Netzwerk-Konfig???

[FranzK]

Zitat von Wildfoot

@zonediver
Bitte nicht böse sein, war nicht gegen dich gemeint. Es ist nur so, dass ich hier eigentlich immer gewusst habe, was zu tun ist, wurde aber durch das Verhalten des oberdämlichen Edimax derart verunsichert, dass ich anstand.
Und dann fing das Theater erst an, indem ich Lösungen für ein im Grunde nicht existierendes Problem suchte. Nur bis ich merkte, dass es eigentlich kein Problem gibt, wenn man das Verhalten vom Edimax ignoriert, das dauerte halt und kostete mich massiv Nerven. Gestern Abend, also echt, viel hätte nichtmehr gefehlt und ich hätte das Scheiss-Ding an die Wand geknallt, aber voll!!

Gruss Wildfoot

Ein unterhaltsamer Thread!

Wenn ich das jetzt recht verstanden habe, hast du versucht, einen Router über den WAN-Port zu konfigurieren. Dass das nicht nach Wunsch funktionieren kann, macht ihn dann oberdämlich.

Dann versuchst du ihn per Switch-Port über seine Default-Adresse anzusprechen, aber da du in einem anderen Subnetz bist, reagiert das Scheiss-Ding natürlich nicht.

Und so läuft ein Netzwerkgerät, das eigentlich alles genau richtig macht, unverhofft Gefahr, vorzeitig verschrottet zu werden.

Wer schützt eigentlich Elektronik-Geräte vor unbedarften Benutzern?


Letztlich wäre ein reiner Access-Point wirklich günstiger gewesen. Dort kann man nämlich gar nicht erst versuchen, ihn über den WAN-Port zu konfigurieren...

[IchNixWissen]

@FranzK

*gg* das selbe habe ich mir auch gedacht, aber man soll ja helfen...

PS: du glaubst nicht, wie viel Hardware ich so schon bekommen habe
Gerät wird gekauft, funkt nicht, anderes gekauft, funkt auch nicht, mich gefragt, worans liegen könnte
Und das ding, das zu viel war, wurde mir für die Hilfe geschenkt.

[Wildfoot]

Zitat von FranzK

Ein unterhaltsamer Thread!

Wenn ich das jetzt recht verstanden habe, hast du versucht, einen Router über den WAN-Port zu konfigurieren. Dass das nicht nach Wunsch funktionieren kann, macht ihn dann oberdämlich.

Dann versuchst du ihn per Switch-Port über seine Default-Adresse anzusprechen, aber da du in einem anderen Subnetz bist, reagiert das Scheiss-Ding natürlich nicht.

Und so läuft ein Netzwerkgerät, das eigentlich alles genau richtig macht, unverhofft Gefahr, vorzeitig verschrottet zu werden.

Wer schützt eigentlich Elektronik-Geräte vor unbedarften Benutzern?


Letztlich wäre ein reiner Access-Point wirklich günstiger gewesen. Dort kann man nämlich gar nicht erst versuchen, ihn über den WAN-Port zu konfigurieren...

Also da muss ich nun definitive widersprechen!! Ich habe nie versucht, den Router über den WAN Port zu konfigurieren, dass das nicht geht war mir schon immer bekannt. Es seiden man legt vorher eine Remonte-Acces-IP im Konfig-Menu fest. Ich habe immer entweder über einen Switch-Port oder über das WLAN den Router konfiguriert.
Das Einzige, was ich hier gelten lasse, ist die Sache mit der Subnetzmaske und dem, dass tatsächlich nach dem Deaktivieren des DHCP-Servers die IP am "Client"-PC zurückgesetzt wird. Das gebe ich zu, das war mir nicht bewusst, darum auch meine zugegebenermassen etwas übertriebene falsche Reaktion. Aber dafür soll man ja hier im Forum lernen.

Ich habe eh auf Rat von IchNixWissen auf WPA2 mit AES umgestellt, gut mein Passwort ist nicht 15 stellig, aber es hat Gross- und Kleinbuchstaben, Zahlen sowie Sonderzeichen drin, ich hoffe mal, das reicht vorerst für meine Nachbarschaft.

Gruss Wildfoot

[zonediver]

...das JPG auf der ersten Seite sagt aber was anderes - da hängt der WLAN-Router "eindeutig" am WAN-Port

[Wildfoot]

Nun stellt sich mir aber eine andere Frage. Wenn es nun jemand schafft, sich auf unser WLan ein zu hacken, dann sieht dieser sofort natürlich auch alle unsere frei gegebenen Ordner, auch jene von PC's auf dem Kabel-Netzwerk! Darum die Frage, wie sicher sind solche WLan's?? Kann man sich da gut einhacken, oder ist das schwieriger?? Ich zum Beispiel, wenn ich mich mit dem Schleppy beim WLan anmelde, dann muss ich da ja nur das Passwort angeben und das wars. Also sieht das doch so aus, wie wenn das Ganze nur an einem Passwort hängt?? Natürlich ist die Encryption eingeschalten, aber trotzdem?? Und würde ich dann die Spuren des Hackers im USR-Router unter Client-List sehen??

