Zwei Router im Netzwerk

[Zigster]

Guten Morgen Forum,

ich habe zwei kleine Probleme:

Ich habe zwei Router: Router 1 (wl500g) und Router 2 (wl500gp)
Beide benutzen Olegs FW, wobei nur an Nr. 2 eine HDD angschlossen ist

Nr.1 ist der Hauptrouter und per WAN ans DSL angeschlossen.
Nr.2 soll als FTP-Server (vsftpd) dienen und ist via LAN-Kabel von Nr.1 an einem LAN-Port (also nicht WAN) von Nr. 2 angeschlossen.

Problem A:
Nr.2 hat logischerweise Verbindung zum Internet, auch alle Rechner die an diesem hängen (Nr 1. ist ja das default gateway).
ABER: Nr.2 kann zwar das gateway anpingen, kommt selbst aber nicht ins Internet (kein ping zu google.de zb.).

Wie lässt sich das lösen ?

Problem B:
Ich habe vorher mit stupidftpd gearbeitet, aber habe es nicht hinbekommen, dass der stupidftpd auf Nr 2. von extern angesprochen werden kann, aus dem lokalen Netz kein problem, aber extern keine Chance (trotz Virtual Server Setting auf IP von Nr. 2 -- Ich vermute dass er supidftpd auf der falschen IP gelauscht hat).
Habe mich nun für vsftpd entschieden, wie richte ich den nun korrekt ein, dass vsftpd auch von "aussen" erreichbar ist.

Besten Dank für Unterstützung

[newbiefan]

Problem A:
Nr.2 kann zwar das gateway anpingen, kommt selbst aber nicht ins Internet (kein ping zu google.de zb.).

Wie lässt sich das lösen ?

Problem B:

Habe mich nun für vsftpd entschieden, wie richte ich den nun korrekt ein, dass vsftpd auch von "aussen" erreichbar ist.

Besten Dank für Unterstützung

Problem A
Stelle den DHCP Vergabebereich am Router 1 auf z.Bspl. 192.168.1.50 - 100
Schalte den 2. Router in den AP Mode und gib ihm eine fixe IP - nicht per DHCP z.Bspl. 192.168.1.2 (siehe Bild ProblemA)
Dann stellst du am 1.Router noch die NAT Setting unter Virtual Server auf FTP und deinen FTP-Server (192.168.1.2)
Und nun am 1. Router deine DynDns Einstellungen/Daten unter IP Config und Miscellaneous. Dazu musst du dir natürlich einen Account bei DynDns holen.
Problem B
Am 2. Router(AP) unter USB Application den FTP Server aktivieren und deine Benutzer anlegen.

Dann holst du dir einen ordentlichen FTP-Client wie Filezilla und probierst erst einmal im eigenen Netz und wenn es funktioniert, gehst du zu deinem Freund oder irgend ein Zugang ausserhalb von deinem Netz und probierst von dort.
Dein Server ist dann unter ftp://deinname.dyndns.org erreichbar.

Viel Spass

[Zigster]

Hi newbiefan,

danke für Deine Antwort, Problem ist dank Deiner Hilfe gelöst,

Problem B besteht leider noch:

Ich habe den vsftpd so eingerichtet wie hier beschrieben: http://www.wl500g.info/showthread.php?t=17674

Lokal komme ich auch auf ftp server (sowohl über die lokale Adresse als auch über *.dyndns.org).

Extern versuche ich das via Ipad/Handy zu erreichen, klappt leider nicht.

Nr. 1 hat im Virtual Server Bereich den Eintrag für Port 20:21 auf die IP von Nr. 2 eingerichtet (Port 21), trotzdem komme ich nicht via dndns auf den FTP

Nochmals Danke für Deine Unterstützung!!

[newbiefan]

Extern versuche ich das via Ipad/Handy zu erreichen, klappt leider nicht.

Nr. 1 hat im Virtual Server Bereich den Eintrag für Port 20:21 auf die IP von Nr. 2 eingerichtet (Port 21), trotzdem komme ich nicht via dndns auf den FTP

Nochmals Danke für Deine Unterstützung!!

Wenn der lokale Zugriff klappt, sollte es auch von extern gehen, sofern am 1. Router alles richtig eingestellt ist.
Versuche einmal folgendes auf der Console vom 1. oder 2.Router wenn du nach Wengi installiert hast:

curl http://whatismyip.org

merke dir diese IP
danach am 1.Router:

ifconfig

die IP's müssen die gleichen sein (vlan) - dann sollte es gehen.
Zur Sicherheit gehst du noch mit dem Browser auf http://www.nmap-online.com und machst einen Custom Scan und fügst nach sS und vor deiner IP noch ein: "sV"
Vergiss nicht "I agree terms of service" .........dann dauert es etwas, etwas Geduld ist gefragt. Wenn Port 21 offen ist und er dir sagt welchen FTP-Server du benutzt, dann geht es einwandfrei. Dann spinnt dein FTP-Client......
LG

[Zigster]

Hi newbiefan,

scheinbar hat nur dyndns gehangen, im webinterface von dyndns stand die lokale Ip drin (warum auch immer). In den Einstellung von Nr. 1 stehen die korrekten settings jedenfalls zu dyndns drin.

FTP klappt nun auch soweit, was mich allerdings gehörig erschreckt hat, ist die Tatsache, dass ich bei Aufruf von *.dyndns.org via Browser (NACHTRAG im lokalen Netz) plötzlich das WebIf von Nr. 1 gesehen habe, obwohl der WebAccess von WAN deaktiviert ist ... das muss unbedingt raus ... hab ich da was übersehen ?

Danke nochmals!

[newbiefan]

Hi newbiefan,

scheinbar hat nur dyndns gehangen, im webinterface von dyndns stand die lokale Ip drin (warum auch immer). In den Einstellung von Nr. 1 stehen die korrekten settings jedenfalls zu dyndns drin.

FTP klappt nun auch soweit, was mich allerdings gehörig erschreckt hat, ist die Tatsache, dass ich bei Aufruf von *.dyndns.org via Browser (NACHTRAG im lokalen Netz) plötzlich das WebIf von Nr. 1 gesehen habe, obwohl der WebAccess von WAN deaktiviert ist ... das muss unbedingt raus ... hab ich da was übersehen ?

Danke nochmals!

Eigentlich nicht, du hast ja nur Port 20:21 weiter geleitet. Mach' einmal im Webinterface vom 1.Router nach allen Einstellungen ein Apply und danach ein finished mit einem save&reboot. Danach sollten alle Einstellungen funktionieren. Falls doch nicht, lohnt manchmal ein downgrade der FW auf eine etwas ältere FW. Es kommen zwar selten Bugs vor, dennoch sind diese auch möglich......Das hast du richtig erkannt, wenn das Router-Webif nach aussen sichtbar ist, dauert es nicht mehr lange bis die ersten Hacker da sind und die hören nicht so einfach auf - die stellen dir den Router-DNS-Server mit Sicherheit auf eine Pishing-Seite!!!
Kontrolliere jedenfalls nach einwandfreier Funktion den DNS Server vom Router und vergleiche die IP's mit dem DNS-Server-IP's von deinem Provider! Sind diese nicht gleich, ist Feuer am Dach......
NACHTRAG: Im lokalen Netz routet dein 1.Router den DYNDNS Namen nach innen, das ist normal.....nur von extern wird's gefährlich.