# Zweite SSID für zusätzliches zweites privates WiFi (WAN)

**URL:** <https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593>\
**Category:** Gluon\
**Created:** [16. Dezember 2019 um 15:46 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593 "2019-12-16T15:46:31Z")\
**Posts on this page:** 16\
**Page:** 1

<div class="post-metadata">

**Author:** ![uivens](https://forum.freifunk.net/user_avatar/forum.freifunk.net/uivens/32/6738_2.png) [@uivens](https://forum.freifunk.net/u/uivens)\
**Post date:** [16. Dezember 2019 um 15:46 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/1 "2019-12-16T15:46:31Z")

</div>

Hallo zusammen,

bei OpenWRT kann man via LuCI ja ganz problemlos ein zweites WiFI, genauer gesagt eine zweite SSID in den Einstellungen konfigurieren:

```
root@OpenWrt:~# uci show wireless
wireless.radio0=wifi-device
wireless.radio0.type='mac80211'
wireless.radio0.path='pci0000:00/0000:00:00.0'
wireless.radio0.country='DE'
wireless.radio0.legacy_rates='1'
wireless.radio0.disabled='0'
wireless.radio0.hwmode='11g'
wireless.radio0.channel='7'
wireless.radio0.htmode='HT20'
wireless.@wifi-iface[0]=wifi-iface
wireless.@wifi-iface[0].device='radio0'
wireless.@wifi-iface[0].mode='ap'
wireless.@wifi-iface[0].network='lan'
wireless.@wifi-iface[0].encryption='psk-mixed'
wireless.@wifi-iface[0].key='meinKey1'
wireless.@wifi-iface[0].ssid='MeinName1'
wireless.@wifi-iface[1]=wifi-iface
wireless.@wifi-iface[1].device='radio0'
wireless.@wifi-iface[1].mode='ap'
wireless.@wifi-iface[1].ssid='MeinName2'
wireless.@wifi-iface[1].network='lan'
wireless.@wifi-iface[1].hidden='1'
wireless.@wifi-iface[1].encryption='psk2+tkip+ccmp'
wireless.@wifi-iface[1].key='meinKey2'
wireless.@wifi-iface[1].disabled='0'

```

Sowas würde ich auch gerne bei einem meiner Gluon Knoten machen, er soll ein zweites _privates_ Wifi machen.  
Meine beiden konkreten Frage dazu:

1. Kann ich Optionen von `wan-radioX` einfach mittels `uci set` setzen und einfach durchnummerieren?
2. Müssen die MAC Adressen unterschiedlich sein?

Meine angedachte Konfiguration wäre dann so:

```
[...]
wireless.wan_radio0=wifi-iface
wireless.wan_radio0.disabled='0'
wireless.wan_radio0.macaddr='1e:e3:c4:0c:d5:cb'
wireless.wan_radio0.network='wan'
wireless.wan_radio0.encryption='psk2'
wireless.wan_radio0.device='radio0'
wireless.wan_radio0.mode='ap'
wireless.wan_radio0.key='MeinKey1'
wireless.wan_radio0.ssid='MeinName1'
wireless.wan_radio1=wifi-iface
wireless.wan_radio1.disabled='0'
wireless.wan_radio1.macaddr='1e:e3:c4:0c:d5:cb'
wireless.wan_radio1.network='wan'
wireless.wan_radio1.encryption='psk2'
wireless.wan_radio1.device='radio0'
wireless.wan_radio1.mode='ap'
wireless.wan_radio1.key='MeinKey2'
wireless.wan_radio1.ssid='MeinName2'
wireless.wan_radio1.hidden='1'

```

---

<div class="post-metadata">

**Author:** ![awlnx](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@awlnx](https://forum.freifunk.net/u/awlnx)\
**Post date:** [16. Dezember 2019 um 16:17 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/2 "2019-12-16T16:17:17Z")

</div>

Wir bei FFMUC haben dafür einen Wikieintrag gemacht :).

Am Besten einfach mal abgleichen.

> **[Administration eines Freifunk-Knotens via SSH](https://ffmuc.net/wiki/doku.php?id=knb:ssh&s%5B%5D=privates#privates_und_verschluesseltes_wlan)**
>
> Administration eines Freifunk-Knotens via SSH \[Bild: Freifunk München Logo\] Zur Administration unseres bzw. unserer Freifunk-Knoten verwenden wir die SSH. Uns wird hier der volle Zugriff auf den Router gestattet. Er kann damit im laufenden Betrieb...

---

<div class="post-metadata">

**Author:** ![uivens](https://forum.freifunk.net/user_avatar/forum.freifunk.net/uivens/32/6738_2.png) [@uivens](https://forum.freifunk.net/u/uivens)\
**Post date:** [16. Dezember 2019 um 17:09 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/3 "2019-12-16T17:09:10Z")

</div>

Hallo awinx,

dass man neben Mesh und Freifunk eine private SSID ausstrahlen kann ist mir klar, es geht um eine weitere private SSID. So:

- Mesh (gibt es)
- Freifunk (gibt es)
- Privat 1 (gibt es)
- Privat 2 (soll es noch geben)

---

<div class="post-metadata">

**Author:** ![alex1702](https://forum.freifunk.net/user_avatar/forum.freifunk.net/alex1702/32/22262_2.png) [@alex1702](https://forum.freifunk.net/u/alex1702)\
**Post date:** [16. Dezember 2019 um 20:41 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/4 "2019-12-16T20:41:15Z")

</div>

Sollte so funktionieren. Die mac musste ändern. Einfach letzte ziffer hochzählen könnte funktionieren.  
Also in deinem beispiel dann cc am ende beim zweiten. Kontrolliere aber noch mal dass es ansonsten nicht vorkommt in der config und auch sonst niergends.  
Ansonsten gilt auch: einfach mal ausprobieren. Und vorher mal eine Sicherung der config machen.

Mir fällt grad noch auf, dass du in deinem Beispiel das etwas anders gemacht hast als oben. Mache es wie oben nur halt dann noch ein zusätzliches

```auto
wireless.@wifi-iface[2]

```

Mit der weiteren ssid.

---

<div class="post-metadata">

**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\
**Post date:** [16. Dezember 2019 um 22:45 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/5 "2019-12-16T22:45:03Z")

</div>

Das sollte gehen, dürfte aber sehr auf den Durchsatz gehen.

Viele Grüße

---

<div class="post-metadata">

**Author:** ![anon68922371](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/a/8491ac/32.png) [@anon68922371](https://forum.freifunk.net/u/anon68922371)\
**Post date:** [17. Dezember 2019 um 14:38 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/6 "2019-12-17T14:38:16Z")

</div>

Wenn es ein Dualband-Router ist kannst du auch einfach 2,4 und 5 GHz Netze anders benennen.

---

<div class="post-metadata">

**Author:** ![heilbron](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/h/9de0a6/32.png) [@heilbron](https://forum.freifunk.net/u/heilbron)\
**Post date:** [19. Dezember 2019 um 08:52 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/7 "2019-12-19T08:52:47Z")

</div>

Könnte man denn diese zweite WLAN mit ein paar einfachen Regeln als „IoT-WLAN“ einrichten, d.h. den Netzverkehr so einrichten, dass darüber nur Pakete fürs Internet durchgeroutet werden und Geräte im LAN nicht erreichbar sind?  
Viele Grüße und Danke!

---

<div class="post-metadata">

**Author:** ![alex1702](https://forum.freifunk.net/user_avatar/forum.freifunk.net/alex1702/32/22262_2.png) [@alex1702](https://forum.freifunk.net/u/alex1702)\
**Post date:** [19. Dezember 2019 um 14:53 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/8 "2019-12-19T14:53:10Z")

</div>

Nicht unbedingt mit einem router mit freifunk firmware. Technisch dürfte es zwar möglich sein, aber dafür ist der nicht ausgelegt. Und zumindest ich werde skeptisch wenn ich IoT und Internet in einm Satz höre, grade das will man eigentlich nicht!  
Wenn du sowas unbedingt willst guck lieber ob du an einer FritzBox ein Gastwlan aufmachen kannst, dieses ist automatisch vom normalen lan getrennt und darf nur ins internet.

Aber wie gesagt begürworte ich kein IoT im Internet, eventuell wird dein Gerät dann irgendwann mitglied eines DDOS Angriffs oder verteilt spammails oder oder 😉

---

<div class="post-metadata">

**Author:** ![heilbron](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/h/9de0a6/32.png) [@heilbron](https://forum.freifunk.net/u/heilbron)\
**Post date:** [19. Dezember 2019 um 21:07 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/9 "2019-12-19T21:07:51Z")

</div>

Das Gastnetz meiner Fritzbox möchte ich ja genau nur für die **Gäste** verwenden (und mit der Möglichkeit der Token-Vergabe etc). Das „ **IoT** “-Netz wiederum getrennt davon nur für die Geräte. Und ja, manche davon müssen halt leider ins Internet…  
Und ich dachte mir bei meiner Frage oben auch, dass ich für bestimmte Server in meinem LAN (z.B. MQTT-Server ) eine Firewall-Ausnahme machen könnte!  
Also hat niemand vor diesem Hintegrund noch eine Idee?

---

<div class="post-metadata">

**Author:** ![Olli-V](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/o/8dc957/32.png) [@Olli-V](https://forum.freifunk.net/u/Olli-V)\
**Post date:** [13. Januar 2022 um 13:42 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/10 "2022-01-13T13:42:39Z")

</div>

Ich habe mit meinen TP-Link WR1043ND meinen Mähroboter eingebunden.

