# MeshVPN via Fritzbox wird nicht aufgebaut

**URL:** <https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617>\
**Category:** Ennepe-Ruhr\
**Created:** [14. Februar 2018 um 11:13 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617 "2018-02-14T11:13:32Z")\
**Posts on this page:** 15\
**Page:** 1

<div class="post-metadata">

**Author:** ![peter.geher](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/p/b38774/32.png) [@peter.geher](https://forum.freifunk.net/u/peter.geher)\
**Post date:** [14. Februar 2018 um 11:13 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/1 "2018-02-14T11:13:32Z")

</div>

Servus, Aufbau hier:  
Internet \> Fritzbox 7390 \> 24er Switch \> LAN und Freifunk.  
Freifunk Ennepe-Ruhr/Gevelsberg  
1x WR841ND, 1x CPE210 jeweils per Kabel am Switch  
DHCP: 10.0.0.100-10.0.0.250  
Gastzugang ist NICHT möglich, da sonst mindestens 50m Kabel neu/dazu gelegt werden müssten.

So. Nun weiß ich nicht, ob ich das Problem bei der Fritzbox oder doch eher bei Freifunk suchen muss.

Wenn ich Freifunk aktiv habe, vergibt die Fritzbox IP-Adressen an Hostnamen wie zB  
PC-10-0-0-198  
PC-10-0-0-190  
PC-10-0-0-202  
etc. Irgendwann sind alle DHCP-IPs vergeben und ein normaler WLAN-Client kann sich an der Fritzbox nicht mehr anmelden. Erst wenn ich in der Fritzbox unter Heimnetz \> Heimnetzübersicht \> Netzwerkverbindungen \> ganz unten auf „Entfernen“ klicke, werden alle IPs wieder freigegeben.

Jemand von euch eine Idee, wie ich das beheben kann?

Gruß,  
der Peter

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk.net/user_avatar/forum.freifunk.net/corny456/32/9049_2.png) [@corny456](https://forum.freifunk.net/u/corny456)\
**Post date:** [14. Februar 2018 um 11:31 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/2 "2018-02-14T11:31:50Z")

</div>

> [@peter.geher](#):
>
> 1x WR841ND, 1x CPE210 jeweils per Kabel am Switch

Auf denen läuft aber schon die Freifunk Firmware oder? Wenn der 841 und die CPE IP Adressen aus deinem Privaten Netz vergeben ist irgendwo ein gewaltiger Bock in deiner Konfiguration…

---

<div class="post-metadata">

**Author:** ![windoof](https://forum.freifunk.net/user_avatar/forum.freifunk.net/windoof/32/1434_2.png) [@windoof](https://forum.freifunk.net/u/windoof)\
**Post date:** [14. Februar 2018 um 11:38 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/3 "2018-02-14T11:38:35Z")

</div>

Was steckt an den LAN ports des 841er?

---

<div class="post-metadata">

**Author:** ![Comacho](https://forum.freifunk.net/user_avatar/forum.freifunk.net/comacho/32/6820_2.png) [@Comacho](https://forum.freifunk.net/u/Comacho)\
**Post date:** [14. Februar 2018 um 11:39 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/4 "2018-02-14T11:39:54Z")

</div>

Das klingt wie @corny456 suggestiert, nach einem Verkabelungs fehler.  
Also der Freifunk Router klemmt mit dem WAN (Blau) Port am 24er Switch?  
Welche Geräte machen Freifunk bei Dir, der 841 und die CPE oder nur eines?

---

<div class="post-metadata">

**Author:** ![peter.geher](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/p/b38774/32.png) [@peter.geher](https://forum.freifunk.net/u/peter.geher)\
**Post date:** [14. Februar 2018 um 11:46 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/5 "2018-02-14T11:46:10Z")

</div>

> [@corny456](#):
>
> Auf denen läuft aber schon die Freifunk Firmware oder?

