Router als Switch im LAN - Problem bei Namensauflösung
Hallo Leute!
Meine erste Frage: Was ist ein PERSÖNLICHES Vorwort?
Also mein Name ist Felix und ich interessiere mich sehr für Netzwerke. (so ok?)
Ich habe in meinem (privaten) Netzwerk eine Fritzbox 7113, die als Internetgateway und WLAN-Access Point dient.
Am LAN Port der FB hängt ein Linksysrouter (auch hier LAN Port), den ich als Switch benutze (Konfiguration siehe Bild)
Wie zu sehen ist, gehen die Clients entweder über WLAN an der FB rein oder hängen per Kabel am LS. Ins Internet kommen alle, bekommen auch ordnungsgemäß ihre IPs im entsprechenden Bereich zugewiesen.
Bisher haben die Clients nie groß Daten unter sich ausgetauscht oder sich versucht gegenseitig zu erreichen, seit ein paar Tagen habe ich jedoch einen Server ins Netzwerk gehangen, wodurch es für die Clients interessant wird, auf den Server zu kommen.
Nun ist mir heute aufgefallen, dass es dabei wohl Probleme gibt, die vorher nie aufgefallen sind:
Kommt ein Client über WLAN ins Netz, ist alles kein Problem, er gibt den Servernamen in der Netzwerkumgebung an und bingo, er ist drauf.
Hängt er aber per Kabel am Linksysrouter, erreicht er den Server so nicht. Einzige Möglichkeit ist die IP Adresse direkt einzugeben.
Mir ist das vorher nie aufgefallen, da ich bisher nur per WLAN gearbeitet habe.
Ich hab ehrlich gesagt keine Ahnung, was ich ändern muss (zumal ich ja bisher immer gedacht habe, es funktioniert so). Allerdings habe ich bereits bei Suchen hier im Forum gefunden, dass die Konfigurationen richtig sein müssten.
Könnt ihr mir helfen? Hat jemand eine Idee, warum das mit dem Namen direkt nicht funktioniert?
[EDIT]Habe in der Grafik vergessen an den Server zu schreiben: Standardgateway (fest): 192.168.114.1 und DNS Server ebenfalls.[/EDIT]
Meine erste Frage: Was ist ein PERSÖNLICHES Vorwort?
Also mein Name ist Felix und ich interessiere mich sehr für Netzwerke. (so ok?)
Ich habe in meinem (privaten) Netzwerk eine Fritzbox 7113, die als Internetgateway und WLAN-Access Point dient.
Am LAN Port der FB hängt ein Linksysrouter (auch hier LAN Port), den ich als Switch benutze (Konfiguration siehe Bild)
Wie zu sehen ist, gehen die Clients entweder über WLAN an der FB rein oder hängen per Kabel am LS. Ins Internet kommen alle, bekommen auch ordnungsgemäß ihre IPs im entsprechenden Bereich zugewiesen.
Bisher haben die Clients nie groß Daten unter sich ausgetauscht oder sich versucht gegenseitig zu erreichen, seit ein paar Tagen habe ich jedoch einen Server ins Netzwerk gehangen, wodurch es für die Clients interessant wird, auf den Server zu kommen.
Nun ist mir heute aufgefallen, dass es dabei wohl Probleme gibt, die vorher nie aufgefallen sind:
Kommt ein Client über WLAN ins Netz, ist alles kein Problem, er gibt den Servernamen in der Netzwerkumgebung an und bingo, er ist drauf.
Hängt er aber per Kabel am Linksysrouter, erreicht er den Server so nicht. Einzige Möglichkeit ist die IP Adresse direkt einzugeben.
Mir ist das vorher nie aufgefallen, da ich bisher nur per WLAN gearbeitet habe.
Ich hab ehrlich gesagt keine Ahnung, was ich ändern muss (zumal ich ja bisher immer gedacht habe, es funktioniert so). Allerdings habe ich bereits bei Suchen hier im Forum gefunden, dass die Konfigurationen richtig sein müssten.
Könnt ihr mir helfen? Hat jemand eine Idee, warum das mit dem Namen direkt nicht funktioniert?