[Tutorial IOT.pdf](https://forum.freifunk.net/uploads/short-url/mY3GvkX9xuQ943vXpFbC6WQ272a.pdf) (562,4 KB)

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [13. Januar 2022 um 14:52 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/11 "2022-01-13T14:52:08Z")

</div>

Blast from the past?  
841v5(?) Der müsste so etwa von 2013 sein.  
Und dann auf ein Gluon auf BarrierBreaker (2014er).

 ![grafik](https://forum.freifunk.net/uploads/default/original/3X/d/5/d5435e96e5991d5f0d3217e9179a4a3a543625ef.jpeg)

BTW: In der Gluon-Dokumentation ist dieser Abschnitt:

> **[Private WLAN — Gluon 2025.1 documentation](https://gluon.readthedocs.io/en/latest/features/private-wlan.html)**

---

<div class="post-metadata">

**Author:** ![Olli-V](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/o/8dc957/32.png) [@Olli-V](https://forum.freifunk.net/u/Olli-V)\
**Post date:** [13. Januar 2022 um 16:53 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/12 "2022-01-13T16:53:33Z")

</div>

Das Bild habe ich aus dem Netz geklaut. Das sollte nur verdeutlichen wo die IP Adresse zu finden ist…

Bei mir daheim sieht das so aus

 ![IMG_20220113_183825_018](https://forum.freifunk.net/uploads/default/original/3X/2/3/2329b26c5fb145888c82a8c5831034a970dc5ada.jpeg)

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [23. Januar 2022 um 10:13 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/13 "2022-01-23T10:13:46Z")

</div>

Bitte diese Anleitung NICHT benutzen, siehe

> [@Wifi mit nicht überlappenden MAC/BSSID vs verschiedener SSIDs](https://forum.freifunk.net/t/tp-link-wdr3600-2-4ghz-geht-nicht/23201/4):
>
> Wifi starten habe ich noch nicht hinbekommen. Aber hier das aktuelle logread BlockzitatSat Jan 22 15:39:54 2022 daemon.warn dnsmasq[1823]: no servers found in /tmp/resolv.conf.auto, will retry Sat Jan 22 15:39:54 2022 [daemon.info](http://daemon.info) dnsmasq[1823]: read /etc/hosts - 1 addresses Sat Jan 22 15:39:54 2022 [daemon.info](http://daemon.info) dnsmasq[1849]: started, version 2.73 cachesize 150 Sat Jan 22 15:39:54 2022 [daemon.info](http://daemon.info) dnsmasq[1849]: compile time options: IPv6 GNU-getopt no-DBus no-i18n no-IDN DHCP no-DHCPv6 no-…

Bitte haltet Euch an die Anleitung in der Gluon-Dokumentation.  
[https://gluon.readthedocs.io/en/latest/features/private-wlan.html](https://gluon.readthedocs.io/en/latest/features/private-wlan.html)

Alternativ (auf deutsch) die im Freifunk-Wiki:  
[https://wiki.freifunk.net/Konsole#Private\_WLAN](https://wiki.freifunk.net/Konsole#Private_WLAN)

---

<div class="post-metadata">

**Author:** ![Olli-V](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/o/8dc957/32.png) [@Olli-V](https://forum.freifunk.net/u/Olli-V)\
**Post date:** [23. Januar 2022 um 11:36 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/14 "2022-01-23T11:36:52Z")

</div>

Das Script habe ich mir nicht selber ausgedacht. Ich fand es vor einiger Zeit auf der Seite einer FF Community und kopierte es mir. Als nun der Rasenmäher einzog viel mir das Script wieder ein - und es funktionierte.

Ich habe nun erstmals mit diesem Dualbandgerät Probleme und mich würde interessieren warum?

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [23. Januar 2022 um 11:47 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/15 "2022-01-23T11:47:55Z")

</div>

> [@Olli-V](#):
>
> Ich fand es vor einiger Zeit auf der Seite einer FF Community und kopierte es mir.

Dann bitte einfach nicht benutzen, sondern der Anleitung im Gluon folgen!

---

<div class="post-metadata">

**Author:** ![Olli-V](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/o/8dc957/32.png) [@Olli-V](https://forum.freifunk.net/u/Olli-V)\
**Post date:** [23. Januar 2022 um 16:17 UTC](https://forum.freifunk.net/t/zweite-ssid-fuer-zusaetzliches-zweites-privates-wifi-wan/21593/16 "2022-01-23T16:17:04Z")

</div>

Danke für den Link zum Freifunk Wiki. Jetzt weiß ich wieder wo ich meinen „Kniff“ für den Rasenmäher gefunden hatte. Auf genau dieser Seite - wenn man etwas herunter scrollt, dann gelangt man hierhin:  
[https://wiki.freifunk.net/Konsole#Extra\_verschl.C3.BCsseltes\_Freifunk-WLAN\_anbieten](https://wiki.freifunk.net/Konsole#Extra_verschl.C3.BCsseltes_Freifunk-WLAN_anbieten)

… und genau das hat nun nicht funktioniert?
