Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Gateway-Problem 2 Netzwerke verbinden

Frage Netzwerke LAN, WAN, Wireless

Mitglied: John234

John234 (Level 1) - Jetzt verbinden

05.01.2010, aktualisiert 18.10.2012, 9501 Aufrufe, 4 Kommentare

Hallo zusammen - ich habe ein Problem mit 2 Netzwerken - vielleicht könnt ihr mir helfen!

In unserer Firma gibt es 2 Netzwerke:

172.16.3.x und 172.16.2.x
Jedes Netz hat nen eigenen Domänen-Server (W2003)
172.16.3.11 und 172.16.2.11


172.16.3.4 ist der Internet-Router
dieser kann nicht konfiguriert werden (vorkonfiguriert und Eigentum vom Provider)
und kennt nur das 172.16.3er Netz (wahrscheinlich Subnetzmaske 255.255.255.0)


als Gateway um vom 2er Netz ins 3er Netz + Internet zu kommen, wird der
Domänen-Server (W2003) aus dem 2er Netz verwendet (2 Netzwerkkarten im PC im jeweiligen Netz
172.16.2.11 und 172.16.3.22)
Dieser ist nur leider total unzuverlässig und es gibt ab und zu Probleme mit der Verbindung.
(Ping vom 2er ins 3er Netz funktioniert, aber der Rückweg klappt nicht)

Ich würde diesen Gateway-PC lieber durch ne andere zuverlässige Hardware ersetzen
Was muss man da nehmen und wie müssen die PCs dann konfiguriert werden?

Hab zu Hause noch ne alte Fritz-Box 3xxxx rumliegen, aber der kann ich ja nur eine IP-Adresse geben
und die hat auch nur einen WAN und einen LAN Port. Kann man die vielleicht irgendwie verwenden?


Da ich mich mit dem Routing nur sehr oberflächlich auskenne, hoffe ich auf eure Hilfe
Mitglied: aqui
05.01.2010, aktualisiert 18.10.2012
Dieses Tutorial beantwortet alle Fragen zu deinem Szenario. Da du kein Routing auf dem Internet Router konfigurieren kannst kann der Gateway Rechner nur NAT machen um das 172.16.2.0er Netzwerk erreichbar zu machen:
http://www.administrator.de/wissen/routing-mit-2-netzwerkkarten-unter-w ...
In der Tat ist ein unabhängiger Router da besser.
Die Fritzbox kannst du nehmen wenn die kein integriertes Modem hat. Alle DSL Router ohne integriertes Modem würde gehen. Da du zum Internet zwangsweise NAT machen muss mit dem 172.16.2.0er Netzwerk ist die Abschaltbarkeit der NAT Firewall daher kein Thema.
Allerdings ist damit dann kein transparentes Routing möglich...das ist klar.
Router die NAT abschaltbar haben ist z.B. Limnksys WRT54 mit dd-wrt Firmware oder die kostenfreien Firewall Router Monowall und Pfsense die man auch auf Minimainbords installiert bekommt:
http://www.nwlab.net/tutorials/m0n0wall/m0n0wall-dsl-router.html
oder eben auf einem alten ausrangierten PC. Wenn du dem einen IDE CF Flash Adapter als Festplatte verpasst:
http://www.reichelt.de/?;ACTION=3;LA=2;GROUP=M79;GROUPID=3784;ARTICLE=5 ...
oder eben mit einem USB Stick hast du dort keine beweglichen Teile mehr für den Dauerbetrieb.
Weitere Hinweise zu so einer Installation gibt dir auch dieses Tutorial:
http://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...
Bitte warten ..
Mitglied: John234
05.01.2010 um 14:59 Uhr
Danke für die schnelle Antwort.

Das mit dem LinkSys Router hört sich schon mal sehr interessant an.

Was genau meinst du mit "kein transparentes Routing möglich"?
Was ich noch nicht erwähnt habe:
Der "Internet-Router" 172.16.3.4 bietet nicht nur Internet sondern auch eine Anbindung an das Firmennetzwerk z.B. 172.18.0.x
Nach außen haben alle Firmen nur eine gemeinsame öffentliche IP-Adresse

Funktioniert der Zugriff vom Netz 172.16.2.x (mit der von dir vorgeschlagenen Routerlösung)
auch auf 172.16.3.x
und Internet
und alle anderen Firmennetzwerke z.B. 172.18.0.x ?

