Problem mit 2. Domaine

Hey

Also folgendes Problem:

In meinem Netz habe ich eine Domaine die gut läuft. Nun will ich zu
Testzwecken eine zweite aufsetzten hab also eine VM eingerichtet (win
2k3 srv) eingerichtet

Unsere 1. Domaine läuft auf der 192.168.1.100 (ip von Server 1)
Die Zweite soll auf 192.168.1.10 laufen. (Server 2)
Subnetzmaske haben beide 255.255.255.0
Standartgateway ist die 192.168.1.1
DNS ist 192.168.1.100

Bei der Zweiten Domaine komme ich aber nicht nach „draussen“ und der
Testserver kann sich nur selbst anpingen, die andern Rechner in der
Domaine 1 nicht. Der Router ist ebenfalls nicht „anpingbar“.
Der Testserver selbst ist auch nicht anpingbar aus der 1. Domaine
heraus

Daraufhin habe ihc mich dann mal bei einem Bekannten erkundigt er
meinte dass ich mit route add arbeiten muss.

Also habe ich unter cmd

route add 192.168.1.1 mask 255.255.255.0 192.168.2.10

eingegeben als Ergebnis folgte:

Hinzufügen der Route fehlgeschlagen. Der Angegebene Maskenparameter
ist Ungültig
!= Ziel

Was habe ich falsch gemacht? Und wie bekomm ich das hin, dass ich
Zugriff aufs Internet bekomme?

Ich hoffe ihr könnt mir weiterhelfen.

Grüße

DE

Hallo,

Ich glaube nicht, dass route add dir da helfen würde, da beide Rechner im selben IP-Subnet sind. Der Hintergrund des route-Kommandos ist, dass ein Rechner regeln braucht um zu wissen wie er bestimmte IP-Adressen erreicht. Für IP-Adressen die sich im selben Subnetz wie der Rechner befinden werden Pakete direkt ins Netz geschickt, während für alle anderen ein Router bemüht wird.

Das geht davon aus, dass du pro phyischem Netzsegment ein IP-Segment hast. Falls du zwei IP-Segmente (z. B. 192.168.1.0 und 192.168.0.2 bei Subnet-Mask von 255.255.255.0) hast, dann könntest du dem Rechner über ein route-Kommando mitteilen, dass auch die Adressen des anderen Subnetzs direkt ins Netz (also ohne Router) geschickt werden.

Wenn das dein Ziel wäre, dann müsstest du die IP-Adresse des zweiten Servers auf ein anderes Subnetz ändern (also eben z. B. 192.168.2.100 mit Subnet-Mask 255.255.255.0) und dann einen Route-Eintrag machen.

Wenn du aber beide im selben IP-Subnetz haben möchstes (so wie du es jetzt geschrieben hast), dann kannst du es so lassen. Den Fehler würde ich dann eher in der Konfiguration der VM sehen, leider weiss ich nicht genau wie die ihre Netzwerkkarte simuliert.

Kleines Kommentar noch, wenn der zweite Rechner eine eigene Domäne hat, dann wird er wohl sich selber als DNS-Server verwenden wollen und du musst den DNS-Server so konfigurieren, dass er Anfragen an den DNS-Server der ersten Domäne weiterleitet.

Schöne Grüße, Robert

Hi

Sorry ich hatte mich verschrieben der zweite Server hat die .2.10

Der Server wird unter Xen Vollvirtualisiert… haben shcon einen Win2k3 als Spiegelserver eingerichtet und da war das kein Problem (Spiegelserver für die erste Domaine der ist in der Domaine .1. )mit dem Netz…

Bin halt grad echt total Ahnungslos was ich da noch machen kann… .:frowning:

Grüße

Hallo,
Wenn der 2. Server die IP 192.168.2.10 hat, kann er das Standardgateway 192.168.1.1 gar nicht erreichen, da es sich in einem anderen Subnetz befindet.

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hey

und wie umgehe/behebe ich das? Die Testdomaine MUSS nach meinem Ausbilder in einem 2. Subnetz stehen.

Grüße

DE

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hi,

Euer Router muss in diesem Fall ein Interface im 192.168.2.0 Netz (also z.B. 192.168.2.1) haben, um die Datenpakete zwischen den 2 Netzen routen zu können.
Was habt ihr als Router und hast du Zugriff darauf?

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hi als Router haben wir hier einen IP-Corp stehen zugriff dadrauf hab ich zwar keinen aber kann anweisungen an unseren Systemintegrator weitergeben.

Grüße

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Dann sag ihm, dass du das 192.168.2.0 Netz brauchst :smile:

Hey

also hab das mal weitergeleitet er meinte er hat keine derartige Einstellung gefunden und geht davon aus dass das eigentlich gehen müsste… Als Router verwenden wir einen IPCOP weist du vllt wo da diese Option „versteckt“ ist?

