Fritz!Box 6590c hinter 6591c mit gerouteten Subnetzen Probleme

[gessi]

Hallo,
ich habe folgende Konstellation an einem KDG 1000Mb/s Anschluss (sind meine eigenen Fritz!Boxen):

1. Am Kabelanschluss direkt: FritzBox! 6591c mit 192.168.0.1 im 192.168.0.0/24 Netz
2. Eine Fritz!Box 6590c per LAN1 an der Fritz!Box 6591 mit IP 192.168.10.1 (im Netz der Fritz!Box 6591c hat diese Box die 192.168.0.10 per DHCP bekommen)

Ich wollte für ein Demo Lab sozusagen über diese Lösung zwei Subnetze (192.168.0.1/24 und 192.168.10.0/24) realisieren die untereinander vollständig geroutet und alle Geräte aus beiden Netzen auf die Geräte im anderen Netz zugreifen können.

Folgendes Problem:
1. Die FritzBox 6590 mit der internen IP 192.168.10.1 (DHCP Server läuft im 192.168.0.0/24 Netz) und man kann aus diesem Subnet ohne Probleme ins Internet und auf Geräte (auch auf die Fritz!Box 6591c mit der IP 192.168.0.1) zugreifen. Ping auf alle Geräte im Subnet 192.168.0.0/24 funktioniert auch. Es sind keine statischen Routen eingerichtet.
2. Wenn man mit einem Gerät aus dem Subnet der Fritz!Box 6591c (192.168.0.0/24) auf Geräte, sowie auf die Gui der Fritz!Box 6590c mit der IP 192.168.10.1, auf das Subnet (Ping etc.) 192.168.10.0/24 zugreifen will geht das gar nicht.
Auch auf die Gui der Fritz!Box 6590c über die "WAN" Adresse mit 192.168.0.10 kann man nicht zugreifen. Der Ping auf diese Adresse funktioniert aber!?

Ich möchte gerne dass beide Netze komplett geroutet sind und keine Firewall im Subnet der Fritz!Box 6590c läuft.

Wie kann ich das bewerkstelligen bzw. wo liegt das Problem?
Wieso kann ich aus dem Subnet der zweiten Fritz!Box auf das Netzwerk der KDG Fritz!Box zugreifen und ins Internet aber nicht umgekehrt von der Fritz!Box 6591c auf das Netzwerk der Fritz!Box 6591c?

[Abraxxas]

Ich vermute es liegt daran, dass die 6591 jede Adresse, die nicht zu ihrem eigenen Netz (192.168.0.0) gehört aufs Wan routet, also ins Internet. Du brauchst somit eine statische Route in der 6591 für das Netz 192.168.10.0 über Gateway 192.168.0.10

[gessi]

Danke, habe ich versucht aber hilft leider nix...

Glaube das Problem lässt sich mit den Fritten nicht lösen, liegt wohl am NAT auf der Fritz!Box 6590...

[AndreasNRW]

Danke, habe ich versucht aber hilft leider nix...

Glaube das Problem lässt sich mit den Fritten nicht lösen, liegt wohl am NAT auf der Fritz!Box 6590...

Was aber gehen sollte:
Auf der Fritzbox 6591 den Bridge Port freischalten und aktivieren.
Die 6590 dann per LAN1 im Routermodus an den Bridgeport der 6591 hängen, die 6590 bekommt dann auch eine öffentliche IP.
Anschließend dann das Fritzbox VPN zwischen den beiden Boxen (LAN - LAN) aufbauen.
Nun können alle Geräte aus beiden Netzen auf die Geräte im jeweils anderen Netz zugreifen.

[Abraxxas]

Glaube das Problem lässt sich mit den Fritten nicht lösen, liegt wohl am NAT auf der Fritz!Box 6590...

Dann schliesse die 6590 statt am Wan an Lan1 an und vergib die 192.168.0.10 fest

[gessi]

Wie kann man einen "Bridge Port" (hab noch nirgends in den 6591 Einstellungen gesehen) einer Fritte aktivieren?

[AndreasNRW]

Wie kann man einen "Bridge Port" (hab noch nirgends in den 6591 Einstellungen gesehen) einer Fritte aktivieren?

Mit dem FB Editor

[kmvaxn]

- Wie kann ich das bewerkstelligen bzw. wo liegt das Problem?
- aber nicht umgekehrt

Das ist ganz einfach. Die 6591c-Fritte kennt das 192.168.10er Subnet doch noch garnicht.

in deiner FritzBox! 6591c, also das Modem direkt am Kabelanschluss trägst du ein:
Heimnetz > Netzwerk > Netzwerkeinstellungen > Statische Routingtabelle > IPv4-Routen > Neue IPv4-Route

IPv4-Netzwerk: 192.168.10.0
Subnetzmaske: 255.255.255.0
Gateway: 192.168.0.10

Damit weiß die 6591c-Fritte, dass jede Anfrage für 192.168.10.x , z.B. 192.168.10.20 usw. zur 6590c-Fritte (also 192.168.0.10) geschickt werden soll.

Alles klar?