IP-Routing von 0er-Subnetz über 1er-Subnetz in 100er-Subnetz
Unsere Zentrale hat das Subnetz 192.168.0.x, das Standardgateway ist eine Linux-Firewall mit IP 192.168.0.200. Dort wie auch auf unseren (Terminal)Servern ist die Route für die Aussenstelle angelegt, welche als Gateway den VPN-Router mit IP 192.168.0.210 verwendet, von dort geht's via SDSL ins Subnetz 192.168.1.x
In diesem Subnetz ist ein weiterer Router der mit dem Subnetz 192.168.100.x verbindet (IP-Adresse des Routers 192.168.1.204).
Nun will ich in der Zentrale eine Route auf einem Terminalserver oder PC anlegen, um vom 0er in das 100er Subnetz zukommen, da ich auf ein Netzwerkgerät mit der IP 192.168.100.30 zugreifen muss.
Leider klappen folgende Befehle nicht:
ROUTE ADD 192.168.100.0 MASK 255.255.0.0 192.168.1.1
ROUTE ADD 192.168.100.30 MASK 255.255.0.0 192.168.1.1
ROUTE ADD 192.168.100.0 MASK 255.255.0.0 192.168.100.1
ROUTE ADD 192.168.100.30 MASK 255.255.0.0 192.168.100.1
Es kommt immer der Fehler: "Hinzufügen der Route fehlgeschlagen: Der angegebene Maskenparameter ist ungültig. (Ziel & Maske) != Ziel." (unter Windows XP) bzw. "Hinzufügen der Route fehlgeschlagen: Falscher Parameter." (unter Windows Server 2008 R").
Ich vermute, ich mache einen grundlegen Fehler aufgrund zu geringer Routing-Kenntnisse.
Hat jemand einen Tipp für mich?
Ach ja, noch ein Hinweis: auf die Router habe ich keinen direkten Zugriff (Aussenstellenanbindung über Telekom-VPN, Router 192.168.1.204 verwaltet von der Firma, die die dahinterliegendenden Netzwerkgeräte administriert).
In diesem Subnetz ist ein weiterer Router der mit dem Subnetz 192.168.100.x verbindet (IP-Adresse des Routers 192.168.1.204).
Nun will ich in der Zentrale eine Route auf einem Terminalserver oder PC anlegen, um vom 0er in das 100er Subnetz zukommen, da ich auf ein Netzwerkgerät mit der IP 192.168.100.30 zugreifen muss.
Leider klappen folgende Befehle nicht:
ROUTE ADD 192.168.100.0 MASK 255.255.0.0 192.168.1.1
ROUTE ADD 192.168.100.30 MASK 255.255.0.0 192.168.1.1
ROUTE ADD 192.168.100.0 MASK 255.255.0.0 192.168.100.1
ROUTE ADD 192.168.100.30 MASK 255.255.0.0 192.168.100.1
Es kommt immer der Fehler: "Hinzufügen der Route fehlgeschlagen: Der angegebene Maskenparameter ist ungültig. (Ziel & Maske) != Ziel." (unter Windows XP) bzw. "Hinzufügen der Route fehlgeschlagen: Falscher Parameter." (unter Windows Server 2008 R").
Ich vermute, ich mache einen grundlegen Fehler aufgrund zu geringer Routing-Kenntnisse.
Hat jemand einen Tipp für mich?
Ach ja, noch ein Hinweis: auf die Router habe ich keinen direkten Zugriff (Aussenstellenanbindung über Telekom-VPN, Router 192.168.1.204 verwaltet von der Firma, die die dahinterliegendenden Netzwerkgeräte administriert).
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 265087
Url: https://administrator.de/contentid/265087
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
4 Kommentare
Neuester Kommentar
Hi,
Wenn Du eine /24 er Netzmaske verwendet sollte das nicht passieren.
