HowTo: WRT54GL als Repeater an einer FritzBox 7270 inkl. WPA Verschlüsselung

Dieses HowTo beschreibt, wie man einen WRT54GL V1.1 mit einer FritzBox 7270 als Repeater verbindet. Der WRT54 empfängt in diesem Fall das WLAN-Signal der FitzBox und sendet es mit derselben SSID weiter. Auch Computer, die über ein LAN-Kabel mit dem WRT54 verbunden sind, befinden sich im selben Netz, wie die WLAN-Geräte. Die Verbindung benutzt eine WPA-Verschlüsselung. Mit dieser Konfiguration kann man also im Grunde dasselbe machen, wie mit dem vor Kurzem erschienenen Repeater von AVM, dem 300E für rund 90 Euro.

Verwendete Hardware und Firmeware

FitzBox 7270 Firmware-Version 74.04.88

WRT54GL V1.1 Firmware: DD-WRT v24-sp2 (build 14896)

Konfiguration der FritzBox

Im Grunde verwende ich die Standard-Konfiguration der FritzBox, also:

IP-Adresse: 192.168.178.1
Subnetzmaske: 255.255.255.0
DHCP-Server: aktivieren
Der DHCP-Server vergibt IP-Adressen von 192.168.178.20 bis 192.168.178.200

Diese Angaben können natürlich variieren. Die folgende Konfiguration des WRT54 bezieht sich jedoch auf diese Ausgangssituation.
Selbstverständlich muss auf der FritzBox WLAN aktiviert sein. Den Funkkanal sollte man manuell festlegen. Dies erledigt man auf der FritzBox Oberfläche unter “WLAN” “Funkkanal”. Am besten man verwendet einen der Kanäle 1,6 oder 11.

Den Name des WLAN-Funknetzes sollte man, zumindest für den Zeitraum der Einrichtung, auf sichtbar schalten. Nach dem Konfigurieren des Repeaters kann man die Sichtbarkeit wieder ausschalten. Unter “Sicherheit” bitte folgende Einstellungen eingeben:

Sicherheit: WPA-Verschlüsselung
WPA-Modus: WPA + WPA2
WLAN-Netzwerkschlüssel: Ein sicherer Schlüssel

Konfiguration des WRT54

Falls noch nicht geschehen, muss die spezielle DD-WRT Firmware auf den Router installiert werden. Die Firmware und weitere Informationen bekommt man auf www.dd-wrt.com. Auf jeden Fall sollte man zu Beginn einen Router Reset durchführen um dann mittels LAN-Kabel und aktivierten DHCP das Web-Interface des Routers aufrufen. In der Regel erreicht man diesen nach einem Reset über die IP-Adresse 192.168.1.1.

In dem Web-Interface des Routers navigiert man, nach dem Festlegen von Benutzername und Passwort am besten zuerst auf die “Status” Seite und dort in den Unterbereich “WLAN”. Unter “WLAN-Konten” aktiviert man nun die” WLAN-Suche”.

Nun öffnet sich ein neues Fenster in dem alle verfügbaren WLAN-Netzwerke angezeigt werden. Hier sollte nun das WLAN-Netz der FritzBox zu sehen sein. Falls nicht, befindet man sich entweder außerhalb der Funkreichweite der FitzBox oder mit der Konfiguration der FritzBox stimmt etwas nicht.

