WLAN bei Thomson ST 585 v6 Problem

[Whitesnake]

zid kannst du mir das vielleicht einfacher schreiben, ich hab das nicht verstanden

Danke für deine Hilfe auf jeden Fall.

[zid]

>"...zid kannst du mir das vielleicht einfacher schreiben, ich hab das nicht verstanden..."
na, das is schon wieder ein herzstich...

wenn du dir die systemdienste bei der aontv.ini anschaust, dann siehst du z.b. bei HTTP:
=>:service system list name=HTTP expand enabled
Idx Name Protocol SrcPort DstPort Group
---------------------------------------------------------------------------------
1 HTTP tcp 80
Description................ HTTP web server
Properties................. server
Attributes................. state port aclip aclif aclifgroup map log
User Managed Attributes.... state port aclip aclif aclifgroup map log
Attribute Values :
State...................... enabled
Port....................... 80
Ip Access List............. 10.0.0.0/24 62.47.95.[230-239]
Interface Access List...... any
Interface Group Access List lan wan
Map List................... 80
Logging.................... enabled

d.h. auf http kann (bei mu) lan- u. wanseitig zugegriffen werden, die rechner müssen entweder im 10.0.0.0/24er-netz oder im bereich 62.47.95.[230-239] liegen.
wenn du jetzt aus dem 10.0.1.0/24 auf's st zugreifst dann werden die pakete nicht genattet (nat schnittstelle ist der ppp-link), haben also eine src-ip 10.0.1.x -> oops, verboten.
weiters weiß d. st nicht, wo 10.0.1.0 liegt (für die rückpakete) -> du brauchst eine stat. route.

deaktivierung d. zugangsbeschränkungen:

1. wanschnittstelle entfernen:
=>service system ifdelete name HTTP group wan

2. ip's entfernen (wan-ip zuerst!, dann 10er netz):
=>service system ipdelete name HTTP ip 62.47.95.[230-239]

wenn du die acl's für alle dienste entfernen willst, ist es fast geschickter die user.ini zu editieren.

[Whitesnake]

So jetzt ist es mir schon ein wenig klarer.
Ich würde es gleich direkt in der .ini editieren wollen, da alle Rechner wie am Linksys-Router hängen Zugang zum Modem haben sollen.

An welcher Zeile wird das editiert? Bin leider Netzwerktechnisch nur mäßig begabt, deswegen weiß ich nicht welcher Eintrag editiert werden soll.

Die IP vom WLAN-Router sollte nach Möglichkeit aber gleich bleiben (ich weiß das hat mit der .ini nichts zu tun).

[Whitesnake]

Die solltens sein oder?

ifadd name=HTTP group=wan

ipadd name=HTTP ip=10.0.0.0/24

ipadd name=HTTP ip=62.47.95.[230-239]

Gibt es irgendwelche Dinge die man wissen sollte wenn man diese drei Zeilen löscht?

[zid]

bingo, ja
alles unter [ servmgr.ini ].

[Whitesnake]

Aber die drei Zeilen würden in meinem Falle ausreichen damit ich per WLAN auf das Modem zugreifen kann? (wenn ich via http einsteige)

[Whitesnake]

So habs probiert und es hat nicht funktioniert. Hab die .ini genauso angepasst. Es geht zwar weiterhin Internet etc. aber ich kann nicht auf das Modem zugreifen.

[zid]

>"...So habs probiert und es hat nicht funktioniert. ..."
du hast die retour-route gesetzt? hab' mir jetzt den faden mal genauer durchgelesen, hm, leicht verwirrend. ist jetzt wlan am st on oder off. welche firmware verwendest du beim linksys?

[Whitesnake]

Ich hab die alte ini wieder reingespielt damit ich zum Modem Zugang hab.

Am Modem ist WLAN eingeschalten (so greif ich zu), am WLAN-Router auch. Router rennt mit Firmware 4.30.7 (Linksys WRT54GL).

