Router Kaskaden und VPN Zugriff

Miro schrieb:
> Meine Frage: Was muss ich für Einstellungen tätigen?
> - Port Forwading?

Wenn die Routerkaskade so beibehalten werden soll, dürfte das die 
einzige Möglichkeit sein.

> - oder macht es Sinn den IP Bereich aufzuteilen (sprich Router 1 mit IP
> Adresseen von 192.168.11.1 bis 192.168.11.10 und Router 2 mit IP Bereich
> 192.168.11.11 bis 192.168.11.xx)?

Wie willst Du das machen? Eine Ethernet-Broadcast-Domain? Dann kannst Du 
das DHCP nur noch auf einem der beiden Router machen.

Was ist denn der Grund für die Router-Kaskade? Sowas schafft in der 
Praxis oft mehr Probleme als Lösungen. Meist ist es besser statt den 2 
Routern einen etwas besseren Router mit mehr Funktionen (z.B. DMZ, 
Firewall,...) anzuschaffen.

Miro schrieb:
> Anmerkung zu:
> Meine Frage: Was muss ich für Einstellungen tätigen, um von VPN /Aussen
> über Router 1 auf den Raspberry zugreifen zu können.

Router 1 muss die Route ins 192.168.1.0/24 kennen, muss also wissen, 
dass er Daten in dieses Netz über die 192.168.1.1 schicken soll.

Router 2 muss als Defaultroute die 192.168.11.1 eingetragen haben.

Router 1 muss die für das VPN notwendigen Ports an 192.168.1.39 
weiterleiten.

Christian H. schrieb:
> Router 1 muss die Route ins 192.168.1.0/24 kennen, muss also wissen,
> dass er Daten in dieses Netz über die 192.168.1.1 schicken soll.
> [...]
> Router 1 muss die für das VPN notwendigen Ports an 192.168.1.39
> weiterleiten.

Wenn Deine Router gut sind und Du Dich mit denen im Detail auskennst 
kannst Du das so machen.

Viele Consumer-Router werden damit allerdings ihre Schwierigkeiten 
haben. Vor allem daß Router 2 Pakete für sein LAN auf seinem WAN-Port 
(das ist der in Richtung Router 1) entgegennimmt, dürfte so gut wie 
nirgends die Standardkonfiguration und in sehr vielen Fällen in der 
Konfigurationsoberfläche gar nicht vorgesehen sein.

Der Standardweg das zu lösen ist also Portforwarding von Router 1 auf 
Router 2 (also die 192.168.11.2) und ein weiteres Portforwarding von 
Router 2 auf den Raspi.

Natürlich muss man dafür wissen was für Ports die eingesetzte VPN-Lösung 
benötigt.