monddia
Goto Top

Unterschiedliche IP Netze Verbinden

Hallo!

Ich hab folgendes Problem und ich hoffe mir kann jemand weiter helfen! Ich habe bei einigen Tuts nach gelesen aber ich komme einfach nicht weiter!

Ich habe 2 unterschiedliche IP Netze:

IP Netz 1 192.168.0.0
IP Netz 2 192.168.3.0

Ich habe einen Gateway Router der ins Internet führt (Frtizbox)

Gateway IP Frtizbox: 192.168.0.200

Bei der Frtizbox habe ich statisches routen aktiviert mit folgender Einstellung:

Netwerk Subnetzmaske Gateway
192.168.3.0 255.255.255.0 192.168.0.254


Habe ziwschen den beiden Netzen ein Windows 7 PC/Server mit 2 Netzwerkkraten:

NIC 1: 192.168.0.254 255.255.255.0 192.168.0.200
NIC 2: 192.168.3.254 255.255.255.0

Routing ist unter der Windows 7 Kiste aktiviert! Ein PC Client im IP Netz 2 kann ohne probleme PC Clients im IP Netz 1 anpingen!

Mein Problem ist halt, alle PC Clients die im IP Netz 1 sind können die PC Clients im IP Netz 2 nicht anpingen und nicht sehen. Kann mir BITTE jemand weiter helfen. Ich dreh hier noch durch...

Ich möchte einfach das alle Clients sich von beiden seiten sehen können..auch wenn die in unterschiedliche IP netze hängen..


DANKE VIELMALS face-smile

Content-Key: 205337

Url: https://administrator.de/contentid/205337

Printed on: April 19, 2024 at 23:04 o'clock

Member: Chonta
Chonta Apr 20, 2013 at 12:07:53 (UTC)
Goto Top
Hallo,

mach mal einen tracert auf eine IP vom Netz 1 auf eine IP im Netz 2.
Der Zugriff über PC Namen wie pc-01 wird nicht funktionieren, da diese Namensauflösung nicht Netzübergreifend geht.
Die Firewall im Windows7 Rechner schonmal deaktiviert?

Gruß

Chonta
Member: filippg
filippg Apr 20, 2013 at 12:21:37 (UTC)
Goto Top
Hallo,

soweit ich das verstehe haben alle in Netz 1 als Gateway die Fritzbox (192.168.0.200). Für das Netz2 hat diese eine Route auf den Win7-PC (192.168.0.254) hinterlegt.
Teste doch mal, was passiert, wenn du bei einem Client in Netz1 den Win7-PC als Gateway angibst. Damit kannst du herausfinden, ob das Routing wegen dem PC oder wegen der Fritzbox fehlschlägt.

Gruß

Filipp
Member: keine-ahnung
keine-ahnung Apr 20, 2013 at 12:22:16 (UTC)
Goto Top
Moin,

wer soll den nun eigentlich routen - die Fritzbox oder der PC?

LG, Thomas
Member: monddia
monddia Apr 20, 2013 at 13:42:09 (UTC)
Goto Top
Hallo!

Habe die Firewall auf dem Windows 7 Rechner deaktiviert! Siehe das ich kann ein Tracert durch führen! Vorher ging das nicht.. aber der tracert ist nicht ok! Kann die Client`s PC im IP Netz 2 immer noch nicht Pingen!

C:\Users\mj_000>tracert 192.168.3.1

Routenverfolgung zu 192.168.3.1 über maximal 30 Hops

1 <1 ms <1 ms <1 ms client-PC.fritz.box [192.168.0.254]
2 * * * Zeitüberschreitung der Anforderung.
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * * Zeitüberschreitung der Anforderung.
6 * * * Zeitüberschreitung der Anforderung.
7 * * * Zeitüberschreitung der Anforderung.
8 * * * Zeitüberschreitung der Anforderung.
9 * * * Zeitüberschreitung der Anforderung.
10 * * * Zeitüberschreitung der Anforderung.
11 * * * Zeitüberschreitung der Anforderung.
12 * * * Zeitüberschreitung der Anforderung.

