rattenfaenger
Goto Top

Zwei Netze mit Router verbinden

Ein freundliches Hallo von einem Neuen. Habe mir schon viele Anregungen aus Eurem
Forum geholt. Danke dafür und hier zu meinem Problem:

Habe ein zweites Netz über einen zweiten Router ins WWW gebracht, der zweite Router
verfügt über eine Fileserver (2xUSB) und eine Printserver.

Internetverbindung funktioniert auch in beiden Netzen, nur ich kann nicht
untereinander arbeiten.
Vom zweiten Netz kann ich alle Rechner sehen (aus dem ersten und zweiten Netz) aber im ersten nicht ansprechen (auch keinen Ping).
Vom ersten Netz kann ich nur die Rechner des ersten Netzes sehen (keinen Ping ins zweite Netz).

erster Router
INTERNET über SMC7004VBR
Cable/DSL: CONNECTED
WAN IP: XXX.XXX.XXX.XXX.
Subnet Mask: 255.255.255.0
Gateway: XXX.XXX.XXX.XXX
Primary DNS: XXX.XXX.XXX.XXX
Secondary DNS: XXX.XXX.XXX.XXX

GATEWAY
IP Address: 10.0.0.99
Subnet Mask: 255.255.255.0
DHCP Server: Disabled
Firewall: Enabled
UPnP: Disabled

INFORMATION
Numbers of DHCP Clients: 0
Runtime Code Version:
1.232 (May 11 2004 16:09:13)
Boot Code Version: V1.05
LAN MAC Address:
00-04-E2-79-3C-B0
WAN MAC Address:
00-04-E2-79-3C-B1
Hardware Version: R01

_____________________________________

zweiter Router
Netpassage NP26G
System Up Time : 0 Days 21:05:32
BIOS/Loader Version : 2.0 (build 0023)
Firmware Version : 1.28 (build 1118)
Network Address Translation : Enable
Wireless:
WLAN name (ESSID): compex
Operating frequency : 2.4220G
Operating Channel : 3
Security mode : None
LAN Port:
IP Address : 192.168.168.1
Network Mask : 255.255.255.0
DHCP Server : Enable
WAN Port:
Hardware Address : 00-80-48-2c-d4-cd
WAN Type : Static
IP Address : 10.0.0.101
Network Mask : 255.255.255.0
Default Gateway : 10.0.0.99

Bei einer Adressvergabe im gleichen Adressbereich,
Erstes 10.0.0.99 bis 10.0.0.199 Subnet 255.255.255.0 (feste IP)
Zweites 10.0.0.200 bis 10.0.0.254 Subnet 255.255.255.0 (DHCP, Bereich gesetzt)
habe ich keine Internetverbindung im zweiten Netz und es steigt immer der Router aus.

Leider habe ich Probleme mit den Begriffen NAT ,DNS Redirection und Dynamic DNS oder Routing Table, Port, bzw IP- Forward. Vieleicht fehlt hier die entsprechende Einstellung.
Bin für jeden Tip dankbar.

Content-Key: 6613

Url: https://administrator.de/contentid/6613

Printed on: April 19, 2024 at 22:04 o'clock

Member: stg78
stg78 Feb 08, 2005 at 08:01:19 (UTC)
Goto Top
Ist ein wenig schwer das nur mit den Angaben aus den Routern heraus zu lösen.
So wie ich das bis jetzt sehe sind die Routen falsch gesetzt.

Das default Gateway des ersten Routers muss die IP des Wanports sein der mit dem Internet verbunden ist. Wenn ich das oben richtig deute ist das jetzt nicht der Fall.
Der zweite Router bekommt die IP des Lanports des ersten Routers.
Da ich nicht weiß wie hier genau die Topologie des Netzwerkes ist basiert meine Vermutung des Problems auf folgendem.

