nik999
Goto Top

Routing zwischen 2 Router und NAT

Hi Leute


Folgendes ist gegeben:

Subnet A
192.168.0.0/24
Netgear WNR3500L als Gateway zum Internet (192.168.0.1)

Subnet B
192.168.1.0/24
Nicht konfigurierbarer Cisco Router (192.168.1.254)

Möchte jetzt aus Subnet A zu einen Client hinter dem Cisco Router (10.0.0.x), NAT soll aber fürs Internet am Netgear erhalten bleiben.


Habe es mit einer Route am Netgear probiert (10.0.0.0 - 255.255.255.0 - 192.168.1.254), beide Router dazu über die LAN Ports zusammengehängt, hat allerdings nicht funktioniert.


Und hier ist auch schon das Ende meiner Weisheit erreicht.
Bin dankbar für jede Hilfe.

Content-Key: 178410

Url: https://administrator.de/contentid/178410

Printed on: April 24, 2024 at 09:04 o'clock

Member: brammer
brammer Jan 05, 2012 at 07:20:28 (UTC)
Goto Top
Hallo,

wie sind denn die beiden Router miteinander verbunden?
Gibt es einen VPN Tunnel zwischen den beiden?
Selbst wenn der Netgear mit der route das entfernte Netz findet.
Der Cisco wird den Weg zurück nicht kennen.
Und wieso ist der Cisco nicht konfigurierbar?

brammer
Member: Philipp711
Philipp711 Jan 05, 2012 at 07:24:41 (UTC)
Goto Top
Hallo,

zunächst einmal: NAT muss am Netgear erhalten bleiben....

Zu dem Problem:

Die Route am Netgear sollte eigentlich stimmen und muss auch gesetzt sein.

Die Frage ist: Warum kommt das Paket nicht ins Subnet B?? Um das Problem näher behandeln zu können, solltest du allerdings Zugriff auf den CISCO Router haben.

Hast du die Kabel richtig gesteckt (jenachdem welcher Router das ist, gibts ne Menge interfaces)

Zusätzlich sollten evtl. auch Routingeinträge im CISCO-Router gesetzt werden.

Wenn der CISCO-Router auch (P)NAT betreibt musst du auch Portforwarding-Einträge anlegen (am Besten NAT ausschalten). Evtl. macht auch die Firewall alles dicht.

Ich würde zunächst versuchen Zugriff auf die CISCO-Kiste zu erlangen....
Member: aqui
aqui Jan 08, 2012, updated at Oct 18, 2012 at 16:49:42 (UTC)
Goto Top
Das Grundproblem hat Kollege brammer aber schon angesprochen !
WIE bitte sind denn beide Subnetze A und B miteinenader verbunden ??? Das sollte man erstmal klären bevor man ins Eingemachte geht.
Das man die beiden Subnetze nicht so mir nichts dier nichts auf einem Draht zusammenstecken kann sollte auch dem blutigsten Laien mittlerweile klar sein, denn dafür benötigt man auch einen Router.
Wie man diese Subnetze koppelt erklärt dir dieses Tutorial:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Erst wenn das geschehen ist können wir hier mal weiter sehen....

Eine ganz einfache Lösung für so ein simples Design sieht z.B. aus:

7de08ebbde5a26785c6b417316689a79

Der Koppelrouter zw. beiden Subnetzen kann jeder x-beliebige 20 Euro Breitband Router sein (ohne integriertes DSL Modem).
NAT am WAN Port, welcher mit dem Cisco Router Netzwerk verbunden sein muss ist zwingend !
Der Grund ist die fehlende Möglichkeit am Cisco Router eine statische Route konfigurieren zu können ! Normalerweise muss das sein, damit Pakete aus dem 10er Netz den Rückweg ins Subnetz A (.0.0 /24) via Koppelrouter finden können.
Durch die fehlende Konfigurationsmöglichkeit auf dem Cisco MUSS hier zwingend NAT (Adress Translation) gemacht werden, damit die Pakete aus dem Subnetz A auf eine IP Adresse aus dem Subnetz B (WAN Port IP des Koppelrouters) umgesetzt werden.
So "sieht" der Cisco den Absender aus dem Subnetz A als Subnetz B IP Adresse, kann es Problemlos ins 10er netz und wieder zurück routen.
Damit wäre das Problem dann im Handumdrehen gelöst.
Einfache Breitbandrouter oder einen Mikrotik 750 oder DD-WRT (z.B. D-Link DIR-300) der das löst kosten zw. 20 und 30 Euro. Konfigurationsaufwand um das zum Fliegen zu bringen ca. 10 Minuten.
Member: nik999
nik999 Jan 09, 2012 at 07:13:24 (UTC)
Goto Top
Vielen Dank für eure Antworten/Vorschläge.

Habe es mittlerweile durch NAT zwischen den Subnets hinbekommen (besonderen dank an aqui für die Grafik), funktioniert alles tadellos.

Nik