Wlan auf Lan

[Sigi S.]

Habe auch so einen TP-Link mit OperWRT am Boot.
Der kann mit einen Virtuellen Wlan Client-Mode (Marina-Wlan) und Accesspoint (internes Wlan) gleichzeitig (mit Firewall dazwischen)
Und alle TP-Link Router lassen sich durch den integrierten Stepdown Wandler direkt an 12V betreiben.

habe das Ganze dann noch in ein Wasserdichtes Gehäuse (Echolot) eingebaut mit wasserdichten RJ45-Stecker für die beiden Plotter

[chris1003]

Zitat von Sigi S.

Habe auch so einen TP-Link mit OperWRT am Boot.
Der kann mit einen Virtuellen Wlan Client-Mode (Marina-Wlan) und Accesspoint (internes Wlan) gleichzeitig (mit Firewall dazwischen)
Und alle TP-Link Router lassen sich durch den integrierten Stepdown Wandler direkt an 12V betreiben.

habe das Ganze dann noch in ein Wasserdichtes Gehäuse (Echolot) eingebaut mit wasserdichten RJ45-Stecker für die beiden Plotter

Ich habe auch ein WLan am Boot, das ist ein Gerät von Huawei welches eine Sim Karte von Vip-Net drinnen steckt, das kostet 10Kuna pro Tag wenn es eingeschaltet wird (Prepaid).
D.H. aber das ich immer die Daten von meinem Huawei nehme, auch wenn ich in der Marina im WLAN der Marina bin und dieses nutzen könnte, geht das anders auch.

Etwa So: Bin ich draußen am Meer und habe kein Marina WLAN in Reichweite nimmt das Gerät die Sim Karte also das von VIP-Net (Sim-Karte), bin ich wieder in der Marian nimmt das Gerät das WLAN der Marina und verstärkt es auf meinem Boot.
Gibt es so ein Gerät welches das alles kann? Das wäre Super!
Im neuen Boote ist so ein Bericht drinnen, aber der ist so WIRRWAR geschrieben...

[tocan]

Zitat von Sigi S.

Habe auch so einen TP-Link mit OperWRT am Boot.
Der kann mit einen Virtuellen Wlan Client-Mode (Marina-Wlan) und Accesspoint (internes Wlan) gleichzeitig (mit Firewall dazwischen)
Und alle TP-Link Router lassen sich durch den integrierten Stepdown Wandler direkt an 12V betreiben.

habe das Ganze dann noch in ein Wasserdichtes Gehäuse (Echolot) eingebaut mit wasserdichten RJ45-Stecker für die beiden Plotter

Ich habe zu diesem Zweck wasserdichte Ubiquities Die funken über 45 km. In Rumänien sind viele WLan Netze offen. eine 1GB Leitung kostet mich im Monat etwa 12 Euro Da werden 4 Ubiquities auf das Dach im Haus der Mutter meiner Frau gestellt in Richtung Meer und das dürfte reichen. Die Problematik besteht darin, dass es nicht reicht wenn ein Wlan mit großer Funkstärke schreit und der Gegenpart nur flüsstert. In den Bergen haben wir das mit nem selbstgebautem kleinen Funkturm anders gelöst aber da wird auch das ganze Dorf mit versorgt. Sowohl mit Internet wie auch mit Telefon.

https://wifispc.com/romania/constanta/constanta.html

[tocan]

Mal ein paar Bilder unsrer Antenne in den Bergen gesucht.

Steht abgesichert hinterm Haus. Tja wenn unsere Politiker mehr Eigeninitiative zulassen würden und die Gesetze mal nicht nur die Monopolisten berücksichtigen, dann wäre Deutschland nicht Diaspora was Internet Betrifft. IN Rumänien bezahle ich für LTE Prepaid 10 GB 3,60 im Monat. Und das ist besser ausgebaut wie hier.

Gesendet von meinem SM-G900F mit Tapatalk

[lazyjack]

Zitat von chris1003

I....
Gibt es so ein Gerät welches das alles kann? Das wäre Super!
Im neuen Boote ist so ein Bericht drinnen, aber der ist so WIRRWAR geschrieben...

Hallo Christoph,
so wie es anhört, hat es mit dem TP-Link Gerät bei dir funktioniert. Freut mich.

Natürlich gibt es immer irgendein alternatives Gerät oder besseres oder schöneres, oder, oder... Ich habe aus der Art deiner Fragestellung gedeutet, dass du gerade KEIN OpenWrt oder MicroTik, oder Ubiquities haben willst. Das ist keine Schonkost..

Das bedeutet nämlich erstmal stundenlange Bastelei und Verständnis von Netzwerkgrundlagen. Wenn dich das interessiert, kannst du dir ja immer noch ein passendes Teil holen und dann rumprobieren. Tipps gabs ja zwischenzeitlich genug. Aber solange hast du eine funktionierende LAN/WLAN Kopplung, die du auch nicht mehr anfassen musst.

Wenn man Tipps gibt, sollte man versuchen das Niveau des Fragenden zu treffen, zu erfragen oder zu klären wieviel fachlich möglich ist. Es nutzt dir nix, wenn ein Fachmann dir Ratschläge gibt, die du fachlich nicht umsetzen kannst und dich nach kurzer Zeit verzweifeln lassen würden.

Genauso deine Frage zu dem WLAN/LTE/UMTS Gerät für Boot und Marina. Klar gibt es Geräte die man sich zusammenstellen und konfigurieren kann, (siehe oben das schöne Beispiel in der wetterfesten Box). Das ist aber auch mit Fachkenntnissen ein Zeitdieb und die meisten, die sowas empfehlen haben beruflichen Zugang zu der Materie oder haben sich aus Hobbygründen da reingefuchst. Und ja da kann man stolz darauf sein, wenn sowas läuft und lernt viel dabei. Aber nicht jeder möchte das.

Falls du soetwas in Angriff nehmen möchtest, werden dir bestimmt auch nach dem fachlichen Durchdenken die entsprechenden Fragen in den Sinn kommen die du dann auch jemanden stellen kannst. Im Detail ist es schon schwer soetwas vorzukauen (also zumindest ich könnte sowas nicht, weil mir da schlicht die Zeit für fehlt).

Falls du aber etwas für dein Boot/Marina haben möchtes, was aus meiner Sicht viele deiner Anforderungen erfüllen könnte und kostentechnisch auch noch vertretbar ist (~115 Euro), würde ich ich dir diesen hier empfehlen: Huawei E5770 ->https://www.amazon.de/Huawei-E5770-P...FCYZY67FDAZACG (PaidLink)

Das Teil hat schon den Touch einer eierlegenden Vollmilchsau (für diesen Anwendungsfall), aber bestimmt kommt gleich jemand um die Ecke, der was gegen Huawei hat

Erfahrung mit Huawei hast du schon und ich glaube du würdest damit gut zurechtkommen.

Viele Grüße
Marian

[chris1003]

Alles klar Danke, ja der Tp link funktioniert einwandfrei, habe ihn vor -0 min konfiguriert.
Ich kenn mich schon bei Netzwerken aus so ist das nicht, hab ja auch immer damit zu tun. Danke für eure Tipps, werd nun mal 10 Stk. von diesem bestellen


Gesendet von iPhone mit Tapatalk

[tocan]

Mich interessiert ja mal was Du vorhast. Die TP-Link Router sind in der Origianlfirmware auf wenige Clients gleichzeitig beschränkt bei Deinem sind es glaube ich 8 soweit ich mich erinnern kann.
Ansonsten denke ich nicht, dass dich hier jemand versucht hat auf ein WRT etc umzustimmen. Zu der Materie habe schon öfter mal 14 jährige auch online eingeführt.
Das macht man besser bucht in einem Forum

Gesendet von meinem SM-G900F mit Tapatalk

[chris1003]

Kann das 5770 auch erkennen wenn ein Hotspot in der Nähe ist auf diesen umzuschalten?


Gesendet von iPhone mit Tapatalk

[lazyjack]

Zitat von chris1003

Kann das 5770 auch erkennen wenn ein Hotspot in der Nähe ist auf diesen umzuschalten?

Ja, wenn du den Hotspot in dem Huawei eingetragen hast (SSID und Key)
klappt das Umschalten ganz gut. Ansonsten gibt es eine Android und IOS App mit der das auch umzuschalten geht.

Viele Grüße
Marian

[Mastiff-660]

@tocan

Zitat:"Die Problematik besteht darin, dass es nicht reicht wenn ein Wlan mit großer Funkstärke schreit und der Gegenpart nur flüsstert."

Das stimmt so nicht ganz...in Deutschland ist die maximale Sendeleistung begrenzt. Wenn ich also einen "Sender" habe der "schreit", dann "hoert" er auch besser. Letztendlich ist die Art der Antenne entscheidend. Habe ich eine Dipol-Rund-Antenne, ist der Abstrahlwinkel auf der horizontalen Ebene 360 Grad. Nehmen wir an die Reichweite schreien/hoeren ist hierbei etwa 500m ! Habe ich nun eine Richtantenne mit horizontal 90 Grad, erhoeht sich in dieser Richtung die Entfernung auf 2km, ohne das ich die Sendeleistung erhoeht habe. Gleichzeitig hoert die Antenne aber in dieser Richtung auch 4x so gut....
Auf die Spitze kann man das mit Yagis treiben, hier habe ich selbst riesige Reichweiten erreicht (gewerblich Standorte vernetzt) OHNE die erlaubte Leistung zu erhoehen, alles angemeldet, alles gut. Die "Empfaenger" waren normale Laptops oder Access Points mit Dipol-Antennen. Keinerlei Probleme....

[tocan]

Das meinte ich ja. In den meisten Routern verbaute Antennen limitieren sich. Selbst wenn diese weiter Funken aber der Empfänger nur ne Mini Antenne im Laptop hat kann das nichts werden. Lustig ist das Ganze bei den Freien Wifispots von Unitimedia. Die Arbeiten International [emoji1]

Ich setze meine 5 rumänischen Clients mit darauf an und Route die in nen Openwrt Multiwan Router. Geschwindigkeit satt... 5x200 mbit. Dann Tunnel ich zum Router mit IPV6 nach Rumänien. Kann man noch ganz andere Sachen mit machen. Vollkommen legal.

Nur als Gedankenanregung für Dich. Mich interessiert aber was er mit so vielen Routern will. Lernen oder Ideenanregung en sind immer gut.

Gesendet von meinem SM-G900F mit Tapatalk

[Mastiff-660]

@tocan

"Das meinte ich ja. In den meisten Routern verbaute Antennen limitieren sich. Selbst wenn diese weiter Funken aber der Empfänger nur ne Mini Antenne im Laptop hat kann das nichts werden."

Aeh Nein, aber ich glaube wir schreiben aneinander vorbei ! Es gibt keine Sender .... es gibt nur Sender/Empfaenger. Ist der "Sender" durch gerichtete Antennen oder Leistung in einer Richtung staerker als gewoehnlich, empfaengt dieser auch besser -Punkt-
Bei den Tricks ohne Richtantennen wird jedoch der Signal/Rauschabstand zu schlecht, daher die allgemeine Meinung es laege am "Empfaenger" sprich z.b. Laptop. Und das ist schlicht falsch !
Da brauche ich auch keine Anregungen ich habe schon Antennen gebaut, da war Wlan noch nicht modern ..... krhhh

Aber wir muessen ja den Troet hier nicht auch schon wieder zulabern ! Der TP-Link ist fuer die Kohle OK ...

[tocan]

Agree ist ein gutes Preis Leistungsverhältnis

Gesendet von meinem SM-G900F mit Tapatalk

[chris1003]

Zitat von lazyjack

Ja, wenn du den Hotspot in dem Huawei eingetragen hast (SSID und Key)
klappt das Umschalten ganz gut. Ansonsten gibt es eine Android und IOS App mit der das auch umzuschalten geht.

Viele Grüße
Marian

Ok, also wir haben in unserer Marina einen Hotspot der auch irgendwie heist, der ist aber offen und man muss sich im Browser nur mit Login verbinden, wie macht das dann das Huawei den, ich werde z.b. im smatphone nur dann auf den Marina Hotspot eingeloggt wenn ich den Browser öffne und dann LOGIN drücke!!!!????

[Sigi S.]

Zumindest mit meiner Konfiguration sieht das so aus:

z.b. mit Tablet/PC die Routerkonfig aufrufen und mit dem Marina Wlan verbinden.
dann eine Seite aufrufen, wenn das Marinalogin kommt, einlogen.
ab dem Zeitpunkt haben alle Geräte im internen Wlan/Lan Internetzugriff

Du könntest nun statt mit der Marina mit deinem Huawai verbinden und hast dann 3G

[chris1003]

Zitat von Sigi S.

Zumindest mit meiner Konfiguration sieht das so aus:

z.b. mit Tablet/PC die Routerkonfig aufrufen und mit dem Marina Wlan verbinden.
dann eine Seite aufrufen, wenn das Marinalogin kommt, einlogen.
ab dem Zeitpunkt haben alle Geräte im internen Wlan/Lan Internetzugriff

Du könntest nun statt mit der Marina mit deinem Huawai verbinden und hast dann 3G

Ja das verstehe ich, aber das sollte automatisch gehen, ich will nicht immer das 3G Netz verwenden um Internet zu haben...Warum: weil das 3G Netz auf 100MB/Tag im schnellen Modus ist danach wird das Netz sehr langsam!

[Sigi S.]

Genau aus dem Grund würde ich es auch nicht automatisch machen.
3G nur bei Bedarf.

[lazyjack]

Zitat von chris1003

Ok, also wir haben in unserer Marina einen Hotspot der auch irgendwie heist, der ist aber offen und man muss sich im Browser nur mit Login verbinden, wie macht das dann das Huawei den, ich werde z.b. im smatphone nur dann auf den Marina Hotspot eingeloggt wenn ich den Browser öffne und dann LOGIN drücke!!!!????

Du musst verstehen, dass du gerade zwei getrennte Dinge miteinander vermischt.

