[Berlin-wireless] Kaum Domains erreichbar

Fr Dez 13 22:31:35 CET 2013

Ich verstehe was du meinst und gebe dir grundsätzlich recht, jedoch ist es leider so, dass es sich meiner Kenntnis entzieht wie ich das konfiguriere. Im Augenblick ist das Setup folgendes. 

[Linksys 54gl 192.168.1.1] -> [Nanostation M5 192.168.2.1] -> 104.? Freifunk
  mit Tomato Firmware            
  Versorgt mich und Nachbarn       Auf dem Dach
  (also den Innenraum)  

Ich weiß, dass ist jetzt noch viel schlimmer ge-NAT-et als nötig (Voreinstellungen ;-) ). Hier im Intranet hängen halt auch Geräte welche nur von Nachbarn und mir erreichbar sein sollen, z.B. ein Netzwerkdrucker. Auf die M5 könnte ggf. als Hotspot für andere genutzt werden.  

Leider habe ich bisher weder für Tomato noch für Luci eine gute Einführung/Doku gefunden die erklärt wie ich das für unsere Bedürfnisse konfigurieren kann. Falls es so etwas überhaupt gibt. Falls das überhaupt über die grafische Oberfläche geht. Oder kann ich das sowieso nur im Terminal? Oder muss ich etwa nur den DHCP-Bereich auf 104.x umstellen und merkt das der Router und hört auf zu NAT-en? Das klingt doch zu einfach. ;-) Haben wir irgendwo schon eine tolle Einführung dazu (LINK)? 

> Gesendet: Freitag, 13. Dezember 2013 um 19:25 Uhr
> Von: "Sven-Ola Tuecke" <sven-ola at gmx.de>
> An: "wirelesslan in Berlin" <berlin at berlin.freifunk.net>
> Betreff: Re: [Berlin-wireless] Kaum Domains erreichbar
>
> Hey,
> 
> dann solltest Du die vergebenen DHCP Adressen auf 104er umstellen. Ist
> ein bissi Klickarbeit in der IP-Vergabe. Dein Router vergibt offenbar
> andere IP-Adressen (irgendwelche 192.168er) an DHCP-Clients. Und macht
> dann ein NAT da drauf. Damit fasst du auch den Verkehr aus deiner
> Umgebung zusammen. Und damit sind alle deine Nachbarn unter der einen IP
> deines Routers "unterwegs". Es funktioniert definitv besser, wenn jeder
> DHCP-Benutzer eine 104er über DHCP zugewiesen bekommt - damit kann nicht
> eine Einzelperson alle anderen in Deiner Umgebung blockieren und du
> musst dich nicht "bei den Nachbarn umhören" wenn es das nächste mal
> soweit ist.
> 
> Gruß // Sven-Ola
> 
> Am 13.12.2013 17:44, schrieb fischkeks at ist-einmalig.de:
> > Danke Sven-Ola, jetzt haben wir hier wieder Netz. Ja, die 104.203.0.47 ist mein Router. Habe mich gerade bei den Nachbarn umgehört. Filesharing läuft hier nicht, zumindest nicht bewusst. Allerdings mehrere Skype-Instanzen aber die sollten ja eigentlich nicht triggern. Es sei denn es hat sich seit dem Skype-Update was verändert. In unserem Netz wurde keine relevante Software installiert in den letzten 48h Stunden. Sehr merkwürdig. Kannst du da tiefer in die Pakete reingucken die triggern (MAC-Adresse?)? Dann könnte ich vielleicht die Maschine ausfindig machen die triggert. 
> > Momentan habe ich hier auch keine Clients am Hotspot. Ich habe also einen Überblick welche Rechner hier dran hängen. Es ist natürlich immer gut zu wissen was die Ursache war. Will ungerne gleich wieder ?ohne Netz? dastehen. Und warum kann ich gezappt einige Seiten ansehen, andere nicht???