Probleme mit Zyxel DHCP
Liebe Community,
ich muss in meiner Firma ein Netzwerk aufbauen und bin ehrlich gesagt nicht der Erfahrenste auf diesem Gebiet.
Netzwerk sieht folgendermaßen aus:
-Tele2 Router (Comtrend VI 3223u) mit 5 statischen IPs
-Zyxel Router (Zyxel P-320W) um interne IP-Adressen zu vergeben, was ich via den Tele 2-Router nicht einstellen konnte (sollte meiner Meinung jedoch bestimmt auch gehen), dieser wird auch in weiterer folge noch durch eine externe Firewall ausgetauscht.
-Dell Switch (Dell PowerConnect 3524)
Nun zu meinem Problem:
ich bekomme von Tele2 wie gesagt 5 statische IPs wovon ich eine mit dem Zyxel auf eine private IP also LAN Schnittstelle mit 10.1.1.1 konfiguriere um dadurch natürlich mehr User ins Internet bekommen zu können. Dies funktioniert soweit auch einwandfrei, wobei ich diese Einstellungen grundsätzlich gerne direkt am Tele2 Router vorgenommen hätte.
Des Weiteren hab ich auf dem Zyxel den DHCP-Server aktiviert, hier tritt nun mein Problem auf:
Der DHCP hatte einst einem einzigen PC eine dynamische IP vergeben, dies tut er nun aber nicht mehr. Stattdessen bekommen meine PCs eine 193...bzw. 192... Adresse mit einem dazu passenden Gateway 193.100.1.1
Am Zycel wäre ein IP-Pool Startadresse von 10.1.1.33 mit einer Größe von 32 eingestellt.
Außerdem ist dem DHCP-Server als erster DNS-Server eine 213... IP konfiguriert
Ich danke schon einmal für etwaige Tipps, Ideen oder Vorschläge.
Liebe Grüße
Kauzig
ich muss in meiner Firma ein Netzwerk aufbauen und bin ehrlich gesagt nicht der Erfahrenste auf diesem Gebiet.
Netzwerk sieht folgendermaßen aus:
-Tele2 Router (Comtrend VI 3223u) mit 5 statischen IPs
-Zyxel Router (Zyxel P-320W) um interne IP-Adressen zu vergeben, was ich via den Tele 2-Router nicht einstellen konnte (sollte meiner Meinung jedoch bestimmt auch gehen), dieser wird auch in weiterer folge noch durch eine externe Firewall ausgetauscht.
-Dell Switch (Dell PowerConnect 3524)
Nun zu meinem Problem:
ich bekomme von Tele2 wie gesagt 5 statische IPs wovon ich eine mit dem Zyxel auf eine private IP also LAN Schnittstelle mit 10.1.1.1 konfiguriere um dadurch natürlich mehr User ins Internet bekommen zu können. Dies funktioniert soweit auch einwandfrei, wobei ich diese Einstellungen grundsätzlich gerne direkt am Tele2 Router vorgenommen hätte.
Des Weiteren hab ich auf dem Zyxel den DHCP-Server aktiviert, hier tritt nun mein Problem auf:
Der DHCP hatte einst einem einzigen PC eine dynamische IP vergeben, dies tut er nun aber nicht mehr. Stattdessen bekommen meine PCs eine 193...bzw. 192... Adresse mit einem dazu passenden Gateway 193.100.1.1
Am Zycel wäre ein IP-Pool Startadresse von 10.1.1.33 mit einer Größe von 32 eingestellt.
Außerdem ist dem DHCP-Server als erster DNS-Server eine 213... IP konfiguriert
Ich danke schon einmal für etwaige Tipps, Ideen oder Vorschläge.
Liebe Grüße
Kauzig
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 350690
Url: https://administrator.de/contentid/350690
Ausgedruckt am: 22.11.2024 um 09:11 Uhr
18 Kommentare
Neuester Kommentar
ich muss in meiner Firma ein Netzwerk aufbauen und bin ehrlich gesagt nicht der Erfahrenste auf diesem Gebiet.
Keine guten Voraussetzungen wobei ich diese Einstellungen grundsätzlich gerne direkt am Tele2 Router vorgenommen hätte.
