Integration einer WLAN NIC, die als Access Point fungieren soll

[DUMBMAN]

Guten Tag!

Ich würde gerne unser Netzwerk mit Notebooks drahtos erweitern.
Bisher ist es ein klassischer Aufbau:
DSL -> Router(DHCP-Server) -> Switch -> div clients
Alles über Fast Ethernet.
Einer der clients soll jetzt zum AP ausgebaut werden. Dazu habe ich eine Allnet Karte nach 802.11g mit PrismGT Chip gekauft und installiert.
Ein geliehenes Notebook mit XP Home findet den AP sofort und verbindet sich nach Eingabe des WEP Schlüssels erfolgreich.
Soweit war ich vor zwei Tagen. Ich konnte vom NB aus den AP anpingen und schauen wie weit das Netz reicht.
Danach machte ich mich an das routing. Ich dachte, ich müsse nur den Netzwerkverkehr von eth1(WLAN) nach eth0(LAN) umleiten.
Mein simpler Vorschlag wäre sowas wie:

#!/bin/sh
echo 1 >/proc/sys/net/ipv4/ip_forward
echo 1 >/proc/sys/net/ipv4/tcp_syncookies
#flush
iptables -F
# alles reinlassen
iptables --policy INPUT ACCEPT
# alles weiterleiten
iptables --policy FORWARD ACCEPT
# alles rauslassen
iptables --policy OUTPUT ACCEPT
#Masquerading aktivieren
iptables --table nat --append POSTROUTING --out-interface eth0 --jump MASQUERADE
iptables -A FORWARD -o eth0 -m state --state RELATED -j ACCEPT

Irgendwo ist wahrscheinlich ein Fehler, es klappt nicht.
Viel schlimmer ist allerdings, dass ich inzwischen keinen ping mehr zwischen NB und AP hinbekomme. Auch nach wiederholtem Löschen der routing table schaffe ich es nicht.
Ich habe also zwei Probleme.
Die Verbindung zwischen NB und AP und das routing.
Besonders Ersteres bereitet mir arges Kopfzerbrechen.
ifconfig und iwconfig lieferten nur korrekte Angaben.
Wenn irgendwer Hinweise für mich hätte, wäre ich sehr dankbar.

Vielen Dank

Jan

[drcux]

wie sieht denn deine IP-Konfiguration aus?

[DUMBMAN]

Sorry, hatte ich ganz vergessen.
Das bisherige LAN läuft auf 192.168.6.0
Der client, der als AP laufen soll, hat an eth0(LAN) 192.168.6.5
Auf eth1(WLAN) habe ich ein anderes subnet gewählt, 192.168.1.1.
Das NB hat 192.168.1.2.

Jan

[geronet]

Wenn du nur routen willst musst du deinem Router das neue Subnetz bekannt machen, dann brauchst du die Masquerading Zeile aber nicht (Wär ja Käse alles zweimal zu maskieren).

[DUMBMAN]

Richtig. Solange aber nichtmal mehr das pingen zwischen NB und AP klappt, kann ich routen was ich will. Das ist mein Problem.
Welche Möglichkeiten habe ich, damit das wieder klappt?

Jan

[geronet]

>Ich konnte vom NB aus den AP anpingen und schauen wie weit das Netz reicht.

Nach deine Aussage funktionierte es doch schon ?

>Welche Möglichkeiten habe ich, damit das wieder klappt?

Aus dem Funkloch gehen

[DUMBMAN]

> Nach deine Aussage funktionierte es doch schon ?
Ich schrieb "Soweit war ich vor zwei Tagen".
Die Betonung lag auf dem "war". Irgendwann zwischendurch ist das eben verloren gegangen. Ich kann mit iptables machen was ich will, das pingen zwischen AP und Nb klappt nicht mehr. Das ist das große Problem. Wenn das wieder klappt, muss ich das routing aufsetzen, was dann kein großes Problem mehr sein sollte.

[DUMBMAN]

Update:
Das Ping-Problem ist zu 100% auf das Windows XP Home auf dem Notebook zurückzuführen. Dieses "Betriebssystem" unterbindet in regelmäßigen Abständen wahllos den Netzverkehr. Damit wäre dieses Problem geklärt.

Welche Befehle würdet ihr zum routen verwenden?
Wollte erst alles erlauben, damit es einmal läuft, und dann alles droppen und restriktive Regeln aufzusetzen.
Danke für eure Bemühungen.