Mikrotik für 3 separate Netze
Hey Leute,
Möchte mich wieder mal mit einer Frage zum Mikrotik an euch wenden.
Ich habe folgendes vor:
Auf Ether1 soll mein vorhandenes Netz 192.168.20.0 mit bereits laufendem DHCP.
Von Ether2 soll das gleiche Netz an ein Switch gegeben werden, um da die vorhandenen Geräte weiter betreiben zu können.
Auf Ether3 soll ein neues Netz entstehen (10.10.10.0). Hier sollen nachher die Geräte über das ether1 ins Internet.
Auf Ether4 soll ein neues Netz entstehen (10.10.11.0). Diese Geräte haben kein Internetzugriff.
Meine Frage:
Muss ich vlans aufbauen, oder kann ich je einen DHCP Server auf Ether3 und Ether4 konfigurieren?
Ich habe es nämlich probiert und komme nicht weiter, jetzt kam mir die Idee mit dem vlan. Wollte mich aber vorher vergewissern.
Danke für eure Hilfe!
Gruß Andy
Möchte mich wieder mal mit einer Frage zum Mikrotik an euch wenden.
Ich habe folgendes vor:
Auf Ether1 soll mein vorhandenes Netz 192.168.20.0 mit bereits laufendem DHCP.
Von Ether2 soll das gleiche Netz an ein Switch gegeben werden, um da die vorhandenen Geräte weiter betreiben zu können.
Auf Ether3 soll ein neues Netz entstehen (10.10.10.0). Hier sollen nachher die Geräte über das ether1 ins Internet.
Auf Ether4 soll ein neues Netz entstehen (10.10.11.0). Diese Geräte haben kein Internetzugriff.
Meine Frage:
Muss ich vlans aufbauen, oder kann ich je einen DHCP Server auf Ether3 und Ether4 konfigurieren?
Ich habe es nämlich probiert und komme nicht weiter, jetzt kam mir die Idee mit dem vlan. Wollte mich aber vorher vergewissern.
Danke für eure Hilfe!
Gruß Andy
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 360598
Url: https://administrator.de/contentid/360598
Ausgedruckt am: 08.11.2024 um 18:11 Uhr
14 Kommentare
Neuester Kommentar
Nein, dazu brauchst du so erstmal keine VLANs wenn diese Geräte an den MT direkt angeschlossen werden.
Einfach IPs auf den ether Ports vergeben und gut iss. Hier findest du die Grundkonfig dazu:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Willst du allerdings deine Netzsegmente die du an ether 3 und ether 4 hast auch auf den Switch geben (geht natürlich nur wenn der Switch ein VLAN fähiger Switch ist !), dann brauchst du natürlich VLANs dort.
Entweder ziehst du dann von jedem VLAN auf dem Switch eine Strippe auf den MT Port, was natürlich die Neandertaler Methode wäre.
Oder...
Du definierst einen Tagged Uplink auf den Switch wo du die VLANs über ein einziges Kabel überträgst.
Wie das genau geht beschreibt dir dieser Thread:
VLAN Konfiguration mit dd-wrt bzw. Mikrotik hinter FritzBox
Aber wie bereits gesagt....
Willst du die Geräte mit separaten Switches direkt an die Ports des MT legen, dann brauchst du keine VLANs. Der MT arbeitet dann als simpler Port Router.
Einfach IPs auf den ether Ports vergeben und gut iss. Hier findest du die Grundkonfig dazu:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Willst du allerdings deine Netzsegmente die du an ether 3 und ether 4 hast auch auf den Switch geben (geht natürlich nur wenn der Switch ein VLAN fähiger Switch ist !), dann brauchst du natürlich VLANs dort.
Entweder ziehst du dann von jedem VLAN auf dem Switch eine Strippe auf den MT Port, was natürlich die Neandertaler Methode wäre.
Oder...
Du definierst einen Tagged Uplink auf den Switch wo du die VLANs über ein einziges Kabel überträgst.
Wie das genau geht beschreibt dir dieser Thread:
VLAN Konfiguration mit dd-wrt bzw. Mikrotik hinter FritzBox
Aber wie bereits gesagt....
Willst du die Geräte mit separaten Switches direkt an die Ports des MT legen, dann brauchst du keine VLANs. Der MT arbeitet dann als simpler Port Router.
nur scheinbar habe ich beim konfigurieren der DHCP-Server für Eth3 und 4 irgendwas falsch gemacht.
Das kann natürlich sein !Aber da du hier keinerlei Screenshots gepostet hast entweder vom WinBox Konfig Tool: https://download2.mikrotik.com/routeros/winbox/3.11/winbox.exe oder des Web GUI WIE du deinen DHCP Server konfiguriert hast ist das natürlich schwer zu sagen ohne wild in der Gegend rumzuraten.
Ist dir vermutlich selber auch klar oder ?
Also bitte Konfig hier posten !
Hier nochmals die wichtigsten ToDos für den DHCP Server:
- Zuerst einen Adress Pool anlegen unter IP --> Pool Z.B. Name: pool-eth3 Bereich: 10.10.10.100-10.10.10.200
- Dann den DHCP Server anlegen und wichtig: Den Pool auf pool-eth3 dort setzen UND das Netzwerk Interface ether3 angeben auf dem der DHCP arbeiten soll !