[EDIT]Habe in der Grafik vergessen an den Server zu schreiben: Standardgateway (fest): 192.168.114.1 und DNS Server ebenfalls.[/EDIT]
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 115006
Url: https://administrator.de/contentid/115006
Ausgedruckt am: 25.11.2024 um 20:11 Uhr
21 Kommentare
Neuester Kommentar
Hallo Felix,
wie ich das sehe verwendest du die Fritzbox als DHCP Server. Dient der Server nur als Netzwerkablage und Druckserver oder läuft er als eigenständiger Domänencontroller? Welche OS hast du allgemein im Gebrauch??
Als ich für meinen Teil würde den Server als DHCP und DNS Server fungieren lassen.
Ich verwende zB. einen Router im Keller als Internetzugang, im Netzwerk befinden sich 3PC´s, 3 Notebooks und ein Server der alles verwaltet zzgl. 2 WLAN Router die als AP´s fungieren. Läuft wunderbar, allerdings muss ich dazu sagen was ich einen Windows 2000 Domäne verwende in kombination W2k, W XP und W Vista.
DHCP und DNS Dienst kannst du aber auch auf einen Standalone Server laufen lassen.
Gruß Wolfgang
wie ich das sehe verwendest du die Fritzbox als DHCP Server. Dient der Server nur als Netzwerkablage und Druckserver oder läuft er als eigenständiger Domänencontroller? Welche OS hast du allgemein im Gebrauch??
Als ich für meinen Teil würde den Server als DHCP und DNS Server fungieren lassen.
Ich verwende zB. einen Router im Keller als Internetzugang, im Netzwerk befinden sich 3PC´s, 3 Notebooks und ein Server der alles verwaltet zzgl. 2 WLAN Router die als AP´s fungieren. Läuft wunderbar, allerdings muss ich dazu sagen was ich einen Windows 2000 Domäne verwende in kombination W2k, W XP und W Vista.
DHCP und DNS Dienst kannst du aber auch auf einen Standalone Server laufen lassen.
Gruß Wolfgang
Das kann passieren wenn du WLAN und Kabel parallel aktiv hast. Das darf niemals sein, denn dann hat Windows 2 mal das gleiche IP Netzwerk an beiden Adaptern.
Damit kann es aber nicht umgehen !!!
Du musst also bei Kupferbetrieb absolut sicherstellen, das dein WLAN deaktiviert ist am Client !!!
Das du den Client natürlich nicht in den WAN Port des Linksys gesteckt hast sollte klar sein.
Ansonsten kauf dir für 10 Euro einen reinen 5 Port LAN Switch dann musst du keinen Router so vergewaltigen...
Letztlich schützt das aber auch nicht wenn du wieder beide Adapter (LAN/WLAN) parallel aktiv hat !!
Damit kann es aber nicht umgehen !!!
Du musst also bei Kupferbetrieb absolut sicherstellen, das dein WLAN deaktiviert ist am Client !!!
Das du den Client natürlich nicht in den WAN Port des Linksys gesteckt hast sollte klar sein.
Ansonsten kauf dir für 10 Euro einen reinen 5 Port LAN Switch dann musst du keinen Router so vergewaltigen...
Letztlich schützt das aber auch nicht wenn du wieder beide Adapter (LAN/WLAN) parallel aktiv hat !!
Ja, das ist zu vermuten ! Normalerweise kann das nicht passieren da der Server seine Resourcen auch ber NBS Broadcasting im Netz an alle Clients bekanntmacht.
Das kannst du mit einem Paket Sniffer wie dem kostenlosen Wireshark auch selber sehen in deinem Netz !
Vermutlich filtert die Kaspersky Firewall dort etwas.
Du kannst aber immer den Server statisch ins DNS am Client eintragen in die Datei hosts oder lmhosts.
Diese findest du unter C:\windows\system32\drivers\etc\ und sie ist selbsterklärend wenn du sie editierst.
In der Regel reicht der schlichte Eintrag von IP Adresse und dazugehörigem Namen.
Das kannst du mit einem Paket Sniffer wie dem kostenlosen Wireshark auch selber sehen in deinem Netz !
Vermutlich filtert die Kaspersky Firewall dort etwas.
Du kannst aber immer den Server statisch ins DNS am Client eintragen in die Datei hosts oder lmhosts.
