IP Routing von 2 lokalen Netzen

Hi "jweb",

Du kannst alles mögliche erlauben und unterbinden. Und je nachdem, von welcher Seite aus Du das anfängst, musst Du mal mehr freigeben oder eben mehr sperren.

Wenn ein Rechner 192.168.10.51 einen Server 192.168.20.1 erreichen soll und der Verbindungsrechner, also der Router die IP-Adressen 192.168.10.99 und 20.99 hat, ist die Mindestvoraussetzung:

Der Client braucht eine Route "Ziel 192.168.20.1 ist erreichbar über 192.168.10.99".
Der Server braucht eine Route "Ziel 192.168.10.51 ist erreichbar über 192.168.20.99".
Jetzt erreichen genau diese beiden Rechner sich, sonst kein anderer Rechner aus dem Netz.

Angenommen, die Rechner 192.168.10.51-54 sollen den Server im anderen Netz erreichen, dann könnte man den vier Clients die Route "Ziel 192.168.20.1 ist erreichbar über 192.168.10.99" geben.
Der Server bräuchte nun vier Rückrouten. Man kann aber auch hergehen, und das gesamte Netz dem Server bekannt machen, also "Ziel 192.168.10.0 ist erreichbar über 192.168.20.99".
Wenn Du das einstellst (übrigens immer bei allen Beispielen davon ausgehend, dass die Subnetzmaske 255.255.255.0 ist), kommt jeder Rechner aus dem 10er Netz auf den Server, der eine Route oder sein Standardgateway entsprechend hat.
Wenn Du das aber wieder einschränken willst, musst Du entweder bedingtes Routing auf dem 10.99/20.99 einsetzen oder eine Firewall, die den Zugriff von nicht erlaubten Rechnern verhindert.

Wann man was genau einsetzt, ist eine Frage der Anwendung. Es kann ja möglich sein, dass viele verteilte IP-Adressen aus dem Client-Netz den Server erreichen sollen. Also nimmt man ein Standardgateway am Server bzw. das gesamte Netz und regelt den Rest über eine Firewall, weil man sich sonst am Server zu Tode konfiguriert. Man muss das zwar an der Firewall auch konfigurieren, aber die ist dafür auch da. Nach Möglichkeit sind hier die "erlaubten" Rechner ohnehin schon zusammengefasst.

In Deinem Fall mit dem Internetzugang sieht das dann so aus:
Der Server 192.168.10.1 soll Internetzugang haben, der Internetrouter ist der 192.168.20.254.
Jetzt braucht der 10.1 als Gateway den Rechner mit den zwei Netzwerkkarten, der weiderum braucht als Standardgateway den Internetrouter und der wieder braucht eine Route zu dem Server zurück.

In Deinem Beispiel oben


stimmt in der Beschreibung was nicht ganz. Mindestens der Internetrouter muss das Netz kennen, sonst gibt's kein Internet für das Netz. Jetzt kann es aber problematisch werden, Beispiel:
PC 20.51 hat für Internetzugang Standardgateway 20.254 (Internetrouter)
Internetrouter 20.254 hat u.a. eine Route ins 10er Netz als Rückroute.
Wenn es nicht anderweitig gesperrt ist, kann PC 20.51 so also den Server 10.1 erreichen! Soll das nicht gehen, ist eine Firewall nötig, die das wieder unterbindet.

So, jetzt hast DU erst mal was zum Durchdenken, frag nach, wenn was unklar ist.

Bonkers

Wie du das löst kannst du hier genau nachlesen:


Den deatilierten Zugriff von Endgeräten innerhalb der beiden lokalen Netze regelst du dann individuell mit der Windows Firewall !