Routing zwischen zwei Win2k-Server

Flo_e4d178 · 3. August 2004 um 11:14

Hallo Leute,

Routingnewbie braucht Hilfe!

Ich habe hier 2 Windows 2k Server, die in unterschiedlichen Netzen sind:

Beispiel:

192.168.0.1 - Domänecontroller der aktiven Firmendomäne

192.168.1.1 - Soll ein Domänecontroller für ein Testnetz sein.

Der Controller des Testnetzes braucht eine Internetverbindung, damit ich unter anderem den SUS-Server von Microsoft testen kann. Also soll die 192.168.0.1 mein Gateway sein.

Ich hab nach einer std. googlen und lesen der Mircosoft-Hilfe leider keine _verständliche_„Anleitung“ gefunden, um den Rountingdienst zu konfigurieren.

Mir ist zb. der Begriff „Netzmaske“ fremd. Ich kenn nur Subnetmask aus dem Netzprotokoll. Metrik?! Keine Ahnung was das ist. Muss ich eine Statische Route von 192.168.1.1 nach 192.168.0.1 setzen?! Muss der Routingdienst bei 192.168.0.1 ebenfalls eingerichtet sein?!

Fragen über Fragen…

Kann mir jemand n Link o.ä. verraten, wo ich genau erklärt bekomme, wie ich die Verbindung zwischen beiden Ip-Kreisen herstellen kann?!

Danke für die Hilfe!

Florian

Stefan_Schustereit · 3. August 2004 um 13:13

Also soll die 192.168.0.1 mein Gateway sein.

Mir ist zb. der Begriff „Netzmaske“ fremd. Ich kenn nur
Subnetmask aus dem Netzproto.koll.

Das ist das gleiche.

Metrik?! Keine Ahnung was das ist.

Für dein Problem unerheblich. Metrik ist die Anzahl von Hops bis zum Zielhost. Gibt es mehrere Routen zum Ziel, wird die mit der kleinsten Metrik gewählt. Lass es leer oder schreib eine Zahl zwischen 1 und 6 Quantafastillionen rein.

Muss ich eine Statische Route von 192.168.1.1 nach
192.168.0.1 setzen?!

Nein, es reicht, auf 192.168.1.1 die Adresse des Gateways (192.168.0.1) anzugeben. Gateway ist eigentlich der falsche Begriff, richtig heißt das Ding Router.

Muss der Routingdienst bei 192.168.0.1 ebenfalls eingerichtet sein?!

Ich benutze seit vielen Jahren kein Windows mehr, aber ich erinnere mich bei NT, dass es da eine Einstellung bei den TCP/IP-Einstellungen gab: „IP-Forwarding aktivieren“ oder so ähnlich. ich glaube, damit stellt man ein, dasss IP-Pakete von einer Netzwerkkarte zu anderen weitergeleitet werden.

Mit W2K kenne ich mich da nicht aus.

was aber ganz wichtig ist: du brauchst eine statische Route auf dem Router/Gateway-Rechner (192.168.0.1) zu dem Kasten im Testnetz (192.168.1.1). Ansonsten werden die lieben Antwortpaketchen aus dem Internet nicht wissen, wohin sie müssen. Meistens ist das der Fehler, der gemacht wird: der Hinweg funktioniert, aber der Rückweg nicht.

Kann mir jemand n Link o.ä. verraten, wo ich genau erklärt
bekomme, wie ich die Verbindung zwischen beiden Ip-Kreisen
herstellen kann?!

Hab keinen. In meinem Leben bin immer ich der Link

stefan

Flo_e4d178 · 3. August 2004 um 14:57

Kleiner Fortschritt… ^^
Also durch den Einbau einer zweiten Netzwerkkarte in den Server hab ich nun erreicht, dass das Internet auf dem Server funktioniert.

Auf den Clients aber leider nicht. Von da aus kann ich auch keinen aus dem 10er IP Kreis pingen, lediglich nur die beiden Netzwerkkarten des Testservers 192.168.5.7 u. 192.168.20.1 wobei die erste in zum Hauptnetz (setz sich aus 192.168.5.0 und 192.68.10.0 zusammen, Domänecontroller befindet sich im 10er Kreis) führt.

Muss ich da jetzt auf meinem Testserver eine statische Route einrichten oder wie bekomm ich die Clients so eingestellt, damit sie wie der Server ins Internet können und falls ja, welche Netzwerkarte muss ich dazu benutzen?! ^^

Klar, es wäre am einfachsten gewesen, eine Unterdomäne in der Hauptdomäne zu erstellen, allerdings soll das ja ein Testnetz aus Server und n paar Clients werden. Will kein Risiko eingehen, dass ich durchs testen das Netzwerk + Domäne abschieße ;-D

Flo

Sebastian · 3. August 2004 um 15:40

Hallo,

Also durch den Einbau einer zweiten Netzwerkkarte in den
Server hab ich nun erreicht, dass das Internet auf dem Server
funktioniert.

