Router Kaskaden und VPN Zugriff

[Miro (Gast)]

Hallo zusammen,
wahrscheinlich ist das Thema hier falsch platziert, dennoch erhoffe ich 
mir hier einen Rat.
Es geht um Router Kaskaden und VPN Zugriff über das Mobilfunknetz/von 
aussen.

Aufbau:
                             LAN                            LAN
DSL -- Router1 (Fritz Box) ----- Router 2 (nicht-Fritz Box) -- Raspberry
         IP: 192.168.11.1          IP: 192.168.1.1            IP 
192.168.1.39

Router 2 hat bei Router 1 die IP 192.168.2
DHCP auf Router 1 und Router 2 aktiv (das möchte ich gerne beibehalten)

Entsprechend der Kaskade komme ich von Router 2 komme ich auf Router 1.
Von Router 1 komme ich nicht auf den Raspberry.
Folglich komme ich aucht nicht mit VPN über Router 1 auf den Raspberry.

Meine Frage: Was muss ich für Einstellungen tätigen?
- Port Forwading?
- oder macht es Sinn den IP Bereich aufzuteilen (sprich Router 1 mit IP 
Adresseen von 192.168.11.1 bis 192.168.11.10 und Router 2 mit IP Bereich 
192.168.11.11 bis 192.168.11.xx)?

Wäre um einen Hinweis dankbar.

[Gerd E. (robberknight)]

Miro schrieb:
> Meine Frage: Was muss ich für Einstellungen tätigen?
> - Port Forwading?

Wenn die Routerkaskade so beibehalten werden soll, dürfte das die 
einzige Möglichkeit sein.

> - oder macht es Sinn den IP Bereich aufzuteilen (sprich Router 1 mit IP
> Adresseen von 192.168.11.1 bis 192.168.11.10 und Router 2 mit IP Bereich
> 192.168.11.11 bis 192.168.11.xx)?

Wie willst Du das machen? Eine Ethernet-Broadcast-Domain? Dann kannst Du 
das DHCP nur noch auf einem der beiden Router machen.

Was ist denn der Grund für die Router-Kaskade? Sowas schafft in der 
Praxis oft mehr Probleme als Lösungen. Meist ist es besser statt den 2 
Routern einen etwas besseren Router mit mehr Funktionen (z.B. DMZ, 
Firewall,...) anzuschaffen.

[Miro (Gast)]

Anmerkung zu:
Meine Frage: Was muss ich für Einstellungen tätigen, um von VPN /Aussen 
über Router 1 auf den Raspberry zugreifen zu können.

[Christian H. (netzwanze)]

Miro schrieb:
> Anmerkung zu:
> Meine Frage: Was muss ich für Einstellungen tätigen, um von VPN /Aussen
> über Router 1 auf den Raspberry zugreifen zu können.

Router 1 muss die Route ins 192.168.1.0/24 kennen, muss also wissen, 
dass er Daten in dieses Netz über die 192.168.1.1 schicken soll.

Router 2 muss als Defaultroute die 192.168.11.1 eingetragen haben.

Router 1 muss die für das VPN notwendigen Ports an 192.168.1.39 
weiterleiten.

[Gerd E. (robberknight)]

Christian H. schrieb:
> Router 1 muss die Route ins 192.168.1.0/24 kennen, muss also wissen,
> dass er Daten in dieses Netz über die 192.168.1.1 schicken soll.
> [...]
> Router 1 muss die für das VPN notwendigen Ports an 192.168.1.39
> weiterleiten.

Wenn Deine Router gut sind und Du Dich mit denen im Detail auskennst 
kannst Du das so machen.

Viele Consumer-Router werden damit allerdings ihre Schwierigkeiten 
haben. Vor allem daß Router 2 Pakete für sein LAN auf seinem WAN-Port 
(das ist der in Richtung Router 1) entgegennimmt, dürfte so gut wie 
nirgends die Standardkonfiguration und in sehr vielen Fällen in der 
Konfigurationsoberfläche gar nicht vorgesehen sein.

Der Standardweg das zu lösen ist also Portforwarding von Router 1 auf 
Router 2 (also die 192.168.11.2) und ein weiteres Portforwarding von 
Router 2 auf den Raspi.

Natürlich muss man dafür wissen was für Ports die eingesetzte VPN-Lösung 
benötigt.

[Karwendel (Gast)]

Was hat das mit Mikrocontroller zu tun?
Ist das nicht PC Hard und Software?

Gleich verschieben oder löschen.