37955
Goto Top

Router in anderen IP-Bereich nehmen

Hallo,

nachdem wir nun unsere Domäne auf einen SBS 2003 umziehen, möchte ich das LAN vom WAN über verschiedene IP-Bereich trennen. Dabei soll der SBS als "Firewall" zwischen den beiden Bereichen stehen.

Aktuell sieht die Konfiguration so aus:

DSL-Router: 192.168.100.5 / 255.255.255.0

LAN-Einstellungen der Geräte:
IP: 192.168.100.x
Subnetzmaske: 255.255.255.0
Gateway: 192.168.100.5

Statische Routen auf Switch:
194.25.2.129 255.255.255.255 192.168.100.5
0.0.0.0 0.0.0.0 192.168.100.5
192.168.100.0 255.255.255.0 192.168.100.5

Nun möchte ich den Router gerne die IP-Adresse 192.168.0.254 / 255.255.255.0 zuteilen und dem WAN NIC des SBS die 192.168.0.1 / 255.255.255.0. Das LAN soll weiterhin den Adressbereich 192.168.100.x / 255.255.255.0 nutzen.

Da ich bis zur abgeschlossenen SBS Installation aber dennoch mit dem 192.168.100.x er Netz ins Internet kommen muss, habe ich die IP des Router auf 192.168.0.254 geändert und folgende Route hinzugefügt:

192.168.100.0 255.255.255.0 192.168.0.254

Leider kann ich die IP 192.168.0.254 von meinem PC nicht anpingen und komme auch nicht ins Internet.

Klar ist das am Ende der SBS die Route zwischen 192.168.0.x und 192.168.100.x herstellt, aber ich brauch eine temporäre Route bis diese Lösung realisiert ist.

Wie müsste diese aussehen und was muss an den Geräten im LAN als Standardgateway konfiguriert werden?

Content-Key: 74372

Url: https://administrator.de/contentid/74372

Printed on: April 18, 2024 at 18:04 o'clock

Member: compispezi
compispezi Nov 24, 2007 at 15:33:53 (UTC)
Goto Top
Hast Du den Assistenten für den Internetzugang benutzt?

Gruß
Helmut
Member: aqui
aqui Nov 25, 2007 at 11:29:20 (UTC)
Goto Top
Leider schreibst du rein gar nichts über deinen Switch, der vermutlich ein Layer 3 Switch also ein Routing fähiger Switch ist.
Die statische Route vom .100er Netz die selber auf den Router zeigt ist natürlich Unsinn und führt zu nichts.
Am besten ist es wenn du auf dem Switch eine sog. secondary IP Adresse vergibst, damit du in deinem physischen .0er Netz auch parallel mit .100er Adressen fahren kannst. Der Switch routet die dann lokal aufs .0er und damit ins Internet. Das sollte klappen und ist ein gangbarer Weg.

Am besten wäre es nocht wenn du eine kurze Skizze deines Designs posten könntests, denn so ist deine Beschreibung wo sich die Zielnetze und die Clients befinden etwas verwirrend...
Vermutlich soll dein Netz so aussehen, oder ??

a894d78165d420d4d8a07a37c62e21c6-2netze
Mitglied: 37955
37955 Nov 26, 2007 at 09:45:04 (UTC)
Goto Top
Entschuldigung, hab mir fast sschon gedacht, dass das etwas verwirrend ist. Habe hier leider kein Tool um so ein schönes Diagramm zu erstellen.

Aqui du hast mich soweit eigentlich shcon ganz richtig verstanden, dein Schaubild entspricht unserem zukünfitgen Netzwerk, wobei in LAN A kein PC geplant ist. Eigentlich möchte ich dort den NIC1 des SBS direkt an den Router hängen (ohne Switch). Der Switch hängt dann nur zwischen NIC2 und LAN B.

Aktuell ist es aber so, dass wir alle Geräte an dem Switch direkt angeschlossen haben. Es handelt sich dabei wie bereits erwähnt um einen Layer-3 Switch der Firma Enterasys (Modell: C2G124-48P). Alle Geräte (PCs, IP-Telefone, Drucker, Router usw.) hängen direkt an diesem Switch.

Aus diesem Grund muss ich bei der Umstellung der Netzwerkstruktur eine Übergangslösung finden, damit zumindest kurzfristig beide Konfigurationen funktionieren. Kann ja dennoch den NIC1 des SBS mit dem Router verbinden und einen Uplink des Switch zusätzlich mit dem Router.

Wenn die Umstellung erfolgt wird die Verbindung zwishcen Switch und Router getrennt. Habe jetzt nocheinmal geschaut. Auf dem Router ist ein VLAN1 für den IP-Adress-Bereich 192.168.100.0 angelegt. Dürfte ja aber bei der geplanten Konfiguration für keine Probleme sorgen, oder?
Member: compispezi
compispezi Nov 26, 2007 at 09:53:31 (UTC)
Goto Top
Wenn Du den Assistenten für den Internetzugang einsetzt wird der SBS genau so eingerichtet wie Du es willst.

Die Routen werden richtig gesetzt und du kommst mit allen Rechnern ins Netz.

Also verwende doch den Assistenten für den Internetzugang.

Gruß
Helmut
Mitglied: 37955
37955 Nov 26, 2007 at 10:02:50 (UTC)
Goto Top
@compispezi
Das ist mir klar - danke dennoch! Es geht mir nur darum, dass ich die Netzwerkumstellung nicht an einem Tag durchführen kann und unsere Entwickler 7 Tage die Woche arbeiten.

Ich benötige deshalb solange eine Übergangslösung damit ich auch von meinem alten Netz 192.168.100.0 auf den Router 192.168.0.254 zugreifen kann.
Member: aqui
aqui Nov 26, 2007 at 16:20:26 (UTC)
Goto Top
@37955

Dann sieht dein Netzwerk so aus oder ???


Das Tutorial beschreibt auch genau wie du das einrichtest...
Allerdings wird eine Migration wie du sie dir vorstellst dann nicht ganz einfach oder fast unmöglich ohne den Einsatz weiterer Hardware...