[Erledigt] Fritzbox mit GL-MT2500 Brume 2 VPN am besten Betreiben?

[Slowman]

Im Video sieht dies immer so einfach aus, Stecker dort und Stecker dort, VPN Daten hochladen, fertig. Aber in der Praxis will es nicht so.

Ich möchte gerne über einen gl-inet GL-MT2500 - Brume 2 (VPN Client Wireguard) mit diversen Geräten ins Netz (wie unten im Foto). Ich habe eine Fritzbox 7590AX als DSL Modem, den Brume2 als Router eingerichtet (DHCP aus), Wireguard ist aktiv, beide im gleichen Netzwerk. Aber ich bekomme es nicht hin, das der z.B. Lappi über den aktiven Wireguard herausgeht, obwohl ich das Gerät ihm zugeordnet habe. Selbst eine Sperrung der IP des Lappi bringt nicht die Lösung.
Jetzt bin ich am überlegen, ob ich mir eine 2. FB hole und den Brume2 Lan Ausgang an die neue FB anschließe und damit ins Internet die Verbindung ausbaue. Telefonie usw. soll ja auch bei der 2. FB hinter der 1.FB funktionieren. Obwohl das auch wieder irgendwie unlogisch klingt.
Hoffe, einer kann dem folgen, was ich möchte.

PS: Kurz und knapp, suche eine Möglichkeit mein jetziges Netz besteheh zu lassen und trotzdem einigen Geräten nur per VPN z.B. PureVPN o.ä. ins Internet zu lassen.

 

[chrsto]

Wenn DHCP aus ist, wie hast du denn das Laptop zugeordnet?

 

[Slowman]

Ich habe es gerade so gelöst, aber funzt auch nicht. Ich habe irgendwo bestimmt einen Denkfehler drin.

 

[chrsto]

Das geht nicht. Du musst den Clients auch sagen, dass sie deine Box als Gateway nach draußen verwenden sollen. Das geht entweder über DHCP - also einschalten - oder manuell jeden Client einzeln über dessen Netzwerk Einstellungen. Dort die IP der Box als Gateway eintragen.

Wenn du das über DHCP lösen möchtest, dann muss der DHCP der FritzBox ausgeschaltet werden.

 

[Slowman]

Verstehe ich es richtig, FB DHCP aus und in Brume2 an, dann sollte dies funktionieren?

 

[chrsto]

Korrekt.

Edit: Natürlich erst, wenn du im Anschluss die betreffenden Clients einmal neustartest, bzw. deren DHCP Release erneuerst -> Netzwerkkabel kurz ausstecken oder WLAN aus-/einschalten.

 

[Slowman]

Vielen Dank, teste ich mal nach der Arbeit. Das war vielleicht mein Problem mit den Neustarten.

@chrsto

Hurra es klappt, mein Fehler war es, dass ich das Gerät nicht neu gestartet habe.

 

[totalverrückteruser]

Der Brume muss seinen Pfad ins Internet kennen - Fritz als Gateway im Brume einstellen.

 

[chrsto]

Das Thema ist längst erledigt.

 

[totalverrückteruser]

Dieses lange WE hat mich wohl etwas desorientiert.

 

[zabulus666]

Guten Morgen zusammen, auch wenn das Thema schon älter ist - ich bekomme die Einstellungen nicht hin.

Ausgangssituation:
1. Fritzbox 6690 ist der Router und DHCP Server
2. Raspi4 fungiert derzeit als VPN Server (PiVPN) inkl. PI-Hole

Ich möchte den Brume 2 nun mit einbauen, um:
1. Alle Clients meines Netzwerkes über Surfshark zu routen
2. AdGuard für alle Clients zu nutzen
3. Den Raspi abschalten ;-)

Den Brume 2 habe ich nun über den WAN Port an einen Lan Port der FB angeschlossen.
Soweit so gut. Er erhält eine IP Adresse der FB und ich kann ihn auch über die Weboberfläche erreichen. (Ports beim Brume habe ich in der Firewall freigeschaltet)
Wie schaffe ich es denn nun, ALLE Clients über den Brume zu routen?
Welche Einstellungen in der FB sind erforderlich?

Danke für einen kleinen Hinweis ;-)
Andy

 

[chrsto]

Alle Clients müssen, ggf. bei mehreren Geräten über einen Switch, an den/den LAN Ports des Brume bzw. an dessen WLAN. An der Fritz!Box darf nichts mehr angeschlossen sein.

 

[zabulus666]

Ok, für die wired Geräte ist das kein Problem. Da der Brume 2 kein WLAN hat… wie bekomme ich die WLan Geräte geroutet?

 

[chrsto]

Zusätzlichen Access Point kaufen.

 

[zabulus666]

Zusätzlichen Access Point kaufen.

Verstehe ich nicht, die FB ist och der AP ...

 

[chrsto]

Wenn du alles durch den Prume leiten willst, ist die Reihenfolge immer (in Richtung Internet): Endgerät (LAN oder WLAN) -> Plume -> FritzBox -> Internet

Das was du willst ist Endgerät -> FritzBox -> Prume -> FritzBox -> Internet

Also einmal intern im Kreis. Bei der Lösung kannst du dir den Prume auch sparen, weil der dann sinnlos geworden ist.

 

[frank_m24]

Aber sie hängt vor dem Brume, in seinem WAN Netz. Du willst aber alle Clients im LAN des Brumes haben. Keine Chance. Vermische niemals WAN und LAN, das gibt Routing Kuddel Muddel.

 

[zabulus666]

Ich dachte an folgende Funktion:
Drop-in-Gateway - GL.iNet Router Docs 4 (gl-inet.com)

der "MainRouter" ist dann die FB

 

[frank_m24]

Aber wie da steht: Du müsstest die Default-Route verändern, die die Box per DHCP verteilt. Das können Fritzboxen nicht.

 

[zabulus666]

Hallo zusammen,
ich konnte es am WE nicht weiter testen.
Aber jetzt:

1. Ich habe die DropIn Funktion beim Brume eingeschaltet
2. DHCP auf der FB deaktiviert

Und siehe da.... es funktioniert!
Der Brume holt sich alle Clients und routet jetzt den gesamten Netzwerkverkehr über den Brume (durch den eingestellten VPN Client Surfshark)

Gruß
Andy