Gastzugang im Access Point Modus

realGoliath

Ich habe einen Access Point hinter meiner IB2 geschaltet.

Wenn ich einen Gastzugang am AP mache und ich mich als Gast einlogge...dann habe ich trotzdem Zugriff auf mein Netzwerk und kann mich sogar im Hauptrouter IB2 einloggen.

Genau dass darf der Gast nicht können, er soll nur Internet dürfen.

Gastmodus Internet Box 2 funktioniert (als Gast komme ich noch nichtmal zum Routermenü)

Gastmodus im Access point funktioniert nicht (Zugriff auf das gesamte Intranet. Selbst zur Internet Box 2 kann ich mich einloggen als Gast).

Warum bekommt der Access Point vollen Zugriff im Gast Wlan?

Tux0ne

Was für ein AP ist das?

Grundsätzlich sind heute Heimrouter verfügbar, welche im Routerbetrieb ein Gastnetzwerk ermöglichen. Im AP Betrieb verlieren sie diese Möglichkeit aber wieder.

Wenn du jetzt also ein Gerät im Routerbetrieb hast, diesen aber manuell zu einem AP degradierst (Deaktivierung DHCP) und diesen mittels den LAN Ports statt des WAN Ports verbindest, so könnte ich mir diesen Effekt schon noch vorstellen.

Für den Anfang ist es aber einfacher du nennst das Modell und die Konfig, sonst ist es nur ein raten.

realGoliath

Asus RT-AC68U

Alternativ kann ich ihn als Router laufen lassen, dass möchte ich aber nicht. Die Routerfunktion bleibt bei der IB2.
Im Routerbetrieb funktioniert der Gastzugang, aber nicht im AP Modus (Zugriff auf gesamtes Intranet).

Momentan hängt er am WAN Port. Ich probiere es am LAN Port des Asus Routers. Das könnte jetzt der entscheidene Hinweis sein.

Ich melde mich wieder.

Lg und Danke

realGoliath

Nope

Am WAN & LAN Port des Routers Access Point funktioniert der Gastzugang nicht. Immernoch Vollzugriff auf mein Netzwerk.

Ich probiere es mit der originalen Firmware. Zurzeit habe ich das Merlin wrt drauf. Evntl. Klappt es ja.

Ich melde mich.

POGO 1104

Du möchtest auf dem zusätzlichen AP einfach dieselben WLAN-Einstellungen und Funktionalitäten (Privat- und Gast-WLAN) wie auf der Internetbox, richtig?

Ohne VLAN-fähige Hardware geht das normalerweise nicht. Kollege Tuxone hat aber mal eine Variante beschrieben ohne VLAN und so, dafür muss der zusätzliche AP eine OpenWRT Firmware drauf haben:

https://www.tuxone.ch/2015/10/gaste-wlan-auf-einem-openwrt-access.html

realGoliath

Danke

Das ist ne Menge Holz!!

Ich weiss jetzt dass es ohne weiteres nicht möglich ist im AP Modus ein funktionierendes Gäste Wlan einzurichten.

Vielen lieben Dank, dass ist genau das was ich brauche.

Mal sehen ob ich es anwende. Es ist sehr viel zum machen....

Ich würde Dir gerne die Lösung geben aber solange ich nicht selber probiert habe weiss ich nicht ob es für mich die Lösung ist, okey?🙂

Herby

Wäre mit einer FritzBox (ohne grossen Aufwand) kein Problem.

Mit dieser ist eine Ethernet-Schnittstelle als Gast konfigurierbar und somit würde wohl auch ein AP dahinter so agieren.

POGO 1104

@Herby schrieb:

....

Mit dieser ist eine Ethernet-Schnittstelle als Gast konfigurierbar und somit würde wohl auch ein AP dahinter so agieren.

Und der zusätzliche AP kann Privat- und Gast-WLAN separat bedienen, so wie auch die FB selbst?

Oder meinst du, die FB wäre dieser zusätzliche AP zur Internetbox?

Herby

Die FB als Router (DHCP Server) eingesetzt.

Am AP wäre halt einfach nur Gast vorhanden.

Aber auch da wäre sicher ein Murks machbar, dass aufs Heim-Netz zu gegriffen werden könnte.

Vermute aber, dass sehr wahrscheinlich reines Internet am AP genügen würde

Wenn wirklich ganz sicher auch auf das Heim-Netz zugegriffen werden muss, zusätzlicher zweiter AP...

realGoliath

Wäre hätte könnte.

Hast Du es tatsächlich testen können?

POGO 1104

@Herby schrieb:
....Vermute aber, dass sehr wahrscheinlich reines Internet am AP genügen würde....

jetzt, wo ich den OP nochmals gelesen habe, dürfte es wohl so sein.

Aber eben, würde eine FB benötigen

Oder eben, den IBs würde die Möglichkeit gegeben, einen LAN-Port auf Gast-Range zu legen, wie schon mehrfach vorgeschlagen / gewünscht....

Herby

@realGoliath

Nö, selbst getestet nicht. Aber es funktioniert. Sonst wäre avm nicht was sie sind.

@POGO 1104

Genau um dies geht es😉