====== Netzwerk Raderbroich und Arcen ======

[[:start|← Heimnetz-Übersicht]] · [[infrastruktur:proxmox|Proxmox-Server pve]] · [[infrastruktur:openwrtone|Router openwrtone]] · [[ha:raderbroich:start|HA Raderbroich]] · [[ha:arcen:start|HA Arcen]]

Stand: **02.10.2026** (Arcen ergänzt – Details siehe [[infrastruktur:openwrtone|Router openwrtone]])

Die Diagramme benötigen das DokuWiki-Plugin **mermaid**.

===== Überblick =====

Es gibt zwei Standorte mit je einem eigenen Netz. Der Router in Arcen (**openwrtone**) baut eine **WireGuard-LAN-zu-LAN-Kopplung** zur FRITZ!Box in Raderbroich auf. Dadurch sind die Geräte beider Netze gegenseitig erreichbar.

<mermaid>
%%raw
flowchart LR
  subgraph RAD["Raderbroich (Korschenbroich)"]
    direction TB
    VF(["Vodafone Kabel-Internet"])
    FB["FRITZ!Box 6591 Cable<br/>FRITZ!OS 8.25<br/>192.168.192.1"]
    LANR["LAN 192.168.192.0/24<br/>Proxmox pve .3 · DokuWiki .4<br/>Home Assistant Raderbroich"]
    VF --- FB --- LANR
  end
  subgraph ARC["Arcen (NL, Chalet)"]
    direction TB
    GSM(["Mobilfunk (LTE/5G)"])
    HW["Huawei E5577<br/>192.168.8.1"]
    OW["openwrtone<br/>OpenWrt One · 10.10.11.1"]
    LANA["LAN 10.10.11.0/24<br/>Home Assistant Arcen .12"]
    GSM --- HW
    HW -. WLAN-Client .- OW
    OW --- LANA
  end
  OW <==>|"WireGuard<br/>LAN-zu-LAN"| FB
</mermaid>

===== Standort Raderbroich =====

^ Eigenschaft ^ Wert ^
| Internetanschluss | Vodafone Kabel |
| Router | **FRITZ!Box 6591 Cable** |
| Firmware | **FRITZ!OS 8.25** (ausgelesen über HA-Integration „FRITZ!Box Tools“ am 29.09.2026) |
| Router-Adresse | ''192.168.192.1'' |
| LAN | ''192.168.192.0/24'' |
| Wichtige Geräte | Proxmox ''pve'' (''192.168.192.3''), DokuWiki (''192.168.192.4''), Home Assistant Raderbroich (VM auf pve) |
| Rolle in der Kopplung | WireGuard-Gegenstelle (nimmt die Verbindung aus Arcen an) |

===== Standort Arcen =====

^ Eigenschaft ^ Wert ^
| Internetanschluss | Mobilfunk über **Huawei E5577** (''192.168.8.1'', SSID ''HUAWEI_E5577_E353'', 2,4 GHz) |
| Router | **openwrtone** – OpenWrt One, OpenWrt 24.10.0 → [[infrastruktur:openwrtone|Details]] |
| Anbindung openwrtone → Internet | per **WLAN** als Client am Huawei (WAN = WLAN, aktuell ''192.168.8.103'') |
| LAN | ''10.10.11.0/24'', Router ''10.10.11.1'', DHCP ''.100''–''.249'' |
| Eigene WLANs | ''connectify-nb'' (2,4 + 5 GHz), ''IOT-nb'', ''IOT-rp-nb'' (2,4 GHz) – alle im LAN |
| Wichtige Geräte | Home Assistant Arcen (''10.10.11.12'') |
| Rolle in der Kopplung | WireGuard-Initiator (baut den Tunnel nach Raderbroich auf) |

Da der Huawei-Router hinter Mobilfunk meist keine öffentlich erreichbare Adresse hat (CGNAT), muss der Tunnel **von Arcen aus** aufgebaut werden. Die FRITZ!Box am Kabelanschluss ist die feste Gegenstelle.

===== WireGuard-Kopplung =====

<mermaid>
%%raw
sequenceDiagram
  participant OW as openwrtone (Arcen)
  participant HW as Huawei E5577
  participant FB as FRITZ!Box 6591 (Raderbroich)
  OW->>HW: UDP-Paket über WLAN
  HW->>FB: über Mobilfunk/Internet an öffentliche Adresse der FRITZ!Box
  FB-->>OW: Handshake-Antwort, Tunnel steht
  Note over OW,FB: Keepalive hält den Tunnel über NAT offen
  OW->>FB: Verkehr 10.10.11.x → 192.168.192.x
  FB->>OW: Verkehr 192.168.192.x → 10.10.11.x
</mermaid>

^ Eigenschaft ^ Wert ^
| Art | LAN-zu-LAN-Kopplung (Site-to-Site) |
| Initiator | openwrtone (Arcen), Schnittstelle ''fritzbox'' |
| Gegenstelle | FRITZ!Box 6591 Cable, Raderbroich |
| Netz Raderbroich | ''192.168.192.0/24'' |
| Netz Arcen | ''10.10.11.0/24'' |
| Endpunkt / DynDNS der FRITZ!Box | ''p323kqke5o1kdla8.myfritz.net'' |
| UDP-Port | **55536** |
| PersistentKeepalive | **25 s** |
| Weitere AllowedIPs | ''10.10.12.0/24'' (Zweck noch klären) |
| NAT | openwrtone maskiert Verkehr in den Tunnel (Absender in Raderbroich erscheint als ''10.10.11.1'') |

===== Offene Punkte / noch zu ergänzen =====

  * Huawei E5577: Firmware, Mobilfunkanbieter, Tarif
  * Netz ''10.10.12.0/24'': wofür?
  * Auffälligkeiten am Router siehe [[infrastruktur:openwrtone#offene_punkte_und_auffaelligkeiten|openwrtone – offene Punkte]]
  * Feste IP-Adressen beider Netze
  * DNS: Namensauflösung über den Tunnel (z. B. ''fritz.box'' aus Arcen)


===== Sicherungen =====

Konfigurationssicherungen der Router und Sat-Receiver: [[infrastruktur:backup:start|Sicherungen]].


===== Zweiter WireGuard-Zugang (Failover) =====

Neben der FRITZ!Box gibt es einen WireGuard-Server in Proxmox (LXC 105, ''192.168.192.5'', Tunnelnetz ''10.10.20.0/24''), der Arcen als Ersatz dient und für weitere Clients gedacht ist. Siehe [[infrastruktur:wireguard|WireGuard-Server]].