bisher habe ich auf einen Post hier verzichtet, denn ein Acer H340 ist relativ unspektakulär. Interessanter sind eher das Netzwerk und die roaming Clients. Genaugenommen ist es nicht ein Netzwerk, sondern deren zwei, die aber über OpenVPN im Bridgemodus so verbunden sind, daß die Clients das gar nicht merken. Hier mal ein Bild:
- network3.jpg (26.93 KiB) 4442 mal betrachtet
Die NetGear WNDR3700 (beide V1) laufen unter OpenWRT Backfire 10.03.1rc4. Die WAN Ports sind unbeschaltet. Die Bridge umfaßt Ethernet, WLAN, sowie das Tap-Interface für OpenVPN. Dnsmasq liefert DHCP und DNS Services (Forwarding jeweils zum lokalen Provider). Wie schon oben angedeutet, verknüpft OpenVPN die beiden Netze im Bridgemodus. Damit es keine Probleme mit den zwei DHCP Servern gibt (und evtl. ein Client über die Brücke und die falsche Fritzbox ins Internet geht), habe ich OpenVPN so gepatcht dass DHCP-Requests rausgefiltert werden. Das wäre evtl. auch mit ebtables gegangen, aber so mußte ich nur OpenVPN und nicht das ganze OpenWRT neu übersetzen und erspare mir evtl. auch Performanceprobleme. Die NetGears spannen auch jeweils ein WLAN (11n, 2.4GHz, 5GHz auch möglich, aber z.Z. nicht genutzt) mit der jeweils gleichen SSID auf, mit dem angenehmen Effekt daß die Clients - 2 Laptops, 1 Android - es gar nicht merken in welchem der beiden Netze sie gerade angemeldet sind.
Diese Netzwerkkonfiguration läuft jetzt seit ca. 1 Monat stabil, nur einmal hat ein DynDNS Update nicht geklappt und natürlich hatte dadurch die Brücke einen Aussetzter.
Im WHS Acer H340 steckt als Systemplatte ab Werk eine 1TB Hitachi HDT721010SLA360, im Pool ist noch eine 2TB WDC WD20EARS - im Moment reicht das. Auf WHS läuft an zusätzlicher Software LightsOut (mit Netzwerküberwachung), Services For Unix (für den Satelitten-Receiver UFS 922, http://kathif.vs120005.hl-users.com/thr ... =1341&sid=), VPN (nur eine Dialup-Verbindung, RAS ist nicht aktiv weil ich die Firewall nicht ausschalten will), und TVersity. Backup mache ich im Moment noch durch 2 1TB Sicherungsplatten die abwechselnd im WHS stecken. Ich liebäugle mit einem Online-Backup-Dienst, will ihm aber nicht wirklich Zugriff auf meine Daten geben, d.h. ich will ihn über FTP oder WebDAV ansprechen und ihm nur bereits komprimierte und verschlüsselte Archive anvertrauen. Wenn das nichts wird, dann muß der eine NetGear noch Samba lernen und das Backup läuft halt auch über die Brücke...
Joachim
