Re: DHCP-Kuddelmuddel

From	"Michael Landenberger" <spameimer052006@arcor.de>
Newsgroups	ger.ct
Subject	Re: DHCP-Kuddelmuddel
Date	2015-09-21 19:45 +0200
Organization	TOTA
Message-ID	<mtpfj6$cfc$1@tota-refugium.de> (permalink)
References	<mtodrt$tll$1@tota-refugium.de> <34554.4929.1442836522@news.jors.net>

Show all headers | View raw

"Juergen P. Meier" schrieb am 21.09.2015 um 13:55:22:

> Michael Landenberger <spameimer052006@arcor.de>:
>> gegeben sei ein LAN (192.168.1/24, nennen wir es mal Netz 1) an einem
>> zentralen Router mit DHCP-Server. Mit diesem LAN ist ein weiteres lokales
>> Netz (192.168.0/24, im folgenden Netz 0 genannt) über einen zweiten Router
 
> Also Router 2 hat Beine in Netz 1 und Netz 0? (Router verbinden Netze)

Jep. Router 2 ist WAN-seitig mit Netz 1 verbunden (hat also eine WAN-IP aus
dem Bereich 192.168.1/24). Das von ihm versorgte LAN (Netz 0) ist ein
192.168.0/24-Netz. Der Router hat die Aufgabe, Netz 0 mit Netz 1 zu verbinden.

>> verbunden. Der zweite Router wiederum spielt auch DHCP-Server für Netz 0,
>> Netz 0 hat also einen eigenen DHCP-Server.
 
> Also ist Router 2 nicht nur der Router, er Netz 0 und 1 verbinet, er
> ist auch Autorisierter DHCP /Server/ in Netz 0 (d.h. er verwaltet den
> Lease-Pool)?

Korrekt.

>> In Netz 1 befindet sich u. a. ein WLAN-Accesspoint (D-Link DAP-1160).
>> Dieser
 
> Ist der AP als Bridge oder als Router konfiguriert?

Der AP ist normalerweise als Access Point und Switch konfiguriert, nicht als
Router. WLAN-Clients können sich mit dem AP verbinden.

>> deaktiviert, denn als DHCP-Server für dieses Netz soll ja der zentrale
>> Router
 
> Der ist aber doch im Netz 0?

In Netz 1 gibt es auch einen DHCP-Server (nämlich den im Hauptrouter). Dieser
Server soll aber nur Anfragen aus Netz 1 beantworten, nicht solche aus Netz 0.

> wenn du aus Netz 1 auch DHCP von diesem
> DHCP-Server beantwortet haben lassen willst,

Nein, das möchte ich nicht. Ich dachte eigentlich, dass das anhand meiner
Beschreibung klar geworden sein sollte ;-)

>> Dem Accesspoint wurde außerdem eine zu Netz 1 passende, feste IP
>> zugewiesen.
 
> Per DHCP oder manuell?

Manuell. Seit dem (unbefugten) Reset hat der diese IP aber nicht mehr.

>> Ich habe mir die Bedienungsanleitung
>> für den Accesspoint heruntergeladen [1] und entnehme dieser, dass beim
>> Zurücksetzen die IP auf die Default-IP 192.168.0.50 gesetzt und der
>> DHCP-Server wieder aktiviert wird. Der Accesspoint ist zwar nach wie vor
>> mit Netz 1 verbunden, besitzt aber jetzt eine (unpassende) IP aus Netz 0.
 
> Oh, dein Netz 0 verwendet zufaellig die selben IP-Adressen wie die
> Werkeinstellung des AP. Das ist doof.
 
>> Gleichzeitig gibt es jetzt 2 DHCP-Server in Netz 1, von denen aber nur
>> einer
 
> Moooooooooment!
 
> Du schriebst, dass der DHCP-Server in Netz 0 laeuft.

Es gibt in Netz 0 normalerweise nur einen DHCP-Server, nämlich den in Router
2. Auch in Netz 1 existiert normalerweise nur ein DHCP-Server, nämlich der im
Hauptrouter (Router 1). Durch den Reset des AP gibt es aber jetzt zwei
DHCP-Server in Netz 1 (zur Erinnerung: der AP hängt nach wie vor am
Hauptrouter, ist also physisch mit Netz 1 verbunden). Allerdings hat der AP
eine IP aus Netz 0. Die Frage ist, ob er damit in Netz 1 in einer Art Unfug
treiben kann, dass sich das *nur* in Netz 0 (das durch einen Router von Netz 1
getrennt ist!) auswirkt.

> In Netz 1 (wo der
> AP steckt) gibt es nach deiner Schilderung noch keinen DHCP-Server!

