Netzwerk Raderbroich und Arcen

← Heimnetz-Übersicht · Proxmox-Server pve · Router openwrtone · HA Raderbroich · HA Arcen

Stand: 02.10.2026 (Arcen ergänzt – Details siehe Router openwrtone)

Die Diagramme benötigen das DokuWiki-Plugin mermaid.

Überblick

Es gibt zwei Standorte mit je einem eigenen Netz. Der Router in Arcen (openwrtone) baut eine WireGuard-LAN-zu-LAN-Kopplung zur FRITZ!Box in Raderbroich auf. Dadurch sind die Geräte beider Netze gegenseitig erreichbar.

flowchart LR subgraph RAD["Raderbroich (Korschenbroich)"] direction TB VF(["Vodafone Kabel-Internet"]) FB["FRITZ!Box 6591 Cable
FRITZ!OS 8.25
192.168.192.1"] LANR["LAN 192.168.192.0/24
Proxmox pve .3 · DokuWiki .4
Home Assistant Raderbroich"] VF --- FB --- LANR end subgraph ARC["Arcen (NL, Chalet)"] direction TB GSM(["Mobilfunk (LTE/5G)"]) HW["Huawei E5577
192.168.8.1"] OW["openwrtone
OpenWrt One · 10.10.11.1"] LANA["LAN 10.10.11.0/24
Home Assistant Arcen .12"] GSM --- HW HW -. WLAN-Client .- OW OW --- LANA end OW <==>|"WireGuard
LAN-zu-LAN"| FB

Standort Raderbroich

Eigenschaft	Wert
Internetanschluss	Vodafone Kabel
Router	FRITZ!Box 6591 Cable
Firmware	FRITZ!OS 8.25 (ausgelesen über HA-Integration „FRITZ!Box Tools“ am 29.09.2026)
Router-Adresse	`192.168.192.1`
LAN	`192.168.192.0/24`
Wichtige Geräte	Proxmox `pve` (`192.168.192.3`), DokuWiki (`192.168.192.4`), Home Assistant Raderbroich (VM auf pve)
Rolle in der Kopplung	WireGuard-Gegenstelle (nimmt die Verbindung aus Arcen an)

Standort Arcen

Eigenschaft	Wert
Internetanschluss	Mobilfunk über Huawei E5577 (`192.168.8.1`, SSID `HUAWEI_E5577_E353`, 2,4 GHz)
Router	openwrtone – OpenWrt One, OpenWrt 24.10.0 → Details
Anbindung openwrtone → Internet	per WLAN als Client am Huawei (WAN = WLAN, aktuell `192.168.8.103`)
LAN	`10.10.11.0/24`, Router `10.10.11.1`, DHCP `.100`–`.249`
Eigene WLANs	`connectify-nb` (2,4 + 5 GHz), `IOT-nb`, `IOT-rp-nb` (2,4 GHz) – alle im LAN
Wichtige Geräte	Home Assistant Arcen (`10.10.11.12`)
Rolle in der Kopplung	WireGuard-Initiator (baut den Tunnel nach Raderbroich auf)

Da der Huawei-Router hinter Mobilfunk meist keine öffentlich erreichbare Adresse hat (CGNAT), muss der Tunnel von Arcen aus aufgebaut werden. Die FRITZ!Box am Kabelanschluss ist die feste Gegenstelle.

WireGuard-Kopplung

sequenceDiagram participant OW as openwrtone (Arcen) participant HW as Huawei E5577 participant FB as FRITZ!Box 6591 (Raderbroich) OW->>HW: UDP-Paket über WLAN HW->>FB: über Mobilfunk/Internet an öffentliche Adresse der FRITZ!Box FB-->>OW: Handshake-Antwort, Tunnel steht Note over OW,FB: Keepalive hält den Tunnel über NAT offen OW->>FB: Verkehr 10.10.11.x → 192.168.192.x FB->>OW: Verkehr 192.168.192.x → 10.10.11.x

Eigenschaft	Wert
Art	LAN-zu-LAN-Kopplung (Site-to-Site)
Initiator	openwrtone (Arcen), Schnittstelle `fritzbox`
Gegenstelle	FRITZ!Box 6591 Cable, Raderbroich
Netz Raderbroich	`192.168.192.0/24`
Netz Arcen	`10.10.11.0/24`
Endpunkt / DynDNS der FRITZ!Box	`p323kqke5o1kdla8.myfritz.net`
UDP-Port	55536
PersistentKeepalive	25 s
Weitere AllowedIPs	`10.10.12.0/24` (Zweck noch klären)
NAT	openwrtone maskiert Verkehr in den Tunnel (Absender in Raderbroich erscheint als `10.10.11.1`)

Offene Punkte / noch zu ergänzen

Huawei E5577: Firmware, Mobilfunkanbieter, Tarif
Netz 10.10.12.0/24: wofür?
Auffälligkeiten am Router siehe openwrtone – offene Punkte
Feste IP-Adressen beider Netze
DNS: Namensauflösung über den Tunnel (z. B. fritz.box aus Arcen)

Sicherungen

Konfigurationssicherungen der Router und Sat-Receiver: Sicherungen.

Zweiter WireGuard-Zugang (Failover)

Neben der FRITZ!Box gibt es einen WireGuard-Server in Proxmox (LXC 105, 192.168.192.5, Tunnelnetz 10.10.20.0/24), der Arcen als Ersatz dient und für weitere Clients gedacht ist. Siehe WireGuard-Server.