stefan007
Aug 05, 2015, updated at Aug 06, 2015 (UTC)
view1809
view24
0
Goto Top

Benötige Hilfe bei einer Aufgabenstellung zum Thema RAS und ROUTING

GermansolvedQuestionRouters, RoutingNetworks
Hallo Leute,

ich wende mich an euch, da ich anscheinend zu blind bin um den Fehler zu finden.
Es geht um eine Übungsaufgabe (nein die wird nicht benotet) bei der ich nicht weiterkomme.


Folgende Ausgangssituation:


3 Virtuelle Maschinen (VMWare)


Maschine 1:

Name: WIN2012-1
IP: 172.110.0.1
Subnetz: 255.255.0.0
Gateway: 172.110.0.2


Rollen: DC, DHCP-Server, DNS (Win Server 2012 R2)
Netzwerkkarte als LAN-Segment 1 !


Maschine 2 (2 Netzwerkkarten jeweils als LAN-Segment 1 und 2 installiert)


Name: WIN2012-2

LAN-Segment 1

IP: 172.110.0.2
Subnetz: 255.255.0.0
Gateway: 172.110.0.2


LAN-Segment 2
IP: 172.120.0.1
Subnetz: 255.255.0.0
Gateway: 172.120.0.1

Rolle: Domänenmitglied, Routing&RAS (Win Server 2012 R2)


Maschine 3:

LAN-Segment 2

Name: WIN2012-3
IP: 172.110.0.1
Subnetz: 255.255.0.0
Gateway: 172.110.0.2


KEIN Domänenmitglied, reiner Client (Win Server 2012 R2)


Mein Ziel: Ich möchte mit Maschine 1 die Maschine 3 erfolgreich anpingen können. Dies ist mir nicht möglich.

Ping von 1 zu 2 funktioniert
Ping von 2 zu 1 funktioniert

Ping von 3 zu 2 funktioniert
Ping von 2 zu 3 funktioniert


Könnt Ihr mir helfen? face-smile
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 279303

Url: https://administrator.de/contentid/279303

Printed on: April 25, 2024 at 15:04 o'clock

24 Comments
Latest comment
Goto Top
Member: Lochkartenstanzer
Lochkartenstanzer Aug 05, 2015 at 19:09:25 (UTC)
Goto Top
Moin,

Maschine 1 mag keine "fremden" Netze. face-smile

lks

PS. Wie üblich soltest Du die Firewall-Einstellungen kontrollieren.
Member: Stefan007
Stefan007 Aug 05, 2015 at 19:37:49 (UTC)
Goto Top
habe auf allen Maschinen die Firewall aus (darauf wurde im Heft auch hingewiesen). Hast du noch eine Idee?
Member: Lochkartenstanzer
Lochkartenstanzer Aug 05, 2015 updated at 20:03:18 (UTC)
Goto Top
Zitat von @Stefan007:

habe auf allen Maschinen die Firewall aus (darauf wurde im Heft auch hingewiesen). Hast du noch eine Idee?

Wie weit komtm ein traceroute?
Was sagt ping genau?

lks
Member: Stefan007
Stefan007 Aug 05, 2015 at 20:15:33 (UTC)
Goto Top
Ping wird ausgeführt für 172.110.0.1 mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 172.110.0.1:
Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4
(100% Verlust),
PS C:\Users\Administrator> route print -4
Schnittstellenliste
12...00 0c 29 d5 37 86 ......Gigabit-Netzwerkverbindung Intel(R) 82574L
1...........................Software Loopback Interface 1
13...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
23...00 00 00 00 00 00 00 e0 Microsoft-6zu4-Adapter

IPv4-Routentabelle
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 172.120.0.1 172.120.0.2 266
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 306
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 306
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
172.120.0.0 255.255.0.0 Auf Verbindung 172.120.0.2 266
172.120.0.2 255.255.255.255 Auf Verbindung 172.120.0.2 266
172.120.255.255 255.255.255.255 Auf Verbindung 172.120.0.2 266
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 306
224.0.0.0 240.0.0.0 Auf Verbindung 172.120.0.2 266
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
255.255.255.255 255.255.255.255 Auf Verbindung 172.120.0.2 266
Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
0.0.0.0 0.0.0.0 172.120.0.1 Standard
Member: Stefan007
Stefan007 Aug 05, 2015 at 20:15:59 (UTC)
Goto Top
Das ist der Versuch von Maschine 3 auf Maschine 1 zu pingen
Member: Lochkartenstanzer
Lochkartenstanzer Aug 06, 2015 updated at 04:51:14 (UTC)
Goto Top
Zitat von @Stefan007:

Das ist der Versuch von Maschine 3 auf Maschine 1 zu pingen

Und was sagt traceroute?

