dachte...
ich habs jetzt anders gelöst: ich habe die router in reihe geschalten, d.h. dsl-router -> freifunkrouter -> hauslan.
damit komme ich zwar nicht auf den dsl-router, aber da kann man ja auch mit nem laptop oder so ran, wenn man da drauf muss. soweit ich das jetzt aber sehe, muss ich den dsl-router nie wieder anfassen, der ist fertig konfiguriert und so viel kann man damit auch nicht machen. da ists mir wichtiger, die freifunk-hosts zu erreichen.
wegen kanal 13. auf lange sicht will reimar (250.12) einen 2. ap auf sein dach packen, der auf der 13 mono empfängt und auf die 1 lankoppelt. dann stelle ich auch auf 1 um.