Ich habe mein Haus und das Haus meiner Eltern ueber WLAN miteinander verbunden.
Ich habe dabei allerdings den Vorteil, dass die WLAN-Accesspoints eine integrierte FireWall haben.
Die "Netzwerke" haben festgelegte DHCP-Bereiche:
10.0.2.20-60 und 10.0.2.120-160

Ich habe je "Netzwerk" einen DHCP-Server am laufen, wobei die Firewall der WAPs die DHCP-Requests in keine Richtung durchlaesst:

Protokoll Source-IP Source-Port Target-IP Target-Port
UDP 0.0.0.0 67 255.255.255.255/32 68
UDP 0.0.0.0 68 255.255.255.255/32 67


Somit bekommt jeder Rechner im entsprechendem Netzwerk die passende IP und man kann ohne Subnets auf alle IPs zugreifen.

[EDIT]
Ich hab jetzt einfach ein Diagramm erstellt, fuer die bessere Vorstellung.

Ich bin ja nun nicht gerade der Netzwerkspezialist, aber schonmal über VPN nachgedacht?
Da Du 2 Fritzboxen hast kannst Du das mit ser Software "FRITZ!Box-Fernzugang einrichten" regeln.

http://www.avm.de/de/Service/Service-Por….php?portal=VPN

Willst du den Zugriff in deinen Bereich einschränken (Firewall)?

hi,

keep it simple- beide router verkabeln, einen als dhcp-server (router A)
die rechner des kleineren netzes bekommen feste ip-adressen (aus dem gemeinsamen adressraum), danit du als standardgateway den router B des netzes adressieren kannst. das wars dann schon.
ggf. den dhcp-client deaktivieren.

gruß,
seaslug

wenn in den netzen eigene server vorhanden sind, und diese noch mit einer netzwerkschnittstelle (kupfer oder optisch) ausgestattet werden (oder schon sind) was spricht dann dagegen, in den jeweiligen DNS-servern die anderen netzte bekannt zu machen? (stichwort alternativer dns-server) wenn die kommunikation eh über nen dns geleitet wird, kann man den auch gleich als router missbrauchen.

problem dürfte dann das Standardgateway sein. Denn jeder Client hat nur ein Standardgateway, wenn du das über den DHCP publizierst, dann nutzt der zweite Router nichts mehr. -
Ich würde eine kleine Firewall zwischen bauen, sowas wie M0n0wall, Endian, pfsense oder sonst was. - Dann dort entsprechend einfach DHCP und alles was irgendwie in die Quere kommen würde dichtgemacht und ein Routing eingerichtet

Wie sehen die Netzwerke denn so aus? Wenn du von Fritzbox redest stell ich mir ein Heimnetzwerk mit etwa 10 Geräten und bestenfalls einem NAS vor, da machen die Überlegungen in Richtung DNS-Server usw. wohl keinen Sinn.

Vorausgesetzt du willst 2 Heimnetzwerke die in brauchbarer Nähe (50-100m Kabellänge) liegen verbinden würde ich einfach ein Netzwerkkabel (je nachdem wo das durchgeht auf Schirmung achten) von Fritzbox zu Fritzbox ziehen.
Du kannst dann alle Geräte ins gleiche Subnetz nehmen, die IP-Adressen müssen aber manuell vergeben werden. Wenn alle Geräte im gleichen IP-Bereich sind (z.B. 192.168.1.xxx) können Daten und Ressourcen wesentlich leichter ausgetauscht werden weil die Windows-Bordmittel ausreichen. Da du zwei Internetzugänge hast kriegen die Rechner jeweils den "näheren" Router als Standardgateway, also den an dem sie jetzt auch schon angeschlossen sind.

Für die IP-Vergabe würde ich mir ein System ausdenken damit das ganze nachvollziehbar bleibt. z.B.
Fritzbox Netz A: 192.168.1.1
Fritzbox Netz B: 192.168.1.3
Drucker Netz A: 192.168.1.10 -19
Drucker Netz B: 192.168.1.20 -29
Server / NAS A: 192.168.1.30 -39
Server / NAS B: 192.168.1.40 -49
Rechner Netz A: 192.168.1.50 -99
Rechner Netz B: 192.168.1.100 -149

