goraini
Goto Top

IP-Routing von 0er-Subnetz über 1er-Subnetz in 100er-Subnetz

Unsere Zentrale hat das Subnetz 192.168.0.x, das Standardgateway ist eine Linux-Firewall mit IP 192.168.0.200. Dort wie auch auf unseren (Terminal)Servern ist die Route für die Aussenstelle angelegt, welche als Gateway den VPN-Router mit IP 192.168.0.210 verwendet, von dort geht's via SDSL ins Subnetz 192.168.1.x

In diesem Subnetz ist ein weiterer Router der mit dem Subnetz 192.168.100.x verbindet (IP-Adresse des Routers 192.168.1.204).

Nun will ich in der Zentrale eine Route auf einem Terminalserver oder PC anlegen, um vom 0er in das 100er Subnetz zukommen, da ich auf ein Netzwerkgerät mit der IP 192.168.100.30 zugreifen muss.

Leider klappen folgende Befehle nicht:
ROUTE ADD 192.168.100.0 MASK 255.255.0.0 192.168.1.1
ROUTE ADD 192.168.100.30 MASK 255.255.0.0 192.168.1.1
ROUTE ADD 192.168.100.0 MASK 255.255.0.0 192.168.100.1
ROUTE ADD 192.168.100.30 MASK 255.255.0.0 192.168.100.1

Es kommt immer der Fehler: "Hinzufügen der Route fehlgeschlagen: Der angegebene Maskenparameter ist ungültig. (Ziel & Maske) != Ziel." (unter Windows XP) bzw. "Hinzufügen der Route fehlgeschlagen: Falscher Parameter." (unter Windows Server 2008 R").

Ich vermute, ich mache einen grundlegen Fehler aufgrund zu geringer Routing-Kenntnisse.

Hat jemand einen Tipp für mich?

Ach ja, noch ein Hinweis: auf die Router habe ich keinen direkten Zugriff (Aussenstellenanbindung über Telekom-VPN, Router 192.168.1.204 verwaltet von der Firma, die die dahinterliegendenden Netzwerkgeräte administriert).

Content-Key: 265087

Url: https://administrator.de/contentid/265087

Ausgedruckt am: 28.03.2024 um 08:03 Uhr

Mitglied: killtec
killtec 03.03.2015 um 11:46:04 Uhr
Goto Top
Hi,
die Routen müssen in den Routern eingetragen werden. Entweder als Static Entry oder asl Dynamic via RIP, OSPF etc.

Gruß
Mitglied: orcape
orcape 03.03.2015 um 11:46:14 Uhr
Goto Top
Hi,
Es kommt immer der Fehler: "Hinzufügen der Route fehlgeschlagen: Der angegebene Maskenparameter ist ungültig. (Ziel &
Maske) != Ziel." (unter Windows XP) bzw. "Hinzufügen der Route fehlgeschlagen: Falscher Parameter." (unter Windows Server
2008 R").
Dürfte logisch sein, bei einer 255.255.0.0 Netzmaske bist Du mit 192.168.1.1 und 192.168.100.1 im gleichen Netz.
Wenn Du eine /24 er Netzmaske verwendet sollte das nicht passieren.
Gruß orcape
Mitglied: chiefteddy
chiefteddy 03.03.2015 aktualisiert um 12:02:33 Uhr
Goto Top
Hallo,

Deine Subnetz-Maske stimmt nicht!

Alle Geräte mit der IP 192.168.100.x mit der Maske 255.255.0.0 befinden sich im selben Subnetz. egal wo sie physisch angeschlossen sind. Das Gateway ist immer der "Ausgang" aus dem Subnetz und hat damit zwingend eine IP im betroffenen Subnetz.

Der ROUTE ADD-Befehl hat als Parameter: Zielnetz Maske Gateway

3. und 4. Zeile: Um auf in das Netz 192.168.100.0/16 zu gelangen, müssen die Pakete über das Gateway 192.168.100.1 geschickt werden?? Also entweder ich bin in dem Subnetz 192.168.100.0/16, dann brauche ich keine Route. Oder ich bin in einem anderen Subnetz, dann kann mein Gateway nicht die Adresse 192.168.100.1 haben, da das ja nicht der "Ausgang" aus meinem Subnetz ist.

Jürgen
Mitglied: Lochkartenstanzer
Lochkartenstanzer 03.03.2015 aktualisiert um 14:50:38 Uhr
Goto Top
Moin,

Wie die Kollegen (und Dein system) schon sagt: Die masken stimmen nicht. Für die Netze mußt Du 255.255.255.0 nehmen (da das ja /24-er sind) und für die Hosts 255.255.255.255. Korrekt müßte es also

ROUTE ADD 192.168.100.0 MASK 255.255.255.0 192.168.1.1
ROUTE ADD 192.168.100.30 MASK 255.255.255.255 192.168.1.1
für Systeme im Netz 192,168.1.0/24 und

ROUTE ADD 192.168.100.0 MASK 255.255.255.0 192.168.100.1
ROUTE ADD 192.168.100.30 MASK 255.255.255.255 192.168.100.1

für Systeme im Netz 192.168.100.0/24
heißen.

Edit: Das lokale Netz als statische Route hinzuzufügen ist natürlich Blödsinn.

lks

Nachtrag: Üblicherweise trägt man statische Router aber nur im Ausnahmefall auf Endsystemen statt auf Routern ein. Routne soltlen imemr auf einem Router eingetragen werden.