Ich hatte gestern das Problem, das ich mit zwei WRT54GL-Geräten keine Repeater-Bridge aufbauen konnte. Hier die Konfiguration der beiden Geräte:

Gerät 1: WLAN konfiguriert als AP, G-only, Verschlüsselung WPA2-Personal (AES+TKIP)

Gerät 2: WLAN konfiguriert als Repeater-Bridge, G-only, Verschlüsselung WPA2-Personal (AES+TKIP), zusätzlich noch einen AP mit einer anderen SSID für Notebooks

Mein Problem war nun, das die Brücke aufgebaut wurde laut Management-Seite, aber ich konnte keine Geräte auf der Gegenseite anpingen. Ich habe Gerät 2 dann mal auf “Client-Bridge” gestellt (wodurch der zweite AP für Clients wieder verschwand), und nach wenigen Sekunden funktionierte der Ping zu Gerät 1 auch. Nach dem Umstellen auf “Repeater-Bridge” ging wieder nix.

Mein Problem war, das ich in den Einstellungen für den zweiten AP ein anderes WLAN-Passwort eingetragen hab als bei den Einstellungen für die Brücke. Wenn beide WLANs das gleiche Kennwort haben, wird die Brücke problemlos aufgebaut, Clients können sich verbinden und alles funktioniert.

Hier noch ein Screenshot der Einstellung, die gleich sein muss:

Hört sich ein wenig kompliziert an und ist auch nicht so einfach zu beschreiben, deswegen hier nochmal die Situation:

Es existiert ein Internetzugang. Zwei Standpunkte (A & B) sollen sowohl Internet haben als auch aufeinander Zugriff haben, alle weiteren Standpunkte (C, D usw…) sollen zwar ins Internet kommen, sollen aber weder aufeinander noch auf das erste Netzwerk Zugriff erhalten, da in dem Netz Geräte stehen, auf die die anderen Standpunkte kein Zugriff haben sollen.

Hier das ganze nochmal als Diagramm:

Gelöst wurde das ganze wie folgt (mit Hilfe des folgenden Tutorials: http://www.dd-wrt.com/wiki/index.php/Client_Mode_Wireless)

• AP1 wird als AP eingerichtet, mit einem WLAN-Netz, verschlüsselt. IP des DSL-Routers ist 192.168.1.1, IP von AP1 ist 192.168.1.2. AP1 ist so eingerichtet, das er als Gateway und als DNS-Server den DSL-Router eingetragen hat.

• AP2 hat die IP 192.168.1.3 und ist als Client-Bridge eingerichtet. Alle Clients an Standort A haben folglich Adressen im 192.168.1.0/24-Bereich.
• AP3 hat die IP 192.168.1.4 und ist ebenfalls als Client-Bridge eingerichtet. Alle Clients an Standort B haben ebenfalls Adressen im Bereich 192.168.1.0/24.
• AP4 hat die IP 192.168.2.1 und ist als Client eingerichtet. Die Art der Internetverbindung wird auf “Static IP” gestellt. Die WAN-IP steht auf 192.168.1.5, Gateway ist die 192.168.1.2, DNS ebenfalls die 192.168.1.2. In der Firewall des Gerätes (Administration => Diagnostics) werden die folgenden Zeilen eingefügt:

#Zugriff auf das 1er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.2.0/24 –d 192.168.1.0/24 –j DROP
#Zugriff auf das 3er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.2.0/24 –d 192.168.3.0/24 –j DROP

• AP5 hat ähnliche Einstellungen wie AP4, allerdings ändert sich die LAN-IP auf 192.168.3.1 und die WAN-IP auf 192.168.1.6. Die Firewall-Regeln ändern sich auf:

#Zugriff auf das 1er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.3.0/24 –d 192.168.1.0/24 –j DROP
#Zugriff auf das 2er-Netz unterbinden
iptables –I FORWARD 1 –s 192.168.3.0/24 –d 192.168.2.0/24 –j DROP

Mit diesem Aufbau ist es möglich, das die Clients an AP2 und AP3 miteinander kommunizeren können, Clients an AP4 und AP5 können nur untereinander kommunizieren (jeweils, nicht beide miteinander, siehe Grafik) und alle Clients haben Internetzugriff.

Zum Einsatz kommen zwei WRT54GL v1.1-Geräte, geflasht mit DD-WRT (www.dd-wrt.com). In dem Wiki auf der DD-WRT-Seite gibt es eine sehr nette Beschreibung, wie man genau vorgeht. Zu finden ist die Seite hier:

http://www.dd-wrt.com/wiki/index.php/Repeater_Bridge

Wichtig: Wenn beide WLAN-Netze verschlüsselt werden sollen (was ja Sinn macht), MUSS man den gleichen WLAN-Schlüssel für beide Netzwerke nutzen. Das steht auch auf der Seite ziemlich weit unten, allerdings denke ich liest nicht jeder erstmal den kompletten Text und steht dann vor dem Problem, das das “irgendwie nicht geht”.

Ebenfalls wichtig: Der erste AccessPoint muss kein mit DD-WRT geflashtes Gerät sein, es reicht ein “normales” Gerät. Da an beide Geräte aber (in unserem Fall) Außenantennen kommen, kommen eh WRT54GL-Geräte zum Einsatz, also werden die auch geflasht :)

1. Firmware-Update von der Standard-Linksys-Firmware auf DD-WRT v24 SP1 mini
2. Firmware-Update von DD-WRT v24 SP1 mini auf DD-WRT v24 SP1 generic
3. Konfiguration des Gerätes
4. Anschließen des Gerätes an ein DSL-Modem und Neustart des Gerätes

Das wäre der normale Ablauf gewesen, allerdings hat der Router keine WAN-Verbindung aufgebaut. DHCP und alles funktionierte, nur die die PPPoE-Verbindung. Modem gewechselt, Zugangsdaten überprüft, nichts hat das Gerät dazu bewegt sich zu verbinden. Den alten Router wieder angeschlossen, keine Probleme, sofort wieder online.

Lösung des Problems:

Nach dem Firmware-Update MUSS der Linksys-Router hart resetet werden, sonst funktioniert die PPPoE-Anwahl nicht. Das gleiche Problem tritt auch auf bei der Konfiguration einer WLAN-Bridge. Bei Änderung der bestehenden Konfiguration zu einer WLAN-Bridge sieht alles perfekt aus, die Daten passen, nur die Brücke funktioniert nicht. Hier hilft ebenfalls ein Reset und eine erneute Konfiguration. Ich persönlich hatte auch das Problem einer nicht richtig funktionierenden Konfiguration nach dem Sichern der Konfiguration und dem Einspielen der Konfiguration der Konfiguration auf dem GLEICHEN Router (nach einem Reset). Ein erneuter Reset und ein manuelles Einstellen brachte hier ebenfalls eine Lösung.

Die Probleme müssen nicht zwangsläufig ein Problem von DD-WRT sein, und ich möchte die Software auch nicht schlecht reden, denn aus diesem “Phänomen” bin ich äußerst zufrieden mit der Funktionenvielfalt und der Stabilität der Geräte.