Weiß nicht was er für ein weg gehen will ;)
Member: monddia
monddia Apr 20, 2013 at 15:50:58 (UTC)
Goto Top
filippg:

Hallo!

Ich habe folgendes nun eingestellt:

Client im IP Netz 1:

IP: 192.168.0.66
255.255.255.0
Gateway: 192.168.0.254

Habe dann einen Ping durch geführt zum Client PC 192.168.3.1! Keine Antwort! Nicht erreichbar! Allerdings kann er diesen Ping durch führen:


C:\Users\mj_000>ping 192.168.3.254

Ping wird ausgeführt für 192.168.3.254 mit 32 Bytes Date
Antwort von 192.168.3.254: Bytes=32 Zeit=1ms TTL=127
Antwort von 192.168.3.254: Bytes=32 Zeit<1ms TTL=127

Ping-Statistik für 192.168.3.254:
Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
(0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 1ms, Mittelwert = 0ms


Wie gesagt, die Clients im IP Netz 2 sind (192.168.3.0) können die Clients im IP Netz 1 sehen!

Aber leider nicht anders herum!! HILFE ich dreh hier echt durch...
Mitglied: 108012
108012 Apr 20, 2013 updated at 18:08:11 (UTC)
Goto Top
Hallo,

wenn die Fritz!Box und der Windows 7 PC routen sollen, dann hast Du ergo zwei Router im Netzwerk!
Und zufällig haben wir hier einen Mitbenutzer der @aqui heißt und sich mit solchen und anderen Themen
auseinandersetzt und für diverse Themen auch Anleitungen schreibt.

Ich weiß ja nicht was besser gewesen wäre einen Router von MiroTik für 30 € dafür zu holen
und sich Step by Step an die Anleitung zu @aqui zu halten oder eben so wie Du den Windows 7 PC
zu verbiegen und kurz vor dem Durchdrehen zu stehen!

Klar ist halt auch immer eine Einstellungssache zu der ganzen Materie, aber für das nächste Mal ein Tipp
noch von mir, installiere Dir doch lieber in einer VM ein Routersystem und dann kann man auch einmal
etwas ausprobieren ohne das Windows 7 System zu "verbiegen" auch ohne Geld für einen MikroTik Router.

Anleitung von aqui

- Open-WRT
- FreeWRT
- DD-WRT
- ClearOS
- MikroTik RouterOS (Demo Lizenz)
- Linux Ditribution


Gruß
Dobby
Member: jens2001
jens2001 Apr 20, 2013 at 20:33:04 (UTC)
Goto Top
Zitat von @monddia:
Hallo

Moin

Ich hab folgendes Problem und ich hoffe mir kann jemand weiter helfen! Ich habe bei einigen Tuts nach gelesen aber ich komme
einfach nicht weiter!

Dann hast du wohl nicht das "Kleine Routing 1x1" gelesen!

Ich habe 2 unterschiedliche IP Netze:

IP Netz 1 192.168.0.0
IP Netz 2 192.168.3.0

O.K.

Ich habe einen Gateway Router der ins Internet führt (Frtizbox)

Gateway IP Frtizbox: 192.168.0.200

O.K.

Bei der Frtizbox habe ich statisches routen aktiviert mit folgender Einstellung:

Netwerk Subnetzmaske Gateway
192.168.3.0 255.255.255.0 192.168.0.254

Das ist gut so, den es sorgt dafür das Pakete die aus dem I-Net kommen und ins 192.168.3.0 sollen zum 192.168.0.254 weitergeleit werden.
Für das aktuelle Problem bringt uns dass nicht weiter denn die Route gilt nicht für Pakete aus dem 192.168.0.0 !

