Gerät | WAN
(außen, "Internet") | LAN
(innen, eigenes Netz) | über Speed!Box Fon WLAN 7170 |
|
Speed!Box Fon WLAN 7170
Dies Gerät ist ein T-Com Speedport W 701V, der mit einer modifizierten Firmware zu einer Fritz!Box 7170 gemacht wurde. Dies ist möglich, da die Hardware dieses Speedport-Typs von AVM, dem Hersteller der Fritz!Boxen gefertigt wurde.
VoIP-DSL-Router mit
eingebautem Modem
(ausschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.178.1
Benutzer: ---
Passwort: ---
|
MAC: 00-1A-4F-15-DC-B2
Modus: feste IP
eingebautes Modem
ist AUSgeschaltet
IP-Adresse: 10.10.5.220
Netzmaske: 255.255.255.0
Router: 10.10.5.254
DNS-Server: 10.10.5.254
|
"Draht-Seite"
MAC: 00-04-0E-E7-2D-1F
IP-Adresse: 192.168.27.233
Netzmaske: 255.255.255.0
Benutzer: ---
Passwort: pass
Link: http://192.168.27.233/
DHCP-Server: AUS (1 - 31)
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
Die Speed!Box 7170 ist aus dem LAN per HTTP zugänglich. Aus dem WAN gibt es die Möglichkeit der Fernwartung mit einem Zugang per HTTPS:
https://10.10.5.220/
Wenn die IP-Adresse im einem Name-Server eingetragen ist, dann lässt sich auch über den Namen zugreifen:
https://ranger9.brix.de/
(nur, wenn man im richtigen Netz ist!)
Außerdem vefügt die Speed!Box 7170 über eine (relativ lange) Liste von Port-Freigaben (dauerhafte Einträge in die NAT-Tabelle).
» Port-Freigaben anzeigen/konfigurieren
|
| |
|
"Funk-Seite"
MAC: 00:1A:4F:15:DC:B1
SSID: 27er-WLAN
Kanal: auto
Übertragungsmodus: 802.11g
Verschlüsselung: WPA + WPA2 (AES)
Schlüssel:
1234567890
| |
|
FRITZ!Box Fon 5010
VoIP-DSL-Router mit
eingebautem Modem
(ausschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.178.1
Benutzer: ---
Passwort: ---
|
MAC: 00-04-0E-E7-2D-22
Modus: feste IP
eingebautes Modem
ist AUSgeschaltet
IP-Adresse: 10.10.5.220
Netzmaske: 255.255.255.0
Router: 10.10.5.254
DNS-Server: 10.10.5.254
|
MAC: 00-04-0E-E7-2D-1F
IP-Adresse: 192.168.27.231
Netzmaske: 255.255.255.0
Benutzer: ---
Passwort: pass
Link: http://192.168.27.231/
DHCP-Server: AUS (1 - 31)
Router: 192.168.27.231
DNS-Server: 192.168.27.231
|
Die Fritz!Box 5010 ist nur aus dem LAN heraus zugänglich, da sie keine Möglichkeit der Fernwartung, also eines Zuganges von der WAN-Seite aus, bietet.
Allerdings vefügt die FRITZ!Box Fon 5010 über eine (relativ lange) Liste von Port-Freigaben (dauerhafte Einträge in die NAT-Tabelle).
» Port-Freigaben anzeigen/konfigurieren
http://10.10.5.220:5010/
Statische Route in der
FRITZ!Box Fon 5010
» anzeigen/konfigurieren
|
|
FRITZ!Box Fon WLAN 7113
VoIP-DSL-Router mit
eingebautem Modem
(NICHT abschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.178.1
Benutzer: ---
Passwort: ---
|
MAC: 00-04-0E-E7-2D-22
Modus: DHCP-Client
PPPoE-DSL-Anmeldung
eingebautes Modem!!!
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
|
"Draht-Seite"
MAC: 00-04-0E-E7-2D-1F
IP-Adresse: 10.10.5.223
Netzmaske: 255.255.255.0
Benutzer: ---
Passwort: pass
Link: http://10.10.5.223/
DHCP-Server: AUS (1 - 31)
Router: 10.10.5.223
DNS-Server: 10.10.5.223
|
Die Fritz!Box WLAN ist nur aus dem LAN heraus zugänglich, da sie keine Möglichkeit der Fernwartung, also eines Zuganges von der WAN-Seite aus, bietet.
