its-it
Goto Top

Verbindung zweier Netzwerke

Hallo,

ich habe mir ein Szenario bereitgelegt und versuche über einen Server 2012 R2 der 2 Netzwerkkarten eingebaut hat von den Clients an der einen Netzwerkkarte auf ein NAS an der anderen Netzwerkkarte zuzugreifen.

Zur Konfiguration:

NW1 192.168.5.4
Gate NW1 192.168.5.2

NW2 192.168.18.1
auf NW2 ist kein Gateway eingetragen

NAS 192.168.18.5

Ich möchte also von Clients aus dem Netz 192.168.5.x auf das NAS im Netz 192.168.18.x zugreifen.

Bisher hatte ich eine Maske von 255.255.255.0.

Mein Gedanke ist, ob es reicht einfach die Maske auf 255.255.0.0 (auf beiden Netzwerkkarten und den Clients die auf das NAS zugreifen sollen) zu ändern, so dass das möglichst einfach funktioniert. Oder muss hier dann auch noch eine Route gesetzt werden?
(Versuche mich gerade ein bisschen mit Routing und Subnetz-Maskierung auseinander zu setzen. Hab da aber noch keinen richtigen Durchblick.)

Für Nachfragen etc. stehe ich gerne zur Verfügung.

Grüße

Content-ID: 435195

Url: https://administrator.de/contentid/435195

Ausgedruckt am: 13.11.2024 um 22:11 Uhr

emeriks
emeriks 01.04.2019 aktualisiert um 08:24:47 Uhr
Goto Top
Hi,
ich gehe davon aus, dass beide Subnetze jeweils in einem eigenen Segment sind?
Falls nein, dann kannst Du man gleich alles in einem logischen Subnetz betreiben. Dann würde sich aber die Frage stellen, warum der Server mit 2 NICs angeschlossen ist.
Falls doch, dann auf dem Server das Routing und RAS konfigurieren. Die Clients aus dem 192.168.5.0/24 müssen dann entweder eine Hostroute zum NAS eingetragen bekommen, welche über den Server geht oder den Server als Standardgateway benutzen.

E.
SlainteMhath
SlainteMhath 01.04.2019 um 08:24:38 Uhr
Goto Top
Moin,

ja, mit der /16'er (255.255.0.0) Maske klappt der Zugriff, da sich dann alle Hosts im gleichen Subnetz befinden. Der Server braucht dann auch keine 2te NIC mehr.

lg,
Slainte
ITS-IT
ITS-IT 01.04.2019 um 08:50:27 Uhr
Goto Top
Hallo Emeriks,

er hat eine 2. Netzwerkkarte, weil das NAS über 10GBit Glasfaser angebunden sein soll (wegen des Datentranfsfers vom Server zum NAS während eines Backups).

Jetzt sollten aber auch verschiedene Clients Daten auf dem NAS ablegen können. Daher 2 Netzwerkkarten im Server. face-smile

Gruß
ITS-IT
ITS-IT 01.04.2019 um 08:55:04 Uhr
Goto Top
Danke Slainte Mhath für Deine Antwort.
ITS-IT
ITS-IT 01.04.2019 um 08:58:44 Uhr
Goto Top
Was mir nicht ganz klar ist ob ich in dem genannten IP-Bereich überhaupt die Maske so wie geschrieben ändern darf da hier die Vorgabe eigentlich 255.255.255.0 ist ?!?

Ich könnte z.B. auch versuchen das NAS ins NW 192.168.5.0 zu bringen (eigene IP-Adresse statisch auf NW2 und NAS). Dann sollte nach meinem Verständnis die Kommunikation ohne weiteres funktionieren - oder?

Welche Methode ist die 'sauberere'?

Vielen Dank für die Mühe und Zeit die Ihr investiert.

Grüße
Pjordorf
Pjordorf 01.04.2019 um 09:32:03 Uhr
Goto Top
Hallo,

Zitat von @ITS-IT:
Was mir nicht ganz klar ist ob ich in dem genannten IP-Bereich überhaupt die Maske so wie geschrieben ändern darf da hier die Vorgabe eigentlich 255.255.255.0 ist ?!?
Wer ausser dein Boss/Cheffe soll dir das Verbieten? Es sind deine Netze, und auch was sich darin bewegt...

