Routing zwischen 2 Netzen mit win2k3 Server und Internetrouter geht nicht.
Hallo ich habe 2 Netze mit 1 Router (Win2k3 Server) und 1 DSL Router. Das Routen Funktioniert zwischen den 2 Netzen. Die PCs im Netz 1 bekommen kein Internet. Was muss ich noch bei Win2k3 Server einstellen. Damit das Routing funktioniert und alle PCs in das Internet kommen.
Meine Konfiguration.
DSL Router IP 192.168.10.1
Win2k3 Server mit 2 Netzwerkkarten:
Server NIC 1:
IP: 192.168.168.10.200
Mask: 255.255.255.0
GW: 192.168.10.1
DNS: 192.168.10.200
Server NIC 2:
IP: 10.10.10.200
Mask: 255.255.255.0
GW: leer
DNS: 10.10.10.200
Clients im Netz 1
IP: 192.168.10.x
Mask: 255.255.255.0
GW: 192.168.10.200
DNS: 192.168.10.200
Clients im Netz 2
IP: 10.10.10.X
Mask: 255.255.255.0
GW: 10.10.10.200
DNS: 10.10.10.200
statische Route habe ich mit route add 10.10.10.0 mask 255.255.255.0 192.168.10.200
Im Netz 192.168.10.X gibt es den DSL router mit der IP 192.168.10.1.
Was muss ich bei Win2k3 server noch für eine Route erstellen damit die PCs aus Netz 2 auch in das Internet können???
Meine Konfiguration.
DSL Router IP 192.168.10.1
Win2k3 Server mit 2 Netzwerkkarten:
Server NIC 1:
IP: 192.168.168.10.200
Mask: 255.255.255.0
GW: 192.168.10.1
DNS: 192.168.10.200
Server NIC 2:
IP: 10.10.10.200
Mask: 255.255.255.0
GW: leer
DNS: 10.10.10.200
Clients im Netz 1
IP: 192.168.10.x
Mask: 255.255.255.0
GW: 192.168.10.200
DNS: 192.168.10.200
Clients im Netz 2
IP: 10.10.10.X
Mask: 255.255.255.0
GW: 10.10.10.200
DNS: 10.10.10.200
statische Route habe ich mit route add 10.10.10.0 mask 255.255.255.0 192.168.10.200
Im Netz 192.168.10.X gibt es den DSL router mit der IP 192.168.10.1.
Was muss ich bei Win2k3 server noch für eine Route erstellen damit die PCs aus Netz 2 auch in das Internet können???
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 44363
Url: https://administrator.de/contentid/44363
Ausgedruckt am: 26.11.2024 um 13:11 Uhr
27 Kommentare
Neuester Kommentar
ich bin sprachlos...
das Routing funktioniert, sonst würde der PC im 192er nicht antworten.
Das Inet geht nicht, weil der Router nicht antwortet, aber warum zum Teufel?
Im Moment fällt mir nichts mehr ein, sorry
Gruß - Toni
P.S. Schuss ins blaue: kannst Du evt. auf dem Router ne Route 192 - 10. einrichten (verzweifel...)
das Routing funktioniert, sonst würde der PC im 192er nicht antworten.
Das Inet geht nicht, weil der Router nicht antwortet, aber warum zum Teufel?
Im Moment fällt mir nichts mehr ein, sorry
Gruß - Toni
P.S. Schuss ins blaue: kannst Du evt. auf dem Router ne Route 192 - 10. einrichten (verzweifel...)
WO ! hast du denn die statische Route eingegeben ???
Auf dem Server mit den 2 NICs ist die statische Route vollkommener Unsinn, denn der Server kennt ja beide Netze da sie an ihn direkt selber angeschlossenen sind !!!
Ist die Route hier eingegeben muss sie unbedingt entfernt werden.
Wichtig ist diese Route am DSL Router !!! Denn der kennt natürlich das 10.10.10.0er Netz nicht ...woher auch !
Hier ist es also essentiell eine statische Route einzutragen, damit der den Rückweg ins 10er Segment findet.
Also hier muss sowas wie "route add..." stehen wenn der DSL Router ein Windows Rechner ist (Hoffentlich nicht...)
Ists einer der normalen Consumer Systeme (...und hoffentlich kein D-Link denn der kann keine statischen Routen...oder nur mit einem SW Update) musst du mal ins Settup gehen. Da gibt es irgendwo ein Menü zum Eintragen weiterer Netze oder Gateways.
