Routingproblem
Wir haben ein Cable Modem dass wir nicht konfigurieren können/dürfen und somit lediglich Pakete empfängt und weiterleitet (Bridge: 62.2.198.33 gem. Abbildung).
Nach dem Cable Modem kommt die konfigurierbare Firewall. Dort haben wir KEIN VPN konfiguriert. Wäre jedoch von unserer Seite her machbar.
Nach der Firewall hängt der DC (62.2.198.34) an einem Switch.
Am selbigen Switch hängt ein Router (62.2.198.37, siehe Abbildung) und hinter dem Router die DHCP-Clients.
Folgende Probleme:
1.) Routing funktioniert nicht richtig. D.h .von innen nach aussen geht es, jedoch nicht zurück, da die dumme, unantastbare Bridge (62.2.198.33) keine Ahnung vom 192.168.x.x. Netz hat.
Auf dem CISCO Router (62.2.198.37) ist folgende statische Route konfiguriert:
0.0.0.0 SN: 0.0.0.0 GW: 62.2.198.33.
Wir haben die Konfiguration auf ein absolutes Minimum beschränkt. Es ist also nicht mit irgendwelchen komplexen Konfigurationen zu rechnen. Zumindest bis es läuft.
Danke für Eure Mithilfe !!
Nach dem Cable Modem kommt die konfigurierbare Firewall. Dort haben wir KEIN VPN konfiguriert. Wäre jedoch von unserer Seite her machbar.
Nach der Firewall hängt der DC (62.2.198.34) an einem Switch.
Am selbigen Switch hängt ein Router (62.2.198.37, siehe Abbildung) und hinter dem Router die DHCP-Clients.
Folgende Probleme:
1.) Routing funktioniert nicht richtig. D.h .von innen nach aussen geht es, jedoch nicht zurück, da die dumme, unantastbare Bridge (62.2.198.33) keine Ahnung vom 192.168.x.x. Netz hat.
Auf dem CISCO Router (62.2.198.37) ist folgende statische Route konfiguriert:
0.0.0.0 SN: 0.0.0.0 GW: 62.2.198.33.
Wir haben die Konfiguration auf ein absolutes Minimum beschränkt. Es ist also nicht mit irgendwelchen komplexen Konfigurationen zu rechnen. Zumindest bis es läuft.
Danke für Eure Mithilfe !!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 21460
Url: https://administrator.de/contentid/21460
Ausgedruckt am: 26.11.2024 um 10:11 Uhr
11 Kommentare
Neuester Kommentar
Moin,
das Problem ist in der Tat die Bridge.
a) die Modemfunktionalität gedacht ?
b) Vorgabe vom ISP?
Bei der obigen Illustration empfinde ich die Bridge als vollkommen überflüssig.
Wie gesagt, wenn die Illu alle Netzwerkstrukturen enthält, würde ich die Bridge gegen ein Modem austauschen (wenn dem nichts entgegensteht) ? dann könnt Ihr das Routing vollög frei vornehmen.
Alternativ könnte man auch vor der Bridge über NAT (entw. auf dem Server od. Cisco 2621) nachdenken, dann bekommt die "dumme Bridge" das auch nicht mit.
Aber die Kernfrage ist die: Warum die Bridge?
Gruß, Rene
das Problem ist in der Tat die Bridge.
Wir haben ein Cable Modem dass wir nicht konfigurieren können/dürfen
Dazu aber generell die Frage, was die da 'überhaupt soll' ? hängen da noch weitere Netzsegmente dran, oder ist das nur Teil grundsätzlich nur füra) die Modemfunktionalität gedacht ?
b) Vorgabe vom ISP?
Bei der obigen Illustration empfinde ich die Bridge als vollkommen überflüssig.
Wie gesagt, wenn die Illu alle Netzwerkstrukturen enthält, würde ich die Bridge gegen ein Modem austauschen (wenn dem nichts entgegensteht) ? dann könnt Ihr das Routing vollög frei vornehmen.
Alternativ könnte man auch vor der Bridge über NAT (entw. auf dem Server od. Cisco 2621) nachdenken, dann bekommt die "dumme Bridge" das auch nicht mit.
Aber die Kernfrage ist die: Warum die Bridge?
Gruß, Rene
Moin,
Simpel ausgedrückt: Entsprechend auf dem (besser) Cisco-Router (oder dem Server) NAT aktivieren ? das sollte schon reichen. Wie Du das konfigurierst, solltest Du wissen
Gruß, Rene
Wie müssten wir den das Routing
anpassen, damit die Verbindung funktionieren
würde?
anpassen, damit die Verbindung funktionieren
würde?
Simpel ausgedrückt: Entsprechend auf dem (besser) Cisco-Router (oder dem Server) NAT aktivieren ? das sollte schon reichen. Wie Du das konfigurierst, solltest Du wissen
Gruß, Rene
Moin,
"Antworten" von ausserhalb setzen "Fragen" voraus.
Innerhalb des NAT´s verpasst der Router (Cisco) der "Frage" des 192.168-er-Clients eine interne "Nummer" (Port/IP). Dadurch braucht von ausserhalb keiner das Netz 192 zu kennen, das ist ja der Sinn vom NAT. Das Paket wird (ggü. der Bridge) vom Cisco (IP 62.2.198.37) angefordert und geht auch wieder (Antwort) dorthin!
Erst der Cisco (erinnert mich an DS-9 ) leitet es intern dem 192-Client zu.
Gruß, Rene
"Antworten" von ausserhalb setzen "Fragen" voraus.
Innerhalb des NAT´s verpasst der Router (Cisco) der "Frage" des 192.168-er-Clients eine interne "Nummer" (Port/IP). Dadurch braucht von ausserhalb keiner das Netz 192 zu kennen, das ist ja der Sinn vom NAT. Das Paket wird (ggü. der Bridge) vom Cisco (IP 62.2.198.37) angefordert und geht auch wieder (Antwort) dorthin!
Erst der Cisco (erinnert mich an DS-9 ) leitet es intern dem 192-Client zu.
Gruß, Rene
Moin,
möglicherweise blockt die Firewall noch den Rückweg?
Gruß, Rene
möglicherweise blockt die Firewall noch den Rückweg?
Gruß, Rene
Ne - weil wir die Firewall bereits kurz aus
dem Netz entfernt haben. Geht auch nicht.
dem Netz entfernt haben. Geht auch nicht.
Grummel Zumindest die eine habt Ihr entfernt. Der Cisco UBR904 selbst hat auch noch eine ... ? das wird wohl das Problem sein ...
Sprecht doch mal mit dem ISP, dass der Euch die Rückroute freigibt, da sollte doch nun wirklich nix gegen sprechen.
Gruß, Rene
Jepp, das ist schön, dass es nun klappt!
Hmmm, was hat der für ein Problem?! Der Datenverkehr läuft durch 2 FW´s.
Wie sage ich dann immer so gerne: "Das ist kein Problem, Ihre Mitbewerber machen das gerne für uns..."
Gruß, Rene
Wir wollten Dir nur noch bekanntgeben, dass
wir mit dem ISP gesprochen haben.
Natürlich ist er nicht gerade
begeistert, wird jedoch die statische Route
für uns vornehmen.
wir mit dem ISP gesprochen haben.
Natürlich ist er nicht gerade
begeistert, wird jedoch die statische Route
für uns vornehmen.
Hmmm, was hat der für ein Problem?! Der Datenverkehr läuft durch 2 FW´s.
Wie sage ich dann immer so gerne: "Das ist kein Problem, Ihre Mitbewerber machen das gerne für uns..."
Gruß, Rene