theonlyone
Goto Top

1 Rechner mit 2 Gateways

Hallo zusammen,

habe im Anhang ein .pdf eingefügt für das bessere Verständnis.

Habe auf meinen ESX Server 1x Windows Server installiert der als Backup Server dient.
Dieser muss in mehrere von einander getrennten Netzwerke arbeiten können um sich dort Daten zu holen. Das ganze ist virtuell aufgebaut.

2x PfSense die verschiedene VPN Strecken aufbauen und an verschiedenen VSwitches angeschlossen sind.

Mein problem ist das dieser Backup Server 2x NIC´s hat und eigentlich jede NIC eine Gateway braucht. Nur 2x Gateways in einem Rechner ist immer schwierig, wie umgehe ich das?

e746c7fc8d81c137eb51c8ad7ba27865

Content-ID: 215182

Url: https://administrator.de/forum/1-rechner-mit-2-gateways-215182.html

Ausgedruckt am: 23.12.2024 um 04:12 Uhr

Hitman4021
Hitman4021 25.08.2013 um 08:38:10 Uhr
Goto Top
Hallo,

du könntest auf einer NIC die benötigten Routen statisch eintragen?
2 Standard Gateways sind nicht möglich.

Gruß
TheOnlyOne
TheOnlyOne 25.08.2013 um 08:41:19 Uhr
Goto Top
wie soll man das anstellen?

zwei NICs brauche ich ja leider
Hitman4021
Hitman4021 25.08.2013 um 08:51:07 Uhr
Goto Top
Hallo,

Schau dir mal den Befehl Route Add an.
http://technet.microsoft.com/en-us/library/cc757323(v=ws.10).aspx

Gruß
aqui
aqui 25.08.2013 aktualisiert um 08:59:10 Uhr
Goto Top
Statische Routen ist das Zauberwort ! Die haben Präzedenz vor dem Default Gateway und folgende Syntax:
route add <Zielnetz> mask <Maske_Zielnetz> <Gateway_IP> -p

Das "-p" am Ende ist wichtig um die Route permanent zu machen sonst ist sie nach einem Reboot wieder gelöscht.
Mit route print checkst du deine Routing Tabelle und Traceroute (tracert) und pathping visualisieren deine Routing Hops zur Kontrolle.
Metric und if kannst du auch weglassen. Na ja... steht ja eh alles explizit im MS Dokument oben...

Ob man generell öffentliche IPs in eine Virtualisierungsszenario lassen sollte und auch FWs virtualisiert muss jeder für sich selber entscheiden ! Generell ist das in seriösen Designs ein absolutes NoGo aber das war ja nicht gefragt.
TheOnlyOne
TheOnlyOne 25.08.2013 um 09:00:42 Uhr
Goto Top
ok das leuchtet mir soweit ein...

das heisst ich trage in den Adaptereinstellungen der NIC´s keine Gateway ein?

und erzuge dafür folgende Routen:

route add 192.168.6.0 mask 255.255.255.0 192.168.6.1 -p

und

route add 192.168.3.0 mask 255.255.255.0 192.168.3.1 -p
certifiedit.net
certifiedit.net 25.08.2013 um 10:59:57 Uhr
Goto Top
Nein, zusätzlich, sonst kommst du sonst in keinen Adressraum mehr.
aqui
aqui 25.08.2013 aktualisiert um 11:24:53 Uhr
Goto Top
Na ja...kommt drauf an.
Wenn es ihm reicht nur diese IP Netze aus den statischen Routen zu erreichen ist alles gut.
Wenn denn noch das Internet dazukommen soll brauchst du auch ein (einziges) Default Gateway.
Nochwas zum obigen....
Die Route: "route add 192.168.6.0 mask 255.255.255.0 192.168.6.1 -p" ist natürlich völliger Schwachsinn, sorry !
Mit dem 3er Netz derselbe Unsinn !!
Warum willst du ein Netzwerk routen über ein Gateway was in eben diesem Netzwerk liegt ? Diese Route ist natürlich Blödsinn !
Weisst du aber vermutlich selber wenn du mal in Ruhe drüber nachdenkst.
TheOnlyOne
TheOnlyOne 25.08.2013 um 11:23:16 Uhr
Goto Top
Nein der Server braucht keinen Zugriff auf das Internet face-smile
aqui
aqui 25.08.2013 aktualisiert um 11:27:42 Uhr
Goto Top
...dann reichen die statischen Routen aus !
Außer den blödsinnigen natürlich ins 3er und 6er Netz !

Um die Netze an vSwitch 1 und vSwitch 2 zu verbinden brauchst du einen Router !! Entweder physisch oder virtuell.
Alle Grundlagen dazu erklärt dir dieses Tutorial:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
certifiedit.net
certifiedit.net 25.08.2013 um 11:24:58 Uhr
Goto Top
Klar, aber ich geh jetzt einfach mal davon aus, dass er es braucht ;)
aqui
aqui 25.08.2013 um 11:25:45 Uhr
Goto Top
...spätestens für die Winblows Updates face-wink
certifiedit.net
certifiedit.net 25.08.2013 um 11:26:56 Uhr
Goto Top
Zitat von @aqui:
...spätestens für die Winblows Updates face-wink

exakt das ;)
108012
108012 25.08.2013 um 21:16:58 Uhr
Goto Top
Hallo,

ich will ja nicht stänkern, aber wäre es nicht auch möglich jeden Server in ein eigenes VLAN zu packen
und dann eben nur eine pfSense zu nehmen und dort an der pfSense die VLANs zu terminieren?

Gruß
Dobby