Ist das Routing/Forwarding auf Mascine 2 denn auch angeschaltet?

lks

PS: Du köntnest auch wireshark anwerfen, um zu schauen, ob schon die request verlorengehen oder die replies geschluckt werden.
Member: Stefan007
Stefan007 Aug 06, 2015 at 06:32:45 (UTC)
Goto Top
Hier der Auszug von tracert von Maschine 3 nach Maschine 1

PS C:\Users\Administrator> tracert -d 172.110.0.1

Routenverfolgung zu 172.110.0.1 über maximal 30 Hops

1 <1 ms <1 ms <1 ms 172.120.0.1
2 * * * Zeitüberschreitung der Anforderung.
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * * Zeitüberschreitung der Anforderung.
6 * * * Zeitüberschreitung der Anforderung.
7 * * * Zeitüberschreitung der Anforderung.
8 * *


Der Routing-Dienst ist aktiviert und gestartet. Alle Firewalls sind aus.
Mitglied: 114757
114757 Aug 06, 2015 at 06:43:29 (UTC)
Goto Top
Moin,
die Gateway-Einträge auf dem Vermittler (RRAS) sind Quatsch und sollten aus den Netzwerkkarten gelöscht werden. Es ist immer nur ein GW sinnvoll da dieses ja nur für Adressen zuständig ist, die der Server nicht kennt, aber er kennt ja seinerseits beide Subnetze !!! Deswegen ist das Unsinn.

Ein ipconfig /all und route print auf dem RRAS Server wäre jetzt interessanter.

BTW. hat @aqui hier das passende Tutorial für dich
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Wenn du das befolgst lüppt das auf Anhieb...

Gruß jodel32
Member: Stefan007
Stefan007 Aug 06, 2015 at 06:52:50 (UTC)
Goto Top
Hallo Jodel,

danke für den Link.

Hier ist der ipconfig /all von Maschine 2 die als Router arbeiten soll:

http://www.bilder-upload.eu/show.php?file=1c7b07-1438844695.jpg
Mitglied: 114757
114757 Aug 06, 2015 updated at 07:04:51 (UTC)
Goto Top
LAN-Segment 2
IP: 172.120.0.1
Subnetz: 255.255.0.0
Gateway: 172.120.0.1

Rolle: Domänenmitglied, Routing&RAS (Win Server 2012 R2)


Maschine 3:

LAN-Segment 2

Name: WIN2012-3
IP: 172.110.0.1
Subnetz: 255.255.0.0
Gateway: 172.110.0.2
Öhm, du schreibst in deinem Eingangspost das Segment 2 den Bereich .120.x hat aber bei Maschine 3 die ja in diesem Segment liegt vergibst du eine Adresse aus .110.x ??? Das kann ja nicht funktionieren ...

p.s. wir haben hier eine schöne Bilderuploadfunktion, bitte keine externen Bilder verlinken. Danke.
Member: Stefan007
Stefan007 Aug 06, 2015 at 07:03:45 (UTC)
Goto Top
ahhhh dösige IP-Adressen,


Die habe ich oben falsch abgetippt!!


Maschine 3 hat: 172.120.0.2


face-smile
Mitglied: 114757
114757 Aug 06, 2015 updated at 07:13:45 (UTC)
Goto Top
Mit welchen Optionen wurde der RRAS eingerichtet und aktiviert ?
Die Option LAN Routing wurde mitinstalliert ?

Halte dich an das Tutorial dann klappt das auch in Null Komma nix, ist ja simpelstes Routing, da musst du schon sehr viel falsch machen ...
Member: Stefan007
Stefan007 Aug 06, 2015 at 08:49:00 (UTC)
Goto Top
Rolle Remotezugriff -> DirectAccess und VPN (RAS) installiert
Routing (installiert)


Menü Routing- und RAS -> WIN2012-2(lokal) -> IPv4 -> Eigenschaften :


Allgemein: Diesen Computer aktivieren als: IPv4Router (aktiviert)
-> Nur LAN-Routing (aktiviert)


Alle anderen Optionen auf der Registerkarte Allgemein sind nicht aktiviert.


Sicherheit: Authentifizierungsanbieter: Windows


IPv4:

IPv4 Weiterleitung aktivieren (aktiviert)

IP-Adressezuweisung: DHCP
Broadcastnamensauflösung: Aktiviert
Adapter: RAS die Kartenauswahl gestatten
Member: Stefan007
Stefan007 Aug 06, 2015 at 10:01:38 (UTC)
Goto Top
Also Rückmeldung von meinem Fernlehrer:


Er meinte das Problem hängt direkt mit VMWare zusammen. Kann das noch jemand bestätigen? Ich habe alle aktuellen Updates gezogen.

