Netzwerkproblem auf RasPI

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

Auch wenn auf dem RasPi kein Gentoo läuft könnt Ihr mir vielleicht bei einem Netzwerkproblem helfen.
Ich habe einen RasPI so konfiguriert, dass am LAN Anschluss ein Wechselrichter meiner PV Anlage hängt. Der RasPI ist als Bridge konfiguriert und hägt den Wechselrichter über sein Wlan0 ins lokale Netzwerk. Jetzt hatte ich einen zusätzlichen USB/Ethernet Adapter angeschlossen. Der Hat eth0 zu eth1 gemacht. Meine Brücke ging nicht mehr. Dachte ich kein Problem alle config Dateien der Bridge auf eth1 geändert. Ging auch nicht. Also USB/Ethernet Adapter raus und eth1 wieder zu eth0 gemacht. Geht auch nicht mehr. Leider bin ich kein Netzwerkguru. Deshalb HILFE.......
Bridge Konfiguration habe ich von hier übernommen: https://de.moyens.net/tech/so-verwandeln-sie-ihren-raspberry-pi-in-eine-wi-fi-bridge/

Christian99 · Veteran Joined: 28 May 2009 Posts: 1668

hm, ein bisschen unklar was nicht geht, aber ich vermute mal, dass du deine PV anlage nicht von anderen Netzwerkgeräten aus erreichen kannst?
Die anleitung die du verlinkt hast ist für das was du (vermutlich) willst, auch nicht geeignet. Ich vermute, du willst deine PV anlage von geräten in deinen Netzwerk aus erreichen?
Das wird nicht gehen, denn die iptables regeln ermöglichen es Geräten, die am LAN anschluss (eth0) des raspi hängen dass internet und das Netzwerk am wlan0 zu erreichen, aber nicht umgekehrt.

Falls es das ist, was du möchtest, hat das meiner Ansicht nach zuvor auch nicht funktioniert, unabhängig von irgendwelchen zusätzlichen USB Netzwerk adaptern.

Es hängt ein bisschen davon ab, was genau alles gehen soll und was nicht, aber am einfachsten wäre es eine Netzwerkbrücke am raspi einzurichten. Dann kann jedes gerät in deinem netzwerk deine PV anlage erreichen, deine PV anlage kann umgekehrt jedes Gerät in deinem Netz und auch das INternet erreichen.
Wenn das OK ist, können wir das machen.

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

Ich war ja eigentlich der Meinung dass ich eine Netzwerkbrücke aufgebaut hätte, zumindest sagt das ja die Anleitung. :oops:

Mein Plan ist folgender. Der Wechselrichter und ggf. noch ein weiteres Gerät, dafür war der Adapter, sollen über den RasPI per W-LAN ins Netzt. Das ist soweit richtig. Auf dem RasPI soll dann noch die Visualisierung der Solaranlage laufen. Auf die will ich dann mit anderen Geräten zugreifen können. Das ging mit der Anleitung bis vor kurzem sehr gut, genau genommen für einige Monate. Aber ich nehme deine Hilfe gern an. Danke

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

Ich habe jetzt mit folgendem Script eine wunderschöne Ethernet Bridge erstellen können: https://www.willhaley.com/blog/raspberry-pi-wifi-ethernet-bridge/
Allerdings behauptet der WR immer noch das er keine Verbindung hätte und die App zeigt keine Momentanverbrauchswerte, aber die Kurven des Tages. Also besteht eindeutig Netzverbindung. Ich vermute bald, dass das Sicherheitsupdate der Fritzbox das ich diese Woche eingespielt habe die Probleme verursacht. Aber leider gibt es dazu keine Informationen was das Update gemacht hat. Eventuell hängt es aber auch mit der Cloud des WR zusammen. Ist noch in Abstimmung wo der Fehler liegt. Netzwerk läuft jedenfalls gut so.

Christian99 · Veteran Joined: 28 May 2009 Posts: 1668

Max Steel · Posted: Mon Sep 11, 2023 8:30 am Post subject:

damit das Beispiel aus der oberen Fragestellung einfach funktioniert musst du an mindestens 2 Stellen Konfigurationen machen.
An der Fritzbox muss eine zusätzliche IPv4 Route eingestellt sein die 192.168.220.0/24 über deinen Raspi routet.
Auf dem Raspi muss die Firewall sauber eingestellt sein und der Rest entsprechend.

Ich für meinen Teil nehme mittlerweile als IPTables Firewall Konfigurationstool Shorewall. Ist recht einfach zu konfigurieren, wenn man die Syntax der Konfigurationsdateien verstanden hat.
Außerdem würde ich dir vorschlagen mit den udev-rules die interfaces auf festgelegte Namen festzusetzen. Das erleichtert dir das erkennen was was ist und es erleichtert konfigurationen da immer alles auf den gleichen Interfaces ist.
Solche udev-rules sehen bspw so aus:

Christian99 · Veteran Joined: 28 May 2009 Posts: 1668

Max Steel · Posted: Mon Sep 11, 2023 9:00 am Post subject:

Christian99 · Veteran Joined: 28 May 2009 Posts: 1668

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

Ich war wohl zu vorschnell. Nachdem der Chinese jetzt seine eigenen Probleme gelöst hat ist mir aufgefallen, dass das Script wohl doch nicht so gut war wie ich dachte. Es hat LAN und W-LAN die selbe IP zugewiesen. Da war wohl was faul. Ist halt blöd wenn man es nicht wirklich versteht. Also alles händisch zurückgeschraubt. Wenigstens das habe ich hinbekommen und die alte Einrichtung die ich ja auch gepostet hatte wieder aktiviert. Läuft, aber jetzt wirklich. Wenigsten so wie vorher. Ich hätte es jetzt aber lieber doch mal richtig eingerichtet. Also so dass der PI im Heimnetz per W-LAN hängt und für jedes Gerät an eth0 und eth1 eine eigene IP durch die Fritzbox zugewiesen wird. Also praktisch eine W-LAN Brücke ohne eigenes Subnetz, wenn ich das richtig verstanden habe. Jetzt ist es ja so eingerichtet das eth0 eine feste IP in einem eigenen Subnetz zugewiesen wird. Also bitte ich nochmal um Hilfe. Eben weil die Cloud nicht so der Bringer ist und man nicht weiß was die Zukunft mal bringt möchte ich die Daten auf dem Pi loggen und visualisieren um die Cloud nicht unbedingt zu brauchen.

pietinger · Posted: Mon Sep 11, 2023 4:16 pm Post subject:

Um besser zu verstehen was Du im Momment hast und wie es zukünftig sein soll, dürfte eine Zeichnung sein (mit code-tags; Beispiel: https://forums.gentoo.org/viewtopic-t-1114432.html ) in der auch die Adressen (aktuell/zukünftig) vermerkt sind.

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

Das ist der aktuelle Status, unwesentlich Teile hab ich weggelassen.

pietinger · Posted: Mon Sep 11, 2023 5:39 pm Post subject:

pietinger · Posted: Mon Sep 11, 2023 5:51 pm Post subject:

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

pietinger · Posted: Mon Sep 11, 2023 6:04 pm Post subject:

https://de.wikipedia.org/wiki/Bridge_(Netzwerk)
https://de.wikipedia.org/wiki/Router
Den zweiten Link findest Du auch hier:
https://forums.gentoo.org/viewtopic-t-1143222.html
;-)

Da Du Deinen Raspi bereits als Router konfiguriert hast, wäre meine Empfehlung dabei zu bleiben; und nur Deinen zweiten Ethernet Port korrekt einzubinden. Dazu brauchen wir aber Deine aktuelle Netzwerk-Konfiguration und Deine aktuelle "iptables -L -v -n" vom Raspi (=alles mit ganzen IP-Adressen). Verwendest Du den dnsmasq als DHCP-Server ? Falls ja, muß dieser sicher auch erweitert werden, damit auch die Geräte/das Gerät das am eth1 hängt, eine IP-Adresse bekommt.

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

pietinger · Posted: Mon Sep 11, 2023 6:29 pm Post subject:

Du hast bereits zwei verschiedene Netze an Deinem Raspi - weil Netzwerkmase 255.255.255.0 = /24 bit :

pietinger · Posted: Mon Sep 11, 2023 6:32 pm Post subject:

P.S.: Für lange Winterabende hätte ich noch: https://wiki.gentoo.org/wiki/Home_router :lol:

pietinger · Posted: Mon Sep 11, 2023 6:47 pm Post subject:

P.P.S:

Maybe read from this post:
https://forums.gentoo.org/viewtopic-p-8465650.html#8465650
die Kapitel:
Routing a packet and NAT
und
You have a DSL-MODEM/-Router ?

Danach prüfe ob Deine FritzBox mit verschiedenen Netzen zurecht kommt ? (Mein dummes ADSL-Modem von der Telekom/Huawei versteht nur EIN Netz im Bereich 192.168.x Ich darf zwar X auswählen aber das wars dann auch schon)

deranonyme · Guru Joined: 09 Jul 2005 Posts: 508

Auf dem RasPi läuft Raspbian Buster.

pietinger · Posted: Mon Sep 11, 2023 10:15 pm Post subject:

pietinger · Posted: Mon Sep 11, 2023 10:55 pm Post subject:

P.S: Ich sehe gerade Deine Forwarding-Rules:

Christian99 · Veteran Joined: 28 May 2009 Posts: 1668

Max Steel · Posted: Tue Sep 12, 2023 8:05 am Post subject:

Okay... nochmal von vorne. Also du kontrollierst (fast) alle Teile des Netzes, das ist gut. (Die PV Anlage und die USV Anlage sind nicht zwingend 100% unter deiner Kontrolle, aber das liegt in der Natur der Sache)

Es gibt jetzt die zwei unterschiedlichen Varianten ein Netz aufzubauen. Willst du a) ein geroutetes Netz, oder b) ein gebrücktes Netz.
Das geroutete Netz bietet die Vorteile dass du genauer Kontrollieren kannst was beide Seiten des Netzes tun dürfen an deinem Raspberry.
Das gebridgte Netz ist im Grunde einfacher aufzusetzen.

Das geroutete Netz setzt man so auf dass man (zumindest) einen DHCP Server für die zusätzlichen Netzsegmente aufsetzt und mittels IPTables das Routing entsprechend definiert (was erlaubt und was verboten sein wird).
Ich verwende für den DHCP gern den großen isc-dhcp-server (unter Debian). Man kann aber auch den dnsmasq dazu verwenden.
Als "Frontend" für die IPTables verwende ich gern das Tool "Shorewall" darin werden Zonen definiert, Interfaces an die Zone gestellt, eventuell noch Hosts in spezielle Zonen gestellt und auf diese Zonen dann Regeln definiert, ist aber standardmäßig so eingestellt das alles zwischen den verschiedenen Zonen geblockt wird und das lokale System (als fw markiert) in alle Zonen darf. Man kann nun darüber nachdenken ob man an deinem Raspberry NATing einrichten mag... Aber ich für meinen Teil würde vorschlagen an der Fritzbox eine benutzerdefinierte IPv4-Route zu setzen die besagt dass für die Netzsegmente hinter dem Pi der Pi als nächster Hop anzusprechen ist. Dann braucht man kein NAT und kommt trotzdem an die durch die Firewall des PIs definierten Ziele dran.
Das gilt dann so einzustellen dass man damit zurecht kommt. Dafür kann man dan die default-policys für alle zone in zone (das lokale System ist letztlich auch nur eine Zone) Bewegungen definieren und davon abweichend Regeln setzen.
Im Grunde so wie man auch die iptables lesen kann.

Beim bridged Setup hat man auch die verschiedenen Interfaces, aber fügt die virtuell zu einem übergelagerten Virtuellen Switch zusammen, das verhält sich so als wäre der Pi ein Switch mit (in deinem Fall) 4 Netzsteckern. Einer über WLAN an die Fritzbox, einer an deiner PV-Anlage, einer an deiner USV und der 4. an das Raspbian.
Dafür gibt es unter Raspbian entweder die /etc/network/interfaces, das aber für networkmanager oder ähnliches häufig aufgegeben wurde... Da du hier ein WLAN Interface mit dran haben wirst, musst du etwas mehr Konfigurieren weil du im Grunde zuerst deine WLAN Verbindung aufbauen musst, aber das bekommt man schon hin. Wichtig ist hierbei erstmal der Ist-Zustand von dem man ausgehen kann und dann die Veränderungen die man machen muss.
Aber hierfür werden ausser der Netzwerkkonfiguration (brctl) und der WLAN Konfiguration keine zusätzlichen Tools benötigt.

Ich für meinen Teil würde bei so einer "festen" Installation lieber ein hardverdrahtetes Kabel an den Raspberry hängen gebe aber zu dass es nicht immer dank den baulichen Gegebenheiten einfach ist und manchmal einfach keine Option.

Mit den obigen Überlegungen im Kopf. Was findest du die bessere Option.
_________________
mfg
Steel
___________________

Heim-PC: AMD Ryzen 5950X, 64GB RAM, GTX 1080
Laptop: Intel Core i5-4300U, 16GB RAM, Intel Graphic
Arbeit-PC: Intel i5-1145G7, 16GB RAM, Intel Iris Xe Graphic (leider WSL2)