1. den physischen Connect in das WLAN
2. den Connect in das Captive Portal der Marina (welches dir den Zugang aus dem lokalen LAN der Marina zum Internet freigibt)

Den Connect in das WLAN macht der Huawei automatisch sobald er in Reichweite ist und er die Zugangsdaten gespeichert hat (mit oder ohne Passwort).

Den Connect in das Captive Portal macht dein Client (Smartphone oder was auch immer). Der Connect ist solange aktiv, solange das Captive Portal der Marina dich dort nicht rausschmeißt. Oft ist die Verbindungsdauer auf 12 oder 24 Stunden eingestellt. Ist unterschiedlich, je nach Willen und Verfahren des Betreibers.

Nachtrag: Habe mir meine Textpassage eben nochmal durchgelesen und es könnte an der einen Stelle noch etwas ausführlicher sein um es zu verstehen. Der Huawei Router speichert in einem solchen Fall den ersten Connect des Clients zwischen und dann können alle auf dem Huawei angemeldeten Clients diese Verbindung nutzen, solange der Connect nicht vom Captive Portal beendet wird.

Viele Grüße
Marian

[tocan]

Zitat von Sigi S.

Genau aus dem Grund würde ich es auch nicht automatisch machen.
3G nur bei Bedarf.

Der Bedarf einer Internetverbindung ist 24 Stunden am Tag soweit ich das aus den Ausführungen rauslese.

Ich gehe mal von Annahmen aus. Der Login über Webseite ist kein wirklicher Schutz. Auch wenn ich persönlich ein offenes Netz für sicherer erachte als ein Wlan das abgesichert ist. Es kommt darauf an was ich dahinter absichern durch VLAN oder ne IP Tables Firewall. Alles andere ist Augenwischerei.

Wenn er Einfluss auf den Vorstand der Marina hat dann würde ich dafür sorgen dass ein 2ter Zugang über WPA2 stattfinden kann. Damit hält der Schutz immerhin etwa 10 Stunden gegen eine Brute Force Attacke an bis das Passwort offen ist.
Bei dem Webseiten Loginverfahren brauche ich nur 2-3 Minuten mit einem Wireshark Scan was aber irrelevant ist weil das Netzwerk eh offen ist was grundsätzlich zu begrüssen ist. Es geht da wohl um einen Remote Login und der ist über das 3G Netz alles andere als Trivial weil die Provider mit einem 10.10 ner privaten Netz arbeiten.

Als Beispiel: Boot kommt in die Marina und Loggt sich automatisch ins Internet ein wodurch Alarmanlage Kontrollen Video etc. Von zu Hause gesteuert werden können. Ziel wäre also als Minimalvorraussetzung, dass ich den Webserver also die Browseradministration des Routers abschalten kann. Für den SSH Zugriff benötige ich einen Portknocker auf dem Router installiert und weiterhin mehrere VLAN um die Kiste dicht zu machen. Desweiteren einen externen VPNSERVER auf den der Router als Client zugreifen kann mit feststehender IP. Ich Tunnel also über den VPN Server zum Router auch über VPN. Softether, oder Neorouter sind da geeignet. Alles andere also jeder Zugriff wird über IP Tables gesperrt. Nur das getunnelte Private Netz bekommt Zugriff.
Versucht sich jemand auf Port 21 SSH was ich auf nen anderen Port verschoben habe und gibt versucht 3 mal das falsche Passwort wird über IP TABLES die IP gesperrt. Fail2Ban

So sichere ich etwas einigermaßen ab. Bin seit Jahren in ner Community aktiv. Geht alles Prinzipiell auch auf nem Router. Ich muss ihm nur genügend großen Speicher geben. Z. B. Über Extroot.

Wie oben ausgeführt ist alles andere als Trivial und ich habe persönlich fast 3 Monate benötigt trotz genauer Anleitung um mich nicht selbst auszusperren. Aber was nutzt mir eine Alarmanlage auf dem Boot wenn sie offen ist wie ein Scheunentor.

Ich bin allerdings in Vorbereitung einer kompletten Anleitung in Deutsch für einen Raspberry pi 3 speziell für das Boot. In Verbindung mit Telefonanlage (fast kostenfreies Telefonieren weltweit) übers Internet und Hausautomatisierung. Hier gibt es im Forum ja auch nen guten Thread. Man kann aber auch alles auf einen USB Stick abspeichern und mit einer Virtual Box ist die Anlage dann an jedem Rechner vom Betriebssystem unabhängig in 5 Minuten einsatzbereit.

Voraussetzung ist aber dass die Marina eine einigermaßen sinnvolle Infrastruktur anbieten. Entweder komplett offen oder eben ein RFC konformes Loginverfahren. Geht auch über Browser aber ist halt Augenwischerei.

Gesendet von meinem SM-G900F mit Tapatalk