Diese findest du unter C:\windows\system32\drivers\etc\ und sie ist selbsterklärend wenn du sie editierst.
In der Regel reicht der schlichte Eintrag von IP Adresse und dazugehörigem Namen.
Hast du den Server als Domänenconroller oder als Arbeitsgruppe?
Ich hatte das auch mal mit dem "Netzwerkname nicht mehr verfügbar" weil ich von nem Arbeitsgruppen-Client auf den Domänencontroller zugreifen wollte wegen WDS-Freigaben
(Scripte etc) Da war aber das Problem mit der Authentifizierung...
Was du auch machen kannst ist dass Du die "Support-Tools" (zu finden auf der server2003-CD) installierst und mal "NetDiag.exe" ausführst und schaust ob alles soweit OK ist.
Wenn dein Server nen Domänencontroller ist dann auch "DCDiag.exe" ausführen...
Nen kleiner Tip:
Ich sehe du hast einen Router als DHCP-Server in deinem Netzwerk. In dem Fall ist der DHCP-Server nicht autorisiert was dir nen Sicherheitsrisiko einbringt!
ZB: könnte nen Kumpel von Dir sich mit nem Lappi der Windows Server 2003 hat mit DHCP-Server einklinken und dein Netz lahmlegen.
Weil dann der DHCP-Server des Lappis die Adressen verteilen würde. Besser wäre wenn du den DHCP auf den Server verlagerst! (Der ist dan Automatisch autorisiert)
Klar für dein Netz reicht das (Weil dein Server ja nicht immer an ist) aber für Firmen wäre das ne ungünstige Lösung
Ich hatte das auch mal mit dem "Netzwerkname nicht mehr verfügbar" weil ich von nem Arbeitsgruppen-Client auf den Domänencontroller zugreifen wollte wegen WDS-Freigaben
(Scripte etc) Da war aber das Problem mit der Authentifizierung...
Was du auch machen kannst ist dass Du die "Support-Tools" (zu finden auf der server2003-CD) installierst und mal "NetDiag.exe" ausführst und schaust ob alles soweit OK ist.
Wenn dein Server nen Domänencontroller ist dann auch "DCDiag.exe" ausführen...
Nen kleiner Tip:
Ich sehe du hast einen Router als DHCP-Server in deinem Netzwerk. In dem Fall ist der DHCP-Server nicht autorisiert was dir nen Sicherheitsrisiko einbringt!
ZB: könnte nen Kumpel von Dir sich mit nem Lappi der Windows Server 2003 hat mit DHCP-Server einklinken und dein Netz lahmlegen.
Weil dann der DHCP-Server des Lappis die Adressen verteilen würde. Besser wäre wenn du den DHCP auf den Server verlagerst! (Der ist dan Automatisch autorisiert)
Klar für dein Netz reicht das (Weil dein Server ja nicht immer an ist) aber für Firmen wäre das ne ungünstige Lösung
Ja, natürlich !!!
Die FB arbeitet ja nur als Bridge auf MAC Layer zwischen WLAN und LAN. Alle DHCP Broadcast und Reply Pakete bewegen sich damit also transparent in beiden Netzen. IP technisch ist es ja nur ein einziges Netz 192.168.114.0 /24 denn du routest ja nirgendwo !!
Das klappt auch problemlos solange es eben nur einen aktiven DHCP Server im Netz gibt !!!
Die FB arbeitet ja nur als Bridge auf MAC Layer zwischen WLAN und LAN. Alle DHCP Broadcast und Reply Pakete bewegen sich damit also transparent in beiden Netzen. IP technisch ist es ja nur ein einziges Netz 192.168.114.0 /24 denn du routest ja nirgendwo !!
Das klappt auch problemlos solange es eben nur einen aktiven DHCP Server im Netz gibt !!!
Zitat von @Wysmaster:
Hi metacrawler,
der Server ist nur in der Arbeitsgruppe. Wobei IN DER Arbeitsgruppe
auch gut gesagt ist, ich glaube wir kommen hier auf 2-5
Arbeitsgruppen, weil jeder eine andere Voreinstellung hat (Workgroup,
Heimnetz, MSHeimnetz,...) Ich hoffe es liegt nicht daran.