[zid]

>"...Ich hab die alte ini wieder reingespielt damit ich zum Modem Zugang hab..."
na, jetzt wird's lustig. wer oder was ist "Modem"? ich dachte der zugang zum "Modem" ist das problem. wieviele wlans sind da im spiel? sei mir nicht bös', bin etwas langsam.
kannst du mir dein aktuelle netzwerk-topologie mal verklickern, dann könnt' ich das ganze mal rekonstruieren.

[Whitesnake]

Gut gut.
Relevant ist das Modem, der WLAN-Router und mein Mac, aonTV und die ganzen anderen Clients lass ich aus dem Spiel.

Modem (= Thomson 585 v6) ist via LAN mit dem WLAN-Router (Linksys WRTehschowissn) verbunden. Der WLAN-Router verteilt via DHCP an seine Clients (wie es mein Mac ist) IPs.

Da das Modem eine Single-User ini-Datei hat kann man in den Modem-Einstellungen keine Zugangsdaten eintragen. Das ist nicht weiter schlimm da ich ja am Linksys-WLAN-Router den Zugriff via PPTP eingestellt hab und der sich dann mit dem Modem wunderbar verbindet.

Sprich solange ich mit dem WLAN-Router verbunden bin kann ich Internet surfen und auf den WLAN-Router zugreifen. Ich kann aber nicht auf das Modem zugreifen. Auf der anderen Seite, wenn ich in das WLAN-Netz des Modems gehe (das 585 beherrscht ja auch WLAN) kann ich drauf zugreifen.

Zu den IPs:
IP-Modem: 10.0.0.138
Internet-IP-Adresse: 10.0.0.140 (trage ich beim WLAN-Router ein)
Lokale-IP-Adresse des Routers: 10.0.1.1 (trage ich beim WLAN-Router ein).
IP-Adresse meines Macs: 10.0.1.150 (da ich dem DHCP IPs ab 150 genehmige).

Soweit die Infrastruktur. Ich hab jetzt versucht die Lokale-IP-Adresse des Routers auf 10.0.0.1 zu ändern sodass die Clients auch im 10.0.0.x-Netz liegen. Auch das half nicht. Ich bekomme solange ich via WLAN mit dem WLAN-Router verbunden bin keinen Zugriff auf das Modem.

[zid]

>"...Modem (= Thomson 585 v6) ..."
danke, war mir nicht sicher, was du unter "Modem" verstehst, ich nenn' die st's auch meistens "Modem"- das hat auch schon hinreichend viel verwirrung im forum gestiftet-, war nicht darauf gefaßt, daß du meinen jargon verwendest.

>"...Sprich solange ich mit dem WLAN-Router verbunden bin kann ich Internet surfen und auf den WLAN-Router zugreifen. Ich kann aber nicht auf das Modem zugreifen. Auf der anderen Seite, wenn ich in das WLAN-Netz des Modems gehe (das 585 beherrscht ja auch WLAN) kann ich drauf zugreifen..."
das klingt tatsächlich etwas seltsam, wie schauen deine mac-acl's aus- am "modem"? wie sieht die sache aus, wenn du einen rechner an einen der lanports des linksys anschließt?

I>"...ich hab jetzt versucht die Lokale-IP-Adresse des Routers auf 10.0.0.1 zu ändern sodass die Clients auch im 10.0.0.x-Netz liegen...."
ne, laß' das, wenn du das machst, hast du an 1 router 2 segmente mit dem gleichen netzwerk- im besten fall funkt das ganze nicht, im schlimmsten fall gibt's chaos.

hab' jetzt grad keine keine pots-variante vom 585 da, linksys mit 4.30.7 geht o.k., wenn du dich etwas geduldest- ich muß 1 meiner pots-585er wieder eintreiben- dann könnten wir die diskussion "auf gleicher augenhöhe weiterführen".