Habe ziwschen den beiden Netzen ein Windows 7 PC/Server mit 2 Netzwerkkraten:

NIC 1: 192.168.0.254 255.255.255.0 192.168.0.200
NIC 2: 192.168.3.254 255.255.255.0

Routing ist unter der Windows 7 Kiste aktiviert!

Sehr gut!

Ein PC Client im IP Netz 2 kann ohne probleme PC Clients im IP Netz 1 anpingen!

Klar, der PC routet das ja.

Mein Problem ist halt, alle PC Clients die im IP Netz 1 sind können die PC Clients im IP Netz 2 nicht anpingen und nicht
sehen. Kann mir BITTE jemand weiter helfen. Ich dreh hier noch durch...

Ich möchte einfach das alle Clients sich von beiden seiten sehen können..auch wenn die in unterschiedliche IP netze
hängen..

Nun stell dir doch mal die Frage woher ein Client im 1m 192.168.0.0 wissen soll das er Pakete für das 192.168.3.0 nicht an das Standardgateway 192.168.0.200 senden muss sondern an den PC 192.168.0.254 ?
Von alleine kann er das nicht wissen.
Das musst du ihm schon sagen!

Und das machst du mit dem "route" Befehl auf der Komandozeile

route -p add 192.168.3.0 mask 255.255.255.0 192.168.0.254


DANKE VIELMALS face-smile


Dafür nich.


@ Chonta
Is klar. wenn mann keinen Plan hat immer die FW ausschalten

@ k.a.
Und warum nicht 2 Router? Die Welt ist voll von Routern.

@ D.
Mit Kanonen auf Spatzen.
Mitglied: 108012
108012 Apr 20, 2013 at 21:02:09 (UTC)
Goto Top
Hallo jens2001,

Mit Kanonen auf Spatzen.
Wenn die Router Software in der VM falsch konfiguriert wurde, kann man die VM einfach löschen.
Wenn der Windows 7 PC nicht mehr funktionstüchtig ist sieht das meist anders aus und lässt sich auch
nicht so einfach wieder beheben. Und ein 30 € Router ist keine Kanone, nicht einmal für den
Heimanwenderbereich. Ich sehe eher den PC als Kanone.

Und warum nicht 2 Router? Die Welt ist voll von Routern.
Klar nur dann auch einen Router nehmen und nicht den Windows 7 PC

Is klar. wenn mann keinen Plan hat immer die FW ausschalten
Jeder hier gibt sich Mühe anderen zu helfen so gut wie er eben kann und was war daran nun so falsch.

Gruß
Dobby
Member: Chonta
Chonta Apr 21, 2013 updated at 09:33:09 (UTC)
Goto Top
Hallo,

@Jens

Bei der Frtizbox habe ich statisches routen aktiviert mit folgender Einstellung:

Netwerk Subnetzmaske Gateway
192.168.3.0 255.255.255.0 192.168.0.254

Die Fritzbox ist Defaultgateway für Netz eins und hat die Route das alles für Netz 192.168.3.0 über die 192.168.0.254 gesendet werden soll.
Die IP 192.168.0.254 ist die IP vom Win7 Client der ja routen soll.

Da das Routing aus dem Netz 2 ins Netz ein MIT Antwort geht und ein tracert auch bis 1 <1 ms <1 ms <1 ms client-PC.fritz.box [192.168.0.254] geht (aber das ist eigendlich falsch den die erste IP müsste ide IP der Fritzbox sein weil erste HOP und IP von FB ist 192.168.0.200)

Also muss etwas das Routing blocken, denn vom Client wird der Win7 Router ja angesprochen um ins Netz 2 zu gelangen. Es kann auch sein, das der Win7 "Router" NAT macht und nicht nur routet DH er geht beim Ping von Netz 2 nach Netz 1 mit seiner IP Hausieren und umgekerht nicht.