Da muss dann sowas rein wie:
Zielnetz: 10.10.10.0 Maske: 255.255.255.0 Gateway: 192.168.10.200
Damit sollte ein Ping der 10.10.10er Clients auf den Router problemlos klappen.
Auf dem Server mit den 2 NICs ist die statische Route vollkommener Unsinn, denn der Server kennt ja beide Netze da sie an ihn direkt selber angeschlossenen sind !!!
Ist die Route hier eingegeben muss sie unbedingt entfernt werden.
Wichtig ist diese Route am DSL Router !!! Denn der kennt natürlich das 10.10.10.0er Netz nicht ...woher auch !
Hier ist es also essentiell eine statische Route einzutragen, damit der den Rückweg ins 10er Segment findet.
Also hier muss sowas wie "route add..." stehen wenn der DSL Router ein Windows Rechner ist (Hoffentlich nicht...)
Ists einer der normalen Consumer Systeme (...und hoffentlich kein D-Link denn der kann keine statischen Routen...oder nur mit einem SW Update) musst du mal ins Settup gehen. Da gibt es irgendwo ein Menü zum Eintragen weiterer Netze oder Gateways.
Da muss dann sowas rein wie:
Zielnetz: 10.10.10.0 Maske: 255.255.255.0 Gateway: 192.168.10.200
Damit sollte ein Ping der 10.10.10er Clients auf den Router problemlos klappen.
Hallo Toni !
Der DSL Router ist der Schlüssel ! Das ist immer so und das vergessen fast alle Benutzer die solche Threads mit 2 Netzwerk Segmenten im Design hier eröffnen. Arm dran sind dann die die dort bei Billigstsystemen keine Route konfigurieren können.
Zurück zu deinem Punkt der statischen Route auf dem Server bzw. Clients:
Die Clients spielen ja gar keine Rolle in diesem Routing Spiel !! Sie kennen nur ihr default Gateway was dann immer auf den korrespondierenden Serverport bzw. IP Adresse am Server LAN Interface zeigt ! Also auch hier ist keinerlei statische Route oder Routeeinträge vonnöten. Auf den Clients sowieso nie....nur in sehr seltenen Ausnahmen ! Die sollen ja auch in einem gut designtem IP Netz niemals eine Route Entscheidung treffen (Performance)
Der Ablauf eines Client Pings vom 10er ins 192er Netz ist dann wie folgt:
1.) Ping 192.168.1.3, Netzwerk ist nicht mein Segment -> Ist Gateway Eintrag vorhanden -> Nein = schmeiss das Packet weg und schick "Network unreachable" an den Stack !
Gateway Eintrag vorhanden = schick das Packet an den Router (hier der Server) denn der sollte wissen wo es hin muss.
Damit ist für den Client der Fall erledigt...
2.) Ping Packet mit Zieladresse 192.168.1.3 vom Client 10.10.10.34 trifft beim Server ein. Der sieht auf die Zieladresse, sieht das 192.168.1er Netz und "denkt" sich. Klasse ! das ist an mir direkt dran, ich muss meine statische Routing Tabelle nicht durchsuchen und forwardet es auf seiner NIC in diesem Segment an den Zielclient.
3.) Hier angekommen dreht dieser Quell- und Zieladresse um und schickt das Packet zurück.
Der Ablauf rückwärts ist dann dergleiche.
Also du siehst, Clients sind an der Routing Entscheidung gar nicht beteiligt. Sie haben ja ein Default Gateway und der Client IP Stack verfährt nach dem Verfahren:
"Alles was ich nicht kenn bzw. was nicht für mein lokales Netzwerk ist forwarde ich an den Router (hier der Server) und der Fall ist erledigt für mich !"
Die Antworten Server und Clients mit statischen Routen dichtzupflastern hier im Forum sind bei solchen Szenarien wie hier fast immer falsch und überflüssig. Schlimmer noch sie können bewirken das gar nichts mehr geht wenn sie falsch angewandt werden !
Der DSL Router ist der Schlüssel ! Das ist immer so und das vergessen fast alle Benutzer die solche Threads mit 2 Netzwerk Segmenten im Design hier eröffnen. Arm dran sind dann die die dort bei Billigstsystemen keine Route konfigurieren können.
