Draytel vigor 2200 achter een copperjet

[remko]

Is er toevallig iemand die me iets kan helpen met het configureren van een vigor 2200 in een situatie waar hij achter een copperjet hangt? krijg ze los van elkaar wel werkend maar samen lijkt het niet echt te willen.

Doel is een binnenkomende ADSL verbinding te verspreiden over een netwerk en via de vigor een VPN tunnel op te zetten.

[Blacky]

VPN Weet ik zo niet, maar die Vigor zou je als switch/ap kunnen gebruiken achter de Copperjet.
Of je draait de zaak om en hangt de Vigor als eerste en de Copperjet als tweede.

Ik heb me echter nog niet bezig gehouden met VPN dus daar kan ik je niet mee helpen.

[remko]

maar zie je kans mij een stuk verder te helpen met het configureren van de vigor / copperjet opstelling? VPN krijg ik denk ik wel aan de praat als ik de 2 kan laten samenwerken.

[ilnee]

Om exact welke Copperjet en Vigor gaat het ?

[remko]

copperjet 1622 en de vigor 2200E

[ilnee]

Oh, dan zit je dus in feite met een router achter een router(-modem), dat is niet altijd even raadzaam. Maar wat ik dan niet begrijp is dat je ze los van elkaar wel werkend krijgt. Wat versta je onder 'werkend' ? De 2200E bevat immers geen modem, dus een verbinding met ADSL opzetten met alleen de Vigor is niet mogelijk.

Heb je al geprobeerd de Copperjet in bridge modus te zetten (waarmee je het routergedeelte uitschakelt) ?

[remko]

wat ik bedoelde met 'werkend' is dat ze los van elkaar wel reageren als ik ze oproep maar als ze er beide zijn is er maar 1 vindbaar.

Bridge modus is me niet gelukt. Begin nu net feeling te krijgen met de copperjet. Hij neemt het gewenste subnet en de gewenste IP range aan en ik ben nu bezig de server die erachter hangt informatie via verschillende poorten te geven.

Mijn idee was dat ik de vigor op "doe niets" stand zet en alleen laat fungeren als hardwarematige VPN unit. De copperjet moet in dat geval alles wat met VPN te maken heeft 1-op-1 doorgeven aan de vigor.

ander scenario zou kunnen zijn dat de copperjet een normale rol vervult en daarnaast op 1 locatie (wederom de vigor) een 100% passtrough doet van de data.

[remko]

we komen er toch niet helemaal. de copperjet zegt de poorten geforward te hebben maar als ik een portscan doe krijg ik NULL. iemand tips om de copperjet ervan te overtuigen dat mijn gemaakte nat mappings de juiste zijn?

[Blacky]

Wat ik bedoelde is dat je de tweede router gewoon in switchmode gebruiken, d.w.z. het volgende er van uitgaande dat het LAN ip addres van de Copperjet 192.168.1.1 is.
1. Hang een pc even los aan de Draytek.
2.) Zet DHCP op de Draytek uit en ook eventueel aanwezige firewall.
3.) Geeft de Draytak bijv. LAN ip 192.168.1.2
4.) Sluit nu apart je Copperjet aan en zorg dat de dhcp range niet met 192.168.1.2 begint maar iets hoger.
5.) Sluit een utp kabel aan die van een van de LAN poorten van de Copperjet naar een LAN poort van de Draytek gaan.

Feitelijk heb je nu een eenvoudiger router achter router situatie waarbij de tweede router als een switch werkt.
Voor evt. draadloos gebeuren kun je dan de Draytak op 192.168.1.2 bereiken en de Copperjet op 192.168.1.1.
Draadloze clients die met de Draytek contact maken krijgen dan via dhcp van de Copperjet een ip.

Maar ik denk niet dat dit is wat je zoekt want dan had je feitelijk de Draytek niet nodig en kun je net zo goed een switch nemen i.p.v. de Draytek.

[remko]

De draytek moet samen met zijn andere draytek maatje op onze andere locatie samen gaan zorgen voor een vpn tunnel. kun je me voor deze situatie ook nog enige uitleg geven? met je stappen van net kom ik al een stuk verder denk ik.

als ik ze doorloop en dan in de copperjet de benodigde poorten voor een vpn tunnel doorgeef aan de draytek en hierin vpn configureer, zouden we dan komen waar we willen komen?

ps. de copperjet gedraagd zich inmiddels netjes qua port forwarding.

[remko]

hmm... om een of andere reden wil die draytek niet met zijn interface komen in de situatie:
draytek - laptop

zonder verdere verbindingen.

[Blacky]

als ik ze doorloop en dan in de copperjet de benodigde poorten voor een vpn tunnel doorgeef aan de draytek en hierin vpn configureer, zouden we dan komen waar we willen komen?

Ik denk het niet omdat de tweede Draytek feitelijk als een simpele switch funktioneert, niets meer en maar ietsje minder (draadloos gebeuren evt.).

Maar zoals gezegd, ik heb me nooit bezig gehouden met het VPN gebeuren dus daar kan ik je niet mee helpen.

Je kunt misschien in jouw situatie dan beter de router achter router oftewelk "wan methode" zoals ik het placht te noemen, gebruiken.
Dan gaat de kabel niet in de LAN poort van de tweede Draytek maar de WAN poort.
Echter dan zou de WAN van de 2de Draytek 192.168.1.2 als ip moeten hebben met als gateway die 192.168.1.1 van de eerste Draytek en uiteraard het juiste subnetmasker.
Het LAN gebeuren van de tweede Draytek komt dan in een andere range, bijv. 192.168.2.x. Dan wordt het iets omgedraait namelijk in de eerste Draytek de DHCP uit en liefst ook de firewall.
Maar die moeten dan wel weer aangezet in DT nr. 2.

Om nu de forwarding goed te krijgen zijn er 2 mogelijkheden.
1.) De tweede Draytek als DMZ aangeven (indien die optie aanwezig is) in de eerste Draytek.
2.) Indien 1 niet kan dan middels portforwarding gewoon alle poorten in de eerste DT forwarden naar de 192.168.1.2 (wan ip dus) van de tweede DT.

Eventuele verdere portforwarding hoef je nadien alleen in DT nr. 2 te doen.

Maar dan zit je echt met 2 routers en volgens mij moet je dan wel een VPN kunnen maken op een of andere wijze.
Deze methode heb ik zelf eens gebruikt met de Livebox omdat ik liefst alles betreffende routing en firewalling op mijn eigen linux server wens op te vangen en niet door een isp modem.