@monddia
Wenn aus dem Netz 1 ein Ping auf 192.168.3.254 geht und auf 192.168.3.1 nicht, ist die 1 den überhaupt vergeben? und wer
had die 3.254 der WIN7 Router?
Ich vermute mal ins blaue, in den Rootingeinstellungen auf dem Win7 PC ist etwas falsch bzw du versuchst IPs anzupingen, die im einer Netz nicht vergeben sind ODER Ping blocken!

Was gibt eigendlich ein route print auf deim Windows 7 aus?

Gruß

Chonta
Member: monddia
monddia Apr 21, 2013 at 15:43:07 (UTC)
Goto Top
@ jens2001 a

route -p add 192.168.3.0 mask 255.255.255.0 192.168.0.254

habe ich gemacht, Funktioniert leider nicht!

@ Chonta

Diese IP Adressen sind vergeben:

192.168.3.1
192.168.3.2
192.168.3.254

Wenn ich vom Client PC im Netz 2 die IPS pinge, funktioniert es auch! Ich kann auch ins IP Netz 1 Pingen! Das geht ja alles!

Nur im NETZ 1 von der Frtizbox kann ich nicht ins NETZ 2 Pingen!

Hier mal die Ping Ergebnisse:

C:\Users\mj_000>ping 192.168.3.1

Ping wird ausgeführt für 192.168.3.1 mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.3.1:
Pakete: Gesendet = 1, Empfangen = 0, Verloren = 1
(100% Verlust),
STRG-C
^C
C:\Users\mj_000>ping 192.168.3.254

Ping wird ausgeführt für 192.168.3.254 mit 32 Bytes Daten:
Antwort von 192.168.3.254: Bytes=32 Zeit<1ms TTL=127

Ping-Statistik für 192.168.3.254:
Pakete: Gesendet = 1, Empfangen = 1, Verloren = 0
(0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
STRG-C


Ping 192.168.3.254 Funktioniert komischerweise..

Hier mal ein route print:

C:\Users\mj_000>route print
Schnittstellenliste
20...00 ff 10 80 fe 0d ......Juniper Network Connect Virtual Adapter
18...74 e5 43 c6 62 6a ......Bluetooth-Gerät (PAN)
14...3c 97 0e 5b 13 65 ......Gigabit-Netzwerkverbindung Intel(R) 82579LM
22...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
23...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
1...........................Software Loopback Interface 1
15...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
12...00 00 00 00 00 00 00 e0 Microsoft-Teredo-Tunneling-Adapter
21...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #3
24...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #4

IPv4-Routentabelle
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.0.200 192.168.0.100 10
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 306
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 306
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
192.168.0.0 255.255.255.0 Auf Verbindung 192.168.0.100 266
192.168.0.100 255.255.255.255 Auf Verbindung 192.168.0.100 266
192.168.0.255 255.255.255.255 Auf Verbindung 192.168.0.100 266
192.168.3.0 255.255.255.0 192.168.0.254 192.168.0.100 11
192.168.80.0 255.255.255.0 Auf Verbindung 192.168.80.1 276
192.168.80.1 255.255.255.255 Auf Verbindung 192.168.80.1 276
192.168.80.255 255.255.255.255 Auf Verbindung 192.168.80.1 276
192.168.81.0 255.255.255.0 Auf Verbindung 192.168.81.1 276
192.168.81.1 255.255.255.255 Auf Verbindung 192.168.81.1 276
192.168.81.255 255.255.255.255 Auf Verbindung 192.168.81.1 276
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 306
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.0.100 266
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.81.1 276
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.80.1 276
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.0.100 266
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.81.1 276
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.80.1 276
Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
192.168.3.0 255.255.255.0 192.168.0.254 1