Ich kann nicht nachvollziehen, wie man die Aussage

| gegeben sei ein LAN (192.168.1/24, nennen wir es mal Netz 1) an
| einem zentralen Router mit DHCP-Server.

so verstehen kann, dass es in Netz 1 keinen DHCP-Server gebe.

> Der DHCP-Server auf dem AP in Netz 1 verteilt jetzt halt fleissig
> falsche Leases, weil die Werkseinstellung nicht zum deinem Netz Passt.

Wie gelangen diese Leases an Clients in Netz 0? Sie können meines Erachtens
allenfalls den WAN-Port von Router 2 erreichen, denn nur der ist direkt mit
Netz 1 und damit mit dem AP verbunden.

>> Einige Zeit später klagen Benutzer in Netz 0, dass "das Internet" nicht
>> mehr geht. Mir zu Ohren gekommene Indizien sprechen dafür, dass ein Zugriff
>> aufs
 
> Ach. Sie bekommen ja vom falschen DHCP Server falsche IP-Leases
> zugewiesen.

Durch einen NAT-Router hindurch? Das glaube ich kaum. Wenn das ginge, würden
ja die Clients z. B. an einem DSL-Router WAN-IPs vom DSL-Provider bekommen.
Tun sie aber nicht, sondern sie bekommen lokale IPs vom DHCP-Server im
DSL-Router.

> Allerdings hast du immer noch nicht beschrieben, wie denn die Clients
> im Netz 0 (fuer das der AP die Bridge zum WLAN ist) vom DHCP-sever aus
> Netz 1 Leases bekommen.

Doch, das habe ich geschrieben. Lies einfach nochmal. Es gibt 2 Netze und 2
Router mit jeweils einem DHCP-Server. Der eine DHCP-Server ist für Netz 0
zuständig, der andere für Netz 1. Die beiden Netze sind über Router 2
verbunden, während Router 1 Netz 1 mit dem Internet verbindet. Vielleicht wird
es klarer, wenn ich es aufmale:

      |
      | DSL-Internetzugang
+-----+-----+
|    WAN    |
|           |
| Router 1/ |
|   DHCP-   |
| Server 1  |
|           |
|    LAN    |
+-----+-----+                  |
      | Netz 1 (192.168.1/24)
      |
      +--- Clients
      |    (bekommen IPs vom DHCP-Server
      |     in Router 1
      |
      +--- D-Link-AP
      |    (normalerweise feste IP 192.168.1.102
      |     und mit deaktiviertem DHCP-Server,
	|     seit Reset Default-IP 192.168.0.50
      |     und mit aktiviertem DHCP-Server)
      |
+-----+-----+
|    WAN    |
|           |
| Router 2/ |
|   DHCP-   |
| Server 2  |
|           |
|    LAN    |
+-----+-----+
      | Netz 0 (192.168.0/24)
      |
      +--- Clients
           (bekommen IPs vom DHCP-Server
            in Router 2

Gruß

Michael

Thread

DHCP-Kuddelmuddel "Michael Landenberger" <spameimer052006@arcor.de> - 2015-09-21 10:10 +0200
  Re: DHCP-Kuddelmuddel "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2015-09-21 10:27 +0200
  Re: DHCP-Kuddelmuddel "Juergen P. Meier" <nospam-1984@jors.net> - 2015-09-21 11:55 +0000
    Re: DHCP-Kuddelmuddel "Michael Landenberger" <spameimer052006@arcor.de> - 2015-09-21 19:45 +0200
      Re: DHCP-Kuddelmuddel "Juergen P. Meier" <nospam-1984@jors.net> - 2015-09-22 06:14 +0000
  Re: DHCP-Kuddelmuddel Daniel Pache <daniel.pache@gmx.net> - 2015-09-21 14:54 +0200
    Re: DHCP-Kuddelmuddel "Michael Landenberger" <spameimer052006@arcor.de> - 2015-09-21 18:49 +0200
      Re: DHCP-Kuddelmuddel Daniel Pache <daniel.pache@gmx.net> - 2015-09-22 09:29 +0200
        Re: DHCP-Kuddelmuddel "Michael Landenberger" <spameimer052006@arcor.de> - 2015-09-23 08:41 +0200
      Re: DHCP-Kuddelmuddel "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2015-09-22 10:44 +0200
    Re: DHCP-Kuddelmuddel Jörg Barres <news@traicon.net> - 2015-09-21 20:02 +0200
  Re: DHCP-Kuddelmuddel Jörg Barres <news@traicon.net> - 2015-09-21 19:59 +0200
  Re: DHCP-Kuddelmuddel Bernd Mayer <beam.bam.boom@knuut.de> - 2015-09-22 10:33 +0200
    Re: DHCP-Kuddelmuddel "Michael Landenberger" <spameimer052006@arcor.de> - 2015-09-23 08:45 +0200

csiph-web