Aug welchem jetzt?

Auf den Clients aber leider nicht. Von da aus kann ich auch
keinen aus dem 10er IP Kreis pingen,

10-er Kreis? Wovon redest Du nun?

lediglich nur die beiden
Netzwerkkarten des Testservers 192.168.5.7 u. 192.168.20.1
wobei die erste in zum Hauptnetz (setz sich aus 192.168.5.0
und 192.68.10.0 zusammen, Domänecontroller befindet sich im
10er Kreis) führt.

Kreise? Gute Kreise, schlechte Kreise? Am besten, Du stellst mal eine kleine ASCII-Skizze hier hinein, ich kann mir nach dem Posting jetzt garnicht mehr vorstellen, wie es dort aussieht.

Gruß,

Sebastian

Flo_e4d178 · 3. August 2004 um 16:59

OMG! Nochmal von vorne
Klartext(hoffe ich):

Ich versuche ein Testnetzwerk neben der Hauptdomäne aufzubauen. Der Domänecontroller des Hauptnetzwerks ist ein Windows 2000 Server und gleichzeitig Gateway fürs Internet.

Ich hab jetzt die ganze Zeit versucht, über Routing, den Domänecontroller des Testnetzes (ebenfalls ein Win2k Server) mit dem Controller des Hauptnetzes zu verbinden, damit der Testnetz-domänecontroller Zugriff aufs Internet hat. Is mir dann auch nach einigen Versuchen gelungen. Nun will ich, das die Clients des Testnetzes ebenfalls ins Internet können.

Die Hauptdomäne hat den 192.168.10.0 - 255 Bereich

Der zweite Domänecontroller der Hauptdomäne steht an einem anderen Standort und hat eine Verbindung zum Hauptdomänecontroller über eine Standleitung.

Der zweite Controller der Hauptdomäne benutz den 192.168.5.0 - 255 Ip-Bereich. Andem hängt auch mein Testnetz.

192.168.10.0

Stefan_Schustereit · 3. August 2004 um 18:48

Re: OMG! Nochmal von vorne

Ich hoffe ich konntet mich verständlich ausdrücken, bin heute
etwas verballert unterwegs =)

Sieht es so aus?

 +---------+ +---------+
 | "Haupt- | | "Neben- |
 INET--| netz" +20.1---Standleitung 20.0---20.2+ netz" |
 | 10.0 | | 5.0 |
 +---------+ +---------+

Clients im 10er-Netz haben als Gateway den Router zum Internet
Clients im 5er-Netz haben als Gateway den Router zum 20er-Netz

Ich mach mal klein-klein: wenn ein Client im 5er-Netz auf http://www.apple.de zugreift, sendet er ein SYN-Paket los und wartet auf ein ACK-Paket. Das SYN-Paket läuft folgendermaßen:

a) vom Client zum Router der 5er-Netzes (wenn ich es richtig verstanden habe, ist das eine W2K-Kiste). Geben wir der Karte eine Adresse: 5.1.

b) Dort geht es von der Netzwerkkarte im 5er-Netz auf die Netzwerkkarte im 20er-Netz (wenn IP-Forwarding eingeschaltet ist). Geben wir dieser Karte eine IP: 20.2. Das Paket will nur auf das 20er-Netz, wenn der Router zum 10er-Netz bekannt ist: 20.1. Die Gateway-Adresse dein W2K-Servers im 5er-Netz heißt also 20.1 (die Clients im 5er-Netz haben weiterhin als Gateway 5.1 eingetragen).

c) Das Paket will zu Apple, nicht ins 10er-Netz. Der Router zwischen 20er und 10er bekommt also als Gateway die Adresse des Internet-Routers eingetragen. Nehmen wir die Adresse 10.1 für den Router zwischen 10 und 20 und 10.2 für den Internet-Router.

(Bis hierhin haben wir keine statischen Routen benötigt.)

d) Das Paket verschwindet im Internet und landet bei Apple. Apple antwortet mit einem ACK-Paket an die Adresse des Clients im 5er-Netz (!) und an niemanden sonst (!!!).

e) Das Paket an den Client im 5er-Netz kommt bei deinem Internet-Router 10.2 an. Da er nichts von einem 5er-Netz weiß, verwirft er das Paket und das wars. Damit das Paket nicht verworfen wird, braucht der Internet-Router 10.2 eine statische Route für alle Pakete, die an das 5er-Netz gehen: Pakete für 5.0 gehen an 10.1.

f) 10.1 weiß auch nix Genaues über ein 5er-Netz und will die Pakete wieder an den Internet-Router 10.2 zurückgeben. Das verhinderst du durch eine statische Route auf 10.1, die da lautet: Pakete für 5.0 gehen an 20.2.

