mrbing
Goto Top

Netgear LAN To LAN Routing

Hallo Zusammen,

ich habe ein spezielles Problem und nach vielen Versuchen bin ich leider an meine persönlichen Grenzen gestoßen:

Wir haben ein Class C Netz mit 192.168.100.0 und einem Netgear Gateway das die Adresse 13 hat, bei dem uns aber leider die IP Adressen knapp werden. Darum würden wir gerne unsere Thin Clients in ein separates Netz hinter einem zweiten Router verlegen, der seinen WAN Anschluß im ursprungsnetz hat. In der Theorie hat das bisher gut funktioniert und alle Geräte erreichen die Server wunderbar, nur die Server erreichen umgekehrt die Thin Clients nicht. Welche funktion muss ich aktiveren dass auch der Weg zurück nicht versperrt ist?
Bisher habe ich das 192.168.100.13er Gateway mit einer statischen Route ins andere Netz konfiguriert und dort den neuen Router als Gateway angegeben und beiom neuen Router auf "Classical Routing" umgestellt. Als RIP habe ich RIP-2M ausgewählt.
Leider bekomme ich so keinen Ping hin.

Besten Dank für jede Hilfe im Voraus!

Content-Key: 191906

Url: https://administrator.de/contentid/191906

Printed on: April 26, 2024 at 04:04 o'clock

Mitglied: 108012
108012 Sep 27, 2012 at 09:53:46 (UTC)
Goto Top
Hallo MrBing,

hast Du schon einmal daran gedacht einfach die Anzahl der Hosts oder der IP Adressen zu erhöhen.

192.168.100.0/20

Address: 192.168.100.0 11000000.10101000.0110 0100.00000000
Netmask: 255.255.240.0 = 20 11111111.11111111.1111 0000.00000000
Wildcard: 0.0.15.255 00000000.00000000.0000 1111.11111111
Network: 192.168.96.0 11000000.10101000.0110 0000.00000000 (Class C)
Broadcast: 192.168.111.255 11000000.10101000.0110 1111.11111111
HostMin: 192.168.96.1 11000000.10101000.0110 0000.00000001
HostMax: 192.168.111.254 11000000.10101000.0110 1111.11111110
Hosts/Net: 4094 (RFC-1918 Private Internet Address)

Die andere Variante ist, einfach beide Routern so einzustellen, dass sie per DHCP Adressen vergeben und Du müsstest dann nur noch den beiden Routern die Adresse des jeweils anderen via DHCP Relay/Agent mitteilen.

Obwohl ich Variante 1 bevorzugen würde.


Gruß
Dobby
Member: MrBing
MrBing Sep 27, 2012 updated at 12:55:47 (UTC)
Goto Top
Hi Dobby,

vielen Dank für die Antwort, am Subnetz kann ich leider nichts schrauben, da das über Vodafone Company Net vorgegeben wird. Die zweite vorgeschlagene Lösung klingt gut, aber wie teilt man das via DHCP Relay Agent mit? Bei dem ersten Netgear im 100er Netz hat sich der zweite Netgear der mit dem WAN Anschluß im Netz hängt via DHCP ganz brav eine Adresse etc. gezogen wie sage ich aber dem ersten, dass er Clients hinter dem anderen suchen soll?

Viele Grüße
Member: aqui
aqui Sep 27, 2012 at 14:00:16 (UTC)
Goto Top
Solltest du auch niemals, denn es immer kontraproduktiv im Netz die Layer 2 Broadcast Domain zu vergrößern, da das immer Performance Probleme mit sich zieht.
Du bist also mit der Segmentierung auf dem richtigen Weg.
Bei einer Router Abtrennung mit preiswerten Breitbandroutern musst du darauf achten das diese oft ein nicht abschaltbares NAT machen, was für solche Szenarien sehr nachteilig wenn nicht ein KO Kriterium ist:
Siehe:
Kopplung von 2 Routern am DSL Port --> Alternative 2
Besser ist ein Router wo transparentes Routing gemacht wird.
Tutorials für eine sinnvolle Lösung dazu findest du hier:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
und hier:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Member: clSchak
clSchak Sep 28, 2012 at 17:52:45 (UTC)
Goto Top
Zitat von @aqui:
Solltest du auch niemals, denn es immer kontraproduktiv im Netz die Layer 2 Broadcast Domain zu vergrößern, da das
immer Performance Probleme mit sich zieht.
Du bist also mit der Segmentierung auf dem richtigen Weg.
Bei einer Router Abtrennung mit preiswerten Breitbandroutern musst du darauf achten das diese oft ein nicht abschaltbares NAT
machen, was für solche Szenarien sehr nachteilig wenn nicht ein KO Kriterium ist:
Siehe:
Kopplung von 2 Routern am DSL Port --> Alternative 2
Besser ist ein Router wo transparentes Routing gemacht wird.
Tutorials für eine sinnvolle Lösung dazu findest du hier:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
und hier:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern

Stimmt, den "Fehler" habe ich auch gemacht :| und nun hängt man mit dem Salat, bin gerade dabei alle Clients aus dem Netz in ein anderes zu verschieben und die Drucker auch in eine separates VLAN zu legen.

Lieber ein paar kleine Netze und dann routen als ein großes.
Member: MrBing
MrBing Sep 29, 2012 at 09:47:19 (UTC)
Goto Top
Vielen Dank für die Ratschläge bisher, ich habe mittlerweile den Plan das Thema mit einem Router zu realisiseren so ziemlich aufgegeben und bin auf einen Layer 2+ Switch (Netgear GSM7224-200) den wir bereits haben umgeschwenkt. Zumindest auf dem Papier beherrscht er VLAN Routing. Mal sehen ob wir mit dem guten Stück weiter kommen face-smile

Schönes Wochenende euch allen!
Mitglied: 108012
108012 Sep 29, 2012 at 10:36:36 (UTC)
Goto Top
Hallo MrBing,

der Switch unterstützt das Anlegen von VLAN´s, aber routen tut das Euer Router oder Eure Firewall!
Das heißt zu deutsch der Switch beherrscht zwar das anlegen von VLAN´s unterstützt Euren Router dabei aber nicht.


Gruß
Dobby
Member: aqui
aqui Oct 07, 2012 at 12:29:28 (UTC)
Goto Top