Ist die Tele2 Gurke denn wirklich ein Router also macht aktives Layer 3 (IP) Forwarding oder arbeitet die Box nur als reines Modem oder Bridge ?Stattdessen bekommen meine PCs eine 193...bzw. 192... Adresse
Zeugt davon das du den DHCP Server auf dem Zyxel FALSCH konfiguriert hast !!!193er Adressen wäre auch richtig gruselig, denn das sind KEINE privaten RFC 1918 IP Adressen sondern öffentliche IP Adressen die vermutlich irgendwo vergeben sind !
Das 193.100.1.0 - 193.100.3.255 IP Adress Kontingent gehört z.B. offiziell Cap DEBIS in Aaachen und einen Nutzung wäre problematisch !
Sehr hilfreich wäre es gewesen wenn du hier einmal einen Screenshot der Zyxel DHCP Einrichtung gepostet hättest, das hätte das Troubleshooting sehr vereinfacht. Liederr hat es dazu bei dir nicht gereicht so das wir auch nur im freien Fall raten können was du im DHCP Setup GUI falsch gemacht haben könntest
Wichtig auch zu wissen ob du die beiden Router in einer üblichen Router Kaskade betreibst ??
Siehe dazu hier:
Kopplung von 2 Routern am DSL Port
Auch das ist für eine zielführende Hilfe wichtig zu wissen.
Am Zycel wäre ein IP-Pool Startadresse von 10.1.1.33 mit einer Größe von 32 eingestellt.
Was heisst das genau ?? Was ist für dich eine "Größe" ?? Ist das die Anzahl der Pool Adressen ? Sprich also der Pool startet bei 10.1.1.33 und endet bei 10.1.1.65 ??Welche Subnetzmaske nutzt du im 10er Netz ?? Eine klassische 24 Bit Maske ??
Außerdem ist dem DHCP-Server als erster DNS-Server eine 213... IP konfiguriert
Das ist völliger Quatsch, denn der Zyxel arbeitet sehr wahrscheinlich als DNS Proxy. Sofern er die IP Adresse vom Provider per PPPoE bekommt bekommt er damit auch default Gateway und DNS.Im lokalen Netz ist dann immer die lokale IP des Zyxel (vermutlich 10.1.1.1 /24) dann der DNS.
Fazit:
Beschreibung ist zu oberflächlich und ungenau und zwingt uns ebenfalls zum Raten. Also ein paar mehr sinnvolle Details zum Aufbau und Adressierung.
Hallo,
Nix wie gesagt, du hast es noich nicht erzählt. Der hier https://www.tele2.de oder vder Hier https://www.tele2.at?
Kann es sein das du mit dein ComTrend VI 3223U eine Bridge in Betrieb nehmen willst welche deine Festen IPs an den dortigen LAN Ports durchreichen soll und dort dein Zyxwl P320W dran haängen willst der als Ethernet Router bzw. Firewall (NAT) und DHCP agieren soll? Oder solls einfach eine Routerkaskade werden? In beiden fällen sehen dein LAN Clients niemals dein COMTrend direkt eben weil noch ein NAT Gerät dazwischen hängt. Daher muss dein Zyxel DHCP für die LAN Clients machen.
Und ohne DHCP aktiv zu haben bekommen deine Clients keine Antwort von einem DHCP und vergeben sich somit selbst eine IP, eine sogenannte APIPA (Automatic Private IP Addressing). Die fängt aber mit 169.254... an.
https://de.wikipedia.org/wiki/Zeroconf
https://de.wikipedia.org/wiki/Private_IP-Adresse
Deine 5 IPs, sind das 5 aufeinander folgende, 5 einzelne verstreute IPs, 5 frei nutzbare IPs oder sind 4 davon vorgegeben? Privat Tarif oder ein Busines Tarif?
Ich habe auch nach mehrmaligem lesen deinen geschilderten Zusammenhang nich gefunden oder erkannt.