Gruß orcape
Es kommt immer der Fehler: "Hinzufügen der Route fehlgeschlagen: Der angegebene Maskenparameter ist ungültig. (Ziel &
Maske) != Ziel." (unter Windows XP) bzw. "Hinzufügen der Route fehlgeschlagen: Falscher Parameter." (unter Windows Server
2008 R").
Dürfte logisch sein, bei einer 255.255.0.0 Netzmaske bist Du mit 192.168.1.1 und 192.168.100.1 im gleichen Netz.Maske) != Ziel." (unter Windows XP) bzw. "Hinzufügen der Route fehlgeschlagen: Falscher Parameter." (unter Windows Server
2008 R").
Wenn Du eine /24 er Netzmaske verwendet sollte das nicht passieren.
Gruß orcape
Hallo,
Deine Subnetz-Maske stimmt nicht!
Alle Geräte mit der IP 192.168.100.x mit der Maske 255.255.0.0 befinden sich im selben Subnetz. egal wo sie physisch angeschlossen sind. Das Gateway ist immer der "Ausgang" aus dem Subnetz und hat damit zwingend eine IP im betroffenen Subnetz.
Der ROUTE ADD-Befehl hat als Parameter: Zielnetz Maske Gateway
3. und 4. Zeile: Um auf in das Netz 192.168.100.0/16 zu gelangen, müssen die Pakete über das Gateway 192.168.100.1 geschickt werden?? Also entweder ich bin in dem Subnetz 192.168.100.0/16, dann brauche ich keine Route. Oder ich bin in einem anderen Subnetz, dann kann mein Gateway nicht die Adresse 192.168.100.1 haben, da das ja nicht der "Ausgang" aus meinem Subnetz ist.
Jürgen
Deine Subnetz-Maske stimmt nicht!
Alle Geräte mit der IP 192.168.100.x mit der Maske 255.255.0.0 befinden sich im selben Subnetz. egal wo sie physisch angeschlossen sind. Das Gateway ist immer der "Ausgang" aus dem Subnetz und hat damit zwingend eine IP im betroffenen Subnetz.
Der ROUTE ADD-Befehl hat als Parameter: Zielnetz Maske Gateway
3. und 4. Zeile: Um auf in das Netz 192.168.100.0/16 zu gelangen, müssen die Pakete über das Gateway 192.168.100.1 geschickt werden?? Also entweder ich bin in dem Subnetz 192.168.100.0/16, dann brauche ich keine Route. Oder ich bin in einem anderen Subnetz, dann kann mein Gateway nicht die Adresse 192.168.100.1 haben, da das ja nicht der "Ausgang" aus meinem Subnetz ist.
Jürgen
Moin,
Wie die Kollegen (und Dein system) schon sagt: Die masken stimmen nicht. Für die Netze mußt Du 255.255.255.0 nehmen (da das ja /24-er sind) und für die Hosts 255.255.255.255. Korrekt müßte es also
für Systeme im Netz 192,168.1.0/24 und
ROUTE ADD 192.168.100.0 MASK 255.255.255.0 192.168.100.1
ROUTE ADD 192.168.100.30 MASK 255.255.255.255 192.168.100.1
für Systeme im Netz 192.168.100.0/24 heißen.
Edit: Das lokale Netz als statische Route hinzuzufügen ist natürlich Blödsinn.
lks
Nachtrag: Üblicherweise trägt man statische Router aber nur im Ausnahmefall auf Endsystemen statt auf Routern ein. Routne soltlen imemr auf einem Router eingetragen werden.
Wie die Kollegen (und Dein system) schon sagt: Die masken stimmen nicht. Für die Netze mußt Du 255.255.255.0 nehmen (da das ja /24-er sind) und für die Hosts 255.255.255.255. Korrekt müßte es also
ROUTE ADD 192.168.100.0 MASK 255.255.255.0 192.168.1.1
ROUTE ADD 192.168.100.30 MASK 255.255.255.255 192.168.1.1
ROUTE ADD 192.168.100.0 MASK 255.255.255.0 192.168.100.1
ROUTE ADD 192.168.100.30 MASK 255.255.255.255 192.168.100.1
für Systeme im Netz 192.168.100.0/24
Edit: Das lokale Netz als statische Route hinzuzufügen ist natürlich Blödsinn.
lks
Nachtrag: Üblicherweise trägt man statische Router aber nur im Ausnahmefall auf Endsystemen statt auf Routern ein. Routne soltlen imemr auf einem Router eingetragen werden.