Lan server(mit DHCP)& wlan router zusammenführen

MiBu · 3. Juni 2007 um 12:46

Hallo Experten,

Ich habe zwei Netzwerke, die mit einander verbunden sind bzw das zweite auf dem ersten aufgebaut ist. Im zweiten Netz habe ich einen Win2003 server zum laufen gebracht und möchte, dass mein Laptop von diesem eine IP zugewiesen bekommt und zwar über das Wlan. Ich experimentier nun schon seit mehreren Tagen an dem System, komme aber auf keinen grünen Zweig. Folgender Aufbau:
Dsl->
Router1=(wanport,dslmodem)+(lanport1,pc1)+(lanport2,router2)
Router2=(wanport,router1)+(lanport1,Server)+(wlan,Laptop)

Router1 läuft mit DHCP an. Router2 Läuft ohne DHCP, da ja der server diese Funktion übernehmen soll (für alle Pcs an diesem router).

Kann mich jemand verstehn? Ich kann inzwischen vom Server aus ins Internet. Und wenn ich auf dem Laptop die Ip Alternativ konfiguriere, dann auch. Liegt es also am Server oder daran, dass der router2, auch ohne dhcp, kein richtiger switch ist? Ich weiß es nicht! bitte um hilfe.
MFG
Mibu

Malte_4b1c84 · 3. Juni 2007 um 12:52

Tach,

Router2=(wanport,router1)+(lanport1,Server)+(wlan,Laptop)

Router1 läuft mit DHCP an. Router2 Läuft ohne DHCP, da ja der
server diese Funktion übernehmen soll (für alle Pcs an diesem
router).

Kann mich jemand verstehn? Ich kann inzwischen vom Server aus
ins Internet. Und wenn ich auf dem Laptop die Ip Alternativ
konfiguriere, dann auch. Liegt es also am Server oder daran,
dass der router2, auch ohne dhcp, kein richtiger switch ist?

Es liegt am Server, wenn ich Deine Skizzierung richtig verstehe, denn Lappi und „Server“ befinden sich im gleichen Netz, sodass nichts gegen DHCP spricht. Wenn nicht irgendwo noch irgendwelche sogen. „Firewalls“ aktiv sind, sollte das klappen.

Gruß,

.m

MiBu · 3. Juni 2007 um 13:48

Es liegt am Server, wenn ich Deine Skizzierung richtig
verstehe, denn Lappi und „Server“ befinden sich im gleichen
Netz, sodass nichts gegen DHCP spricht. Wenn nicht irgendwo
noch irgendwelche sogen. „Firewalls“ aktiv sind, sollte das
klappen.

Gruß,

.m

Nunja, sie befinden sich im gleichen netz sobald ich den lappi manuel konfiguriere. Davor gibt es keine Hinweise darauf, dass er versucht sich seine Ip vom server zu holen oder sonst irgendwie mit dem Netzwerk komuniziert.
Kann ich den Router denn zu hundert pro als Fehlerquelle ausschließen. Kennst du vll einen gegentest? Hab mit servern eigetnlich keine Erfahrung, würde aber wenn ich wüßte, dass es am server liegt ein neues Thema starten.
Den Server betreibe ich auf englisch ist aber kein Problem da ich es vorher weder auf deutsch noch englisch gemacht habe. Ich habe eine neue „dhcp role“ installiert und eine gültige range festgelegt. muß ich noch mehr machen?

Malte_4b1c84 · 3. Juni 2007 um 14:44

Nunja, sie befinden sich im gleichen netz sobald ich den lappi
manuel konfiguriere.

Sie befinden sich in der gleichen Layer 2-Wolke, das reicht für DHCP.

Davor gibt es keine Hinweise darauf, dass
er versucht sich seine Ip vom server zu holen oder sonst
irgendwie mit dem Netzwerk komuniziert.

Mal den Traffic gesnifft? Mit wireshark kann man sowohl auf Notebook als auch auf Server mal schauen, was gesendet und empfangen wird, und ob da DHCP-Pakete dabei sind.

Kann ich den Router denn zu hundert pro als Fehlerquelle
ausschließen. Kennst du vll einen gegentest?

Ja, s.o.: Sniffen. Dann siehst Du genau, wo’s hängt.
Und nochmal: Für solche Geschichten schaltet man erstmal(!) alles, was Paketfilter/Firewall ist, AUS!

Ich habe eine neue „dhcp role“ installiert und eine gültige
range festgelegt. muß ich noch mehr machen?

Keine Ahnung, mit Windows Servern will ich mich nicht auskennen.
Unter Unix ist das ziemlich trivial.

Gruß,

Malte

Nimral · 4. Juni 2007 um 18:13

Hallo Experten,

Ich habe zwei Netzwerke, die mit einander verbunden sind bzw
das zweite auf dem ersten aufgebaut ist. Im zweiten Netz habe
ich einen Win2003 server zum laufen gebracht und möchte, dass
mein Laptop von diesem eine IP zugewiesen bekommt und zwar
über das Wlan. Ich experimentier nun schon seit mehreren Tagen
an dem System, komme aber auf keinen grünen Zweig. Folgender
Aufbau:
Dsl->
Router1=(wanport,dslmodem)+(lanport1,pc1)+(lanport2,router2)
Router2=(wanport,router1)+(lanport1,Server)+(wlan,Laptop)

Leider hast Du nicht bekannt gegeben, welche Router das sind. Aber ich denke, ich kann in etwa erraten was los ist. Ich denke, Deine Konfigration mit zwei Routern macht nur Sinn, wenn Du den 2. Router quasi als WLAN Access Point und/oder LAN Verteiler betreiben willst, weil Router1 das aus irgendeinem grund nicht kann. An und für sich würde Dir ja ein WLAN Router mit eingebautem Hub/Switch reichen, aber ich gehe davon aus, dass Router 1 entweder kein WLAN kann oder zu wenig LAN Ports für Dich hat, und Du möchtest Dir die fehlende Funktionalität von Router2 „borgen“. Router2 wiederum könnte eventuell nicht alleine passen weil Du auf ein schnelleres DSL umgestiegen bist und das Modem von Router2 da nicht mithalten kann. Also brauchst Du beide Router. Widersprich mir, wenn ich mich irre.

Habe ich richtig geraten? Wenn ja schlage ich vor, Du testest mit folgender Konfiguration:

* Router1: DHCP aus. Irgendeine IP Adresse, sagen wir mal 192.168.0.1(255.255.255.0). Die Adresse ist ntscheidend, sie wird Standard-Gateway für Dein Netz.

* Router 2: DHCP ebenfalls aus, IP 192.168.0.2(255.255.255.0). Die Adesse ist irrelevant, Du brauchst sie nur zur Konfiguration dieses Routers.

* Von einem LAN (!) Port von Router 1 verbindest Du per Crossover Kabel an eine LAN (!) Port von Router2. WAN/DSL von Router2 bleibt unbeschaltet. Wenn einer der beiden Router (oder beide) am LAN Anschluss Auto-MDX unterstützt kannst Du statt des Crosskabels auch ein normales LAN Patchkabel verwenden.

Jetzt sind die LAN Anschlüsse beider Router „parallel“ geschaltet, wenn Du jetzt Server und Clients per Kabel anschließt ist es völlig wurscht, an welchen Router Du anstöpselst. Alle LAN Ports sind jetzt gleich vor dem Herrn, jedenfalls was IP betrifft.

* Server 192.168.0.10/255.255.255.0, DNS+Standard-Gateway 192.168.0.1. Du richtest dann auf ihm DHCP ein, mit folgenden Enstellungen: IP Range 192.168.0.100-199(255.255.255.0), 100 Clients sollten reichen. DHCP Optionen: Router (Standard-Gateway): 192.168.0.1, DNS: 192.168.0.1 (oder eine DNS Adresse Deines Providers, wenn Router1 kein DNS Relay unterstützt).

Vergiss nicht, dass Du auf dem Server selber die Optionen DNS und Standard-Gateway manuell eintragen musst, er ist zwar DHCP Server, kann aber von sich selber weder IP Adresse noch Optionen beziehen.

Nun stöpselst Du den Server auf irgendeinen freien LAN Port eines der beiden Router. Fertig.

Nun muss folgendes gehen:

Du kannst vom Server aus ins Internet.
Du kannst an den weiteren freien LAN Ports der Router beliebige Clients anstöpseln, sie bekommen vom Server eine IP Konfiguration per DHCP, und Du kannst surfen.
Du kannst jeden Client, Router und den Server über seine IP Adresse PINGen.
WLAN richtest Du auf Router 2 nach Handbuch ein, das sollte sofort klappen, mit einer fiesen Hürde allerdings: ich habe WLAN Router gesehen die es sich gaaaar nicht vorstellen können, dass man einen anderen DHCP Server als ihn selbst für das WLAN verwendet, und die deshalb DHCP wenn es aus dem LAN kommt blocken. Deine WLAN Clients bekommen dann keine IP Adressen. Zum Test konfigurierst Du dann einfach einen WLAN Client manuell (192.168.0.200/255.255.255.0 mit Gateway und DNS 192.168.0.1), und testest ihn. Wenn er dann geht, haben wir noch ein Folge-Problem zu lösen (DHCP aufs WLAN), aber dazu muss ich dann endgültig wissen was für ein Gerät Router2 ist damit ich einen Blick ins Handbuch werfen kann, es gibt dann einige mehr oder weniger tolle Auswege.

Und noch eine Achillesferse hat mein Konzept (mangels Angaben von Dir …), wenn Du auf dem Server ein Active Directory fahren willst, kann der nicht mit dem DNS Deines Providers. Wenn dem so ist sags mir bitte, wir müssen dann die DNS Konfiguration anders machen. Aber fürs erste bekommst Du, wenn Du meinem Konzept folgst, alle COmputer und den Server in ein IP Netz und alle haben Internetzugang. Wenn Du mehr brauchst können wir das in Schritt 2 machen.

…Armin

MiBu · 5. Juni 2007 um 12:52

Leider hast Du nicht bekannt gegeben, welche Router das sind.

Router1 Dlink 524UP, Router2 Dlink 524. beide haben Wlan.

Aber ich denke, ich kann in etwa erraten was los ist.

…

Habe ich richtig geraten? Wenn ja …

Nein, aber deine Antwort hat mir trotzdem weitergeholfen. In Wirklichkeit ist es so:
Zunächst einmal sind es zwei netzwerke, die man getrost separat von einander betrachten kann, glaube ich.

Router1 192.168.1.1 mit dhcp; Pool 192.168.1.10-20; WanIp vom ISP
Router2 192.168.2.2 ohne DHCP; WanIP vom Router1 (z.b. 192.168.1.12)

Damit ist Netz2 physisch von netz1 getrennt und netz1 könnte z.b. eine DMZ sein.

Der server steht in Netz 2 und soll die „üblichen“ server funktionen haben. DHCP für den Anfang.

* Server 192.168.0.10/255.255.255.0, DNS+Standard-Gateway
192.168.0.1. Du richtest dann auf ihm DHCP ein, mit folgenden
Enstellungen: IP Range 192.168.0.100-199(255.255.255.0), 100
Clients sollten reichen. DHCP Optionen: Router
(Standard-Gateway): 192.168.0.1, DNS: 192.168.0.1 (oder eine
DNS Adresse Deines Providers, wenn Router1 kein DNS Relay
unterstützt).

Danke diese Puzzelteil hatte mir gefehlt. Ich hatte es nämlich geschaft mit einem Client in Netz2, IP und maske zu bezihen, der hatte dann aber kein dns und Gateway.

Nun muss folgendes gehen:

Du kannst vom Server aus ins Internet.

Du kannst an den weiteren freien LAN Ports der Router
beliebige Clients anstöpseln, sie bekommen vom Server eine IP
Konfiguration per DHCP, und Du kannst surfen.

Du kannst jeden Client, Router und den Server über seine IP
Adresse PINGen.

Jupp geht alles

Und noch eine Achillesferse hat mein Konzept (mangels Angaben
von Dir …), wenn Du auf dem Server ein Active Directory
fahren willst, kann der nicht mit dem DNS Deines Providers.
Wenn dem so ist sags mir bitte, wir müssen dann die DNS
Konfiguration anders machen. Aber fürs erste bekommst Du, wenn
Du meinem Konzept folgst, alle COmputer und den Server in ein
IP Netz und alle haben Internetzugang. Wenn Du mehr brauchst
können wir das in Schritt 2 machen.

MEHR…
Active directory will ich in jedem Fall. Der server soll der Zentrale Punkt in netz2 sein. Die user werden dort ihre Daten ablegen und Client unabhängige Profile haben mit geregelten internet Zugang, für den Anfang ist das auch schon ziemlich viel, am Ende allerdings möchte ich, dass die clients vom server booten, ein exchange server uvm.

Nimral · 5. Juni 2007 um 15:00

Und noch eine Achillesferse hat mein Konzept (mangels Angaben
von Dir …), wenn Du auf dem Server ein Active Directory
fahren willst, kann der nicht mit dem DNS Deines Providers.
Wenn dem so ist sags mir bitte, wir müssen dann die DNS
Konfiguration anders machen. Aber fürs erste bekommst Du, wenn
Du meinem Konzept folgst, alle COmputer und den Server in ein
IP Netz und alle haben Internetzugang. Wenn Du mehr brauchst
können wir das in Schritt 2 machen.

MEHR…
Active directory will ich in jedem Fall. Der server soll der
Zentrale Punkt in netz2 sein. Die user werden dort ihre Daten
ablegen und Client unabhängige Profile haben mit geregelten
internet Zugang, für den Anfang ist das auch schon ziemlich
viel, am Ende allerdings möchte ich, dass die clients vom
server booten, ein exchange server uvm.

Wusste ich es doch

Also dass Deine Router-hinter-Router Konstellation nun klappt reicht mir, das Nachdenken in der Richtung auf der Stelle einzustellen

Für das AD brauchst Du einen DDNS fähigen DNS Server. Da Du keinen hast, wird Dir die AD Installation (DCPROMO) vorschlagen, auf dem Server einen DDNS einzurichten. Dagegen ist nichts einzuwenden, Du bekommst dann allerdings DDNS nach Microsoft Vorstellungen: AD geht, aber sonst nix, also vor allem kein Internetzugang.

Damit da alles klappt musst Du folgende Änderungen durchziehen:

* an alle Clients verteilst Du per DHCP als DNS die IP Adresse des Servers statt dem Router oder einem Internet DNS. Du kannst als zweite Adresse auch den bisherigen DNS mitschicken, dann geht Internet auch dann noch, wenn der Server mal down ist.

* DHCP: zusätzlich solltest Du den Namen Deiner geplanten DNS Domäne (meinlan.intra oder so …) als DNS Suffix per DHCP verteilen. Sonst funktionieren nur Clients, die Mitglieder der Domäne sind, ohne Zicken, undd as Aufnehmen von neuen Clients in die Domäne hakelt.

* im DNS Server gibst Du auf der Registerkarte „Weiteleitungen“, die Du unter den Eigenschaften des DNS Servers in der DNS Verwaltungskonsole findest, die IP Adersse deines bisherigen DNS servers (Router 1 oder Internet-DNS) ein. Außerdem schaut es cool aus, wenn Du zusäzlich zur Zone meinlan.intra noch eine „reverse-Zone“ für Dein IP Netz anlegst und DDNS für die Zone zulässt (automatische Updates).

* Wenn nicht alle Deine Clients Domänenmitglieder sein können und/oder kein DDNS beherrschen gibt es noch den Update-Modus der DNS Zonen für Domäne und reverse-zone von „nur sichere“ auf „nicht sichere und sichere“ zu verändern, und im DHCP Server eine DDNS Proxy-Registrierung einzustellen, damit Du die Namen aller Deiner Cients über Deinen DNS aufgelöst bekommst.

…Armin