Ich könnte z.B. auch versuchen das NAS ins NW 192.168.5.0 zu bringen (eigene IP-Adresse statisch auf NW2 und NAS). Dann sollte nach meinem Verständnis die Kommunikation ohne weiteres funktionieren - oder?
Dann brauchst du keine zweite Netzwerkkarte welche dann im Netzwerk 1 ebenfalls angesiedelt ist. Wie willst du dann das NAS im 192.168.5.0/24 erreichen wenn du zwei netzwerkkarten hast die beide im 192.168.5.0/24 hängen wobei nur an Netzwerkkarte 2 dein NAS hängt (Glasfaser und mit 10 GBit/s)?

Welche Methode ist die 'sauberere'?
Wenn dein NAS getrennt vom anderen Netz laufen soll, natürlich Routen. On´b jetzt dein Windows Server 2012R2 das macht, oder du einen HW Ethernetrouter (z.B. UTM usw.) nimmst, ist erstmal wurscht. Bedenke dein Forderung nach 10 GBit/s und Glasfaser
https://social.technet.microsoft.com/Forums/Azure/en-US/8d7e210e-6844-44 ...
Routing und Ras bei Windows Server 2012 R2
Windows Server 2012 R2 als Router bzw. Gateway zwischen zwei Subnetzen

Gruß,
Peter
Lochkartenstanzer
Lochkartenstanzer 01.04.2019 um 11:14:37 Uhr
Goto Top
Moin,

Wie immer gibt es da was von aqui:

Routing von 2 und mehr IP Netzen mit Windows, Linux und Router

Bisher hatte ich eine Maske von 255.255.255.0.

Mein Gedanke ist, ob es reicht einfach die Maske auf 255.255.0.0 (auf beiden Netzwerkkarten und den Clients die auf das NAS zugreifen sollen) zu ändern, so dass das möglichst einfach funktioniert. Oder muss hier dann auch noch eine Route gesetzt werden?

vergiß den Gedanken sofort. Ab auf die Schulbank und nochmal IP-Adressierung und -Routing nachlernen!

lks
ITS-IT
ITS-IT 01.04.2019 um 11:50:43 Uhr
Goto Top
Hallo,

wenn ich das richtig lese sollte ich auf dem Server Routing und RAS installieren und einrichten und benötige auch noch eine statische Route auf dem Router (192.168.5.2) die auf das andere Netz 192.168.18.0 verweist, soweit korrekt?
Ich stehe erst noch am Anfang....
emeriks
Lösung emeriks 01.04.2019 um 12:07:15 Uhr
Goto Top
Wenn Du das Subnet-Design so lassen willst, wie es ist, ja.
Nicht vergessen: Auch das NAS muss dann wissen, wie es ins andere Netz kommt. Also Route auf dem NAS einrichten oder Standard-GW auf den Server setzen.
Pjordorf
Lösung Pjordorf 01.04.2019 um 12:11:23 Uhr
Goto Top
Hallo,

Zitat von @ITS-IT:
wenn ich das richtig lese sollte ich auf dem Server Routing und RAS installieren und einrichten
Ein Server ist ein Server ist ein Server, ist kein Router ist kein Router ist kein Router.

und benötige auch noch eine statische Route auf dem Router
Wenn dieser Server 2 Netzwerken in jeweils das andere Netz hat, braucht es kein Statischen Routen, der Server kennt ja da schon beide Netze. Aber die Zeiten mit Multi-homed Server ist ja schon vorbei. Das hatte man mal so ... in grauer Vergangenheit. Ein Server ist ein Server ist ein Server, und ist kein Router. Ein Router ist ein Router und kein Server.

Ich stehe erst noch am Anfang....
Dann erst Lernen...

Gruß,
Peter
emeriks
emeriks 01.04.2019 um 12:24:59 Uhr
Goto Top
Zitat von @Pjordorf:
Ein Server ist ein Server ist ein Server, ist kein Router ist kein Router ist kein Router.
Sorry, aber das ist Blödsinn.
ITS-IT
ITS-IT 01.04.2019 um 12:41:04 Uhr
Goto Top
Eine andere Idee wäre - wenn ich so die vielen Einträge zum Routing im Internet lese - einfach das IP-Forwarding am Server per Registry-Eintrag zu aktivieren. Oder an den PCs die Zugriff haben sollen einfach eine 2. IP-Adresse aus 192.168.18.0 einrutragen. Würde das eventuell so funktionieren?