Grüße

Hallo,

Das korrekte route add-Kommando sollte dann sein:

route add 192.168.1.0 mask 255.255.255.0 192.168.2.10 -p

Damit teilst du dem Rechner mit, dass das 192.168.1.0 generell über die Netzwerkschnittstelle 192.168.2.10 zu erreichen ist. Er weiss damit, dass er für 192.168.1.0 keinerlei Router bemühen muss. Damit sollte dann auch der Standardgateway und alles andere erreichbar sein.

Schöne Grüße, Robert

PS: Noch kurzes Kommentar dazu, das -p erhält den Route-Eintrag über einen Neustart hinweg, sonst würde diese Einstellung bei jedem Neustart verloren gehen.

PS: Noch kurzes Kommentar dazu, das -p erhält den
Route-Eintrag über einen Neustart hinweg, sonst würde diese
Einstellung bei jedem Neustart verloren gehen.

Hey

Das Kommando hat er immerhin ohne Fehlermeldung durchgeführt… aber leider hab ich immer noch keine Verbindung nach „draussen“…

Grüße

Zur Fehlersuche könntest du mal schauen ob du die beiden Rechner im 1ser Subnet anpingen kannst:

ping 192.168.1.1
ping 192.168.1.100

Wenn das geht, dann würde ich den Router verdächtigen, der wird dann wahrscheinlich nur Verbindungen aus 192.168.1.0 weiterleiten.

Wenn schon das nicht geht, dann hats noch ein grundsätzlicheres Problem, man müsste sich dann mal die Routing-Tabelle des 192.168.2.10-Rechners mit folgendem Kommando anschauen (vielleicht könntest du das Ergebnis hier posten):

route print

Schöne Grüße, Robert

route print spuckt beim Testdomsrv aus:

Netztwerkziel Maske gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 2.10 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.2.10 192.168.2.10 1
192.168.2.0 255.255.255.0 192.168.2.10 192.168.2.10 20
192.168.2.10 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.2.255 255.255.255.255 192.168.2.10 192.168.2.10 20
224.0.0.0 224.0.0.0 192.168.2.10 192.168.2.10 20
255.255.255.255 255.255.255.255 192.168.2.10 192.168.2.10 1

Standartgatewas 192.168.1.1

Ständige Routen
Netztwerkadresse 192.168.1.0
Netzmaske: 255.255.255.0
Gatewayadr. 192.168.2.10
Metrik. 1

Hoffe das hilft…

Hallo,

Die Routing-Tabelle schaut gut aus. Eine Sache habe ich aber noch vergessen, du brauchst einen entsprechenden Route-Eintrag auch auf dem ersten Server, dort wäre das:

route add 192.168.2.0 mask 255.255.255.0 192.168.1.100 -p

Dort sagst du ihm also auch, dass er das 2er-Netz direkt erreichen kann.

Trag das mal ein und probiere dann auf 192.168.1.100 ein „ping 192.168.2.10“ und umgekehrt auf 192.168.2.10 ein „ping 192.168.1.100“.

Schöne Grüße, Robert

Hallo,

hey

Die Routing-Tabelle schaut gut aus. Eine Sache habe ich aber
noch vergessen, du brauchst einen entsprechenden Route-Eintrag
auch auf dem ersten Server, dort wäre das:

route add 192.168.2.0 mask 255.255.255.0 192.168.1.100 -p

Dort sagst du ihm also auch, dass er das 2er-Netz direkt
erreichen kann.

Hab ich gemacht…

Trag das mal ein und probiere dann auf 192.168.1.100 ein „ping
192.168.2.10“ und umgekehrt auf 192.168.2.10 ein „ping
192.168.1.100“.

Das geht aber eine Remote-Verbindung von einem Client aus der .1.er Domäne ist nicht möglich… Pingen von den Clients aus auch nicht…

Schöne Grüße, Robert

Liebe Grüße

DE

Das geht aber eine Remote-Verbindung von einem Client aus der
.1.er Domäne ist nicht möglich… Pingen von den Clients aus
auch nicht…

Klar, die Clients brauchen auch denselben Routing-Eintrag wie der Server im 1er Netz. Soweit ich weiss kann man denen das aber über DHCP mitteilen, zumindest im Windows-DHCP-Server gibts da so eine Option, habs aber noch nie verwendet.

Du könntest es einmal zuerst per Hand auf einem Client probieren um sicherzugehen, dass es läuft und dich dann mit dem DHCP auseinandersetzen.

Schöne Grüße, Robert

Hey

Ich hab den gleichen Befehl dann auch bei den Clients eingegeben… aber hat nix gebracht… habe jetzt einfach den Server ins einser Netz geholt und eine zweite Domain aufgemacht aber wäre interessant zu wissen was ich falsch gemacht habe…

Grüße