IPv6-Routentabelle
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 306 ::1/128 Auf Verbindung
14 266 fe80::/64 Auf Verbindung
22 276 fe80::/64 Auf Verbindung
23 276 fe80::/64 Auf Verbindung
14 266 fe80::1456:6f83:df72:5e1/128
Auf Verbindung
22 276 fe80::d1ce:57ea:c7a1:6bed/128
Auf Verbindung
23 276 fe80::e8cf:d65e:c2ab:dd1/128
Auf Verbindung
1 306 ff00::/8 Auf Verbindung
14 266 ff00::/8 Auf Verbindung
22 276 ff00::/8 Auf Verbindung
23 276 ff00::/8 Auf Verbindung
Ständige Routen:
Keine

Ich vermute mal ins blaue, in den Rootingeinstellungen auf dem Win7 PC ist etwas falsch bzw du versuchst IPs anzupingen, die im einer Netz nicht vergeben sind ODER Ping blocken!

Die IP 192.168.3.2 ist ein Receiver! Über den Port 81 komme ich auf sein Webinterface! Das Funktioniert halt auch nicht von IP Netz 1!

Ich mache da 100% nichts faltsch.. bin alles durch gegangen..
Member: Chonta
Chonta Apr 21, 2013 at 17:44:53 (UTC)
Goto Top
Hallo,

der Win7 PC hat in beiden Netzen die 254? Und an die kommst du ja vom Netz eins aus.
Also leitet der der Win7 PC nicht richtig weiter.
Benutzt Du für das Routing auf dem Win7 eine extra Software oder ist die Einstelung per Registryeintrag gemacht?
Bzw. Was genau hast Du eingestellt, damit der Win7 Rechner rootet.
(Fehler liegt an einer Einstellung beim Win7 Rechner, wenn er die IP mit der 254 hat.)

Gruß

Chonta
Member: jens2001
jens2001 Apr 21, 2013 at 19:21:26 (UTC)
Goto Top
Zitat von @monddia:
@ jens2001 a

route -p add 192.168.3.0 mask 255.255.255.0 192.168.0.254

habe ich gemacht, Funktioniert leider nicht!

Was heist "geht nicht"?
Was denkst du denn was da passieren soll. Da kommt kein großer Tusch und Feuerwerk.

Aber schau mal was bei IPv4-Routingtabelle steht!!!

Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
192.168.3.0 255.255.255.0 192.168.0.254 1

Was glaubst du wie die da hin gekommen ist?
Member: monddia
monddia Apr 21, 2013 at 19:43:01 (UTC)
Goto Top
Der WIN 7 PC ist im IP Netz 1!

192.168.0.100 255.255.255.0 192.168.0.200

Der WIN 7 Server hat 2 Nics:

NIC 1 192.168.0.254 255.255.255.0 192.168.0.200
NIC 2 192.168.3.254 255.255.255.0


WIN 7 PC:

route -p add 192.168.3.0 mask 255.255.255.0 192.168.0.254

Ok!

---

Kommando hinzugefügt! Das Funktioniert ja! Aber warum kann ich nicht vom WIN 7 PC ins Netz 2 nicht pingen?


Alle WIN Clients im Netz 2 können ins Netz 1 pingen!

Das ist halt mein Problem! Deswegen habe ich gesagt "geht nicht" nach dem route add Kommando..
Member: fnord2000
fnord2000 Apr 22, 2013 at 08:14:16 (UTC)
Goto Top
Zitat von @monddia:
Alle WIN Clients im Netz 2 können ins Netz 1 pingen!

Das ist doch schonmal seltsam.

Ein Ping ist ja keine Einweg-Kommunikation. Wenn die Rechner in Netz 2 die Rechner in Netz 1 pingen können, dann heißt das ja, das die Antwort-Pakete aus Netz 1 korrekt ihren Weg zurück ins Netz 2 finden. Grundsätzlich muss das Routing also korrekt funktionieren (sonst kämen ja gar keine Pakete zurück).

Dementsprechend denke ich, dass es an der Firewall liegt. Aus irgendeinem Grund scheint die die Ping-Pakete in die andere Richtung zu blockieren.
Hast du schon probiert auf /allen/ Rechnern die Windows-Firewall abzuschalten?