Die Fritz!Box WLAN befindet sich auf der WAN-Seite des Labornetzes! - Also im Netz zusammen mit "unseren Computern".
http://10.10.5.223/
|
| |
|
"Funk-Seite"
MAC: 00-11-95-7e-81-89
SSID: 5er-WLAN_FB7113
Kanal: 6
Übertragungsmodus: 802.11g
Verschlüsselung: WPA2 (CCMP)
Schlüssel (hex):
0987654321
| |
|
D-Link DWL-2000 AP+
WLAN-Access-Point
-- ab Werk --
IP-Adresse: 192.168.0.50
Benutzer: admin
Passwort: ---
|
ist kein Router,
hat keine WAN-Seite!
|
"Draht-Seite"
MAC: 00-11-95-7e-81-89
IP-Adresse: 192.168.27.244
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.244/
DHCP-Server: EIN (160 - 191)
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
http://10.10.5.220:2000/
Standard Gateway im DWL-2000 AP+
» konfigurieren
|
| |
|
"Funk-Seite"
MAC: 00-11-95-7e-81-89
SSID: 27er-WLAN_DWL-2000AP+
Kanal: 6
Übertragungsmodus: Mixed Mode (d.h. 802.11b und 802.11g)
Verschlüsselung: WEP (128 Bit)
Schlüssel (hex):
(1) 26 x "F"
(1) FFFFFFFFFFFFFFFFFFFFFFFFFF
(2) 404142434445464748494a4b4c
| |
|
D-Link DI-604
DSL-/Kabel-Router
(ohne Modem)
-- ab Werk --
IP-Adresse: 192.168.0.1
Benutzer: admin
Passwort: ---
|
MAC: 00-0F-3D-22-42-82
Modus: Statische IP-Adresse
IP-Adresse: 192.168.27.245
Netzmaske: 255.255.255.0
Router: 192.168.27.233
DNS-Server: 192.168.27.233
Externe Administration aktiv
Port: 6040 (änderbar,
beeinflusst auch den Port
für interne Administration!)
Link: http://192.168.27.245:6040/
|
MAC: 00-0F-3D-22-42-83
IP-Adresse: 172.21.9.245
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://172.21.9.245:6040/
DHCP-Server: AUS (128 - 159)
Router: 172.21.9.245
DNS-Server: 172.21.9.245
|
http://10.10.5.220:6040/
beherrscht keine Statischen Routen, ist daher auf seiner "Innenseite" (LAN) von "außen" nicht erreichbar. Da er aber mit seiner "Außenseite" (WAN) an das Labornetzwerk angeschlossen ist (er hat ja kein eingebautes Modem), ist er doch erreichbar, weil er auch über die WAN-Seite (fern-)administrierbar ist. - Ein komplizierter Fall: kaskadierte NAT-Router!
|
|
D-Link DWL-G700AP
WLAN Access Point
-- ab Werk --
IP-Adresse: 192.168.0.50
Benutzer: admin
Passwort: ---
|
ist kein Router,
hat keine WAN-Seite!
|
"Draht-Seite"
MAC: 00:13:46:33:3d:64
IP-Adresse: 172.21.9.241
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://172.21.9.241/
DHCP-Server: AUS (64 - 127)
Router: 172.21.9.245
DNS-Server: 172.21.9.245
|
über Speed!Box 7170
http://10.10.5.220:1700/
Standard Gateway im DWL-G700AP
» konfigurieren
über D-Link DI604
... d.h. aus dem 27er-Netz!
http://192.168.27.245:1700/
|
| |
|
"Funk-Seite"
Achtung! - Client-Modus!
MAC: 00:13:46:33:3d:64
SSID: 27er-WLAN_WEP_alt
Kanal: 12
Verschlüsselung: WEP (128 Bit)
Schlüssel (hex): 26 x "F"
| |
|
D-Link DP-101P+
Ethernet-zu-Parallel-Printserver
-- ab Werk --
IP-Adresse: 192.168.0.10
Benutzer: admin
Passwort: sysAADC
|
ist kein Router,
hat keine WAN-Seite!
|
MAC: 00-05-5d-57-AA-DC
IP-Adresse: 172.21.9.231
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://172.21.9.231/
Router: 172.21.9.245
|
über Speed!Box 7170
http://10.10.5.220:10100/
Standard Gateway im D-Link DP-101P+
» konfigurieren
über D-Link DI604
... d.h. aus dem 27er-Netz!
http://192.168.27.245:10100/
|
|
Digitus 11004
DSL-/Kabel-Router
(ohne Modem)
-- ab Werk --
IP-Adresse: 192.168.1.1
Benutzer: admin
Passwort: admin
|
MAC: 00-02-44-8a-26-92
Modus: DHCP-Client
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
Externe Administration aktiv
Port: 8080 (fest)
|
MAC: 00-02-44-8a-a6-40
IP-Adresse: 192.168.27.247
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.247/
DHCP-Server: AUS (64 - 127)
Router: 192.168.27.247
DNS-Server: 192.168.27.247
|
http://10.10.5.220:11004/
Statische Route im DN-11004
» konfigurieren
» anzeigen
|
|
Netgear DG834B
DSL-Router mit
eingebautem Modem
(NICHT abschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.0.1
Benutzer: admin
Passwort: password
|
MAC: 00:09:5b:cb:26:a1
Modus: DHCP-Client
PPPoE-DSL-Anmeldung
eingebautes Modem!!!
