static route subnet openwrt en zyxel

[antoj]

Hallo allemaal,

Als gevolgen van de gebeurtenissen in Amerika ben ik mij zorgen gaan maken over mijn privacy. Hierdoor probeer ik zo ver mogelijk van Google af te komen en zoveel mogelijk telementry data te blokkeren.

Momenteel ben ik bezig met het opzetten van een subnet in openWRT. Ik wil al mijn IoT apparaten via dit netwerk verbinden en zorgen dat adguard in openWRT al deze telementry blokkeert. Momenteel is het mij gelukt de subnet op te zetten en alle data via deze subnet door adguard te laten lopen.

Ik krijg het echter niet voor elkaar om apparaten op verschillende subnets met elkaar te laten communiceren. Ik geloof dat ik hiervoor gebruik moet maken van 'static routes' en 'dNAT' gebruik moet maken zodat apparaten elkaar kunnen herkennen.

Zou iemand mij kunnen helpen met hoe ik dit moet instellen?

Ik werk al 15 jaar met linux en draai mijn eigen server, heb ook een home assistant server. Maat deze 'networking' tak van sport is nieuw voor mij. Het opzetten van deze vraag maakt het voor mij lastig omdat er weinig informatie beschikbaar is van de zyxel router die ik heb van odido.

mijn netwerk ziet er als volgt uit:


Dit zijn mijn openWRT instellingen:


...
Odido Zyxel VMG8825-T50
gateway: 192.168.2.254
LAN verbinding met openWRT op poort 192.168.2.237 (static DHCP)


GL.iNet GL-MT6000 (Flint 2) met openWRT
gateway: 192.168.1.1
WAN verbindig met Zyxtel

Als ik op kijn openWRT wifi inlog kan ik het internet bereiken.
Als ik op mijn Zyxel router zit kan ik echter NIET mijn openWRT router bereiken
...

Ik heb mij verdiept in de theorie en vele gespreken gehad met mistral le chat om dit in te beelden. Daarnaast ook veel websites bezocht. Ik heb volgens die voorbeelden geprobeerd een static route in te stellen en ben aan de slag gegaan met firewall rules, maar niets lijkt te lukken. Ik heb niet alleen maar processen en uitleg gevolgd van de AI maar ook naar definities gevraagd en concepten uit te leggen. Ik denk dat het lastig is voor AI om mij goed te helpen omdat Zyxtel zo'n onbekende router is. Om deze reden zijn er ook weinig guides te vinden online....

Zou iemand mij kunnen helpen alsjeblieft ?

Hartelijk dank voor jullie tijd en moeite!
...

[ Voor 6% gewijzigd door antoj op 14-05-2025 14:48 ]

[ouweklimgeit]

Een apart subnet is niet nodig in deze opzet, je kunt via DHCP gewoon alle apparaten het aangepaste DNS server (Adguard) geven en stel op de apparaten van je vrouw gewoon handmatig de Google DNS in.

Als je toch aparte subnets wilt gebruiken dan moet al het verkeer (ook van je vrouw) via de OpenWRT gaan, mits je daar vlans kunt aanmaken. Ik gebruik een Unifi UDM Pro, hier komt internet binnen en daarna hebben (mits toegestaan in de firewall) subnets gewoon toegang tot andere subnets.

[ Voor 61% gewijzigd door ouweklimgeit op 15-05-2025 09:39 ]