Aber als Domaincontroller ist er nicht im Netz.
Das NetDiag werde ich mir auf alle Fälle morgen mal anschauen!
Danke für den Tip(p?)!
Was hat es denn mit der Autorisierung eines DHCP Servers auf sich?
Davon habe ich bislang noch nicht gehört. Ich weiß nur,
dass es Konflikte (Kollisionen?) gibt, wenn beide versuchen IPs zu
verteilen, was ja recht logisch ist.
Ja, weil der Server eben nicht immer an ist und ich das Risiko, denke
ich, zurückstufen kann, werde ich es hier zu Hause am Router
belassen, sollte ich auf Arbeit damit in Berühung kommen, so
werde ich mich an deine Worte erinnern Schon allein weil ein
solcher DHCPServer mehr Einstellungsmöglichkeiten bringt
(zumindest als der meiner FritzBox 7113)
Wie sähe es eigentlich aus, wenn ich den DHCP Server auf den
Linksys verlagern würde? Würden dann noch alle (speziell
WLAN Geräte die ja an der FritzBox connecten)
ordnungsgemäß ihre IP Adressen bekommen?
Danke für die Antwort(en)!
Hi metacrawler,
der Server ist nur in der Arbeitsgruppe. Wobei IN DER Arbeitsgruppe
auch gut gesagt ist, ich glaube wir kommen hier auf 2-5
Arbeitsgruppen, weil jeder eine andere Voreinstellung hat (Workgroup,
Heimnetz, MSHeimnetz,...) Ich hoffe es liegt nicht daran.
Aber als Domaincontroller ist er nicht im Netz.
Das NetDiag werde ich mir auf alle Fälle morgen mal anschauen!
Danke für den Tip(p?)!
Was hat es denn mit der Autorisierung eines DHCP Servers auf sich?
Davon habe ich bislang noch nicht gehört. Ich weiß nur,
dass es Konflikte (Kollisionen?) gibt, wenn beide versuchen IPs zu
verteilen, was ja recht logisch ist.
Ja, weil der Server eben nicht immer an ist und ich das Risiko, denke
ich, zurückstufen kann, werde ich es hier zu Hause am Router
belassen, sollte ich auf Arbeit damit in Berühung kommen, so
werde ich mich an deine Worte erinnern Schon allein weil ein
solcher DHCPServer mehr Einstellungsmöglichkeiten bringt
(zumindest als der meiner FritzBox 7113)
Wie sähe es eigentlich aus, wenn ich den DHCP Server auf den
Linksys verlagern würde? Würden dann noch alle (speziell
WLAN Geräte die ja an der FritzBox connecten)
ordnungsgemäß ihre IP Adressen bekommen?
Danke für die Antwort(en)!
Doch du kannst mehre DHCP-Server betreiben in einem IP-Netz du darfst halt nur nicht IPs doppelt vergeben lassen!
ZB kann man das so machen:
DHCP-Server Fritzbox: 192.168.0.2 -192.168.0.10
DHCP-Server Linksys: 192.168.0.11 - 192.168.0.50
Warum man DHCP-Server autorisiert...
DHCP-Server müssen im Active Directory autorisiert werden. Damit wird die Häufigkeit von IP-Fehlkonfigurationen durch unbekannte DHCP-Server herabgesetzt.
Deine Fritzbox und Linksys wären unbekannte DHCP-Server!! (wenn du einen Domänencontroller mit Windows-DHCP-Server hast!)
--
Zitat von @aqui:
Ja, natürlich !!!
Die FB arbeitet ja nur als Bridge auf MAC Layer zwischen WLAN und
LAN. Alle DHCP Broadcast und Reply Pakete bewegen sich damit also
transparent in beiden Netzen. IP technisch ist es ja nur ein einziges
Netz 192.168.114.0 /24 denn du routest ja nirgendwo !!
Das klappt auch problemlos solange es eben nur einen aktiven DHCP
Server im Netz gibt !!!
Du kannst mehre aktive DHCP-Server haben! (Adressen dürfen aber nicht doppelt vergeben werden!)Ja, natürlich !!!
