Posted: Thu Jul 26, 2012 7:42 Post subject: Hilfe! Gast WLan bei TP-Link WR841N einrichten?
Hallo,
ich habe gerade meinen TP-Link WR841N mit DD-WRT geflasht. Mein Problem ist folgendes: Ich möchte ein Gast WLan einrichten, das nur Internetzugang gestattet.
Im Keller steht das DSL Modem, dieses hat die IP 192.168.2.1. Von diesem geht ein Lan Kabel in den ersten Stock, wo ein Switch hängt.
An diesen Switch möchte ich nun meinen TP-Link Router anschließen. Dort soll ein WLan Netz aufgespannt werden, welches den Leuten, die sich damit verbinden, Internetzugang gewährt, aber gleichzeitig den Zugriff auf andere Lan-Geräte verhindert - z.B. auf das NAS. Das ist zwar passwortgeschützt, trotzdem soll über das WLAN gar nicht erst eine Verbindung aufgebaut werden.
Jetzt bin ich leider blutiger Anfänger und habe keine Ahnung, wie ich vorgehen muss. Welche IP muss der TP-Link haben? Z.B. 192.168.2.2? Wie verhindere ich den Lan-Zugang?
Kann mir das jemand mal für Blöde erklären, das wäre sehr nett!
Vielen Dank!
Hab jetzt folgendes getestet:
Lan Kabel vom TP-Link WAN Port zum Draytek Router.
Im TP-Link DD-WRT Static IP:
IP: 192.168.2.2
Subnet: 255.255.255.0
Gateway: 192.168.2.1
DNS: 192.168.2.1
IP des TP-Link: 192.168.1.1
Subnet: 255.255.255.0
Die Internetverbindung funktioniert so leider nicht. Aber ich kann mit den WLAN Geräten auf die LAn Computer im Ursprungsnetz zugreifen also z.B. 192.168.2.10. Es soll aber genau anders herum sein, Internet ja, aber kein Zugriff auf die Rechner in 192.168.2.*.
Habe jetzt mal das Tutorial umgesetzt, Schritt für Schritt. Jetzt habe ich zwei WLANs und beide kommen ins Internet, aber das Wlan, das die IP bekommt, die anders als die des Main networks ist (Punkt "Separating the WLANs, im WIKI) kann trotzdem auf die Geräte im Hauptlan zugreifen, z.B. auf 192.168.2.6 - das will ich aber nicht.
Habe diese Befehle per Run Commands eingegeben:
iptables -I FORWARD -i br1 -d `nvram get lan_ipaddr`/`nvram get lan_netmask` -m state --state NEW -j DROP
Seh ich das richtig das mit dem WR841 ein Gastnetz möglich ist?
Dann kann der Grillbesuch/KiGa-Eltern im Garten in ruhe WLAN und ich hab wieder Ruhe
Wie wird das denn eingestellt ?
Für mich ist das jetzt komplettes (WLAN)Neuland.
Oder ist das schon mittlerweile in dd-wrt mit drin?
Da ich schon einen WR841ND hier habe (leider in Version 9), weiss ich nicht ob ich die V9 Beta testen soll und dann Gastnetz dazu, oder doch evtl den alten WR842.
Mehr wie 30,- € möchte ich jetz nicht wieder ausgeben.
Vorallem nicht wenn es mit dem 841 geht.