[landjunge90]

Ich habe zwei WRT54GL für ein Projekt direkt über die WAN-Schnittstellen miteinander verbunden und jeweils eine statische Ip vergeben und die Ip-Adresse des jeweils anderen Routers als Gateway eingetragen.
Auf dem einen WRT54GL ist das VPN-Image installiert, da im Rahmen des Projekts eine VPN-Realisierung mit OpenVPN erfolgen soll.

Nun soll zwar jeweils die statische IP-Adresse des WAN-Interfaces anpingbar sein, nicht jedoch die hinter den Routern liegenden LAN-IP-Adressbereiche.

Wenn ich in der Firewall die Regel zum Blocken von anonymen WAN-Requests deaktiviere, dann sind sowohl die WAN-IP als auch die LAN-IPs anpingbar. was nicht beabsichtigt ist. die hinter dem Router liegenden IP-Adressen sollen nur nach Aufbau des VPNs anpingbar sein, was auch erfolgreich klappt. Aber das WAN-Interface soll auch ohne bestehenden VPN-Tunnel anpingbar sein, da es sich ja um das Gateway handelt.

Wie kann ich das realisieren? einen Firewall-Eintrag?? und wenn 'ja', wie sieht dieser dann aus???

Vielen Dank schon mal im Vorraus
Sebastian