Alle Geräte aus dem Netz A nutzen die Fritzbox A als Standardgateway und DNS-Server, alle im Netz B die andere. Die Adressbereiche würde ich gezielt überdimensionieren sonst hast du bald ein Chaos wenn mehrere Geräte dazukommen. Durch die statische IP-Vergabe kommt auch kein DHCP-Server der falsche Infos verteilt in die Quere, bloss darauf achten das auch alle deaktiviert sind (einige NAS oder andere Geräte haben ja eigene DHCP-Server)

Der Nachteil dieser Lösung ist das du an jedem Gerät konfigurieren musst wer worauf zugreifen darf, für komplexere Berechtigungsstrukturen brauchst du dann schon fast ein Active-Directory.

hi manni,

mach dir doch mal die mühe, die ursprungsfragestellung, sowie meinen vorherigen beitrag durchzulesen...

gruß,
seaslug

@Manni
Wen man Clienten in einem Netzwerk haben will, diese aber anhand der IP schnell und eindeutig in verschiedene Gruppen eintellen will, dann sollte man einfach mal von nem Class-C Netzwerk abstand nehmen
Für den Heimgebraucht gibt es auch Reserverte Adressräume für Class-A oder Class-B netzwerke. Auch wenn man die Anzahl der Adressierbaren Clienten nicht braucht, lassen sich die "Gruppen" wesentlich schöner von einandere trennen. (Auch wenn die Netzwerkklassen ne veraltete geschichte sind , das prinzip hat sich ja nicht wirklich geänert)

hi,

ich weis leider nicht, was die fritzboxen mit ihren (beschränkten) vpn-funktionalitäten alles so können, allerdings wenn du beide dhcp-server (in den routern) erhalten möchtest, wäre VPN (gateway-to-gateway) wirklich nicht schlecht.
da bedarf es ja nichtmal einer gewissen sicherheit, da das vpn nur intern benutzt wird.
dann allerdings wären unterschiedliche adressräume von vorteil.
bei meinen drayteks würde ich dir das in 2 minuten einrichten, von fritzboxen habe ich keine ahnung, da für mich ungeeignet.

gruß,
seaslug

ps. wenn deine kumpels mit ihren mobilgeräte "aus-und eingehen" würde ich mir doch mal die v-lan-funktionalitäten ansehen. auch möglich: feste ips in netz b für deine geräte, dhcp nur für "externe" und diesen beschränkten ip-adressraum per v-lan nur an den router lassen. ist bestimmt besser für dich...

Wenn du per Kabel durch den Garten willst.. bitte bedenke das es sich dann vermutlich um zwei einzelne Gebäude handelt, mit eigener Erdung und entsprechend eigenem Schutzleiter Potential.

Daher sollte man das dann schon wieder Glasfaser machen. Aber da kommt bei mir wieder der IT'ler durch

dyndns brauchst du ja nicht, du hast ja die ip-adresse des anderen routers.

Moin!
Bei VPN müssen beide Standorte verschiedene IP Netze verweden. Du würdest ein LAN2LAN VPN aufbauen und dazwischen muss geroutet werden.
VLAN bringt dir bei deinem Szenarion nix, da du auf Layer 2 arbeitest und zwischen zwei verschiedenen VLAN muss ebenfalls geroutet werden.
Die geschmeidigste Lösung wäre schon die von "Blaine the Pain". Allerdings nur dann, wenn du auf den FritzBoxen sicherstellen kannst, dass die DHCP Meldungen von der jeweiligen anderen Seite nicht beantwortet werden.
Wenn du noch einen alten PC mit zwei Netzwerkkarten hast, dann könntest du auf dem mit Linux einen Router konfigurieren und die beiden LAN darüber verbinden.
Mit einem Router hättest du auch eine saubere Trennung der Netze und müsstest nur in den FritzBoxen je eine statische Route zum anderen Netz konfigurieren.
Die Clients würden auf beiden Seiten weiterhin mit DHCP ihre IP Konfiguration bekommen und jeweils ihre FritzBox als default Router benutzen.
Gruß,
Andreas

Wie wäre es mit einem dedizierten Router mit Tomato oder einer anderen geeigneten Firmware (für den Fall, dass die Firmware des jeweiligen Gerätes da nicht hinterher kommt)? So eine Lösung verbrät auf jeden Fall nicht gar so viel Strom wie ein ganzer PC, vor allem, wenn Du die Leistung von so einem System nie brauchst.

Ich versteh die Switch-Situation jedoch nicht ganz. Dein Switch ist Glasfaser-tauglich, hat aber noch nie was von VLANs gehört?