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
Externe Administration aktiv
Port: 8340 (änderbar)
|
MAC: 00:09:5b:cb:26:a0
IP-Adresse: 192.168.27.246
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.246/
DHCP-Server: AUS (1 - 31)
Router: 192.168.27.246
DNS-Server: 192.168.27.246
|
http://10.10.5.220:8340/
Statische Route im DG 834B
» konfigurieren
|
|
Netgear FM114P
WLAN-DSL-Router
(ohne Modem)
-- ab Werk --
IP-Adresse: 192.168.0.1
Benutzer: admin
Passwort: password
|
MAC: 00:09:5b:2b:7b:9d
Modus: DHCP-Client
PPPoE-DSL-Anmeldung
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
|
MAC: 00:09:5b:2b:7b:9c
IP-Adresse: 192.168.27.234
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.234/
DHCP-Server: AUS
Router: 192.168.27.234
DNS-Server: 192.168.27.234
|
http://10.10.5.220:1140/
Statische Route im FM114P
» anzeigen/konfigurieren
|
| |
|
"Funk-Seite"
MAC: 00-09-5B-2B-7B-9C
SSID: FM114P-WLAN
Kanal: 12
Übertragungsmodus: 802.11b
Verschlüsselung: keine!
Schlüssel (hex): ---
| |
|
Gigaset SE515dsl (Siemens)
WLAN-DSL-Router mit
eingebautem Modem
(NICHT abschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.0.1
Benutzer: ---
Passwort: 0000
|
MAC: ????
Modus: DHCP-Client
PPPoE-DSL-Anmeldung
eingebautes Modem!!!
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
|
MAC: 00-01-e3-07-c1-07
IP-Adresse: 192.168.27.248
Netzmaske: 255.255.255.0
Benutzer: ---
Passwort: pass
Link: http://192.168.27.248/
DHCP-Server: AUS
Router: 192.168.27.248
DNS-Server: 192.168.27.248
|
http://10.10.5.220:5150/
Statische Route im SE515dsl
» anzeigen/konfigurieren
|
| |
|
"Funk-Seite"
MAC: 00:01:E3:0C:C1:07
SSID: 27er-WLAN-SX-Universal
Kanal: 11
Übertragungsmodus: 802.11g only
Verschlüsselung: WPA-PSK
Schlüssel (ASCII): 27-wlan-pass (TKIP)
| |
|
LANCOM DSL/10 Office
DSL-/Kabel-Router
(ohne Modem)
-- ab Werk --
IP-Adresse: 172.23.56.254
Benutzer: ---
Passwort: ---
bietet auch Telnet!
|
MAC: 00-a0-57-05-a8-64
Modus: DHCP-Client
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
Externe Administration aktiv
Port: 80
|
MAC: 00-02-44-8a-a6-40
IP-Adresse: 192.168.27.249
Netzmaske: 255.255.255.0
Benutzer: ---
Passwort: ---
Link: http://192.168.27.249/
DHCP-Server: AUS (64 - 127)
Router: 192.168.27.249
DNS-Server: 192.168.27.249
|
http://10.10.5.220:2010/
Statische Routen im DSL/10 Office
» konfigurieren
» anzeigen
|
|
Allied Telesyn AT-8224XL
Switch
(konfigurierbar)
-- ab Werk --
IP-Adresse: 172.23.56.254
Benutzer: ---
Passwort: ---
bietet auch Telnet!
|
ist kein Router,
hat keine WAN-Seite!
|
MAC: 00-02-44-8a-a6-40
IP-Adresse: 192.168.27.155
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.150/
DHCP-Server: AUS (64 - 127)
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
http://10.10.5.220:8224/
|
|
Netgear WG 602
WLAN Access Point
-- ab Werk --
IP-Adresse: 192.168.0.227
Benutzer: admin
Passwort: password
|
ist kein Router,
hat keine WAN-Seite!