Ja, schon 🙂

> [@corny456](#):
>
> Wenn der 841 und die CPE IP Adressen aus deinem Privaten Netz vergeben ist irgendwo ein gewaltiger Bock in deiner Konfiguration…

So auf einmal, ohne mein Zutun? Die Router laufen/liefen jetzt seit \>3 Jahren ohne Probleme.

@windoof: Die LAN-Ports sind frei.

@Comacho: Beide Geräte machen jeweils Freifunk. Beide hängen jeweils an einen eigenen Port am Switch.

---

<div class="post-metadata">

**Author:** ![windoof](https://forum.freifunk.net/user_avatar/forum.freifunk.net/windoof/32/1434_2.png) [@windoof](https://forum.freifunk.net/u/windoof)\
**Post date:** [14. Februar 2018 um 11:53 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/6 "2018-02-14T11:53:42Z")

</div>

An den lanport 2 der cpe ist auch nichts?

---

<div class="post-metadata">

**Author:** ![Vincent](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/v/e9bcb4/32.png) [@Vincent](https://forum.freifunk.net/u/Vincent)\
**Post date:** [14. Februar 2018 um 12:01 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/7 "2018-02-14T12:01:28Z")

</div>

Moinsn,

Spontaner Lösungsansatz von „0“ an -  
Gib den beiden Knoten Mal nen Firmware Update, der fb nen andere DHCP Bereich.  
WAN Buchse der Knoten auf den Switch.

Zwecks Kontrolle bzw. Vor dem updaten- den DHCP der FB ändern, ins ff WLAN einloggen, prüfen welche ip du bekommst. Wenn’s der neue Bereich ist oO

In der FB dürfen nur die beiden Knoten auftauchen, was die an Client Verwaltung machen darf/sollte nicht zur fb durchgereicht werden (laut Plan weil vpn und so)

Gruß

---

<div class="post-metadata">

**Author:** ![Comacho](https://forum.freifunk.net/user_avatar/forum.freifunk.net/comacho/32/6820_2.png) [@Comacho](https://forum.freifunk.net/u/Comacho)\
**Post date:** [14. Februar 2018 um 12:37 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/8 "2018-02-14T12:37:35Z")

</div>

Also bauen beide jeweils einen VPN-Tunnel auf, und haben auch keine Mesh-on-WAN Einstellung aktiv?  
Kannst Du mal die MAC-Adressen begutachten im DHCP der FritzBox, denn im Batman D-Cache kann  
ich keine IP-Adresse aus dem 10.0.0.0/24 sehen, was bedeuten **könnte** , das eines der Geräte eskaliert  
und sich immer wieder ein neues Lease holt. Kannst Du die MAC-Adressen im DHCP evt. einem Gerät zuordnen?

---

<div class="post-metadata">

**Author:** ![windoof](https://forum.freifunk.net/user_avatar/forum.freifunk.net/windoof/32/1434_2.png) [@windoof](https://forum.freifunk.net/u/windoof)\
**Post date:** [14. Februar 2018 um 13:25 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/9 "2018-02-14T13:25:53Z")

</div>

Geht um die oder?  
[https://map.ff-en.de/enkreis/#/de/map/14cc206e208e](https://map.ff-en.de/enkreis/#/de/map/14cc206e208e)

---

<div class="post-metadata">

**Author:** ![peter.geher](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/p/b38774/32.png) [@peter.geher](https://forum.freifunk.net/u/peter.geher)\
**Post date:** [14. Februar 2018 um 13:32 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/10 "2018-02-14T13:32:06Z")

</div>

@windoof: Genau 🙂

@Comacho:  
([https://images.nsa2](https://images.nsa2)

 ![Fritz_FF_IP_mac](https://forum.freifunk.net/uploads/default/original/3X/9/b/9b19a0e25f5af79a9afb42f72ed52c42c3256ec7.png)[go.de/Fritz\_FF\_IP\_mac.png](http://go.de/Fritz_FF_IP_mac.png))  
[macvendorlookup.com](http://macvendorlookup.com) sagt: „No Vendor Exists“.