Wenn mich jetzt nicht alles täuscht, sollte der Schmier funktionieren. Ich habe kein Testnetz aufgebaut, um das Ganze zu verifizieren, sondern nur aufgemalt. Aufmalen ist übrigens das einzige, was hilft und immer daran denken: Pakete gehen und kommen - es muss in beide Richtungen funktionieren.

Tipp: ein Ping aus dem 10er ins 5er muss funktionieren, bevor du mit dem anderen Kram beginnst.

Stefan

Sebastian · 3. August 2004 um 19:49

Hallo,

Ich versuche ein Testnetzwerk neben der Hauptdomäne
aufzubauen. Der Domänecontroller des Hauptnetzwerks ist ein
Windows 2000 Server und gleichzeitig Gateway fürs Internet.

Okay.

Ich hab jetzt die ganze Zeit versucht, über Routing, den
Domänecontroller des Testnetzes (ebenfalls ein Win2k Server)
mit dem Controller des Hauptnetzes zu verbinden, damit der
Testnetz-domänecontroller Zugriff aufs Internet hat. Is mir
dann auch nach einigen Versuchen gelungen. Nun will ich, das
die Clients des Testnetzes ebenfalls ins Internet können.

Wie sind die denn nun verbunden? Jeweils über eine zweite Netzwerkkarte?

Die Hauptdomäne hat den 192.168.10.0 - 255 Bereich

Oha. Das ist ja nach Deinem ersten Posting doll mutiert.

Der zweite Domänecontroller der Hauptdomäne steht an einem
anderen Standort und hat eine Verbindung zum
Hauptdomänecontroller über eine Standleitung.

Der zweite Controller der Hauptdomäne benutz den 192.168.5.0 -
255 Ip-Bereich. Andem hängt auch mein Testnetz.

192.168.10.0

--------- Switch
| | -
|Server 1 |192.168.5.1 | |
| -|--------------------| |----- ?
|___|_____| |_| ?
| |
| |
| |
| |
„Internet“ |
|
|
|
|192.168.5.2
_________ ---------,
| | | | |
| | | |
| | | |192.168.10.2
| | | -|-------------,
| | | | |
| | |_________| |
|__|______| |
| |
192.168.20.5 | |
| ? _____ |
| ? | |
| ? | ? |
|______________| ?
?

Die andere Karte im Server des Testnetzes hat die
192.168.20.1!

Wieviel Karten hat der nun?

Ein Clientrechner (192.168.20.2) im Testnetz soll jetzt mit
dem Gateway aus der Hauptdomäne über den Testnetzserver
kommunizieren und ins Internet können.

Mal es auf. Ich verstehe nix mehr.

PS: es sind schlechte Kreise, sie rauben mir so langsam meinen
Verstand *gg*

Kreise, Kreise, Kreise! Ich schreie gleich wie im Kreisssaal!

Gruß,

Sebastian

Sebastian · 3. August 2004 um 20:03

Hallo,

d) Das Paket verschwindet im Internet und landet bei Apple.
Apple antwortet mit einem ACK-Paket an die Adresse des Clients
im 5er-Netz (!) und an niemanden sonst (!!!).

Du bist ja der Apple-Spezialist: Hat Apple jetzt etwas neu erfunden, um Pakete über das Internet an einen Rechner mit 192.168.5.0/24 zu schicken? Interessant.

In den mir bekannten Internetten antwortet der Apple-Rechner an die Internetseitige IP-Adresse des Hauptnetz-„Gateways“ und der leitet dann weiter.

Du solltest Dein Parraleluniversum mal von der Version 41 updaten: es gibt schon eine neuere

e) Das Paket an den Client im 5er-Netz kommt bei deinem
Internet-Router 10.2 an. Da er nichts von einem 5er-Netz weiß,
verwirft er das Paket und das wars.

niehaus@crystalline:~$ ping -c 1 www.mindcrime.net
PING www.mindcrime.net (216.33.99.133) from 192.168.0.100 : 56(84) bytes of data.
64 bytes from mirage.mindcrime.net (216.33.99.133): icmp\_seq=1 ttl=47 time=226 ms