Gruß,

Stefan
Mitglied: 114757
114757 Aug 06, 2015 updated at 10:06:18 (UTC)
Goto Top
Er meinte das Problem hängt direkt mit VMWare zusammen. Kann das noch jemand bestätigen? Ich habe alle aktuellen Updates gezogen.
Nö lüppt hier in einer VM Umgebung problemlos ... VMWare WS 11
Member: Stefan007
Stefan007 Aug 06, 2015 at 10:37:33 (UTC)
Goto Top
grml....... mehr fällt mir dazu nicht mehr ein face-sad


Arbeitest du da auch mit den LAN Segmenten?
Mitglied: 114757
Solution 114757 Aug 06, 2015 updated at 12:04:55 (UTC)
Goto Top
Zitat von @Stefan007:
grml....... mehr fällt mir dazu nicht mehr ein face-sad
Arbeitest du da auch mit den LAN Segmenten?
Ja, kann ich dir gerne via Teamviewer zeigen wenn du willst ...
Member: brammer
brammer Aug 06, 2015 updated at 11:19:04 (UTC)
Goto Top
Hallo,

mal einen schönen Gruß an deinen Fernlehrer....

Wenn er schon Aufgaben zusammenstellt soll er wenigstens auf die IP Adressen achten!

172.110.x.x und 172.120.x.x sind keine privaten IP's

Da sind öffentliche...

Solte deine Netzwerkstruktur, wieso auch immer, einen Route ins Netz 172.110.x.x oder 172.120.x.x kennen .... schon geht dein Aufbau in die Hose....

Der RFC 1918 Bereich für das 172er Netz geht von 172.16.0.0 bis 172.31.255.255
https://de.wikipedia.org/wiki/Private_IP-Adresse

brammer
Member: Stefan007
Stefan007 Aug 06, 2015 at 11:19:33 (UTC)
Goto Top
Grüß dich,

danke für die Info!

Soll ich dann mal alle IP's ändern in die Netze 172.16..... und 172.17... ?


Ich hocke nun sage und schreibe 25 Stunden an diesem Problem face-sad
Member: brammer
brammer Aug 06, 2015 at 11:32:42 (UTC)
Goto Top
Hallo,

solange du keine Route richtung internet mit einer 172.110 oder 172.120 hast, ist das nur ein kosmetischer Fehler und eine unsaubere Aufgabenstellung...

Allerdings wundere ich mich über den ipconfig / all im externen Bilderupload...

Dort hast du für die IP Adresse 172.110.0.2 kein Gateway (bzw. 0.0.0.0) definiert....

Ob man in der Praxis Netze mit einer /16 einsetzen sollte lässt sich trefflich diskutieren....

brammer
Member: Stefan007
Stefan007 Aug 06, 2015 at 12:05:21 (UTC)
Goto Top
Danke Jodel face-smile Killermaschine der überflüssigen Routingeinträge :P
Mitglied: 114757
114757 Aug 06, 2015 updated at 12:10:19 (UTC)
Goto Top
Zitat von @Stefan007:
Danke Jodel face-smile Killermaschine der überflüssigen Routingeinträge :P
Keine Ursache, jetzt bist du wieder um eine Erfahrung reicher face-smile

Für alle die das selbe Problem haben, checkt eure Gateway-Einträge... dort sollten nicht mehr wie einer stehen, wenn überhaupt einer nötig ist, wie hier auf dem RRAS ist z.B. kein GW nötig.
Member: 1Werner1
1Werner1 Aug 07, 2015 at 07:33:53 (UTC)
Goto Top
Moin Stefan,

ich glaube ich kenne das Problem, schau bitte mal bei den VM Maschinen nach ob du auch VM Network eingestellt hast.
Vermutlich ist da irgendetwas nicht korrekt.

Gruss

Werner
Mitglied: 114757
Solution 114757 Aug 07, 2015 updated at 08:03:16 (UTC)
Goto Top
Zitat von @1Werner1:
ich glaube ich kenne das Problem, schau bitte mal bei den VM Maschinen nach ob du auch VM Network eingestellt hast.
Vermutlich ist da irgendetwas nicht korrekt.
Ebenso Moin,
das Problem wurde schon per Teamviewer beim TO behoben ! Er hatte durch das viele experimentieren auf allen Maschinen "mehrere" falsche Gateways eingetragen ! Das konnte also nicht funktionieren face-wink Diese musste man manuell mit route delete löschen, dann funktionierte wie erwartet alles einwandfrei.

Gruß jodel32
GermansolvedQuestionRouters, RoutingNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments