====== Netzwerk Raderbroich und Arcen ======

[[:start|← Heimnetz-Übersicht]] · [[infrastruktur:proxmox|Proxmox-Server pve]] · [[ha:raderbroich:start|HA Raderbroich]] · [[ha:arcen:start|HA Arcen]]

Stand: **29.09.2026** (erster Entwurf – wird schrittweise ergänzt)

Die Diagramme benötigen das DokuWiki-Plugin **mermaid**.

===== Überblick =====

Es gibt zwei Standorte mit je einem eigenen Netz. Der Router in Arcen (**openwrtone**) baut eine **WireGuard-LAN-zu-LAN-Kopplung** zur FRITZ!Box in Raderbroich auf. Dadurch sind die Geräte beider Netze gegenseitig erreichbar.

<mermaid>
%%raw
flowchart LR
  subgraph RAD["Raderbroich (Korschenbroich)"]
    direction TB
    VF(["Vodafone Kabel-Internet"])
    FB["FRITZ!Box 6591 Cable<br/>FRITZ!OS 8.25<br/>192.168.192.1"]
    LANR["LAN 192.168.192.0/24<br/>Proxmox pve .3 · DokuWiki .4<br/>Home Assistant Raderbroich"]
    VF --- FB --- LANR
  end
  subgraph ARC["Arcen (NL, Chalet)"]
    direction TB
    GSM(["Mobilfunk (LTE/5G)"])
    HW["Huawei GSM-Router"]
    OW["openwrtone<br/>OpenWrt-Router"]
    LANA["LAN 10.10.11.0/24<br/>Home Assistant Arcen .12"]
    GSM --- HW
    HW -. WLAN-Client .- OW
    OW --- LANA
  end
  OW <==>|"WireGuard<br/>LAN-zu-LAN"| FB
</mermaid>

===== Standort Raderbroich =====

^ Eigenschaft ^ Wert ^
| Internetanschluss | Vodafone Kabel |
| Router | **FRITZ!Box 6591 Cable** |
| Firmware | **FRITZ!OS 8.25** (ausgelesen über HA-Integration „FRITZ!Box Tools“ am 29.09.2026) |
| Router-Adresse | ''192.168.192.1'' |
| LAN | ''192.168.192.0/24'' |
| Wichtige Geräte | Proxmox ''pve'' (''192.168.192.3''), DokuWiki (''192.168.192.4''), Home Assistant Raderbroich (VM auf pve) |
| Rolle in der Kopplung | WireGuard-Gegenstelle (nimmt die Verbindung aus Arcen an) |

===== Standort Arcen =====

^ Eigenschaft ^ Wert ^
| Internetanschluss | Mobilfunk über **Huawei GSM-Router** |
| Router | **openwrtone** (OpenWrt) |
| Anbindung openwrtone → Internet | per **WLAN** als Client am Huawei-Router (WAN = WLAN) |
| LAN | ''10.10.11.0/24'' |
| Wichtige Geräte | Home Assistant Arcen (''10.10.11.12'') |
| Rolle in der Kopplung | WireGuard-Initiator (baut den Tunnel nach Raderbroich auf) |

Da der Huawei-Router hinter Mobilfunk meist keine öffentlich erreichbare Adresse hat (CGNAT), muss der Tunnel **von Arcen aus** aufgebaut werden. Die FRITZ!Box am Kabelanschluss ist die feste Gegenstelle.

===== WireGuard-Kopplung =====

<mermaid>
%%raw
sequenceDiagram
  participant OW as openwrtone (Arcen)
  participant HW as Huawei GSM-Router
  participant FB as FRITZ!Box 6591 (Raderbroich)
  OW->>HW: UDP-Paket über WLAN
  HW->>FB: über Mobilfunk/Internet an öffentliche Adresse der FRITZ!Box
  FB-->>OW: Handshake-Antwort, Tunnel steht
  Note over OW,FB: Keepalive hält den Tunnel über NAT offen
  OW->>FB: Verkehr 10.10.11.x → 192.168.192.x
  FB->>OW: Verkehr 192.168.192.x → 10.10.11.x
</mermaid>

^ Eigenschaft ^ Wert ^
| Art | LAN-zu-LAN-Kopplung (Site-to-Site) |
| Initiator | openwrtone (Arcen) |
| Gegenstelle | FRITZ!Box 6591 Cable, Raderbroich |
| Netz Raderbroich | ''192.168.192.0/24'' |
| Netz Arcen | ''10.10.11.0/24'' |
| Endpunkt / DynDNS der FRITZ!Box | //noch eintragen// |
| UDP-Port | //noch eintragen// |
| PersistentKeepalive | //noch eintragen// (empfohlen 25 s) |

===== Offene Punkte / noch zu ergänzen =====

  * openwrtone: OpenWrt-Version, Hardware-Modell, LAN-IP, WLAN-Client-Adresse
  * Huawei GSM-Router: Modell, Firmware, IP, Mobilfunkanbieter
  * WireGuard: Endpunkt (MyFRITZ!/DynDNS), Port, Keepalive – **keine Schlüssel hier eintragen**
  * DHCP-Bereiche und feste IP-Adressen beider Netze
  * DNS: Namensauflösung über den Tunnel (z. B. ''fritz.box'' aus Arcen)