Der erste Router kennt seinen Bereich des Netzwerkes und die Rechner die darin vorkommen. Außerdem weis er das er eine Verbindung in Richtung Internet hat.
Der zweite Router kennt die Rechner in seinem Subnetz und weis das er ein anderes Subnetz neben sich hat wo er die Rechner allerdings nicht kennt. Wenn man nun aus dem zweiten Netz einen Rechner aus dem ersten versucht zu ereichen dann kommt das Anfrage Paket am Router an der feststellt das der gewünschte Rechner nicht in seinem Subnetz existiert und reicht das Paket weiter an das erste Subnetz und lässt den ersten Router sich drum kümmern ob der gewünschte Rechner in seinem Subnetz existiert. Da ich vermute das die default Gateways falsch sind kommt keine Antwort zurück zum zweiten Router.

Meine Annahme des Netzwerkes:

Subnetz2 ->Router2 -> Subnetz1 ->Router1 -> Internet

Wenn das erste Subnetz z.B. 192.168.0.xx hat und der Router1 selber die Lanaddresse 192.168.0.1 hat dann ist das default Gateway des zweiten Routers 192.168.0.1 also die Addresse des ersten Routers.

Kann sein das ich da jetzt falsch liege aber die Informationen zu dem hier vorhandenen Netz sind ein wenig dürftig.

MfG

stg78
Member: Rattenfaenger
Rattenfaenger Feb 08, 2005 at 09:38:20 (UTC)
Goto Top
SMC7004 ist erste Router an DSL:
WAN IP und DNS vom Provider,
Gateway ist gleich die im Lan-Setup vergebene IP 10.0.0.99
(DHCP deaktiviert).


NP26G ist zweiter Router:
WAN Static Setup
IP Adress :10.0.0.101
Mask : 255.255.255.0
Gateway :10.0.0.99

LAN Setup:
IP Address: 192.168.168.1
Network Mask: 255.255.255.0
DHCP Start IP Address: 192.168.168. 100
DHCP End IP Address: 192.168.168. 254
DHCP Gateway IP Address: 192.168.168. -leer-
Always use these DNS servers Enable
Primary DNS IP Address: 10.0.0.99
Secondary DNS IP Address:
DHCP Server: Enable

UP´s, hier fehlt im Lan-Setup die DHCP Gateway IP Address, bzw ist nicht vollständig.....

mit 192.168.168.1 ändert sich aber auch nichts.

Muß noch nachtragen, Ping vom zweiten Netzwerk (NP26G) an Adresse 10.0.0.99 und 10.0.0.101 geht. Auch Ping an Rechner im ersten Netz funktionieren. Kann den Rechner aber nicht ansprechen, (nicht im NetzwerK gefunden). Sehe den Rechner auch nur unter Benachbarte Computer wenn er als letzter eingeschaltet wird, bzw die Netzanmeldung erfolgt nach dem der Rechner im zweiten schon gebootet hat.
Member: id.scary
id.scary Feb 08, 2005 at 15:18:53 (UTC)
Goto Top
Poste hier mal deine Routing tabelle vom beiden Router.

btw. DHCP Gateway IP Address auf 0.0.0.0 setzen.
Member: Rattenfaenger
Rattenfaenger Feb 08, 2005 at 15:59:34 (UTC)
Goto Top
Beim SMC2004 (erster Router am WWW)
kann ich keine DHCP Gateway IP Address eingeben, die ist identisch mit der IP des vergebenen Adressbereich.
DHCP ist deaktiviert. Routing tabelle habe ich dort auch nicht, habe folgende Optionen:
Address Mapping kann ich einer "Global ID" (is transformed as multiple virtual IPs) eine Route von IP nach IP
(nur interne Adressen) zuweisen. Aktuell nicht aktiv, keine Einträge.
Virtual Server kann ich einer "Private ID" einen Private Port und einen Public Port zuweisen. Aktuell nicht aktiv,
keine Einträge.
Und unter Spezial Aplikationen kann ich "Range of the Trigger Ports" konfigurieren.