Ist das Ganze sicher genug??

Gruss Wildfoot

[IchNixWissen]

Dein Edimax holt sich nur am WAN-Port eine IP-Adresse. Nur darüber kommst du nicht aufs Interface. Im Lan hat er noch die 192.168.2.1. Auf die kommst du nicht, weil dein DHCP-Server deinem Lapi 192.168.123.xxx mit der Subnetzmaske 255.255.255.0 gibt -> Kein zugrif auf Edimax.

Du must deinen NIC statisch die Adresse 192.168.2.5 mit der subnetzmaske 255.255.255.0 zuweisen. Dann die Adresse im LAN vom Edimax umstellen (Meinstens irgendwo tiefer im Menü, nicht da, wo du PPTP und solche späße einstellst) auf 192.168.123.xxx, wobei das ganze in einem Bereich sein sollte, die dein USR-Router nicht per DHCP vergibt. Jetzt deine Lapi-NIC wieder auf DHCP stellen.

Jetzt müsstest du auf das Interface zugreifen können und dein WLAN ordentlich konfigurieren.

Wenn das so funktioniert, ist aber nicht dein Edimax schuld, sondern hatest du nur einen Verständnisfehler. Und das die Netzwerkverbindung abreist, wenn du den DHCP-Server gstoppt hast, liegt vermutlich daran, dass sich der Router neu gebootet hat. -> Windows will neue Adresse.

mfg

[Wildfoot]

Hm..

Ja das ergibt nun zur ganzen Sachlage einen Sinn.
Wofür wird dann die Subnetzmaske gebraucht, an dieser habe ich nämlich bisher nie was einge-/verstellt??

Gibt es nicht so ein Befehl (z.B. im CMD), mit welchem man der NIC temporär in einer (und nur für diese eine) Sitzung selber eine eigene IP zuweisen kann?? Also vielleicht so ähnlich wie "set IP=192.xxx"??
Dann müsste ich nicht unbedingt immer das Statisch/Dynamisch umstellen??

Gruss Wildfoot

[ruffy_mike]

Natürlich hängt die Sicherheit von der Passphrase ab, aber das ist nicht nur beim WLAN so, sondern auch bei diversen anderen Logins wie PC, Router usw. ... Deine Bankomatkarte ist mit einem 4stelligen PIN gesichert ...

Sprich: Auf jeden Fall WPA, noch besser WPA2 (mit AES) aktivieren plus eine etwas längere Passphrase mit Sonderzeichen od. zumindest Zahlen drin ... das reicht mal für's erste

[IchNixWissen]

Du hast ja auch noch nie mit 2 Geräten, deren IPs in verschiedenen Subnetzen liegen, hantiert.

Kleine Netzwerkkunde:
Dein PC mit der Adresse 192.168.123.100 will ein Paket an 192.168.2.1 ein Paket senden:
als erstes schaut er, ob die Blöcke, wo in der Maske 255 gleich ist. (z.B.: bei Subnetzmaske 255.255.0.0)
Wenn gleich, dann sendet er das Paket an die Adresse, wenn nicht, sendet er das Paket an das Gateway (den Router) und sagt, mach du das ganze.
Der schickt es dann noch zu deinem Provider, und der vernichtet es dann.
deswegen errechst du deinen Edimax nicht mehr.

Bezüglich WLAN-Sicherheit:
ein passendes WPA-Passwort nehmen, und gut is.

[Wildfoot]

Ist ja gigantisch, da wird man zum Netzwerkspezialisten ausgebildet.
Also, es hat nun wunderbar nach der Anleitung von IchNixWissen funktioniert. Ich kann nun auch wieder auf den Edimax zugreifen.
Also nun ist es folgendermassen:
Der DHCP-Server ist nur der USR Router (übrigens, jetzt wird sogar das im Edimax-Menu korrekt angezeigt, nämlich disabled), und der hat folgende Settings:
IP-Pool: 192.168.123.100 bis 199
Subnetzmaske: 255.255.255.0
USR-Router-IP: 192.168.123.254
Edimax-IP (fix geändert): 192.168.123.210

Und auch das Passwort sowie die Encryption habe ich verschärft auf WPA2 (mit AES). Ihr meint also, dass sollte nun ausreichen?? Hoffen wir es.

Auf alle Fälle ein mega fettes Dankeschön an alle, die sich hier die Zeit und Mühe genommen haben, mir etwas Netzwerkkunde bei zu bringen. Vielen Dank.

Gruss Wildfoot