In der Liste der verfügbaren Netzwerke klickt man anschließend auf der rechten Seite auf “Netz beitreten”. Nun wechselt man in den Hauptmenüpunkt “WLAN” und editiert die physische Schnittstelle wl0 unter “Basis Einstellungen” folgendermaßen:

WLAN-Modus: Repeater Bridge
WLAN-Netzwerk-Modus: Nur-G
WLAN-Netzwerk-Name (SSID): Hier sollte bereits der Netzwerk-Name des oben beigetretenen Netzes stehen, ansonsten den Namen des WLAN-Funknetzes der FitzBox eintragen.
Empfindlichkeitsbereich (ACK Timing): 0
Network Konfiguration: Bridged

Danach speichern, aber noch nicht anwenden. Immer noch in den “Basis Einstellungen” editiert man nun die virtuelle Schnittstellen wl0.1 wie folgt:

WLAN-Netzwerk-Name (SSID): Name des WLAN-Funknetzes der FitzBox, also derselbe wie oben. Um bei der Einrichtung des Repeaters zu prüfen ob der WRT54 funktioniert kann man vorübergehend vorerst einen abweichenden Namen vergeben.
WLAN-SSID-Broadcast: Zu Beginn sollte man diese “einschalten” und erst abschalten, wenn die Konfiguration erfolgreich war und man das Netzwerk verstecken will.
AP Isolation: Abschalten
Network Konfiguration: Bridged

Nun diese Änderungen “Anwenden”. Im Anschluss wechselt man in den Unterbereich “WLAN-Sicherheit” und konfiguriert die physische Schnittstelle wl0 folgendermaßen:

Sicherheitsmodus: WPA2 Personal
WPA-Algorithmus: TKIP+AES
WPA Shared Key: Hier vergibt man denselben Key wie in der FritzBox unter “WLAN-Netzwerkschlüssel”.
Key Renewal Interval (in Sekunden): 3600

Vor dem nächsten Schritt unbedingt speichern und dann unter der Virtuelle Schnittstellen wl0.1 nochmals dieselben Eingaben tätigen wie gerade eben bei der physischen Schnittstelle. Anschließend diese Eingaben “Anwenden” und in dem Hauptmenüpunkt “Sicherheit” Alle Häkchen bei “Zusätzliche Filter” und “WAN-Zugriffe blockieren” entfernen und danach den Firewall-Schutz ganz “abschalten”. Diese Änderungen abermals anwenden.

Wenn man nun wieder auf den Menüpunkt “Status” wechselt, sollte im Bereich “WLAN” unter “WLAN-Knoten” die FritzBox bereits anhand der MAC-Adresse erkennbar sein. Abschließend wechselt man ein letztes Mal in den Hauptmenüpunkt “Setup”. Unter “Netzwerke” fügt man einen zusätzlichen DHCP Server auf eth0 unter “DHCPD” hinzu und speichert diese Eingabe ab.

Nun noch einmal zurück zu den “Basis-Einstellungen” und dort die “Netzwerk-Einstellungen” die
Router-IPs einstellen.

Lokale IP-Adresse: Eine freie IP-Adresse im Netz der FritzBox, die nicht vom DHCP-Server vergeben wird. Ich habe 192.168.178.2 verwendet.
Subnetz-Maske: Genauso wie in der FritzBox, bei mir 255.255.255.0
Gateway: Hier die IP-Adresse der FritzBox eingeben. In diesem Fall 192.168.178.1
Lokaler DNS: 0.0.0.0

Nach dem Anwenden dieser Eingaben ist die Konfiguration abgeschlossen. Wahrscheinlich muss man an dem PC, mit dem man dem WRT54 zur Konfiguration verbunden ist, die IP-Adresse erneuern, bzw. die fest vergebene anpassen. Der WRT54 sollte nun das WLAN-Netz der FritzBox auffangen und weitersenden. Insofern über all dieselbe SSID vergeben wurde, wie hier beschrieben, sollte ein Laptop auch automatisch zwischen dem Netz des WRT54 und der FritzBox wechseln.

Was wohl nicht funktioniert, ist ein Wechsel zwischen dem Netz der FritzBox und des Repeaters, während man mit einem iPhone etwa ein Skype-Gespräch führt oder einen Radiosender streamt. Schade, die verwendete iPhone App stürzt dabei sogar meistens ab. Das Web-Interface des Repeaters ist über dessen IP-Adresse, in diesem Fall also 192.168.178.2, erreichbar.