|
"Draht-Seite"
MAC: 00-14-6C-E0-DE-DD
IP-Adresse: 192.168.27.208
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.208/
DHCP-Server: ---
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
http://10.10.5.220:1602/
|
| |
|
"Funk-Seite"
MAC: 00-14-6C-E0-DE-DD
SSID: Bruecke_1
Kanal: 12
Verschlüsselung: WEP (64 Bit)
Schlüssel (hex): 10 x "A",
10 x "B", 10 x "C", 10 x "D"
| |
|
Allied Telesyn AT-AR220
DSL-/Kabel-Router
(ohne Modem)
-- ab Werk --
IP-Adresse: 192.168.1.1
Benutzer: root
Passwort: ---
|
MAC: 00-30-84-24-92-32
Modus: IP-fixed
IP-Adresse: 10.10.5.220
Netzmaske: 255.255.255.0
Router: 10.10.5.254
DNS-Server: 10.10.5.254
Externe Administration aktiv
Port: 2200 (änderbar)
|
MAC: 00-30-84-24-92-31
IP-Adresse: 192.168.27.250
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.250/
DHCP-Server: EIN (32 - 63)
Router: 192.168.27.250
DNS-Server: 192.168.27.250
|
http://10.10.5.220:2200/
Statische Route im AT-AR220
» anzeigen/konfigurieren
Virtuelle Server (dauerhafte Einträge in die NAT-Tabelle) im AT-AR220
» anzeigen/konfigurieren
|
|
Salut 7 - Web-Server
UMAX Apus 3000
(Macintosh-Clone)
|
ist kein Router,
hat keine WAN-Seite!
|
MAC: 00-80-19-35-E3-1C
IP-Adresse: 192.168.27.207
Netzmaske: 255.255.255.0
Link: http://192.168.27.207/
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
http://10.10.5.220/
bedeutet:
http://10.10.5.220:80/
|
|
Webcam - Web-Server
(Konfigurationsfall "27")
IP-Webcam
LogiLink WC0004A (IC-5BF722)
-- ab Werk --
IP-Adresse: 192.168.2.3
Benutzer: admin
Passwort: 1234
|
ist kein Router,
hat keine WAN-Seite!
|
"Draht-Seite"
MAC: 00:1F:1F:5B:F7:22
IP-Adresse: 192.168.27.222
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: 1234
Link: http://192.168.27.222/
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
http://10.10.5.220:8080/
Die Kamera lässt sich mit jedem Browser konfigurieren, aber ein Live-Bild sieht man nur im Internet Explorer, weil dazu ein Active-X-Plugin erforderlich ist!
Das Bild der Webcam als einfaches JPEG ohne Sonderfunktionen, aber auch ohne Login angucken
Standard Gateway der LogiLink WC0004A
» konfigurieren
|
| |
|
"Funk-Seite"
Client-Modus!
MAC: 00-11-95-7e-81-89
SSID: 27er-WLAN_DWL-2000AP+
Kanal: 12
Übertragungsmodus: 802.11g
Verschlüsselung: WEP (64 Bit)
Schlüssel (hex):
FFFFFFFFFF
| |
|
Webcam - Web-Server
(Konfigurationsfall "5")
IP-Webcam
LogiLink WC0004A (IC-5BF722)
-- ab Werk --
IP-Adresse: 192.168.2.3
Benutzer: admin
Passwort: 1234
|
ist kein Router,
hat keine WAN-Seite!
|
"Draht-Seite"
MAC: 00:1F:1F:5B:F7:22
IP-Adresse: 10.10.5.222
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: 1234
Link: http://10.10.5.222/
Router: 10.10.5.254
DNS-Server: 10.10.5.254
|
http://10.10.5.222/
Die Kamera lässt sich mit jedem Browser konfigurieren, aber ein Live-Bild sieht man nur im Internet Explorer, weil dazu ein Active-X-Plugin erforderlich ist!
Das Bild der Webcam als einfaches JPEG ohne Sonderfunktionen, aber auch ohne Login angucken
Standard Gateway der LogiLink WC0004A
» konfigurieren
|
| |
|
"Funk-Seite"
Client-Modus!
MAC: 00-11-95-7e-81-89
SSID: SPS-Labor-5er-LAN
Kanal: 6
Übertragungsmodus: 802.11g
Verschlüsselung: WPA (TKIP)
Schlüssel (hex):
************
| |
|
Speedport W500
WLAN-DSL-Router mit
eingebautem Modem
(NICHT abschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.0.1
Benutzer: ---
Passwort: 0000
|
MAC: ????
Modus: DHCP-Client
PPPoE-DSL-Anmeldung
eingebautes Modem!!!