Ich bin auch schon dabei mich etwas ins Thema einzulesen. face-wink
Lochkartenstanzer
Lochkartenstanzer 01.04.2019 aktualisiert um 13:08:10 Uhr
Goto Top
Zitat von @ITS-IT:

Eine andere Idee wäre - wenn ich so die vielen Einträge zum Routing im Internet lese - einfach das IP-Forwarding am Server per Registry-Eintrag zu aktivieren.


Statische Routen brauchst Du trotzdem.

Oder an den PCs die Zugriff haben sollen einfach eine 2. IP-Adresse aus 192.168.18.0 einrutragen. Würde das eventuell so funktionieren?

Nein.


Ich bin auch schon dabei mich etwas ins Thema einzulesen. face-wink

Noch viel lernen Du mußt, junger Padawan.

lks
ITS-IT
ITS-IT 01.04.2019 um 14:03:33 Uhr
Goto Top
Hallo lks,

dann lehre mich O Meister.

Ich hab heute schon viel gelesen aber irgendwie will das alles nicht in meinen Kopf rein ....
Vielleicht hilft mir ja das Beispiel beim Verständnis...

Wie und was müsste ich in dem genannten Fall konfigurieren (vielleicht blick ich's dann besser).
Nochmal zusammengefasst (der PC soll auf NAS Daten speichern können):

     PC       <--->     (NW1     <---->      Server     <---->      NW2)     <---->     NAS
192.168.5.60         192.168.5.4                                192.168.18.1        192.168.18.5
192.168.5.2 (GW)     192.168.5.2 (GW)                             (kein GW)          (kein GW)
255.255.255.0        255.255.255.0                              255.255.255.0       255.255.255.0

Wenn ich beim nachlesen richtig verstanden habe gehen Anfragen vom PC an 192.168.18.0 erst an den Server und von dort an den Router und - ohne statische Route - ins Internet.
Ich müsste dem Router jetzt ja sagen, wo er die Anfragen an 192.168.18.0 hinschicken soll (außer ins Internet).
Bloß begreife ich noch nicht ganz wie, da der Router am Switch im Netz 192.168.5.0 hängt und das Netz 192.168.18.0 nur über die 2. Netzwerkkarte des Servers läuft....

Sorry wenn ich mich so blöde anstelle .... ich will's einfach verstehen .....
emeriks
Lösung emeriks 01.04.2019 um 14:10:24 Uhr
Goto Top
Der Router 192.168.5.2 weiß nicht wohin damit. Also auf diesem eine Route nach 192.168.18.0/24 über 192.168.5.4 einrichten.
Der Server 192.168.5.4 kennt das Zielnetz und weiß wohin damit, vorausgesetzt, er ist als Router eingerichtet.
NAS 192.168.18.5 kennt nicht 192.168.5.0/24. Also auf dem NAS eine Route nach 192.168.5.0/24 über 192.168.18.1 einrichten.
Der Server 192.168.18.1 kennt das Zielnetz und weiß wohin damit, vorausgesetzt, er ist als Router eingerichtet.
ITS-IT
ITS-IT 01.04.2019 um 14:25:36 Uhr
Goto Top
Hallo emeriks,

vielen Dank. Der Server (192.168.5.1 und 192.168.18.5) ist KEIN Router eingerichtet.

Würde hier die Aktivierung von IP-Forwarding genügen bzw. gehen auch statische Routen? Oder ist dann zwingend Routing und RAS zu installieren?
emeriks
Lösung emeriks 01.04.2019 um 14:41:21 Uhr
Goto Top
Für das einfache, dumme Routing reicht es aus, das Forwarding zu aktivieren.
Auf dem Windows Server müssen keine weiteren Routen angelegt werden.
Aber auf Deinem anderen Router 192.168.5.2 und auf dem NAS 192.168.18.5.
ITS-IT
ITS-IT 01.04.2019 um 17:37:45 Uhr
Goto Top
OK, Danke für die Hilfe. Werde mit diesen Infos mal in einer Testumgebung ein wenig experimentieren.
aqui
aqui 02.04.2019 aktualisiert um 12:05:30 Uhr
Goto Top
Für Nachfragen etc. stehe ich gerne zur Verfügung.
Steht auch alles explizit im hiesigen Foren Tutorial zu dem Thema. Wer lesen kann....!!
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router