"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Routing zweier privater Netze ineinander (MS RRAS, Win2k Server)

GrandAdmiralThrawn 09.02.2006 - 09:08 825 4
Posts

GrandAdmiralThrawn

XP Nazi
Avatar
Registered: Aug 2000
Location: BRUCK!
Posts: 3682
Hallo!

Nach mir bei meinem anderen Problem so gut geholfen werden konnte, dachte ich mir ich stelle noch eine Frage zum Routing. Leider habe ich per Forensuche nicht so die wirkliche Lösung finden können. Als ich noch WinRoute hatte, gings irgendwie, doch mit MS RRAS auf Windows 2000 Server wills ned so recht.

Ich habe hier zwei Netze (192.168.0.0/24 und 192.168.1.0/24), ersteres ein kabelbasiertes Ethernet, letzteres ein WLAN.

Verbunden sind die beiden Netze über einen Server, der auch routet (Microsoft Routing und RAS). Im Server befinden sich folgende Schnittstellen:

192.168.0.1/24 (Kabel-NIC)
192.168.1.1/24 (WLAN-NIC)
83.64.254.x/23 (WAN NIC, Eine statische IP fürs Internet, Standardgateway ist ebenfalls eine 83.64.254.x IP, der DSL Router halt)

Auf der 83.64.254.x IP ist NAT aktiv, um alle Clients ins Internet zu bringen, was auch schön hinhaut, alle können surfen. Alle Clients können sämtliche NICs im Server pingen!

Nuur, 192.168.0.0 Clients können keine 192.168.1.0 Clients erreichen (und umgekehrt), und da fängt der Spaß an. Wenn ich von 192.168.0.2 die WLAN-Nic im Server pinge (192.168.1.1), so geht das. Will ich aber auf einen WLAN-Client weiter (ping 192.168.1.3 von 192.168.0.2 aus), so funktioniert dies nicht.

Ich habe versucht, am Server statische Routen einzurichten, und ich habe auch schon das dynamische RIP Protokoll für 192.168.0.1 und 192.168.1.1 am Server installiert unter RRAS, aber das routet auch nicht. :(

Also: Schnittstellen 192.168.0.1 und 192.168.1.1 dem RIP hinzugefügt: Kein Erfolg.

Statische Routen erstellt am Server: Kein Erfolg.

Die Routen sahen so aus:

Schnittstelle 192.168.1.1 Ziel 192.168.0.0 MASK 255.255.255.0 GW 192.168.0.1
Schnittstelle 192.168.0.1 Ziel 192.168.1.0 MASK 255.255.255.0 GW 192.168.1.1

Kommt also auf Schnittstelle WLAN (192.168.1.1) etwas rein, was ins andere Netz will (192.168.0.0), so muß es 192.168.0.1 nutzen. Hab auch schon folgende Routen beim Herumprobieren versucht:

Schnittstelle 192.168.1.1 Ziel 192.168.0.0 MASK 255.255.255.0 GW 192.168.1.1
Schnittstelle 192.168.0.1 Ziel 192.168.1.0 MASK 255.255.255.0 GW 192.168.0.1

Eigentlich sollt ich ja ned Mal statische Routen brauchen, oder?

Alle Clients in 192.168.0.0 haben 192.168.0.1 als Standardgateway.
Alle Clients in 192.168.1.0 haben 192.168.1.1 als Standardgateway.
Surfen geht, also haut das mit den Default GWs schon hin..

Wenn ich von 192.168.0.2 auf 192.168.1.3 pinge, sollte das doch von selbst gehen? IP Forwarding ist auch aktiv...

Habe unzähliche MSCE Forenposts, Netzwerkforen und auch die MS Knowledge Base zu dem Thema durchsucht. Ich schaffs immer noch ned, zwei einfache LANs mit RRAS zu verbinden. Habe RRAS sogar schon Mal neu mit dem Assistenten als "LAN Router" konfiguriert. Bringt nichts. Firewalls auch schon deaktiviert!

Bringt auch nichts.

Vielleicht hat jemand den rettenden Denkanstoß, mich meinen Fehler sehen zu lassen? So schwer sollte das ja echt ned sein...

Danke!
Bearbeitet von GrandAdmiralThrawn am 09.02.2006, 09:16

Dookie

Heimwerker
Avatar
Registered: Sep 2003
Location: Mödling
Posts: 739
Also ich betreibe hier ip forwarding um ein ganzes netz über einen VPN-Tunnel zu bringen.
Zu diesem Zweck hab ich den Registry-Eintrag

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter

auf 1 gesetzt.

Das war bei mir ausreichend um jeden Host in jedem Netz zu erreichen (mit entsprechend gesetzten Gateway-Adressen).
Habe allerding kein RRAS und kein NAT.

edit: Entsprechenden Windows-Support Article will ich dir auch nicht verheimlichen: link
Bin mir aber nicht sicher ob der Wert bei deiner Konfig nicht ohnehin schon von Windows gesetzt wurde.
Bearbeitet von Dookie am 09.02.2006, 09:38

GrandAdmiralThrawn

XP Nazi
Avatar
Registered: Aug 2000
Location: BRUCK!
Posts: 3682
Genau, den Artikel kenne ich. Das RRAS hat den Wert in der Tat selbst auf 1 gesetzt. Laut mehreren anderen Forenposts die ich so gefunden habe (in Fremdforen) sollte das auch ausreichen.

Nur will das bei mir partout nicht, und ich find den Fehler ned. Im Syslog ist auch nichts zu finden. :(

FrankEdwinWrigh

stuck on the outside
Avatar
Registered: Nov 2002
Location: im 21. Jhdt.
Posts: 2507
Zitat von GrandAdmiralThrawn
..
Auf der 83.64.254.x IP ist NAT aktiv, um alle Clients ins Internet zu bringen, was auch schön hinhaut, alle können surfen. Alle Clients können sämtliche NICs im Server pingen!

Nuur, 192.168.0.0 Clients können keine 192.168.1.0 Clients erreichen (und umgekehrt), und da fängt der Spaß an. Wenn ich von 192.168.0.2 die WLAN-Nic im Server pinge (192.168.1.1), so geht das. Will ich aber auf einen WLAN-Client weiter (ping 192.168.1.3 von 192.168.0.2 aus), so funktioniert dies nicht.
..

deine 0.0 clients können die 1.0 nicht erreichen im sinne von pingen oder du hast auch keinen zugriff auf shares whatever?

wenns nur am ping scheitert würd ich mir keine sorgen machen, hab erlebt dass sich manche, in meinem fall intel wlankarten, ums verrecken nicht pingen lassen, aber sonst einwandfrei funktionieren ..

sonst füg der 192.168.0.0 server nic mal eine 192.168.1.x er als zweite ip adresse hinzu bzw der ...1.0 er eine ..0.x er.

Mfg fEw
Bearbeitet von FrankEdwinWrigh am 09.02.2006, 15:10

GrandAdmiralThrawn

XP Nazi
Avatar
Registered: Aug 2000
Location: BRUCK!
Posts: 3682
Ok, es war Blödheit. Beim WLAN Rechner wars die FW (deswegen hat er Pings und Anfragen auf Ports 139 und 445 zurückgewiesen).

Und der WLAN Rechner konnte ned ins Kabelnetz, weil im WLAN Rechner von früher noch eine Kabel-NIC war, mit einer IP ausm Kabelnetz. Die WLAN Kiste is eine Win98SE Maschine, die kann kein Media Sense, also hat er ned gecheckt, daß kein Kabel drin war, und wollte wohl über die Kabel-NIC pingen, statt übern Router.

Einfach irgendeine IP für die Kabel-NIC eingestellt, Gateway dieser Karte gelöscht (sollte ja sowieso immer nur einen Standard-GW im Sys geben, aber Win98 warnt ned Mal, wenn man mehr als einen einstellt), geht!

Der Server hat also schon richtig gearbeitet.

Mal wieder voreilig gepostet. ;)

thx auf jeden Fall.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz