# Clients haben kein Internetzugriff über offloader (KVM Maschine)

**URL:** <https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498>\
**Category:** Gluon\
**Created:** [8. Mai 2019 um 15:31 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498 "2019-05-08T15:31:13Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![golemherz](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/4491bb/32.png) [@golemherz](https://forum.freifunk.net/u/golemherz)\
**Post date:** [8. Mai 2019 um 15:31 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/1 "2019-05-08T15:31:14Z")

</div>

Erstmal Moin,

Bin seid ein paar Tagen fleißig die Funktionen von Freifunk am testen und wenn diese gut funktionieren, möchte ich dies als Gastnetz anbieten.  
Dabei bin ich auf die Funktion gestoßen, dass man das Meshen über ein oder mehreren Netzwerkkarten LAN/WAN realisieren kann.

An sich funktioniert die Meshingsache gut, außer dass die Geschwindigkeit etwas darunter leidet…  
Deswegen habe ich mir gedacht, dass ich einen Offloader in einer virtuellen Maschine, auf Basis von KVM, aufsetze, damit die Last vom alten Offloader (TP Link Archer 7 V5) reduziert werden kann.  
Den neuen Offloader habe ich dann so konfiguriert, dass der Offloader zwei Netzwerkkarten besitzt und einen VPN-Tunnel aufbaut. Die VM läuft unter KVM.  
Der neue Offloader hat auch das Mesh on Lan aktiviert und die anderen Router, zurzeit sind es zwei, verbinden sich per Mesh on Lan mit dem neuen Offloader und alle Geräte werden auch in der Freifunk-Nordwestmap gefunden und angezeigt.

Man kann auch sehen, dass die beiden Router sich per Mesh on Lan mit dem Offloader verbunden haben und der Rest der Router per Wlan.

Wenn sich jedoch Clients mit irgendeinen Note per WLAN oder per LAN verbinden, bekommen diese auch eine IP Adresse (IPv4 und IPv6), diese können allerdings nicht ins Internet. Die Clients werden auch auf der Freifunk-Nordwestmap angezeigt.

Sobalt ich den neuen Offloader aus der Gleichung rauswerfe und einen Router quasi als offloader konfiguriere, können die Clients wieder ins Internet.  
Also muss etwas am neuen Offloader nicht stimmen… Den Offloader habe ich per Webinterface konfiguriert.

Folgende Knoten, Hard-und Software habe ich:

golemherz-gateway = Offloader, eth0 = Mash on LAN, eth1= WAN (VPN)

golemherz1 = TP-Link Archer C7 V5 (selb kompiliert!) WAN-Port ist nicht angeschlossen, LAN1 = Mesh on LAN

golemherz2 = TP-Link TL-WR841N/ND v10 ist per Mesh on WLAN verbunden und per Mesh on LAN

golemherz3 = TP-Link TL-WR841N/ND v10 ist per Mesh on WLAN verbunden

golemherz4 = TP-Link TL-WR841N/ND v9 ist per Mesh on WLAN verbunden

golemherz5 = Ubiquiti UniFi-AC-LITE ist ebenfalls per Mesh on WLAN verbunden.

Alle oben aufgeführten Geräte habe ich per Webinterface konfiguriert!

Ich hoffe ich habe euch genug Informationen geliefert um dieses Problem lösen zu können.

LG Golemherz

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [8. Mai 2019 um 22:27 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/2 "2019-05-08T22:27:29Z")

</div>

Lass mich raten: Wieder mal die Sache mit dem Promisc-Mode für die Lankarten?

> [@Freifunk mit VMware (und ein weiteres Promiscous-Mode Setting)](https://forum.freifunk.net/t/freifunk-mit-vmware-und-ein-weiteres-promiscous-mode-setting/20391):
>
> Hallo zusammen, Wir finden Freifunk toll und hatten die Idee mitzumachen. Wir haben überlegt in unserer Firma Freifunk einzurichten mit all unseren Accesspoints. Dafür haben wir eine VM eingerichtet und die „gluon-ffac-2016.2.7-1-stable-x86-64-vmware.vmdk“ als Platte angebunden. Die VM selbst hat zwei Netzwerkkarten im selben VLAN(30). Die Karte für WAN(ETH0) soll eine statische IP haben und direkt zum Gateway(Einer Firewall mit Kabelanschluss) weitergeleitet werden. Die andere Karte (ETH1)…

> [@Freifunk VMWare](https://forum.freifunk.net/t/freifunk-vmware/20113):
>
> Hallo zusammen, ich versuche schon seit geraumer Zeit eine virtuelle Freifunk-Maschine in unserer vSphere zu betreiben. Leider scheitere ich nun an dem VPN-Tunnel. Die virtuelle Maschine mesht sich wunderbar mit anderen TP-Link Routern im LAN, allerdings baut sie keinen eigenen Tunnel auf. Muss ich auf weitere Einstellungen außer network.mesh\_wan.auto=1 achten? Ein Hinweis, der für euch nützlich sein könnte: Die VM gibt mir auf der Commandline foldenden Text aus: br-wan: received packet on …

> [@Gesucht: Howto für Grundinstallation gluon-vmware-x64](https://forum.freifunk.net/t/gesucht-howto-fuer-grundinstallation-gluon-vmware-x64/14082):
>
> Hallo es gibt doch sicher irgendwo ein Kochrezept für die Installation von gluon-x64 unter VMWare. Nur hier in den Foren und bei Google finde ich nichts darüber. Konkret komme ich nicht über den Start der VM hinaus, sehe dann eine statische IP 192.168.1.1 auf einem br-setup Interface. Und ein unkonfiguriertes eth0 Interface. Das br-setup Interface ist von Außen nicht erreichbar. Gibt es eine Anleitung, die das Einrichten beschreibt? Vielen Dank für jeden hilfreichen Link. debilitatam ea

