maxmax
Goto Top

Linux 2 Subnetze-Routing

Hallo,

ich verwende einen Thin-Client mit Debian als Homeserver, welcher neben Firewall & Proxyserver auch als Downloadserver dienen soll.

Hier ist der Aufbau meines Netzwerks:

Modem/Router --------------->Thin Client ----------------------->Rechner
10.0.0.138 Powerline 10.0.0.1 Ethernet 192.168.1.2
192.168.1.1

Ich habe 2 Subnetze 10.0.0.0 & 192.168.1.1 welche beim Server zusammenlaufen (Server hat 2 NIC's)

Wie stelle ich in Linux nun ein dass alle Datenpakete von 192.168.1.0 zum Modem und alle Datenpakete vom Modem zu den entsprechenden Clients hinter dem Server geroutet werden?
Weiteres sollte man auf den Server selbst noch zugreifen können (SSH)

Danke für eure Hilfe, habe zwar schon gegoogelt, konnte aber mit den dortigen Antworten mein Problem nicht Lösen.

Content-ID: 269235

Url: https://administrator.de/contentid/269235

Ausgedruckt am: 26.11.2024 um 11:11 Uhr

Lochkartenstanzer
Lochkartenstanzer 15.04.2015, aktualisiert am 17.04.2015 um 16:51:04 Uhr
Goto Top
Zitat von @maxmax:


Wie stelle ich in Linux nun ein dass alle Datenpakete von 192.168.1.0 zum Modem und alle Datenpakete vom Modem zu den
entsprechenden Clients hinter dem Server geroutet werden?
Weiteres sollte man auf den Server selbst noch zugreifen können (SSH)

Ganz einfach. Im Thin Client routing einschalten und im Router eine Route eintragen, wo das Netz 192.168.1.0/24 zu finden ist (gateway 10.0.0.1)

lks

Edi: Link angepaßt.
Dani
Dani 15.04.2015 um 19:16:37 Uhr
Goto Top
@Lochkartenstanzer
Zitat von @Lochkartenstanzer:

Ganz einfach. Im Thin Client routing einschalten und im
Router eine Route eintragen, wo das Netz 192.168.1.0/24 zu finden ist (gateway 10.0.0.1)
Du bis schon frech... einen fremden Link zu posten, wenn es eine hervoragende Anleitung von @aqui gibt. face-wink


Gruß,
Dani
Lochkartenstanzer
Lochkartenstanzer 15.04.2015 aktualisiert um 19:20:38 Uhr
Goto Top
Zitat von @Dani:

@Lochkartenstanzer
> Zitat von @Lochkartenstanzer:
>
> Ganz einfach. Im Thin Client routing einschalten und
im
> Router eine Route eintragen, wo das Netz 192.168.1.0/24 zu finden ist (gateway 10.0.0.1)
Du bis schon frech... einen fremden Link zu posten, wenn es eine hervoragende
Anleitung von @aqui gibt. face-wink

Sorry, den hatte ich gerade greifbar. Die Anleitugn von aqui hätte ich erst suchen müssen.

Aber hast ja recht. face-smile

lks
maxmax
maxmax 15.04.2015 aktualisiert um 21:50:22 Uhr
Goto Top
Danke für eure Antworten, ich kann nun über den Server eine Verbindung zum Router/Modem aufbauen.
Jetzt habe ich jedoch das Problem das ich nit "raus" komme, ein Ping auf 8.8.8.8 schlägt fehl, am Server ist der Ping kein Problem also liegt es nicht am Modem/Router.

Wie kann ich dies beheben?
Lochkartenstanzer
Lochkartenstanzer 16.04.2015 aktualisiert um 08:03:40 Uhr
Goto Top
Zitat von @maxmax:

Danke für eure Antworten, ich kann nun über den Server eine Verbindung zum Router/Modem aufbauen.
Jetzt habe ich jedoch das Problem das ich nit "raus" komme, ein Ping auf 8.8.8.8 schlägt fehl, am Server ist der
Ping kein Problem also liegt es nicht am Modem/Router.

Wie kann ich dies beheben?



Irgendwie habe ich Dein Problem nicht ganz verstanden, versuch Dich mal klarer auszudrücken.

  • Was passiert wenn Du von dem Rechner aus ein tracveroute auf 8.8.8.8 machst? wie weit kommt er dann?

  • Hast Du die statische Router im Router eingetragen?

  • Kannst Du vom Router Deinen Rechner pingen.

lks
aqui
aqui 16.04.2015 aktualisiert um 09:34:23 Uhr
Goto Top
Wie kann ich dies beheben?
Hast du das o.a. Tutorial wirklich gelesen ??
2 Dinge die das verhindern:
  • Default Route auf dem Server fehlt !
  • Statische Route in das 2te Netz via Server auf dem Internet Router fehlt !
Traceroute und Pathping sind hier wie immer deine Freunde !

P.S.: Oder ist das jetzt gelöst da der Thread ja auf "Gelöst" geklickt ist durch den TO ?!
maxmax
maxmax 17.04.2015 um 16:50:30 Uhr
Goto Top
Also der Traceroute vom Rechner zu Google sieht folgendermaßen aus:


traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
1 192.168.1.1 (192.168.1.1) 0.204 ms 0.171 ms 0.138 ms
2 10.0.0.138 (10.0.0.138) 4.973 ms 4.983 ms 4.960 ms
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

Default Route auf dem Netzwerk welches mit dem Modem/Router verbunden ist ist eingetragen. IP 10.0.0.2 GW 10.0.0.138 im anderen Netzwerk wie beschrieben nicht definiert.

Die statische Route wurde auf dem Modem/Router eingetragen.
Ich kann vom Router 10.0.0.138 zum Rechner 192.168.1.24 & umgekhert pingen

Das THema ist nicht gelöst, ich habe mich verklickt
Lochkartenstanzer
Lochkartenstanzer 17.04.2015 um 16:57:22 Uhr
Goto Top
Zitat von @maxmax:

traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
1 192.168.1.1 (192.168.1.1) 0.204 ms 0.171 ms 0.138 ms
2 10.0.0.138 (10.0.0.138) 4.973 ms 4.983 ms 4.960 ms
3 * * *
...

Sieht so aus, als ob Dein Router entweder keien Route kennt oder kein NAT macht. Der Provider wird die RFC-1918-Netze woanders hin routen.

Die statische Route wurde auf dem Modem/Router eingetragen.
Ich kann vom Router 10.0.0.138 zum Rechner 192.168.1.24 & umgekhert pingen

Dann wird es das NAT sein, das schiefgeht.

lks
aqui
aqui 17.04.2015 aktualisiert um 17:19:54 Uhr
Goto Top
Also der Traceroute vom Rechner zu Google sieht folgendermaßen aus:
Am Router mit der 10.0.0.138 fehlt eine Route !! Das ist doch offensichtlich !

Möglich auch das das eine Firewall ist die Absender IPs aus deinem Client Netz blockt oder.... das diese Absender IPs nicht über den dortigen NAT (IP Adress Translation) Prozess laufen.
Dann ist natürlich nada mit Internet...logisch !
Das solltest du am 10.0.0.138 Router/Firewall mal checken !! Was ist das für eine Maschine ?
Kollege LKS hat da schon den richtigen "Riecher"...