Ich werde beide Geräte heute Abend mal neu Bespielen und schauen, ob es so bleibt.

---

<div class="post-metadata">

**Author:** ![windoof](https://forum.freifunk.net/user_avatar/forum.freifunk.net/windoof/32/1434_2.png) [@windoof](https://forum.freifunk.net/u/windoof)\
**Post date:** [14. Februar 2018 um 13:44 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/11 "2018-02-14T13:44:46Z")

</div>

Normal senden wir den Hostnamen des routers mit in der DHCP Anfrage …

---

<div class="post-metadata">

**Author:** ![peter.geher](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/p/b38774/32.png) [@peter.geher](https://forum.freifunk.net/u/peter.geher)\
**Post date:** [14. Februar 2018 um 21:03 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/12 "2018-02-14T21:03:27Z")

</div>

Seit heute Mittag:

 ![Bildschirmfoto%20zu%202018-02-14%2021-51-21](https://forum.freifunk.net/uploads/default/original/3X/9/8/98436c035b25b870b4d3db2af4fb0454e23e2dc3.png)

Lustigerweise hat einer die 10.0.0.19 bekommen, obwohl der DHCP erst ab .100 vergibt:  
 ![Bildschirmfoto%20zu%202018-02-14%2021-51-46](https://forum.freifunk.net/uploads/default/original/3X/8/c/8c2dc2cd721957304905e96473dbf30146050f12.png)

Ich glaube, morgen werde ich mal an den Ports zu den FF-Routern das Port Monitoring am Switch aktivieren und hier schauen, was in den Momenten passiert, wenn die IPs vergeben werden.

---

<div class="post-metadata">

**Author:** ![tux-fan](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/t/d2c977/32.png) [@tux-fan](https://forum.freifunk.net/u/tux-fan)\
**Post date:** [18. Februar 2018 um 08:03 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/13 "2018-02-18T08:03:10Z")

</div>

Könnte es an den sich ändernden MACs liegen ? Womöglich nimmt die Ftritzbox an, daß sie eine neue IP an ein zusätzliches Gerät vergeben soll.

edit: Ich seh gerade, Comacho hatte schon die gleiche Idee.

---

<div class="post-metadata">

**Author:** ![yayachiken](https://forum.freifunk.net/user_avatar/forum.freifunk.net/yayachiken/32/261_2.png) [@yayachiken](https://forum.freifunk.net/u/yayachiken)\
**Post date:** [18. Februar 2018 um 13:51 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/14 "2018-02-18T13:51:41Z")

</div>

> [@corny456](#):
>
> Wenn der 841 und die CPE IP Adressen aus deinem Privaten Netz vergeben ist irgendwo ein gewaltiger Bock in deiner Konfiguration…

„Ruhrgebiet“ nutzt doch das 10.0.0.0/16 Netz (kein Typo, gemeint ist wirklich 10.0.X.X)

Ist das hier nicht ggf. einfach ein stinknormaler IP-Konflikt? Die Fritzbox scheint ja auch auf 10er-IPs konfiguriert zu sein. Lösung wäre hier nur die IP-Range der Fritzbox zu ändern, oder noch eine NAT-Ebene einzuziehen…

---

<div class="post-metadata">

**Author:** ![windoof](https://forum.freifunk.net/user_avatar/forum.freifunk.net/windoof/32/1434_2.png) [@windoof](https://forum.freifunk.net/u/windoof)\
**Post date:** [18. Februar 2018 um 21:09 UTC](https://forum.freifunk.net/t/meshvpn-via-fritzbox-wird-nicht-aufgebaut/16617/15 "2018-02-18T21:09:03Z")

</div>

10.20.0.0 netmask 255.255.224.0  
range 10.20.10.10 bis 10.20.20.255 in gevelsberg