> [@x86 Offloader Install Guide](https://forum.freifunk.net/t/x86-offloader-install-guide/6910):
>
> Hallo FFker, nach den doch leider sehr ernüchternden Speedtest möchte ich mich mit Offloadern beschäftigen viel habe ich gelesen und möchte auch gar nicht über Sinn oder Unsinn debattieren sondern einfach mal in einer VM rumbasteln. Leider findet sich nirgends eine gescheite Anleitung. Könnte jemand der einen Offloader betreibt mal etwas Licht ins Dunkle bringen?

---

<div class="post-metadata">

**Author:** ![Dago](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/d/df705f/32.png) [@Dago](https://forum.freifunk.net/u/Dago)\
**Post date:** [8. Mai 2019 um 23:41 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/3 "2019-05-08T23:41:47Z")

</div>

hi ! willkommen im Club !

ein paar Links wären nett gewesen, nicht jeder hat immer gleich alle Communitylinks parat.  
Hast Du Dir die Links unten eigentlich schon mal angesehen ?  
Speziell die StatusSeiten der Knoten.

> **[Freifunk Nordwest](https://map.ffnw.de/#!/de/map/b04e26820145)**
>
> Freifunk Nordwest Knotenkarte - Zeigt alle Knoten, Statistiken und Verbindungen auf Karte oder Topologie

http://[2a06:e881:2000:4200:a00:27ff:fe52:f28e]/  
http://[2a06:e881:2000:4c01:b24e:26ff:fe82:145]/cgi-bin/status

Schau Dir mal den archer C7 und den Offloader im Vergleich an. Speziell die Werte bei Mesh-VPN. Wer ist dieser default06 ?? bzw diese MacAdresse da:6a:8f:a5:af:1f ?

„Irgendwie“ ist der Offloader ja im Netz, sonst käme ich ja nicht drauf per Public IPv6. Der Offloader gibt aber auf der Statusseite auch keinerlei Mesh Interfaces ausser dem -VPN an.  
Ist die zweite LAN Karte wirklich aktiv bzw mit dem richtigen L2 verbunden ?

An den Hinweis mit dem promisc Mode schliesse ich mich an, habe auch daran gedacht, aber habe das nie selbst nachvollzogen. Prüfe das mal zuerst.

---

<div class="post-metadata">

**Author:** ![Dago](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/d/df705f/32.png) [@Dago](https://forum.freifunk.net/u/Dago)\
**Post date:** [9. Mai 2019 um 00:06 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/4 "2019-05-09T00:06:00Z")

</div>

auch merkwuerdig:  
auf der Statusseite von golemherz1 wird oben rechts bei Mesh-VPN leer01 aber in der Mitte leer02 als verbunden angezeigt. Aber das ist wohl ein Artefakt in der Community. Der C7 ist ja scheinbar ok.

---

<div class="post-metadata">

**Author:** ![golemherz](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/4491bb/32.png) [@golemherz](https://forum.freifunk.net/u/golemherz)\
**Post date:** [9. Mai 2019 um 15:45 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/5 "2019-05-09T15:45:39Z")

</div>

Moin und danke für die Antworten,  
Erstmal möchte ich ein Missverständnis aus der Welt schaffen, zu dem Zeitpunk (gestern Abend) habe ich meinen Archer c7 V5 wieder als Offloader konfiguriert und habe jedoch die VM im Netz gelassen.  
Dabei habe ich die Netzwerkkarte der VM auf der LAN seite quasi deaktiviert.

Heute habe ich nun folgendes gemacht:

1. virtuelle Maschine neu aufgesetzt und über das Webinterface konfiguriert.
2. da ich KVM (libvirt) verwende habe ich alle Einstellungen dort nochmal überprüft…
3. Den Archer C7 V5 neu konfiguriert so dass er wieder Mesh on Lan macht und kein Gateway spielt.
4. Den Offloader habe ich einen DNS Server in der Config eingestellt (8.8.8.8) ohne erfolgt oder einer Änderung.

Habe auch ein paar Screens gemacht, falls das weiterhilft…[https://golemherz.de/daten.pdf](https://golemherz.de/daten.pdf)

LG Golemherz

---

<div class="post-metadata">

**Author:** ![golemherz](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/g/4491bb/32.png) [@golemherz](https://forum.freifunk.net/u/golemherz)\
**Post date:** [9. Mai 2019 um 17:56 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/6 "2019-05-09T17:56:47Z")

</div>

Die Links für jeden Knoten habe ich mir angesehen, jedoch wundere ich mich natürlich, warum bei dem Knoten golemherz-gateway dort eine MAC-Adresse, statt eine DNS oder IP-Adresse bei Gateway steht…

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [9. Mai 2019 um 20:57 UTC](https://forum.freifunk.net/t/clients-haben-kein-internetzugriff-ueber-offloader-kvm-maschine/20498/7 "2019-05-09T20:57:56Z")

</div>

> [@golemherz](#):
>
> falls das weiterhilft

nein.

> [@golemherz](#):
>
> virtuelle Maschine neu aufgesetzt und über das Webinterface konfiguriert

Wo ist die Config?  
Ich tippe nach wie vor auf ein Problem in im Bereich „virsh nwfilter“.
