Antworten

ORBI PRO SRR60 Routing vom LAN in das WLAN-Subnetz des Orbi

MTEC
Aspirant

ORBI PRO SRR60 Routing vom LAN in das WLAN-Subnetz des Orbi

Guten Tag

 

Wir möchten einen ORBI PRO SRR60 im Router-Mode als WLAN-Zugang in unser bestehendes Netz integrieren.

 

Im Einsatz ist eine Firewall / Router mit WAN/LAN Anschluss. Das LAN hat den IP-Bereich 172.16.177.0/24. Nun möchten wir den SRR60 im Router-Modus (nicht im AP-Modus da dort die Funktionalität wie Gastzugang etc. nicht vorhanden ist) in unser bestehendes LAN integrieren.

 

Dazu haben wir den SRR60 von seinem WAN-Anschluss mit unserem LAN-Switch verbunden und dem SRR60 in der Internetkonfiguration eine fixe IP-Adresse 172.16.177.15 im 172.16.177er Netz mit Gateway 172.16.177.1 (unsere Firewall) vergeben. In den LAN-Konfiguration des Orbi SRR60 haben wir 172.16.178.1 / 255.255.255.0 mit DHCP eingestellt.

 

Das funktioniert soweit alles in Ordnung und die via WLAN am ORBI Verbundenen Geräte können via SRR60 auf das LAN und auch auf das Internet via der bestehenden Firewall zugreifen.

 

Unser Problem ist nun, dass wir im Subnetz des ORBI-WLAN (172.16.178.0) ein Webserver konfigurieren wollen, der aus dem LAN des bestehendes Netzes erreichbar sein soll. Das funktioniert aber trotz allen Versuchen nicht. Wir haben mit der Portweiterleitung / NAT-Einstellungen etc. probiert aber können aus dem LAN nicht auf den Webserver hinter dem ORBI-Router nicht zugreifen. Auf der bestehenden Firewall haben wir eine statische Route in das 172.16.178.0 Netz eingerichtet und als Gateway die LAN-Adresse des ORBI 172.16.177.15 angegeben.

 

Wo machen allenfalls den Fehler? Jemand eine Idee?

Nachricht 1 von 4

Akzeptierte Lösungen
IoannisDM
NETGEAR Employee Retired

Re: ORBI PRO SRR60 Routing vom LAN in das WLAN-Subnetz des Orbi

Hallo @MTEC,

 

in Ihrem Fall wäre es empfehlenswert, dass Sie ein Ticket bei unserem Support öffnen, damit Sie die schnellst und best mögliche Hilfe erhalten. Anbei finden Sie die Links zum Support:

https://www.netgear.de/support/
https://www.netgear.de/home/contact-us/

 

Mit freundlichen Grüßen,

Ioannis

NETGEAR Team

Lösung in ursprünglichem Beitrag anzeigen

Nachricht 4 von 4

Alle Antworten
IoannisDM
NETGEAR Employee Retired

Re: ORBI PRO SRR60 Routing vom LAN in das WLAN-Subnetz des Orbi

Hallo @MTEC,

 

herzlich willkommen in der Community! 🙂

 

Welche IP-Adresse verwenden Sie, wenn Sie auf den Server zugreifen wollen?
Sie sollten die 172.16.177.15 IP-Adresse verwenden und am Port des Orbis sollten Sie die von Ihnen benötigten Ports auf die Server IP-Adresse im 172.16.178 Bereich forwarden. Das Orbi kann NAT und somit kann alles was sich auf dem 177 Netzwerk befindet nicht direkt mit dem 178 Subnetz kommunizieren. Das Subnetz muss mit dem Orbi kommunizieren und das NET transversal handhaben.
 

Mit freundlichen Grüßen,

Ioannis

NETGEAR Team

 

 

Nachricht 2 von 4
MTEC
Aspirant

Re: ORBI PRO SRR60 Routing vom LAN in das WLAN-Subnetz des Orbi

Hallo Loannis

 

Wir konnten den Webserver auf der Orbi-IP-Adresse 172.16.177.15:80 erreichen, wollten diesen aber mit entsprechendem Routing direkt auf seiner 172.16.178er-Adresse erreichen. Es war eigentlich nur ein Test für ein Problem in Verbindung mit unserer VoIP-Telefonanlage.

 

Hintergrund ist der:

Wir haben einen VoIP-Server (Swyx) im Unternehmnensnetzwerk (172.16.177.0) und wollten via dem ORBI-Pro WLAN VoIP-Mobile Clients auf iPhone und Android anbinden. Zusätzlich besteht auch der Bedarf an Gäste-WLAN für Kunden und Besucher. Das Problem ist nun, dass die VoIP-Mobile-Clients nicht mit dem VoIP-Server kommunizieren können, wenn sich diese im Subnetz des ORBI befinden. Grund ist der, dass der VoIP-Server interne Clients auch immer auf ihrer internen IP-Adresse erreichen will. Dazu haben wir auf der Unternehmensfirewall eine statische Route von 172.16.177.0 via ORBI (172.16.177.15) in das Subnetz 172.16.178.0 eingerichtet. Auf dem ORBI haben wir die NAT-Einstellung auf "offen" gestellt, in der Hoffnung, dass der ORBI dann kein NAT mehr macht sondern als Bridge funktioniert. Das scheint so aber nicht zu funktionieren.

 

Ist das NAT im Router-Modus nicht komplett abschaltbar bzw. nur dann, wenn dieser in den AP-Modus versetzt wird? Der AP-Modus wollten wir nicht anwenden, da dann die gewünschte und benötigte Funktionalität wie MAC ACL, WLAN Bandbreitenbmanagement und Gäste-Netzwerk nicht mehr zur Verfügung steht.

 

Es gibt demzufolge keine Möglichkeit ein "normales" Routing von dem Unternehmensnetzwerk in das Subnetz des ORBI Wlan zu konfigurieren, korrekt? Oder lässt sich das irgendwie bewerkstellingen? Der ORBI unterstützt doch auch statisches Routing. Könnte damit etwas erreicht werden?

 

Wir haben auch mit Port-Triggering, SIP ALG etc. getestet, aber bringen den VoIP-Client im WLAN-Subnetz nicht zum funktionieren, da der VoIP-Server diese in einem lokalen Netz wirklich immer auf seiner IP-Adresse (in deisem Fall z.B. 172.16.178.100) erreichen können müss.

 

Vielen Dank im Voraus für weitere Tipps.

 

Freundliche Grüsse

Bruno

 

Nachricht 3 von 4
IoannisDM
NETGEAR Employee Retired

Re: ORBI PRO SRR60 Routing vom LAN in das WLAN-Subnetz des Orbi

Hallo @MTEC,

 

in Ihrem Fall wäre es empfehlenswert, dass Sie ein Ticket bei unserem Support öffnen, damit Sie die schnellst und best mögliche Hilfe erhalten. Anbei finden Sie die Links zum Support:

https://www.netgear.de/support/
https://www.netgear.de/home/contact-us/

 

Mit freundlichen Grüßen,

Ioannis

NETGEAR Team

Nachricht 4 von 4
Diskussionsstatistiken
  • 3 Antworten
  • 2240 Aufrufe
  • 0 Kudos
  • 2 in Unterhaltung