Die FB arbeitet ja nur als Bridge auf MAC Layer zwischen WLAN und
LAN. Alle DHCP Broadcast und Reply Pakete bewegen sich damit also
transparent in beiden Netzen. IP technisch ist es ja nur ein einziges
Netz 192.168.114.0 /24 denn du routest ja nirgendwo !!
Das klappt auch problemlos solange es eben nur einen aktiven DHCP
Server im Netz gibt !!!
Habe es selber zuhause so Server 2003 + DHCP mit Router + DHCP (beide vergeben 50 addys im gleichen IP-Netz)
Zum Hauptproblem: Ich habe gestern das Netzwerk etwas umgebaut und
dabei alle Geräte vom Strom genommen. Anschließend habe ich
den Linksys-Router resettet und nochmal so konfiguriert, wie es vorher
war (also DHCP aus, feste IP), da ich komischer Weise mit dem
notierten Passwort nicht mehr in das Menü kam. (Das jemand
eingedrungen ist und etwas verstellt hat schließe ich aus,
Sicherheit war sehr hoch und das PW bestand aus mind. 16
zufälligen Zeichen....)
Jedenfalls hat gestern den restlichen Tag alles funktioniert. Ich
werde nächsten Dienstag nochmal probieren, wenn dann alles noch
klappt, ist das Problem scheinbar aus der Welt und ich werde den
Beitrag als gelöst markieren.
dabei alle Geräte vom Strom genommen. Anschließend habe ich
den Linksys-Router resettet und nochmal so konfiguriert, wie es vorher
war (also DHCP aus, feste IP), da ich komischer Weise mit dem
notierten Passwort nicht mehr in das Menü kam. (Das jemand
eingedrungen ist und etwas verstellt hat schließe ich aus,
Sicherheit war sehr hoch und das PW bestand aus mind. 16
zufälligen Zeichen....)
Jedenfalls hat gestern den restlichen Tag alles funktioniert. Ich
werde nächsten Dienstag nochmal probieren, wenn dann alles noch
klappt, ist das Problem scheinbar aus der Welt und ich werde den
Beitrag als gelöst markieren.
Also ich hab als Password für meine router die Die Mac-Adresse genommen
Die Fritzbox hat die ersten 8 zeichen und der DLINK die letzen 8
Haben wir in der firma auch so
Also ich habe ja halt nen D-Link ne fritzbox und nen netgear Router
Fritzbox hat das netz 178.1
Der DLink hat das Netz 0.1
Der Netgear das netz 1.1
Das heist als o dass die FB ne IP an den D-Link vergibt, Der dlink an meinen Server und atze seinen PC
Und der netgear regelt alles an WLAN-Clients die nur temporär im netz sind
Der FB_VPN-Server bekommt dann die "178.10" und ist dann getrennt,Wobei alle Router Password geschützt sind
Waru habe ich das so?
Weil ich somit auf alle Web-interfaces der Router komme
und VPN und WLAN vom Heimnetz getrennt ist.wobei WLAN-Clients per Gateway durch die Netze ins Internet kommen
Eine Rückroute habe ich gelegt von der box in das netz des Netzgears damit die im netz surfen können
http://img185.imageshack.us/img185/2267/pxeberrouterxdwe4.jpg so geht dann pxe-request an den server wobei der
Dlink auch nen switch ist an den ich dan sachen per WDS mache
Fritzbox hat das netz 178.1
Der DLink hat das Netz 0.1
Der Netgear das netz 1.1
Das heist als o dass die FB ne IP an den D-Link vergibt, Der dlink an meinen Server und atze seinen PC
Und der netgear regelt alles an WLAN-Clients die nur temporär im netz sind
Der FB_VPN-Server bekommt dann die "178.10" und ist dann getrennt,Wobei alle Router Password geschützt sind
Waru habe ich das so?
Weil ich somit auf alle Web-interfaces der Router komme
und VPN und WLAN vom Heimnetz getrennt ist.wobei WLAN-Clients per Gateway durch die Netze ins Internet kommen
Eine Rückroute habe ich gelegt von der box in das netz des Netzgears damit die im netz surfen können
http://img185.imageshack.us/img185/2267/pxeberrouterxdwe4.jpg so geht dann pxe-request an den server wobei der
Dlink auch nen switch ist an den ich dan sachen per WDS mache