Netzwerkbrücke mit 2 x Cisco WRVS4400N V2
Problem bei der Verbindung eines PCs über ein getrenntes Netzwerk in ein zweites Netzwerk.
Hallo zusammen!
Folgendes Problem stellt sich.
Ich habe für unser Geschäft (2 große Fotostudios) Router angeschafft, da die alten Server ihren Dienst verweigert haben und ausgemustert wurden.
Wir sitzen hauptsächlich in Studio 1, welches aus ca. 25 angeschlossenen Macs / PCs besteht, die ihre IP's dynamisch bis auf ein paar Ausnahmen (Fileserver, Netzwerkdrucker, etc) per DHCP zugeteilt bekommen.
Das Ganze ist ein Class A-Netz.
Der Router hat die IP 10.1.1.1 / 24 (255.255.255.0) und verteilt die IPs folgend an die Clients.
In Studio 2 gibt es lediglich einen angeschlossenen Mac und einen PC in der nebenanliegenden Wohnung des Chefs, die ihre IPs ebenfalls dynamisch von einem zweiten Router erhalten. ( 10.1.2.1 /24)
Da das Studio 2 für Mietkunden gedacht ist, darf keine direkte Verbindung zu Studio 1 bestehen, da sonst eingemietete Kunden u.U. auf das Netzwerk in Studio 1 zugreifen könnten.
Beide Router in beiden Studios sind jeweils an einem HP 2524 Switch angeschlossen, die über eine LWL-Leitung verbunden sind.
Diese wurde vor Abschaffung der alten Server genutzt, um nachts Backups vom Server in Studio1 auf den Server in Studio 2 zu fahren.
Diese Verbindung soll nun genutzt werden, um von einem PC aus der Wohnung des Chefs über das Netzwerk in Studio 2 -> LWL -> nach Studio 1 zugreifen zu können.
Sprich: Der besagte PC bekommt eine feste IP und soll über Router in Studio 2 das Netzwerk in Studio 1 zugreifen können.
Die Router in beiden Studios sind bau- und typgleich. Cisco WRVS4400N V2.
Wenn ich nun eine statische Route von Netz 2 zu Netz 1 einstelle, bspw:
Source: IP: 10.1.2.55 /24
Destination: IP: 10.1.1.0 /24
erreiche ich keine Verbindung. Klar, wegen der unterschiedlichen Netze.
Ich fragte mich, ob es nicht möglich wäre, dem Router in Studio 2 die DHCP-Funktion zu nehmen und ihn quasi nur als Gateway einzusetzen.
Router 1 soll dann die IPs für beide Netze zur Verfügung stellen.
Das würde bedeuten, dass alle per LAN oder WLAN angeschlossenen Clients in beiden Studios von ein und dem selben Router IP's zugeteilt bekämen.
Nun habe ich aber keinerlei Erfolg, eine Verbindung für den besagten PC herzustellen, noch IPs vom Router in Studio 1 nach Studio 2 zuzuteilen.
Es wäre nett, wenn ich ein paar Anregungen oder Tipps zur Konfiguration bekäme.
Hallo zusammen!
Folgendes Problem stellt sich.
Ich habe für unser Geschäft (2 große Fotostudios) Router angeschafft, da die alten Server ihren Dienst verweigert haben und ausgemustert wurden.
Wir sitzen hauptsächlich in Studio 1, welches aus ca. 25 angeschlossenen Macs / PCs besteht, die ihre IP's dynamisch bis auf ein paar Ausnahmen (Fileserver, Netzwerkdrucker, etc) per DHCP zugeteilt bekommen.
Das Ganze ist ein Class A-Netz.
Der Router hat die IP 10.1.1.1 / 24 (255.255.255.0) und verteilt die IPs folgend an die Clients.
In Studio 2 gibt es lediglich einen angeschlossenen Mac und einen PC in der nebenanliegenden Wohnung des Chefs, die ihre IPs ebenfalls dynamisch von einem zweiten Router erhalten. ( 10.1.2.1 /24)
Da das Studio 2 für Mietkunden gedacht ist, darf keine direkte Verbindung zu Studio 1 bestehen, da sonst eingemietete Kunden u.U. auf das Netzwerk in Studio 1 zugreifen könnten.
Beide Router in beiden Studios sind jeweils an einem HP 2524 Switch angeschlossen, die über eine LWL-Leitung verbunden sind.
Diese wurde vor Abschaffung der alten Server genutzt, um nachts Backups vom Server in Studio1 auf den Server in Studio 2 zu fahren.
Diese Verbindung soll nun genutzt werden, um von einem PC aus der Wohnung des Chefs über das Netzwerk in Studio 2 -> LWL -> nach Studio 1 zugreifen zu können.
Sprich: Der besagte PC bekommt eine feste IP und soll über Router in Studio 2 das Netzwerk in Studio 1 zugreifen können.
Die Router in beiden Studios sind bau- und typgleich. Cisco WRVS4400N V2.
Wenn ich nun eine statische Route von Netz 2 zu Netz 1 einstelle, bspw:
Source: IP: 10.1.2.55 /24
Destination: IP: 10.1.1.0 /24
erreiche ich keine Verbindung. Klar, wegen der unterschiedlichen Netze.
Ich fragte mich, ob es nicht möglich wäre, dem Router in Studio 2 die DHCP-Funktion zu nehmen und ihn quasi nur als Gateway einzusetzen.
Router 1 soll dann die IPs für beide Netze zur Verfügung stellen.
Das würde bedeuten, dass alle per LAN oder WLAN angeschlossenen Clients in beiden Studios von ein und dem selben Router IP's zugeteilt bekämen.
Nun habe ich aber keinerlei Erfolg, eine Verbindung für den besagten PC herzustellen, noch IPs vom Router in Studio 1 nach Studio 2 zuzuteilen.
Es wäre nett, wenn ich ein paar Anregungen oder Tipps zur Konfiguration bekäme.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 124383
Url: https://administrator.de/contentid/124383
Ausgedruckt am: 26.11.2024 um 11:11 Uhr
5 Kommentare
Neuester Kommentar
Das Ganze ist ein Class A-Netz.
Vergiss das mal ganz schnell.
Es gibt nur noch CIDR und du hast da ein paar /24er Netze.
Ich würde das Problem anders löten.
Die 2524s sind managebare Switches.
Das heißt du kannst ganz einfach ein paar tagged VLANs über das Glasfaser-Kabel ziehen.
Den Port an dem der PC des Chefs hängt beschaltest du dann einfach untagged mit dem VLAN an dem auch die PCs in Studio 1 sind.
So ist der PC effektiv im selben Netz.
Grüße
Max
Der Witz schlechthin ist ja: "...Da das Studio 2 für Mietkunden gedacht ist, darf keine direkte Verbindung zu Studio 1 bestehen, da sonst eingemietete Kunden u.U. auf das Netzwerk in Studio 1 zugreifen könnten...."
Und gleich im nächsten Satz steht dann: "...jeweils an einem HP 2524 Switch angeschlossen, die über eine LWL-Leitung verbunden sind..."
Frage: Wie passt das denn zusammen ?? Mit der LWL Leitung sind beide Netze verbunden und alle Rechner sind offen für jedermann...inklusive aller Mietkunden oder wer sich auch immer an die Switches anschliesst.
Das ist also Unsinn was du da schreibst in Bezug auf die Trennung der Netze, denn da kann jeder auf jeden zugreifen.
Was du als allererstes machen musst ist die Netze zu trennen mit 2 VLANs und diese VLANs über einen tagged Link auf beide Switche zu bringen, genau so wie dog es oben beschrieben hat !!
Dann verbindest du die beiden VLANs mit einer kleinen kostenlosen Firewall wie hier im Tutorial beschrieben:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Als Billigversion geht auch ein DSL Router ohne Modem mit der DMZ des kleinen Mannes:
http://www.heise.de/netze/DMZ-selbst-gebaut--/artikel/78397
Noch einfacher ist aber in der Tat die Lösung von dog:
Damit können nun die PCs die zu euch gehören problemlos über den LWL Link und Router/Internet in Studio 1 arbeiten.
Der Rest Mietkunden ist davon vollkommen isoliert, da separates VLAN, und arbeitet über den Router in Studio 2.
Beide Netze solltest du so lassen, denn du benutzt zwar einen Class A Adresse aber mit einem separaten Class C (24 Bit) Subnetting.
Da du 2 unterschiedliche Netze betreibst ist das auch gut so das die sauber getrennt bleiben !!
Nähers zum Thema VLANs findest du hier:
http://www.heise.de/netze/VLAN-Virtuelles-LAN--/artikel/77832
Und gleich im nächsten Satz steht dann: "...jeweils an einem HP 2524 Switch angeschlossen, die über eine LWL-Leitung verbunden sind..."
Frage: Wie passt das denn zusammen ?? Mit der LWL Leitung sind beide Netze verbunden und alle Rechner sind offen für jedermann...inklusive aller Mietkunden oder wer sich auch immer an die Switches anschliesst.
Das ist also Unsinn was du da schreibst in Bezug auf die Trennung der Netze, denn da kann jeder auf jeden zugreifen.
Was du als allererstes machen musst ist die Netze zu trennen mit 2 VLANs und diese VLANs über einen tagged Link auf beide Switche zu bringen, genau so wie dog es oben beschrieben hat !!
Dann verbindest du die beiden VLANs mit einer kleinen kostenlosen Firewall wie hier im Tutorial beschrieben:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Als Billigversion geht auch ein DSL Router ohne Modem mit der DMZ des kleinen Mannes:
http://www.heise.de/netze/DMZ-selbst-gebaut--/artikel/78397
Noch einfacher ist aber in der Tat die Lösung von dog:
- 2 VLANs einrichten
- Switches und VLANs über eine tagged Link verbinden
- Dem VLAN von Studio 1 das nun auch aus dem Switch in Studio 2 ist weist du einen (oder mehr) Ports für den Studio PC zu.
- Dem VLAN in Studio 2 weist du den Rest der Ports zu
Damit können nun die PCs die zu euch gehören problemlos über den LWL Link und Router/Internet in Studio 1 arbeiten.
Der Rest Mietkunden ist davon vollkommen isoliert, da separates VLAN, und arbeitet über den Router in Studio 2.
Beide Netze solltest du so lassen, denn du benutzt zwar einen Class A Adresse aber mit einem separaten Class C (24 Bit) Subnetting.
Da du 2 unterschiedliche Netze betreibst ist das auch gut so das die sauber getrennt bleiben !!
Nähers zum Thema VLANs findest du hier:
http://www.heise.de/netze/VLAN-Virtuelles-LAN--/artikel/77832
Also mal ganz langsam:
Die Konfiguration des HP-Switches in Studio 1:
Und die vom HP-Switch in Studio 2:
Dies entspricht meiner Grafik oben, davon ausgehend, dass:
- Port 25 bei beiden Switches der LWL-Port ist
- Der Chef am zweiten Switch auf Port 1 steckt
- An Switch 1 Port 24 ein dritter Router steckt, der die DSL-Verbindung herstellt
- Die beiden anderen Router jeweils im NAT-Modus an Switch1/Port23 und Switch2/Port24 mit ihrem WAN-Interface stecken
- Und an Switch1/Port22 und Switch2/Port23 mit ihrem LAN-Interface
Du hast damit drei getrennte Netzwerke, wobei die beiden Studios nicht untereinander kommunizieren können.
Grüße
Max
Die Konfiguration des HP-Switches in Studio 1:
interface 25
name "Downlink Studio 2"
exit
interface 24
name "DSL Router"
exit
interface 23
name "Router Studio 1 WAN"
exit
interface 22
name "Router Studio 1 LAN"
exit
vlan 101
name "vStudio 1"
untagged 1-22
tagged 25
exit
vlan 7
name "vRouter Transfer"
untagged 23-24
tagged 25
exit
Und die vom HP-Switch in Studio 2:
interface 25
name "Uplink Studio 1"
exit
interface 24
name "Router Studio 2 WAN"
exit
interface 23
name "Router Studio 2 LAN"
exit
interface 1
name "PC Chef"
exit
vlan 101
name "vStudio 1"
untagged 1
tagged 25
exit
vlan 102
name "vStudio 2"
untagged 2-23
exit
vlan 7
name "vRouter Transfer"
untagged 24
tagged 25
exit
Dies entspricht meiner Grafik oben, davon ausgehend, dass:
- Port 25 bei beiden Switches der LWL-Port ist
- Der Chef am zweiten Switch auf Port 1 steckt
- An Switch 1 Port 24 ein dritter Router steckt, der die DSL-Verbindung herstellt
- Die beiden anderen Router jeweils im NAT-Modus an Switch1/Port23 und Switch2/Port24 mit ihrem WAN-Interface stecken
- Und an Switch1/Port22 und Switch2/Port23 mit ihrem LAN-Interface
Du hast damit drei getrennte Netzwerke, wobei die beiden Studios nicht untereinander kommunizieren können.
Grüße
Max