Beim NP26G (zweiter Router im Netz)
war die ganze Zeit DHCP Gateway IP Address auf 0 ,
Die Routing tabelle sieht folgend aus:
Destination Network Mask Gateway
10.0.0.101 255.255.255.255 10.0.0.99
192.168.168.101 255.255.255.255 *
10.0.0.99 255.255.255.255 10.0.0.101
10.0.0.0 255.255.255.0 *
127.0.0.0 255.255.255.0 *
192.168.168.0 255.255.255.0 *
0.0.0.0 0.0.0.0 10.0.0.99

Diese Einträge davon habe ich selber gamacht, hat aber nichts gebracht.
10.0.0.99 255.255.255.255 10.0.0.101
10.0.0.101 255.255.255.255 10.0.0.99
Ich möchte die beiden Router auch nicht untereinander austauschen um die Routingtabelle nutzen zu können, ich brauch die USB-Anschlüße für Printserver und Fileserver im Subnetz (ist ortsgebunden).
Member: id.scary
id.scary Feb 09, 2005 at 02:28:43 (UTC)
Goto Top
..blabla schnipschnap...

Destination Network Mask Gateway
10.0.0.101 255.255.255.255 10.0.0.99
???
192.168.168.101 255.255.255.255 *
???
10.0.0.99 255.255.255.255 10.0.0.101
???
10.0.0.0 255.255.255.0 *
127.0.0.0 255.255.255.0 *
192.168.168.0 255.255.255.0 *
???
0.0.0.0 0.0.0.0 10.0.0.99

Diese Einträge davon habe ich selber
gamacht, hat aber nichts gebracht.
10.0.0.99 255.255.255.255 10.0.0.101
10.0.0.101 255.255.255.255 10.0.0.99
was sollen die einträge bewirken?

Es ist mir schleierhaft wie dein Router die Arbeit verrichtet...
Der 2. Router soll doch alle Anfragen, die nicht für 2. Netzwerk bestimmt sind an 1. router weiterleiten. Oder habe ich da was missverstanden?
Demnach sollte:
destination netmask gateway
0.0.0.0 0.0.0.0 10.0.0.99 (i-net anfragen)
192.168.168.0 255.255.255.0 192.168.168.1 (2. Netzwerk)
10.0.0.0 255.255.255.0 10.0.0.99 (1. Netzwerk)
192.168.168.1 255.255.255.255 127.0.0.1 (Loopback)
10.0.0.101 255.255.255.255 127.0.0.1 (Loopback)

die anderen Einträge sind entweder unnötig oder gar schlicht falsch.

Da zu dem 1. Router keine Routing tabelle vorliegt,
kann ich nur vorschlagen was drin sein sollte.

0.0.0.0 0.0.0.0 ext.ip für i-net
10.0.0.0 255.255.255.0 10.0.0.99 für LAN1
192.168.168.0 255.255.255.0 10.0.0.101 für LAN2
...und loopback...
Member: Rattenfaenger
Rattenfaenger Feb 10, 2005 at 16:06:08 (UTC)
Goto Top
Erst einmal an id.scary: "Vielen Dank für deine Mühe".
Du hast sicher recht das hier der "loopback" fehlt, vor allem beim ersten Router. Die Eintragungen beim zweiten, dem NP26G, die mit einem * ergänzt sind, sind Vorgaben die sich im Setup nicht ändern lassen. Ich habe aber die Möglichkeit die beiden Router über den WAN-Port zu verbinden verworfen, und ihn statt dessen über LAN-Port zu LAN-Port als Switch mit File- und Printserver in nur einem Netz intrigiert. Ein wichtiger Grund ist auch das über den WAN-Port nur 10Mbps laufen.
Jetzt ist am ersten Router DHCP dissable. Hier bekommen alle Rechner und auch der zweite Router bekommen eine feste IP. Am zweiten Router ist DHCP im Adressbereich *-200 bis *-254 enable. Hierbei mußte ich auch dem offenen WAN-Port eine feste IP zuweisen weil sonst die File- und Printserver nicht laufen. So läuft es und ich kann am zweite Ruoter auch diverse Rechner zu Service-Zwecken anscließen. Die Sicherheitseinstellungen im ersten Netz und W-Lan in Verbindung mit einem V-Scanner reichen auch aus um mich ausreichend zu schützen.
Hab jetz noch ein Prob mit den Berechtigungen auf dem Printserver (Samba), gehört aber nicht hier rein.
Mit Grüßen aus HM,
Rattenfaenger.