edvmaedchenfueralles
Goto Top

Probleme beim Routing mit Debian Linux

Hallo zusammen,
ich habe folgendes Problem:
Ich habe mir zu Testzwecken folgendes LAN aufgebaut (siehe Anhang)!
70e94b0c0cbf86e60d82cf5c1f52f9e5

Mein Problem ist, dass ich nicht von einem LAN ins andere komme!
Firewall auf Server 2008 ist aus, Routing im Linux ist aktiviert!
Habe beim Debian ein Firewallskript laufen, in dem ich aber nur die Default Policies auf ACCEPT stelle, die Tabellen lösche und zu guter letzt das Routing aktiviere (echo 1 > /proc/sys/net/ipv4/ip_forward)

Im 192.168.1.0 Netz hängt noch ein Win7 Client mit der IP 192.168.1.7

Hier das Ergebnis der Pings:
Vom Win2008 nach 172.20.5.254 -> OK
Vom Win2008 nach 192.168.1.254 -> OK
Vom Win2008 nach 192.168.1.7 -> Zielhost nicht erreichbar
Vom Win2008 nach 192.168.1. -> Zeitüberschreitung der Anforderung
Vom Win2008 ins Internet -> Zeitüberschreitung der Anforderung

Im Win2008 ist 172.20.5.254 als Gateway eingetragen!


Vom Linux aus nach 172.20.5.10 -> OK
Vom Linux aus nach 172.20.5.254 -> OK
Vom Linux aus nach 192.168.1.254 -> OK
Vom Linux aus nach 192.168.1.7 -> Destination Host Unreachable
Vom Linux aus nach 192.168.1.1 -> OK
Vom Linux aus ins Internet -> OK

Statische Routen brauch ich da ja nicht, oder?


Habe noch die Netzwerkkartenkonfig vom Debian angehängt!
961ab1fa3e716febcf6a78edef999cb8



Ich hoffe es kann mir jemand helfen!!!

Danke um voraus!


Mfg

Content-ID: 137309

Url: https://administrator.de/contentid/137309

Ausgedruckt am: 20.11.2024 um 05:11 Uhr

jhinrichs
jhinrichs 03.03.2010 um 14:04:08 Uhr
Goto Top
Hallo,
Wie sieht die Routing-Tabelle aus (Ausgabe von "route")? Poste doch zur Sicherheit auch noch einmal die Ausgabe von "iptables -L".
"Wissen" der Router 192.168.1.1, bzw. der Client 192.168.1.7, dass sie Pakete an 172.20.5.x über das Gateway 192.168.1.254 zu schicken haben? Also, wie sieht die Routingtabelle des Routers/des Clients aus?
Grüße

P.S.: Danke, dass Du "voraus" mit einem "r" geschrieben hast....
edvmaedchenfueralles
edvmaedchenfueralles 03.03.2010 um 14:37:40 Uhr
Goto Top
Danke für die Antwort!

192.168.1.7 ist ein Win7 Client der auch im Netz hängt (hab ich vergessen einzuzeichnen)!
Ist der Host auf dem die vmware läuft (Win2008 und Linux laufen als vmware auf 192.168.1.7).


Hier die Ausgabe der Routingtabelle und iptables -L (beides vom Debian)
7f14db9310236c5f77dd0a7a192bf7e1

Ziel des ganzen soll sein, dass ich mit 172.20.5.10 ins Internet pingen kann...


Danke!
nuubal
nuubal 03.03.2010 um 15:26:00 Uhr
Goto Top
Hallo.

welche Routen hat denn der Netgear Router (192.168.1.1) eingetragen? Ich denke, dass dein Problem darin liegt, dass der Netgear die Anfragen, die von 172.20.5.0/24 auf sein Default Gateway, sprich Richtung Internet schickt. Prüfe das einfach mal und trage - falls nicht vorhanden - eine Route zu dem 172.20.5.0/24 Netz auf dem Netgear ein.

Gruß

nuubal
jhinrichs
jhinrichs 03.03.2010 um 15:46:58 Uhr
Goto Top
Hallo,
"Wissen" der Router 192.168.1.1, bzw. der Client 192.168.1.7, dass sie Pakete an 172.20.5.x über das Gateway 192.168.1.254 zu schicken haben? Also, wie sieht die Routingtabelle des Routers/des Clients aus?
Genau das habe ich damit gemeint.

Grüße
edvmaedchenfueralles
edvmaedchenfueralles 03.03.2010 um 19:53:45 Uhr
Goto Top
die statische route am router 192.168.1.1 war des rätsels lösung!

danke euch!!!
jhinrichs
jhinrichs 04.03.2010 um 07:43:52 Uhr
Goto Top
Freut uns (ich spreche jetzt mal für nuubal mit...)
Dann bitte noch Wie kann ich einen Beitrag als gelöst markieren? nicht vergessen.
Grüße