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
|
"Draht-Seite"
MAC: 00-12-BF-6B-74-F8
IP-Adresse: 192.168.27.225
festgelegt: 192.168.xxx.xxx
Netzmaske: 255.255.255.0
komplett festgelegt!
Benutzer: ---
Passwort: pass
Link: http://192.168.27.225/
DHCP-Server: AUS
Router: 192.168.27.225
DNS-Server: 192.168.27.225
|
beherrscht keine Statischen Routen, ist daher von "außen" nicht erreichbar!
|
| |
|
"Funk-Seite"
MAC: 00-12-BF-6B-74-F8
SSID: 27er-WLAN-Speedport-W500
Kanal: 1
Übertragungsmodus: 802.11g
Verschlüsselung: WPA2 mit Pre-shared key (PSK)
Schlüssel (ASCII): speedport500
| |
|
Speedport W700V
WLAN-VoIP-DSL-Router mit
eingebautem Modem
(MECHANISCH abschaltbar!)
-- ab Werk --
IP-Adresse: 192.168.2.1
Benutzer: ---
Passwort: 0000
|
MAC: ????
Modus: DHCP-Client
PPPoE-DSL-Anmeldung
eingebautes Modem!!!
IP-Adresse: ---
Netzmaske: ---
Router: ---
DNS-Server: ---
|
"Draht-Seite"
MAC: 00-1A-2A-3C-DF-35
IP-Adresse: 192.168.27.224
festgelegt: 192.168.xxx.xxx
Netzmaske: 255.255.255.0
komplett festgelegt!
Benutzer: ---
Passwort: pass
Link: http://192.168.27.224/
DHCP-Server: AUS
Router: 192.168.27.224
DNS-Server: 192.168.27.224
|
beherrscht keine Statischen Routen, ist daher von "außen" nicht erreichbar!
|
| |
|
"Funk-Seite"
MAC: 00-12-BF-6B-74-F8
SSID: 27er-WLAN-Speedport-W700V
Kanal: 1
Übertragungsmodus: 802.11g
Verschlüsselung: WPA2 mit Pre-shared key (PSK)
Schlüssel (ASCII): speedport700
| |
|
D-Link DWL-900AP+
WLAN Access Point
-- ab Werk --
IP-Adresse: 192.168.0.50
Benutzer: admin
Passwort: ---
|
ist kein Router,
hat keine WAN-Seite!
|
"Draht-Seite"
MAC: 00-40-05-31-DC-FF
IP-Adresse: 192.168.27.242
Netzmaske: 255.255.255.0
Benutzer: admin
Passwort: pass
Link: http://192.168.27.242/
DHCP-Server: AUS (64 - 127)
Router: 192.168.27.233
DNS-Server: 192.168.27.233
|
http://10.10.5.220:1900/
Standard Gateway im DWL-900 AP+
» konfigurieren
|
| |
|
"Funk-Seite"
MAC: 00-40-05-27-87-F5
SSID: Bruecke_2
Kanal: 12
Verschlüsselung: WEP (64 Bit)
Schlüssel (hex): 10 x "A",
10 x "B", 10 x "C", 10 x "D"
| |
|
Die Laborgeräte sollen "von außen", also durch den AT-AR220 zugänglich sein.Dazu ist eine entsprechende Konfiguration von so genannten "Virtual Server" oder auch Port-Weiterleitungen auf diesem Router notwendig. Diese Maßnahme allein reicht aber nicht aus, da die Mehrzahl der Geräte ja ebenfalls Router sind und sich daher sozusagen selbst als "Standard Gateway" eingetragen haben.
Kommt also ein Paket von der LAN-Seite bei Ihnen an, das eine IP-Adresse des WAN hat versuchen die Router dieses Paket über ihre WAN-Seite zu beantworten. Diese WAN-Seite ist abergar nicht angeschlossen, die Zustellung schlägt also fehl, von außen (über den AT-AR220 kommend) erhält man keine Antwort auf Anfragen.
Erst die Angabe einer so genannten "Statischen Route" behebt dieses Problem. Sie sagt den Routern, dass sie Anfragen von IP-Adressen außerhalb des LANs nicht über ihr WAN-Interface, sondern über das LAN-Interface mit dem AT-AR220 als Gateway beantworten sollen.
Allerdings kann die Konfiguration in Abhängigkeit von der Benutzeroberfläche des einzelnen Router abweichen (siehe jeweiligen Hinweis dazu). Es gibt auch Router, die keine statischen Routen beherrschen, diese Router sind von außen (über AT-AR220) nicht erreichbar!