Gästenetzwerkfunktion von AirPort Express

Schau mal bei "mir" rein: http://www.apfeltalk.de/forum/showthread.php?t=422924

Ich versuche das auch gerade mit dem Gäste Netzwerk. Aber anscheinend, geht es nur, wenn das Apple Geräte die volle Kontrolle übernimmt. Was ich irgendwie noch nicht ganz glauben kann. Zur Zeit übernimmt bei mir die TC das WLAN und bindet sich an den Router (Vodafone Box) bei mir an...

Da bin ich auch noch am experimentieren... das ist auch mein "Problem"... an Lösungen ebenso interessiert...

Wenn die APE einen 'doubleNAT' -Fehler meldet heisst das, dass sie statt einer 'echten', externen IP-Adresse eine Adresse aus dem LAN-Bereich hat, also 192.x.x.x. Siegeht daher davon aus, daß sie hinter einem zweiten Router mit eingeschalteter Firewall (daher NAT) hängt.

Der Speedport arbeitet also nicht nur als Modem. Täte er das, müsste die Verbindung zu ihm per PPPoE hergestellt werden ...

Für PPPoE musst du die APE über ihren WAN-Port mit dem Modem verbinden. Dann im Bereich Internet Verbindung per PPPoE auswählen und die Zugangsdaten deines Providers eingeben.

Eine Adresse für die APE brauchst du dann nicht.

Die Frage ist ja erstmal die: Was meint Apple mit dem Text und warum?
In dem Hinweis von Apple steht nix anderes als dass der Accesspoint, der das Gästenetzwerk bereitstellen soll, per DHCP IPs vergeben muss.
Der Grund dafür ist einfach:
Zwei Netze, die sich untereinander nicht "sehen" können sollen, benötigen jeweils IPs, die ja von irgendwoher kommen müssen. Das könnten natürlich auch welche aus dem gleichen Adressraum sein, wenn diese vom Router (also der APE) getrennt verwaltet werden.

Stellen wir uns ein Setup aus einem Wlan-Router mit eingebautem Modem (z.B. FritzBox) und einer APE vor. Die Fritzbox stellt per PPPoE eine Verbindung ins Netz her, hat einen DHCP-Sever am Laufen und stellt ein Wlan zur Verfügung. Alle mit der FB verbundenen Geräte können sich sehen und aufeinander zugreifen.
Eine APE, die auf "Netzwerk erstellen" oder so steht und deren WAN-Port mit einem LAN-Port der FB verbunden wird, bekommt von der FB per DHCP eine IP, ist in der Lage, ein eigenes Wlan aufzubauen und kann per DHCP auch ihrerseits eigene IPs vergeben, weil es sich in dem Moment um zwei Netze handelt, die getrennt voneinander sind. Dieses Wlan der APE ist nun automatisch sowas wie ein Gäste-Wlan, da mit dem APE-Wlan verbundene Geräte nicht die Geräte im FB-Wlan "sehen" können und nur eine Internetverbindung möglich ist.
Würde die APE jetzt ein zweites Netzwerk aufspannen, wäre dies genau wie das erste - ein Gäste-Wlan, das dann aber nichtmal die Geräte "sehen" könnte, die mit dem ersten APE-Wlan verbunden sind.
Die APE könnte also nicht unterscheiden, wer jetzt auf wen Zugriff haben dürfte und wer nicht - aber alle aufs Internet.

Wird die APE im Modus "Mit Netzwerk verbinden" oder so betrieben, bekommt sie bei der Verbindung mit der FB eine IP per DHCP. Mit dem APE-Wlan verbundene Clients bekommen auch - jeweils ebenfalls von der FB - per DHCP eine IP. Die Clients, die mit APE-Wlan und FB-Wlan und FB-LAN verbunden sind, können sich gegenseitig "sehen".
Jetzt kommt das Gäste-Wlan ins Spiel: Spannt die APE ein zweites Wlan, agiert sie fürs zweite - und nur fürs zweite - selber als DHCP-Server, verteilt also Adressen. Jedoch ist sie dann in einer blöden Lage. Sie kann nämlich nicht dafür sorgen, dass sich die zwei Netzwerke nicht untereinander "sehen" können. Schließlich hat sie keine direkte Leitung ins Internet sondern kann Pakete nur per Gateway-IP in Richtung FB senden - über eine einzige IP, die sie von der FB bekommen hat.

Damit es funktioniert wie geplant, müsste die APE mit ihren beiden Ports mit der FB verbunden sein, um einmal im "Mit Netz verbinden"-Mode zu sein und einmal im "Wlan erstellen". Da das leider nicht möglich ist, sage ich, dass es mit der Consumer-Hardware Apple Airport Express/Extreme und Time Capsule nicht möglich ist, sich in ein bestehendes Netz zu hängen und dort einmal zwei weitere Netze zu spannen, von denen eins vom anderen getrennt ist und daher die Aussage "Die Apple-Geräte brauchen volle Kontrolle" korrekt ist.

Wenn der Speedport auch mit dem Telefon nichts zu tun hat, ist dein Problem gelöst.

VoIP- Anschlüsse sind in aller Regel nicht von einer hergestellten PPPoE-Verbindung abhängig.

"VoIP- Anschlüsse sind in aller Regel nicht von einer hergestellten PPPoE-Verbindung abhängig."

Nein, aber von der Routerfunktion.

Wie meinen?
Wenn Du einen IAD von Deinem Anbieter bekommst, ist es meist so, dass Du dieses Gerät nutzen musst, um telefonieren zu können. Dann ist es aber irrelevant, was dahinter ist oder ob Du die Kiste als Modem, Router oder Briefbeschwerer verwendest. Hauptsache angeschlossen und Telefone dran.

Na ja, dann wende dich mit diesem Verbesserungsvorschlag mal an AVM.

Verwendest du eine Fritzbox (oder einen Speedport) nur als Modem, hat sich die VoIP- Funktion mit diesem Gerät erledigt ...

Ich habe einen IAD von Sphairon, der von Alice geliefert wurde, um an einem Alice-VoIP-Anschluss Telefon und Internet zur Verüfgung zu stellen.

Das Ding ist als Modem mit PPPoE-Passthrough eingerichtet. Die Einwahl per PPPoE übernimmt eine Airport Extreme und Telefonie - direkt an S0 des IAD - läuft problemlos.