Das ist wichtig, da wir aus dem 172.16.2.x Netzwerk die Fernwartung für alle anderen PCs in der Firmengruppe machen.
Bitte warten ..
Mitglied: aqui
05.01.2010 um 18:04 Uhr
Lies dir das Tutorial oben durch speziell den Abschnitt zu NAT/ICS dann verstehst du es !!!
Normale DSL Router machen immer NAT vom LAN zum WAN.
Wenn du nun den WAN Port in dein 172.16.3.0 /24er Netz bringst dann setzt ein NAT Router der auf der anderen Seite 172.16.2.0 /24 hat dieses gesamte Netz auf eine 172.16.3.0er IP Adresse um nämlich die die der Router am WAN Port hat.
Diese NAT Firewall lässt aber nur Traffic von .3.0 nach .2.0 durch bei einer bestehenden NAT Session.
Willst du so eine Verbindung von .3.0 nach .2.0 aufbauen geht das nicht, da die NAT Firewall das blockt. Das Routing ist also gewissermaßen eine Einbahnstrasse und nicht transparent also von beiden Seiten gleichermassen.... Das war damit gemeint !!

Wenn du transparent routen willst musst du dem Internet Router eine statische Route mitteilen ala:
ip route 172.16.2.0 255.255.255.0 <ip_adresse_koppelrouter>
Ohne die geht es nicht.
Da du das aber nicht kannst durch den fehlenden Admin Zugriff auf den Internet Router, musst du zwangsweise NAT machen und dein 172.16.2.0er Netz hinter einem NAT verstecken so das der Router (Internet) denkt das kommt alles aus dem 172.16.3.0er Netz. Dafür hat er hat er ja alle Routen in die restlichen Firmennetze.
Um NAT kommst du also nicht drumrum !
Du kannst dann immer vom 172.16.2.0er Netz überallhin aber nicht von überall ins 172.16.2.0er Netz !
Eine andere Chance hast du nicht es sei denn du verlegst dein default Gateway im 172.16.3.0er Netz auf einen anderen Router wie einen L3 Switch o.ä. !
Das ist sowieso mehr als sinnvoll, denn kein normaler und verantwortungsvoller Admin eines Netzes legt das default Gateway auf ein unbekanntes System was er nicht selbst administrieren kann !!
Denn fällt das aus fällt auch das lokale Netz aus... sowas macht nur einer der nix von IP Design versteht !
Bitte warten ..
Mitglied: John234
31.01.2010 um 00:27 Uhr
Vielen Dank für deine Hilfe!

Das Routing klappt nur endlich, wie ich mir das vorgestellt habe.

Wir haben uns für folgende Lösung entschieden:
Linksys Router WRT54GL mit transparentem Routing (kein NAT)
ging alles mit der Standardfirmware von Linksys (sehr einfach zu konfigurieren)
LAN-seitig IP-Adresse im 172.16.2.0/24 Netz Mask 255.255.255.0
WAN-seitig IP-Adresse im 172.16.3.0/24 Netz Mask 255.255.255.0 Gateway: IP-Adresse des Internet-Routers
Im Reiter "Erweitertes Routing" muss die Routerfunktion von "Gateway" auf "Router" umgestellt werden.

Unser Internet-/Firmennetz-Provider hat in seine Router die entsprechenden statischen Routen eingetragen
Nur über die Sicherheit müssen wir uns jetzt noch Gedanken machen, da unser Firmennetz jetzt nicht mehr über NAT "geschützt" ist.
(jeder kann überall hin)

Und so nebenbei hab bei diesem ganzen Prozedere einiges übers Routen erfahren
Bitte warten ..
Ähnliche Inhalte
Router & Routing
2 Gateway Problem
gelöst Frage von radebergerRouter & Routing5 Kommentare

Hallo zusammen, ich habe die Aufgabe bekommen, in unserem Firmennetz ein VLAN einzurichten in dem eine separate Arbeitsgruppe abgeschirmt ...

Netzwerke
2 Netzwerke mit iptables verbinden
Frage von o5i0815Netzwerke1 Kommentar

Hallo Erst mal ne Beschreibung von der Umgebung. Netzwerk 1: Ich habe hier ein Netz in dem ein dhcp ...

Router & Routing
2-4 Netzwerke verbinden
Frage von puertoRouter & Routing8 Kommentare

Hallo ihr! Ich weiß, es gibt eine Reihe von schönen Anleitungen zu diesem Thema, jedoch steige ich noch nicht ...

LAN, WAN, Wireless
Drama beim Verbinden von 2 Netzwerken
gelöst Frage von teacher79LAN, WAN, Wireless16 Kommentare

Hallo Ihr Lieben Ich habe hier jetzt einige ähnliche Themen gefunden, leider hilft mir keines davon:-( Daher habe ich ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 16 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 18 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...