Routing probleem

[lamko]

Beste Tweakers,

Ik heb een routing probleem als ik met mijn draadloze netwerk verbind op mijn experiabox met ipadres :
192.168.1.254 kan ik niet pingen naar mijn rasperberrypi die achter een tweede router zit op 192.168.2.6. Mijn tweede router die ik een ip heb gegeven in de range van de experiabox wat ip 192.168.1.100 is.
experiabox config :
lan 192.168.1.254
subnet 255.255.255.0
gateway 195.241.255.254
dhcp pool :
192.168.1.40 - 192.168.1.252

De tweede router die ik vanaf nu wndr3700 noem heb ik zelf een ip gegeven van 192.168.2.1 en daar draait ook een dhcp server op.
wndr3700 maakt verbinding met de experiabox met 192.168.1.100.
wndr3700 config :
lan 192.168.2.1
subnet 255.255.255.0
gateway 192.168.1.254
dhcp pool :
192.168.2.2 - 192.168.2.254

Ik dacht dus in de experiabox (Arcadyan VGV7519) een static route aan te maken. Zoals ook uitgelegd staat op deze site http://nl.tp-link.com/faq-560.html

Dus vanaf mijn modem als ik in die ip range zit kom ik niet achter de wndr3700 :
Daarna een static route in mijn experiabox aangemaakt :
destination 192.168.2.0
subnet 255.255.255.0
gateway 192.168.1.254

Hoop dat er om deze tijd nog een tweaker wakker is

[ Voor 5% gewijzigd door lamko op 27-04-2017 01:28 ]

[RGAT]

Waarom dubbel NAT? Stel die tweede router in als AP/switch en het werkt gewoon
Overigens kan je voor de veiligheid beter je externe IP weghalen, die hebben we sowieso niet nodig.

[lamko]

Ik wil mijn netwerken scheiden en dat externe ip is gewoon mijn gateway daar gaat iedereen naar toe met Telfort.

[RGAT]

Tja je wilt je netwerken scheiden maar wel open gooien zodat ze met elkaar kunnen communiceren
Grote kans dat die WNDR niet interne IP addressen op de WAN interface gaat routeren... (zoals de meeste routers)

[ Voor 6% gewijzigd door RGAT op 27-04-2017 01:28 ]

[lamko]

Heb je daar wat leesvoer over zodat ik de achterliggende gedachte snap waarom ze dat niet willen.
Ik wil dus kennelijk iets wat helemaal niet kan en zou dit bijv. met een niet consumer router wel kunnen wat ik wil ? En via deze link http://www.linksys.com/us/support-article?articleNum=135048 zou het volgens mij gewoon moeten kunnen ??

[ Voor 21% gewijzigd door lamko op 27-04-2017 01:38 ]

[Brahiewahiewa]

RGAT schreef op donderdag 27 april 2017 @ 01:27:
...Grote kans dat die WNDR niet interne IP addressen op de WAN interface gaat routeren... (zoals de meeste routers)

't Is niet de WNDR maar de experiabox die moet routeren

@TS: kun je met die experiabox een ssh-sessie opstarten?
Zo ja, laat dan de routing table eens zien

[lamko]

Routing Table

List Routing Table:
Flags Network Address Netmask Gateway Interface Metric
C 195.241.248.0 255.255.248.0 directly PVC1 ---
C 0.0.0.0 0.0.0.0 directly PVC1 ---
C 192.168.1.0 255.255.255.0 directly VLAN1 ---
S 192.168.2.0 255.255.255.0 192.168.1.254 LAN ---
C 127.0.0.1 255.255.255.255 directly Loopback ---
S 195.241.77.55 255.255.255.255 195.241.255.254 PVC1 ---
S 195.241.77.58 255.255.255.255 195.241.255.254 PVC1 ---
C 195.241.255.254 255.255.255.255 directly PVC1 ---

Flags : C - directly connected, S - static, R - RIP, I - ICMP Redirect

Dit heb ik uit de webinterface geplukt

[ Voor 4% gewijzigd door lamko op 27-04-2017 01:49 ]

[RGAT]

lamko schreef op donderdag 27 april 2017 @ 01:31:
Heb je daar wat leesvoer over zodat ik de achterliggende gedachte snap waarom ze dat niet willen.
Ik wil dus kennelijk iets wat helemaal niet kan en zou dit bijv. met een niet consumer router wel kunnen wat ik wil ? En via deze link http://www.linksys.com/us/support-article?articleNum=135048 zou het volgens mij gewoon moeten kunnen ??

Je zegt de netwerken te willen scheiden maar wel open te willen hebben, zoiets als een slot kopen en dan vragen hoe je het permanent open kan solderen

Waarom wil je de netwerken scheiden (en toch open houden)? Mogelijk probeer je daar iets wat veel simpeler kan. Blijkbaar moet er toch verkeer tussen de twee netwerken door kunnen dus volledig scheiden is dan niet wat je wil.

[ Voor 3% gewijzigd door RGAT op 27-04-2017 02:05 ]

[lamko]

Ik heb dat routeren nog nooit echt gesnapt met consumer routers en wil graag wat meer leren ook wil ik IP-adressen in verschillende ranges kunnen gebruiken misschien kan het simpeler dat weet ik ook. Maar ik heb zo iets van learn it the hard way zo leer je alle details waar je tegen aan kunt lopen.

Hij staat er nu wel in zie mijn edit van de vorige post!

[ Voor 9% gewijzigd door lamko op 27-04-2017 01:50 ]

[Brahiewahiewa]

lamko schreef op donderdag 27 april 2017 @ 01:40:

code:

List Routing Table:
Flags   Network Address     Netmask     Gateway     Interface   Metric
C   195.241.248.0   255.255.248.0   directly    PVC1    ---
C   0.0.0.0     0.0.0.0     directly    PVC1    ---
C   192.168.1.0     255.255.255.0   directly    VLAN1   ---
S   192.168.2.0     255.255.255.0   192.168.1.254   LAN     ---
C   127.0.0.1   255.255.255.255     directly    Loopback    ---
S   195.241.77.55   255.255.255.255     195.241.255.254     PVC1    ---
S   195.241.77.58   255.255.255.255     195.241.255.254     PVC1    ---
C   195.241.255.254     255.255.255.255     directly    PVC1    ---

    Flags :  C - directly connected, S - static, R - RIP, I - ICMP Redirect

Dit heb ik uit de webinterface geplukt

Hmmz, kun je in het "add route" dialoogje een interface uitkiezen?
't Valt me op dat 192.168.1.0/24 is gebound aan VLAN1 terwijl 192.168.2.0/24 gerouteerd wordt via LAN
Kun je daar VLAN1 van maken?

[lamko]

Nee, jammer genoeg niet, kan alleen maar Network Address Subnet Mask Gateway intikken.
Maar het gaat nu over de verkeerde interface zoals ik het nu begrijp en dat is een beperking van de experiabox.

Ook is na een reboot de route uit de routing table niet dat dat erg is want hij is heel stabiel.

[ Voor 20% gewijzigd door lamko op 27-04-2017 02:22 ]

[Brahiewahiewa]

Helaas, dus. Ik weet dat 't op m'n dLink router actief geblokkeerd is in de UI.
Daar staat weliswaar een drop-down boxje, maar je kunt alleen maar kiezen voor WAN.
Je kunt eigenwijs een LAN adres invoeren, maar dan geeft-ie een error message

Anyway, als het je om experimenteren gaat, kun je op elk van je clients een route naar 192.168.2.0/24 via 192.168.1.254 invoeren. Werkt dat wel?

lamko schreef op donderdag 27 april 2017 @ 02:09:
...Ook is na een reboot de route uit de routing table...

Aha! Dan wildie het inderdaad niet doen, alleen is iemand vergeten dat in de UI op te nemen

[ Voor 24% gewijzigd door Brahiewahiewa op 27-04-2017 02:34 ]

[lamko]

Met een sudo route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.254
Kan ik van het 1 netwerk nog steeds niet ping naar het 2 netwerk, enig idee ?

[Thralas]

Ja, zie hier: RGAT in "Routing probleem"

Een typische NAT-router heeft een firewall aan boord die enkel geNAT verkeer doorlaat. Ook jouw wndr3700.

Je zult iets van custom firmware nodig hebben om een kans te maken om de firewall zodanig in te stellen dat dat wel kan.

[FreakNL]

Ga met vlans werken ipv nat achter nat

[lamko]

Jammer, vlan zit niet in de experiabox deze kan dicht iedereen bedankt voor de moeite !

[ Voor 24% gewijzigd door lamko op 27-04-2017 14:04 ]