Netzwerke

Uwe Buschhorn wrote:
> Andreas Schiller schrieb:
>
>
>>Wenn vom zweiten WRT54G(S) nicht genug Signal in der Wohnung ankommt,
>>dann ist ein dritter WRT54G(S) besser als die Bridge.
>
>
> 25% Restperformance und ständiges Hin- und Herbuchen von einem WRT zum
> anderen wegen stark überlappender Funkzellen. Keine gute Empfehlung.
> Sollte ein dritter WRT notwendig werden, ist genug Hardware für eine
> Bridge zum Nachbarn + AP vorhanden, was technisch die beste Lösung ist.

Uwe, es ist sehr ärgerlich, wenn du nicht alles liest was ich zur
Variante mit drei WRTs geschrieben habe und so ein falsches Bild der
Variante darstellst.

Meine Ausführung war u.a.:
"In diesem Fall würde ich den zweiten WRT am Fenster im Client-Modus
laufen lassen und den dritten als AP auf einem entfert vom 1./2. WRT
liegenden Kanal laufen lassen."

1.WRT als AP<-funk->2.WRT als Client<-Cat5->3.WRT als AP<-funk->Notebook
Nachbar Oliver am Fenster Oliver

Der 1. WRT und der zweite sind in einem WLAN mit Kanal 1 und SSID1.
Der 3. WRT und das Notebook sind in einem ganz anderem WLAN mit Kanal 13
und SSID2.
Es ist volle Performance möglich und es findet kein Hin- und Herbuchen
statt!

>>Der Client-Modus macht es in diesem Fall einfacher, dich vom Nachbarn
>>abzuschirmen, weil du in deiner Wohnung per NAT einen eigenen IP-Bereich
>>hast.
>
>
> NAT sucks.
> Besser ist VLAN zu benutzen, was ja mit der Firmware möglich ist.
> Aber evt. sollen die Netze ja auch gar nicht getrennt sein.

Ich würde gern mehr erfahren, wie bei der DD-WRT auf WLAN mit VLANs eine
Trennung von Clients möglich ist. An diesem Problem kaue ich derzeit
noch bei einer reinen WDS-Lösung. Kannst du das erläutern?

mfg.
Andreas Schiller

Andreas Schiller schrieb:


> Ich würde gern mehr erfahren, wie bei der DD-WRT auf WLAN mit VLANs eine
> Trennung von Clients möglich ist. An diesem Problem kaue ich derzeit
> noch bei einer reinen WDS-Lösung. Kannst du das erläutern?

Zunächst einmal kann die original-Firmware die Clients im WLAN trennen.
Im Isolationsmodus bekommt jeder Client sein eigenes virtuelles Netzwerk
und kann dann auf keinen anderen Client zugreifen. Im WDS mit DD-WRT
kannst Du keine Clients trennen, das stimmt.

Aber mit einer extra WLAN-Bridge, die am VLAN-fähigen WRT vom Nachbarn
angeklemmt ist, kann man OP- und Nachbarnetz trennen.


Grüße,

--
Uwe Buschhorn

Uwe Buschhorn wrote:
> Andreas Schiller schrieb:
>
>
>
>>Ich würde gern mehr erfahren, wie bei der DD-WRT auf WLAN mit VLANs eine
>> Trennung von Clients möglich ist. An diesem Problem kaue ich derzeit
>>noch bei einer reinen WDS-Lösung. Kannst du das erläutern?
>
>
> Zunächst einmal kann die original-Firmware die Clients im WLAN trennen.

"AP Isolation" wird es fälschlicherweise genannt und ist sowohl bei der
Alchemy und DD-WRT auswählbar.

> Im Isolationsmodus bekommt jeder Client sein eigenes virtuelles Netzwerk
> und kann dann auf keinen anderen Client zugreifen. Im WDS mit DD-WRT
> kannst Du keine Clients trennen, das stimmt.

Halt, auch im WDS mit DD-WRT kann ich Clients trennen, ausnahmslos alle
WLAN-Clients. Ich will aber nur manche WLAN-Clients trennen, andere
sollen miteinander "reden" dürfen. Das ist mein Problem.

> Aber mit einer extra WLAN-Bridge, die am VLAN-fähigen WRT vom Nachbarn
> angeklemmt ist, kann man OP- und Nachbarnetz trennen.

Mir ist immer noch nicht klar, was an der WLAN-Bridge, besser, einfacher
und billiger ist, wenn man sich die Situation beim OP ansieht.
Wo soll die WLAN-Bridge positioniert werden?

Immerhin kann die von mir vorgeschlagene Lösung mit einem Router im
Client-Modus und einem im AP-Modus mittels NAT isolieren.
Falls die Isolierung nicht gewünscht wird, reicht ein Routing-Eintrag im
ersten AP, damit die Clients am zweiten Router erreicht werden können.

HTH
Andreas Schiller

Hi Andreas,

erstmal danke für alle Antworten!
>
>
> Mir ist immer noch nicht klar, was an der WLAN-Bridge, besser,
> einfacher und billiger ist, wenn man sich die Situation beim OP
> ansieht. Wo soll die WLAN-Bridge positioniert werden?

Ich hätte die Bridge an die Außenantenne angeschlossen und dann an die
Bridge einen zweiten WRT. Aber es sieht ja so aus, daß ein WRT
(zumindest mit alternativer FW) die Bridge vollständig ersetzen kann.

>
> Immerhin kann die von mir vorgeschlagene Lösung mit einem Router im
> Client-Modus und einem im AP-Modus mittels NAT isolieren. Falls die
> Isolierung nicht gewünscht wird, reicht ein Routing-Eintrag im ersten
> AP, damit die Clients am zweiten Router erreicht werden können.
>

Isolation der Netze ist nicht gewünscht, das stellt von daher kein
Problem dar. Ich werde mal mit einem neuen WRT anfangen und dann, wenns
nicht klappt einen zweiten kaufen. Das dürfte die Kosten in einem
überschaubaren Rahmen halten.

Danke und Gruß,

Oliver