- Dann unter Networks das dazu korrespondierende Netzwerk eintragen !
Maske: 24
Gateway: 10.10.10.1 (IP Adresse des MT an ether3)
DNS: <IP_des_Internet_Routers> (oder lokalen DNS Server)
Domain: ether3.dragan.home.arpa (oder einen Domain Namen deiner Wahl)
- Fertisch
Die dortigen VLAN Interfaces musst du dir wegdenken und deine ether Interfaces dafür !
Servus Andy,
die statische Route für das 10.10.10.x/24 Netz hast du auf dem Router der an der eth1 Buchse hängt aber schon eingetragen ? Denn ohne NAT brauchst du diese auf deinem Gateway welches an eth1 hängt, denn sonst finden die Pakete den Weg nicht zurück an den Mikrotik.
Diese sollte so aussehen (Bitte nicht am Mikrotik anlegen sondern auf dem Gateway im 192.168.20. Netz!!)
Zusätzlich fehlt dir ein Default-Route Eintrag auf dem Mikrotik welcher auf das Gateway am eth1 Anschluss als Nexthop zeigt, denn ohne weiß der Router gar nicht wohin er Pakete schicken soll dessen Adresse er nicht in seiner Routing--Tabelle hat.
Wenn die "192.168.20.1" das Gateway am eth1 Anschluss ist.
Grüße Uwe
die statische Route für das 10.10.10.x/24 Netz hast du auf dem Router der an der eth1 Buchse hängt aber schon eingetragen ? Denn ohne NAT brauchst du diese auf deinem Gateway welches an eth1 hängt, denn sonst finden die Pakete den Weg nicht zurück an den Mikrotik.
Diese sollte so aussehen (Bitte nicht am Mikrotik anlegen sondern auf dem Gateway im 192.168.20. Netz!!)
NETZ 10.10.10.0
MASKE 255.255.255.0
GATEWAY 192.168.20.20
/ip route add distance=1 dst-address=0.0.0.0/0 gateway=192.168.20.1
Grüße Uwe
GATEWAY 192.168.20.21
Schau dir mal deine zweite statische Route an die zeigt auf ein Gateway das es nicht gibt ....Flüchtigkeitsfehler.Und damit du auch mal was lernst, Schnapp dir WIRESHARK dann siehst du direkt wie und wo welche Pakete ankommen.
Hier fehlen offensichtlich grundlegende Routing-Kenntnisse, die sind eigentlich Vorraussetzung wenn man mit Routern von Mikrotik hantiert.
War das falsch?
Ja, die Gateway-Adresse bleibt die gleiche und das ist ja der Mikrotik, für beide Netze.Stell dir einfach vor wie das Paket im Netzwerk seinen Weg zurücklegt.
Beispiel:
PC1 mit IP 10.10.10.15 schickt ein Paket ins Internet an die fiktive IP 80.80.80.80.Das Paket läuft dann so:
- PC1 entscheidet das das Paket an sein Default-Gateway muss weil die IP nicht in seiner Routing-Tabelle existiert.
- Es kommt an der 10.10.10.1 (Mikrotik) an un der kennt die IP 80.80.80.80 ebenfalls nicht, also leitet er es ebenfalls an sein Default-Gateway weiter (192.168.20.1)
- An der Fritzbox kommt das Paket mit der Absender-IP 10.10.10.15 an da der Router es ja nur weitergeroutet hat.
- Fritzbox schickt es nun ebenfalls an sein Default-GW ins Internet wo es dann zum Empfänger geroutet wird. Dabei wird an der Fritzbox das Paket geNATet, also die Quelladresse auf die externe IP der Fritzbox umgeschrieben und in der NAT Tabelle vermerkt.
- Die Antwort kommt nun vom Empfänger zurück and die Fritzbox und anhand der NAT Tabelle schreibt es die DST-IP um auf die 10.10.10.15.
- Jetzt schaut die Fritzbox in Ihre Routing-Tabelle und findet die statische Route welche Ihr den Weg auf den Mikrotik zeigt also 192.168.20.20 und leitet das Paket an den Mikrotik weiter
- Mikrotik kennt seinerseits den IP-Kreis 10.10.10.0/24 und leitet das Paket an die 10.10.10.15 auf eth3 weiter.
Eigentlich ganz einfach wenn man es sich so verbildlicht
Hoffe das eventuelle Missverständnisse auf.
Schönen Abend.
Grüße Uwe
Die Datei- und Druckerfreigaben (Echo...) sind sowohl für ICMPv4 und v6 aktiv.
Aber auch für andere Subnetze? Denn per Default lässt die Windows-Firewall ICMP nur für das eigene Subnetz zu!! Außerdem musst du beachten wie Windows die neuen Netze einstuft Privat/Öffentlich, dafür gelten separate Regelungen in der Firewall!Gängiger Fehler der hier sehr oft nicht beachtet wird.
Ob deine Mikrotik-Firewall aktiv ist, und ob du dort schon Regeln angelegt hast sagst du leider nicht.
Wie sich Pakete in einem gerouteten Netz bewegen erklärt auch dieser Paket Walk:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Ist mehr oder minder identisch zu dem was der Kollege colinardo oben auch schon geschrieben hat.
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Ist mehr oder minder identisch zu dem was der Kollege colinardo oben auch schon geschrieben hat.