Zurück zu deinem Punkt der statischen Route auf dem Server bzw. Clients:
Die Clients spielen ja gar keine Rolle in diesem Routing Spiel !! Sie kennen nur ihr default Gateway was dann immer auf den korrespondierenden Serverport bzw. IP Adresse am Server LAN Interface zeigt ! Also auch hier ist keinerlei statische Route oder Routeeinträge vonnöten. Auf den Clients sowieso nie....nur in sehr seltenen Ausnahmen ! Die sollen ja auch in einem gut designtem IP Netz niemals eine Route Entscheidung treffen (Performance)
Der Ablauf eines Client Pings vom 10er ins 192er Netz ist dann wie folgt:
1.) Ping 192.168.1.3, Netzwerk ist nicht mein Segment -> Ist Gateway Eintrag vorhanden -> Nein = schmeiss das Packet weg und schick "Network unreachable" an den Stack !
Gateway Eintrag vorhanden = schick das Packet an den Router (hier der Server) denn der sollte wissen wo es hin muss.
Damit ist für den Client der Fall erledigt...
2.) Ping Packet mit Zieladresse 192.168.1.3 vom Client 10.10.10.34 trifft beim Server ein. Der sieht auf die Zieladresse, sieht das 192.168.1er Netz und "denkt" sich. Klasse ! das ist an mir direkt dran, ich muss meine statische Routing Tabelle nicht durchsuchen und forwardet es auf seiner NIC in diesem Segment an den Zielclient.
3.) Hier angekommen dreht dieser Quell- und Zieladresse um und schickt das Packet zurück.
Der Ablauf rückwärts ist dann dergleiche.
Also du siehst, Clients sind an der Routing Entscheidung gar nicht beteiligt. Sie haben ja ein Default Gateway und der Client IP Stack verfährt nach dem Verfahren:
"Alles was ich nicht kenn bzw. was nicht für mein lokales Netzwerk ist forwarde ich an den Router (hier der Server) und der Fall ist erledigt für mich !"
Die Antworten Server und Clients mit statischen Routen dichtzupflastern hier im Forum sind bei solchen Szenarien wie hier fast immer falsch und überflüssig. Schlimmer noch sie können bewirken das gar nichts mehr geht wenn sie falsch angewandt werden !
Hi Aqui,
danke für die Erklärung, aber Du hast da was falsch verstanden. Eine Route auf den Clients wollte ich nicht einrichten, das wäre Unfug. Ich meinte (und meine dies immer noch), daß auf dem Server eine Route draufmuß. Wenn Deine Aussage stimmen würde, müsste ich nur auf dem Router, welcher sich im 192er Netz befindet (und keinerlei Verbindung zum 10er Netz hat) eine Route ins 10er Netz einrichten, und schon können alle Clients im 192er Netz auf das 10er zugreifen und umgekehrt. Da ich es nicht glauben kann, richte ich im Moment grade einen W2K3 Server mit 2 NIC's ein, um es nun endgültig zu testen. Das Ergebnis poste ich (wird aber erst morgen was, die Installation läuft gerade).
Gruß - Toni
danke für die Erklärung, aber Du hast da was falsch verstanden. Eine Route auf den Clients wollte ich nicht einrichten, das wäre Unfug. Ich meinte (und meine dies immer noch), daß auf dem Server eine Route draufmuß. Wenn Deine Aussage stimmen würde, müsste ich nur auf dem Router, welcher sich im 192er Netz befindet (und keinerlei Verbindung zum 10er Netz hat) eine Route ins 10er Netz einrichten, und schon können alle Clients im 192er Netz auf das 10er zugreifen und umgekehrt. Da ich es nicht glauben kann, richte ich im Moment grade einen W2K3 Server mit 2 NIC's ein, um es nun endgültig zu testen. Das Ergebnis poste ich (wird aber erst morgen was, die Installation läuft gerade).
Gruß - Toni
Asche auf mein Haupt!
Server installiert, Route am DSL- Router eingetragen, angepingt von irgendeinem PC aus dem 192er Netz - das 10er antwortet, ohne Route auf dem Server.
Wieder was gelernt, das man eigentlich wissen sollte...
Danke noch mal an Aqui, ich stimme hiermit seinem letzten Beitrag in vollem Umfang zu (geschwollener gings nicht mehr)
Gruß - Toni
Server installiert, Route am DSL- Router eingetragen, angepingt von irgendeinem PC aus dem 192er Netz - das 10er antwortet, ohne Route auf dem Server.
Wieder was gelernt, das man eigentlich wissen sollte...
Danke noch mal an Aqui, ich stimme hiermit seinem letzten Beitrag in vollem Umfang zu (geschwollener gings nicht mehr)
Gruß - Toni