Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Internet über zweiten Router = Problem

Frage Netzwerke Router & Routing

Mitglied: holly79

holly79 (Level 1) - Jetzt verbinden

23.01.2007, aktualisiert 24.01.2007, 5543 Aufrufe, 1 Kommentar

Problem: Ein Netzwerk ist über einen Router mit dem Internet verbunden und stellt diesem dasselbige zur verfügung. Nun befindet sich in diesem LAN ein weiterer Router, der einem weiteren Netzwerk zugriff auf das Internet gewehren soll. Und hier liegt das Problem:

Hallo,

dies hier war der ursprüngliche Zustand:

1----INTERNET
1
draytek2900G----------------------------FireboxSHO6tc------LAN2
1
1----LAN1

(ich hoffe meine kleine ASCII-Zeichnung kann man entziffern)
Beschreibung, falls Skizze nicht ausreicht:
Der Draytek-Router ist ans Internet angebunden. An ihm befinden sich zahlreiche weitere Clients und Server(LAN1) unter anderm ein weitere Router, der einem weiteren Netzwerk (LAN2) das Internet vom Draytekrouter zur verfügung stellen soll.



Das hatte auch alles proma geklappt!

Jetzt habe ich die Firebox gegen eine Sonicwall ausgetauscht und es geht nicht mehr richtig!?

Einstellungen SONICWALL:
- Firewall: alles in beiden richtungen durchlassen
- WAN IF: IP im LAN1 mit Draytek-IP als Gateway
- LNA IF: IP per DHCP an Clients (Gateway = SONICWALL)


Der Witz an der Geschichte ist folgender:
Ich kann auf das Webinterface des Drayteks zugreifen aber auf keine andere IP im LAN1. Wenn ich einen tracert oder ping auf bsp. http://www.google.de mache wird auf die richtige IP der name aufgelöst. Aber die ICMP-Pakete bekommen keine Antwort! Cry

Kann mir jemand helfen? Da ich problemlos per Port 80 auf das Webinterface des Draytek-Routers zugreifen kann aber sonst keine weitere Adresse erreiche und die DNS-Namen korrekt aufgelöst werden, weiß ich nicht mehr weiter. Vielleicht habe ich ja auch nur etwas klitzekleines irgendwo außer Acht gelassen... aber wo

Achja: Es ist keine statische Route auf der Sonicwall gesetzt!

Vielen Danks schonmal für eure Hilfe,
Gruß, Holly
Mitglied: aqui
24.01.2007 um 19:33 Uhr
Von WO aus kannst du denn auf das Web Interface des Draytek zugreifen ??? Das das aus dem LAN 1 funktioniert ist ja sonnenklar ! Deine Angaben dazu sind etwas dürftig....
Eine statische Route (wenn es nicht eine statische default Route ist ?!) musst du auf der Sonicwall auch nicht setzen, sondern nur ein default Gateway, das braucht sie ohne Zweifel !
Wir gehen in den weiteren Ausführungem mal davon aus das du auf der Sonicwall KEIN NAT oder PAT ins LAN 1 machst, also das LAN 2 auch mit seinen IP Adressen so am Router auftaucht...

In LAN 1 und LAN 2 hast du ja 2 unterschiedliche IP Netze. Als Beispiel nehmen wir mal an ist LAN-1: 172.16.1.0/24 und LAN-2: 172.16.2.0/24. und die Sonicwall hat jeweils die .254 in jedem Segment und der Draytek die .1.253.

Dann haben alle Clients im LAN-2 als default Gateway die .2.254 (Sonic) und als DNS Server die .1.243 (Der Virgor ist DNS Proxy !). Ob sie das jetzt statisch oder per DHCP bekommen ist kosmetisch !

Die Sonicwall selber hat ein default Gateway oder default Route auf die .1.253 (Vigor). DNS Server Konfig in der Sonicwall sollte auch auf die .1.253 konfiguriert sein. Ist aber fürs forwarding nicht so wild.

Alle Clients im LAN-1 haben als default Gateway die .1.253 (Vigor) und auch diese IP Adresse als DNS Server. Ob statisch oder per DHCP ist wieder unerheblich.

Der Einzige der jetzt noch fehlt ist der Vigor, denn der kennt dein Netz LAN-2 hinter der Sonicwall ja nicht. Woher auch ?!!
Das muss man ihm jetzt mit einer statischen Route bekannt machen und zwar ala:
Zielnetz: 172.16.2.0, Maske: 255.255.255.0, Gateway: 172.16.1.254 (Sonic)

Dies ist essentiell wichtig, denn sonst könnte der Vigor keine Packete in das LAN-2 routen und würde sie verwerfen oder mangels Routeeintrag versuchen ins Internet zu routen wo sie dann spätestens am Carrier Router verworfen werden da RFC 1918 Adressen !

Damit ist dann das Routing konsitent und sollte problemlos funktionieren. Alles was jetzt nicht geht sind Accesslisten die Packete blocken auf der Sonicwall oder den internen Firewalls der Rechner selber (sofern sie welche haben...)
Machst du NAT oder PAT von LAN-2 ins LAN-1 über die Sonicwall, dann musst du diese zusätzliche Route im Vigor auf das .2.0er Netz natürlich nicht eingeben, denn dies LAN-2 Netz würde dann über LAN-1 Adressen genattet.
Sehr wohl braucht die Sonicwall aber in jedem Falle eine default Gateway oder def. Route auf den Vigor !
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Route über zweiter Netzkarte
gelöst Frage von survial555LAN, WAN, Wireless2 Kommentare

Hallo Community, ich habe folgendes Problem: Ich habe im Unternehmen zwei DSL Router. Router 1 ist für alle Systeme ...

Router & Routing
Erreichen von einem zweiten Netzwerk via Router
Frage von deschisdoRouter & Routing6 Kommentare

Hallo Zusammen, aus Sicherheitsgründen möchte ich unser Netzwerk in mehrerer Segmente aufteilen. Zur Vorbereitung auf dieses Splitten des Netzwerkes ...

Router & Routing
Zweiter Router hinter Fritz.Box - Drucker nicht erreichbar
gelöst Frage von GrunwalskiRouter & Routing7 Kommentare

Moin, ich habe ein Problem und auch wenn die interne Suche mir einige Threads und Anleitungen serviert hat, bin ...

Router & Routing
Ein Netzwerk an Zwei Internet-Routern
gelöst Frage von HSS-HKRouter & Routing21 Kommentare

Hallo Fachgemeinde, ich habe eine ganz krasse Aufgabe bekommen und bin mir nicht sicher, ob das überhaupt geht. Unser ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 12 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 16 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 16 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 19 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...