--- www.mindcrime.net ping statistics ---
1 packets transmitted, 1 received, 0% loss, time 0ms
rtt min/avg/max/mdev = 226.910/226.910/226.910/0.000 ms
niehaus@crystalline:~$ /sbin/ifconfig | grep -B 1 inet 
eth0 Protokoll:Ethernet Hardware Adresse 00:0D:60:8C:3B:BD 
 inet Adresse:192.168.0.100 Bcast:192.168.0.255 Maske:255.255.255.0
 inet6 Adresse: fe80::20d:60ff:fe8c:3bbd/64 Gültigkeitsbereich:Verbindung
--
lo Protokoll:Lokale Schleife 
 inet Adresse:127.0.0.1 Maske:255.0.0.0
 inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
niehaus@crystalline:~$

Vielleicht habe ich Dich ganz falsch verstanden. Oder willst Duu darauf hinaus, daß hier weniger Routing als vielmehr NAT läuft?

Damit das Paket nicht
verworfen wird, braucht der Internet-Router 10.2 eine
statische Route für alle Pakete, die an das 5er-Netz gehen:
Pakete für 5.0 gehen an 10.1.

Äh. Kannnst Du nocheinmal die Adresse abtippen, an die Apple senden soll?
Nur mal so Ich sehe was, was …

f) 10.1 weiß auch nix Genaues über ein 5er-Netz und will die
Pakete wieder an den Internet-Router 10.2 zurückgeben. Das
verhinderst du durch eine statische Route auf 10.1, die da
lautet: Pakete für 5.0 gehen an 20.2.

Wenn mich jetzt nicht alles täuscht, sollte der Schmier
funktionieren.

Bei den IP-Adressen nur mit Routing in der Tat nicht, mit NAT dahingegen schon.

Gruß,

Sebastian

Flo_e4d178 · 4. August 2004 um 09:38

Kreise im Kornfeld ziehe Zeichnung…
Unsere Technologie is richtig außerirdisch, ähnlich den Kreisen im Kornfeld… Du weisst schon… ^_-

Also so schwer kann das doch nicht sein. Außerdem is das doch Jack wie Hose ob ich jetzt Subnetz oder Kreis sag, mit n bissle nachdenken blickt man das.

Hier mal meine Zeichnung:

Domänecontroller Nr. 1 ist Gateway, Standleitung zwischen Standort 1 und 2. Clientes im Testnetz sollen pratktisch über Domänectroller Nr.2
aufs Gateway und ins Internet. Testserver hat internet (über routing), nur die clients nicht.
Is ein komplettes Win2k Netzwerk.

Frage: Muss ich eine Statische Route für die Clients im Testnetz setzen?

Jetzt durchgeblickt?! :->

Flo

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Flo_e4d178 · 4. August 2004 um 09:41

Zeichnung misslungen,geh auf Antw.-Art. schreiben!

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Sebastian · 4. August 2004 um 10:10

Hallo,

Hier mal meine Zeichnung:

> > Internet Testserver  
> > | Eigene Domäne------Clients  
> > | 192.168.20.0-255  
> > | |  
> > | |  
> > | |  
> > | |  
> > Standort 1 Standort 2  
> > Domänecontroller Nr.1---------Domänecontroller Nr.2  
> > 192.168.10.0-255 192.168.5.0-255  
> > / \ / | \  
> > client client clients

So geht das.

Domänecontroller Nr. 1 ist Gateway, Standleitung zwischen
Standort 1 und 2. Clientes im Testnetz sollen pratktisch über
Domänectroller Nr.2
aufs Gateway und ins Internet. Testserver hat internet (über
routing), nur die clients nicht.
Is ein komplettes Win2k Netzwerk.

Frage: Muss ich eine Statische Route für die Clients im
Testnetz setzen?

Nein. Die Domainenconroller müssen „NAT/packet forwarding“ (keine Ahnnug, wie das im Gates-Speak heißt) aktiviert haben, die Clients im Testnetz müssen den Testserver als Default Gateway eingetragen haben.

Das sollte genügen.

Welche Netze kannst Du denn aus dem Testnetz anpingen?

Gruß,

Sebastian

Stefan_Schustereit · 4. August 2004 um 10:37

Du bist ja der Apple-Spezialist: Hat Apple jetzt etwas neu
erfunden, um Pakete über das Internet an einen Rechner mit
192.168.5.0/24 zu schicken? Interessant.

Darüber darf ich noch nicht sprechen

[Lots of eisige Kälte und ätzendem Spott deleted]

Bei den IP-Adressen nur mit Routing in der Tat nicht, mit NAT
dahingegen schon.

Ok, du hast völlig Recht, ich hätte erwähnen sollen, dass auf dem Internet-Router NAT eingeschaltet werden muss. Schön, das Paket an 192.168.5.0/24 bleibt schon am ersten Apple-Router hängen. Pah! Kleinkram!

Stefan