Gruß,
Peter
Oh, @aqui war schon da. Da sieht man wie lange Kaffee Kochen dauern kann
Nix wie gesagt, du hast es noich nicht erzählt. Der hier https://www.tele2.de oder vder Hier https://www.tele2.at?
wovon ich eine mit dem Zyxel auf eine
Waruzm dann 5 IPs wenn der nur eine benötigst?private IP also LAN Schnittstelle mit 10.1.1.1 konfiguriere um dadurch natürlich mehr User ins Internet bekommen zu können.
Nennt sich NAT. Und ist die klassische form von DSL Anbindung.wobei ich diese Einstellungen grundsätzlich gerne direkt am Tele2 Router vorgenommen hätte.
Wo hast es denn vorgenommen?Der DHCP hatte einst einem einzigen PC eine dynamische IP vergeben, dies tut er nun aber nicht mehr. Stattdessen bekommen meine PCs eine 193...bzw. 192... Adresse mit einem dazu passenden Gateway 193.100.1.1
Was denn nun? Eine 192.... oder eine 193.... Oder kann dein Zyxel P320W gar 2 oder mehr IP Netze auf den gleichen Draht vergeben oder VLAN? Dein Zyxel P320W ist aus dem Jahr 2005/2006. http://www.zyxel.com/news/press_room_20101206_627384.shtmlAm Zycel wäre ein IP-Pool Startadresse von 10.1.1.33 mit einer Größe von 32 eingestellt.
Wäre? Was ist da eingestellt damit der IPs aus 193.... bzw. 192.... vergibt obwohl 10.1.1.x eingestellt ist und er selbst eine 10.1.1.33 hat?Außerdem ist dem DHCP-Server als erster DNS-Server eine 213... IP konfiguriert
Joa, das kann sein. Warum muss der DNS im gleichen IP Netz sein, der kann auch woanders zu finden sein. Aber bei dir wirds nicht passen.Kann es sein das du mit dein ComTrend VI 3223U eine Bridge in Betrieb nehmen willst welche deine Festen IPs an den dortigen LAN Ports durchreichen soll und dort dein Zyxwl P320W dran haängen willst der als Ethernet Router bzw. Firewall (NAT) und DHCP agieren soll? Oder solls einfach eine Routerkaskade werden? In beiden fällen sehen dein LAN Clients niemals dein COMTrend direkt eben weil noch ein NAT Gerät dazwischen hängt. Daher muss dein Zyxel DHCP für die LAN Clients machen.
Und ohne DHCP aktiv zu haben bekommen deine Clients keine Antwort von einem DHCP und vergeben sich somit selbst eine IP, eine sogenannte APIPA (Automatic Private IP Addressing). Die fängt aber mit 169.254... an.
https://de.wikipedia.org/wiki/Zeroconf
https://de.wikipedia.org/wiki/Private_IP-Adresse
Deine 5 IPs, sind das 5 aufeinander folgende, 5 einzelne verstreute IPs, 5 frei nutzbare IPs oder sind 4 davon vorgegeben? Privat Tarif oder ein Busines Tarif?
Ich habe auch nach mehrmaligem lesen deinen geschilderten Zusammenhang nich gefunden oder erkannt.
Gruß,
Peter
Oh, @aqui war schon da. Da sieht man wie lange Kaffee Kochen dauern kann
Hallo,
Dann wirst du deinen Comtrend VI 3223u also als Bridge schalten müssen um diese IP so nutzen zu können, das bedeutet das dort am LAN Port das Internet direkt hängt und da du wohl dein Netz nicht direkt an Internet dran klöppeln willst, braucht es einen Router / mit Firewall. Dein Zyxel P320W ist ein reiner Ethernet Router der das abfackeln kann. Der ist auch dein DHCP und dein DNS (Weiterleiter) da der kein DNS Server selbst kann. Hinter dem NAT deines P320W ist dein LAN. Wenn du ein 10.1.1.0/24 Netz haben willst, dann strell am Zyxel dies so ein. Wenns ein 192.168.0.0/24 sein soll oder ein 192.168.233.0/24 sein soll, dann dein Zyxel entsprechend eiinstellen. Wen dahinter eine Domäne betrieben wird, wirst du den DHCP und den DNS deines DC besser nutzen anstelle des DHCP vom Router. Mehr ist es wirklich nicht. Oder soll dein Comtrend VI 3223u als Router Betrieben werden mit deinen feste IPs? Dann stellt sich die Frage was der P320W dann dort tun soll?