[Whitesnake]

Passt. Ich brauch die LAN-Verbindungsvariante am Linksys-Router gar nicht probieren. Der gibt mir via DHCP eine IP-Adresse 10.0.1.x und ich steh vor dem selben Problem.

[zid]

sodala, hat ein wenig gedauert, weil's gar nicht so einfach ist, seine eigenen gadgets zu bekommen.

jetzt bin ich ziemlich ähnlich wie du unterwegs:
585er mit aontv.ini im su modus, das ding hat'ne zypriotische 6.1er fw. drauf und statt 10.0.0.138 die lan-ip 10.0.0.139, das sollte nix machen .
linksys alles gleich wie bei dir, mac mit wlan habe ich nicht, verwende ein 2. linksys mit dd-wrt-mini als client- bridge, um wlan zu testen.
bei mir funkt alles, hier der 3-way-handshake von 10.0.1.150 -> 10.0.0.139 (über wlan):

[IN]LocalN-> : 10.0.1.150 10.0.0.139 0060 TCP 4062->80 [S.....] seq 1002482057 win 5840
[FW]LocalN->loop : 10.0.1.150 10.0.0.139 0060 TCP 4062->80 [S.....] seq 1002482057 win 5840
[UT]LocalN->loop : 10.0.1.150 10.0.0.139 0060 TCP 4062->80 [S.....] seq 1002482057 win 5840
[IN] loop-> : 10.0.0.139 10.0.1.150 0060 TCP 80->4062 [S.A...] seq 623498499 ack 1002482058 win 4096
[FW] loop->LocalN : 10.0.0.139 10.0.1.150 0060 TCP 80->4062 [S.A...] seq 623498499 ack 1002482058 win 4096
[UT] loop->LocalN : 10.0.0.139 10.0.1.150 0060 TCP 80->4062 [S.A...] seq 623498499 ack 1002482058 win 4096
[IN]LocalN-> : 10.0.1.150 10.0.0.139 0052 TCP 4062->80 [..A...] seq 1002482058 ack 623498500 win 1460
[FW]LocalN->loop : 10.0.1.150 10.0.0.139 0052 TCP 4062->80 [..A...] seq 1002482058 ack 623498500 win 1460
[UT]LocalN->loop : 10.0.1.150 10.0.0.139 0052 TCP 4062->80 [..A...] seq 1002482058 ack 623498500 win 1460

du siehst hier übrigens auch, daß der linksys nicht nattet, deshalb brauchst die route nach 10.0.1.0/24.
die HTTP einstellungen am 585er:
=>service system list name HTTP expand enabled
Idx Name Protocol SrcPort DstPort Group
---------------------------------------------------------------------------------
1 HTTP tcp 80
Description................ HTTP web server
Properties................. server
Attributes................. state port aclip aclif aclifgroup map log
User Managed Attributes.... state port aclip aclif aclifgroup map log
Attribute Values :
State...................... enabled
Port....................... 80
Ip Access List............. any
Interface Access List...... any
Interface Group Access List lan
Map List................... 80
Logging.................... disabled

und die routen:
=>ip rtlist
Label Destination Gateway Interface Mtc Status
255.255.255.255/32 127.0.0.1 loop 0 [UP]
10.0.0.255/32 127.0.0.1 loop 0 [UP]
10.0.0.139/32 127.0.0.1 loop 0 [UP]
127.0.0.1/32 127.0.0.1 loop 0 [UP]
10.0.1.0/24 10.0.0.140 LocalNetwork 0 [UP]
10.0.0.0/24 10.0.0.139 LocalNetwork 0 [UP]

ich würde das ganze mal über lan versuchen und das modem rebooten oder aus/einschalten. vor dem ausschalten
=>saveall
nicht vergessen und mit dem einschalten etwas warten, möglicherweise hast ein durcheinander im routing-cache.

[Whitesnake]

Ich werde das morgen probieren, heute komme ich nicht mehr zum Modem/Router. Was trage ich in die -.ini jetzt genau ein? bzw. muss ich am router auch etwas ändern?