Es hängt davon ab was dir Tele2 ermöglicht bzw. wie die sich deinen Intenet Zugang vorstellen und eingerichtet haben wollen mit deinen 5 (1) feste IPs.
DieFrage ist eine Router Kaskade oder keine Router Kaskade
Gruß,
Peter
Zitat von @Kauzig:
warum 5 statische IPs ganz einfach weil sie im Vertrag dabei waren, hierbei geht es nur um eine die ich auf den Switch aufschalten möchte.
Dort reden die aber von 1 IP oder von bis zu 8 IPs. Das sind die Anzahl der IPs die dir zur freien Verfügiung gegeben werden, da dir aber nur eine (1) IP nicht wirklich was nützt, bekommst du nachher alle zugehörigen IPs mitgeteilt. Ohne eine Gateway IP, Broadcast IP usw. ist die sonst nutzlos Also bleibt von deinen 5 IPs nur eine wirklich für dich nutzbare übrig Klassisch halt.warum 5 statische IPs ganz einfach weil sie im Vertrag dabei waren, hierbei geht es nur um eine die ich auf den Switch aufschalten möchte.
Dann wirst du deinen Comtrend VI 3223u also als Bridge schalten müssen um diese IP so nutzen zu können, das bedeutet das dort am LAN Port das Internet direkt hängt und da du wohl dein Netz nicht direkt an Internet dran klöppeln willst, braucht es einen Router / mit Firewall. Dein Zyxel P320W ist ein reiner Ethernet Router der das abfackeln kann. Der ist auch dein DHCP und dein DNS (Weiterleiter) da der kein DNS Server selbst kann. Hinter dem NAT deines P320W ist dein LAN. Wenn du ein 10.1.1.0/24 Netz haben willst, dann strell am Zyxel dies so ein. Wenns ein 192.168.0.0/24 sein soll oder ein 192.168.233.0/24 sein soll, dann dein Zyxel entsprechend eiinstellen. Wen dahinter eine Domäne betrieben wird, wirst du den DHCP und den DNS deines DC besser nutzen anstelle des DHCP vom Router. Mehr ist es wirklich nicht. Oder soll dein Comtrend VI 3223u als Router Betrieben werden mit deinen feste IPs? Dann stellt sich die Frage was der P320W dann dort tun soll?
Es hängt davon ab was dir Tele2 ermöglicht bzw. wie die sich deinen Intenet Zugang vorstellen und eingerichtet haben wollen mit deinen 5 (1) feste IPs.
DieFrage ist eine Router Kaskade oder keine Router Kaskade
Gruß,
Peter
Hallo,
https://de.wikipedia.org/wiki/Private_IP-Adresse
Gruß,
Peter
Zitat von @Kauzig:
eine davon Gateway IP, eine Broadcast IP, einmal das offizielle IP Netz sowie einen nutzbaren IP Bereich von 5 Adressen = 8
Genauso ist es eine davon Gateway IP, eine Broadcast IP, einmal das offizielle IP Netz sowie einen nutzbaren IP Bereich von 5 Adressen = 8
ipconfig /all ist im screenshot angehängt (leider bekomme ich eben genau dort nichts sinnvolles heraus (pc wurde direkt am Zyxel angesteckt)
Dort steht doch alles und es ist OK, sofern du dort im Zyxel tatsächlich einen IP Kreis von 193.100.1.0/(24?) eigestellt hast. Dein IPConfig /all ist schon so OK. Nur willst du wirklich das Netz 193.100.1.0 verwenden? Ist ein Öffentliches Netz welxhes in deinen Privaten Umfeld nichts zu suchen hat. Hinter dein NAT gehört ein Privates Netz. Konfiguriere dein Zyxel entsprechend.https://de.wikipedia.org/wiki/Private_IP-Adresse
Gruß,
Peter
Hallo,
Oder dein Zyxel P320W ist nur noch EdelSchrott.
Hat evtl. jemand bei dir dein Netzwerk verhunzt und dies als APIPA verbockt (obwohl das hart kodiert ist)?
Ansonsten hast du dort ein Wunder
Gruß,
Peter
Zitat von @Kauzig:
Das ist eher mein großes Problem am Zyxel wäre wie in einem vorherigen Beitrag beschrieben eigentlich das Netz 10.1.1.x eingestellt
Ist es oder ist es nicht dort eingestellt? Die IP deines Zyxel ist auch die Grundlage für deinen DHCP dort, also haben beide (Zyxel und DHCP) eine IP aus 193.100.1.0 oder hat derZyxel eine IP aus 10.1.1.0? Wenn dein Zyxel eine IP ala 10.1.1.0 hat, hast du noch einenweiteren DHCP dort am laufen.Das ist eher mein großes Problem am Zyxel wäre wie in einem vorherigen Beitrag beschrieben eigentlich das Netz 10.1.1.x eingestellt
Oder dein Zyxel P320W ist nur noch EdelSchrott.
mir aber aus einem mir unerklärlichen Grund eben diese IP zugewiesen wird.
Dann nutze die macht vom Wireshark (oder MS Message Analyzer), mach ein DHCP (UDP Port 67/68) mitschnitt und schau nach was der DHCP der dir eine IP zuordnet für eine MAC hat und such das Gerät. https://www.macvendorlookup.com/Hat evtl. jemand bei dir dein Netzwerk verhunzt und dies als APIPA verbockt (obwohl das hart kodiert ist)?
Ansonsten hast du dort ein Wunder
Gruß,
Peter
Hallo,
OK - und was ist beim DHCP eingestellt?
Gruß,
Peter
OK - und was ist beim DHCP eingestellt?
WAN mit der IP xxx.xxx.xxx.xxx angesprochen
Du solltest diese WAN IP unkenntlich machen wenn es deine echte feste IP darstellt.Werde ich einmal testen danke
Das einzig sinnvolle hier um wunder auszuschliessen.aber da meine Kollegen unbedingt WLAN wollten habe ich dieses aufgedreht.
Welches WLAN denn? Das vom Zyxel oder vom COMTrend? Und wie ist beim Zyxel denn DHCP eingestellt? Beim COMTrend hoffentlich ist das DHCP aus. DHCP funktioniert auf Seltsamerweise.
Und? Welche IPs werden durch die Luft ausgegeben?Gruß,
Peter
Hallo,
Gruß,
Peter
Zitat von @Kauzig:
durch die Luft bekomme ich wie gewünscht die 10.1.1.100 bzw. eine andere 10.1.1.xxx
Und was bekommt nun dein Rechner der per LAN angebunden ist? Eine 10.1.1.x oder eine 193.100.1.x? Oder läuft nun alles bei dir?durch die Luft bekomme ich wie gewünscht die 10.1.1.100 bzw. eine andere 10.1.1.xxx
Gruß,
Peter
Hallo,
DHCP hat nichts mit Raketenwissenschaft und noch weniger mit Wunder etwas zu tun...
Gruß,
Peter
Zitat von @Kauzig:
Habe heute, außer den DHCP IP Pool-Startadresse von 10.1.1.30 auf 10.1.1.100, nichts am Zyxel und COMTrend angegriffen.
Der DHCP ist doch dein Zyxel, oder? Und da hast alsi schon etwas geändert Habe heute, außer den DHCP IP Pool-Startadresse von 10.1.1.30 auf 10.1.1.100, nichts am Zyxel und COMTrend angegriffen.
Auf einmal bekomme ich wie LAN ebenfalls eine korrekte IP-Adresse.
Bedenke, immer der schellere DHCP beántwortet DHCP Anforderungen.auf einem PC bereits die richtigen Daten bekommen, jedoch nur bei einem Gerät, dass eben wie beschrieben, bei späteren Versuchen auch keine gültige IP bekam.
Scheint du hast mehr als ein (1) DHCP in dein Netzwerk am laufen....DHCP hat nichts mit Raketenwissenschaft und noch weniger mit Wunder etwas zu tun...
Gruß,
Peter