Elharter

so liebe leute.....jetzt bin ich auf was interessantes gestossen. ich habe mich einfach im rras herumgespielt und die diversen punkte herumprobiert. Gleich beim 1) Punkt im RRAS Assistenten.....Internverbindungsrouter oder so ähnlich, bekam ich auf dem Notebook Antworten!!! dH ok soweit ist mein Problem gelöst, ich komme nun mit dem Notebook ins Internet da der Router anscheinend nun alles richtig routet. Nur die 194.37.239.1er Adresse zB kann ich noch immer nicht pingen !? Ich versteh das System nicht ganz ;) Vl habt ihr trotzdem eine richtige "Routerlösung" oder war es das ??? Muss ich NAT machen ??? Ich denke nicht, denn wenn ich ohne NAT auch zur 194.37.239.1 komme, würde ich ja auch ins I-net kommen oder !?

aja....rras ist installiert und funktioniert. wenn ich vom notebook auf die 172.16.20.5 pinge krieg ich antworten, wie auch von 194.37.239.28 !! aber sonst komme ich nicht weiter....

Wie bereits schon aus einem noch sehr jungem Thread herauskopiert habe ich eine recht ähnliche Frage.... -------------------------------------------------- ich habe da eine kleine (mir ist es fast unangenehm) Anfänger Frage ! Folgende Situation : 3 Workstations jewils W2k Workstation A (eine NIC) IP : 192.168.10.9 SN: 255.255.255.0 Workstation B (zwei NIC´s) NIC 1 IP : 192.168.10.7 SN: 255.255.255.0 NIC 2 IP : 10.10.0.7 SN: 255.255.255.0 Workstation C(eine NIC) IP : 10.10.0.6 SN: 255.255.255.0 Wie müssen meine Routing Tabellen aussehen, damit A über B als Gateway mit C Verbindung hat ? Am Rande : A und B mit Crosslink verbunden B und C mit Crosslink verbunden Gruss Arne ----------------------------------------- Am einfachsten du trägst auf beiden Seiten (A und C) den Rechner B als Standardgateway ein, und zwar die Seite die zum jeweiligen Rechner zeigt. Also: A -> 192.168.0.7 C -> 10.10.0.7 Auf B muss in der Registry das IP-Forwarding aktiviert werden, indem du im Schlüssel HKLM/System/CurrentControlSet/Services/TCP/Parameters den Wert "IPEnableRouter" auf 1 setzst. grizzly999 --------------------------------------------- Nun folgendes Problem bei mir... Ich kann auf der A Seite keine St. GW eintragen da dies Router bei uns in der firma sind und ich keinen Zugriff darauf habe.....dH ich kann auf diesem Router keine ST.GW auf "meinen Win2k" Router eintragen..... Ich habe IpForwarding aktiviert komme jedoch nicht ins andere Netz. Um dieses beispiel auf mich anzupasen hier meine Konfiguration: Ich besitze 2 Netze: Firmen-Netz 194.37.239.x 255.255.255.0 Privat-Netz 172.16.20.x 255.255.255.0 Win2k Router: Nic1: 172.16.20.5 Nic1: kein ST.GW. Nic2: 194.37.239.28 nic2: Stdd.Gw: 194.37.239.1 nic2: DNS: hier habe ich die öffentlichen DNS eingetragen von unserem Provider Im Firmennetz steht eine Firewall die mich ins Internet weiterleitet (194.37.239.1)......deswegen auch diese IP als GW eingetragen nun ich habe nun ein NOtebook im 172er Netz stehen und komme nicht um die Burg ins 194er Netz hinein. Sinn soll sein das die Clients im 172er Netz internet surfen können. hier nochmal eine kleine skizze: ich denke mal mir fehlen div. stat. routen....ich hab aber 0 ahnung wie die gehören

Und an diesem Beispiel sieht man wieder, wie ich finde, das es hier im MCSEBoard sehr freundlich und kompetent zugeht! Ich möchte mich mal in Namen aller sehr herzlichst dafür bedanken Leute! Hab zwar diesen Beitrag nur gelesen, aber mich fasziniert einfach die ungebrochene Freundlichkeit die hier herrscht...das findet man selten in Foren! danke Elharter

naja im grunde genommen hast du recht..... nur ich habe ja dazu geschrieben das es auch sein kann, das jemand eine IP des 194.37.239er Netzes herausbekommt....und in diesem Fall kann er dann sehrwohl in das Netz zugreifen, eben deswegen weil der Router ja alles ganz gewöhnlich durchroutet. Auch das Scannen des 194er Netzes, zB mit einem Ip-Scanner, würde meiner Meinung nach funktionieren....auch hier routet der routet die diversen ICMP Anfragen ganz normal ins 194er Netz weiter...

Thx grizzley... auf so eine antwort hab ich gewartet ;))) genau auf so eine antwort habe ich gewartet...ich werde das mal am Sonntag, bzw. am Montag in der Arbeit ausprobieren. Ich hoffe das ist es....anhören tut es sich genau richtig. danke vorErst mal für die Mühe, an alle!

vergiss von wo man auf den server zugreifen muss...... Der WebServer hängt in dem 239er Netz und die Leute DORT können darauf zugreifen und das gehört auch so. Das ist jdeoch für mich total unrelevant. für mich ist wichtig das die leute (100 Clients) dort auf keinen fall hinkommen....... ein weitere router kommt auch nicht in frage, da der Win2k router schon gerade mal gedulded wird!

Hallo Leute.... ich steh da mit einem kleinem Problem an.... folgendes Scenario: Ich hab einen Internetzugang, ne 2MB Standleitung.....gleich danach hängt ne Firewall die an einem Router hängt im 194.37.239er Netz. Nun.....ich will nun ein "neues" Netz erstellen für ca. 100 Client die über einen Win2k Softwarerouter ins INternet können. Das Problem jedoch ist nur jenes das die Leuteaus dem 172.16.20er Netz auf keinen FALL!!!! auf den LaborWebSErver zugreifen dürfen! Nur der Zugang zum Internet soll gegeben sein..... Da der Win2k Router (auf Eth0) ja die Firewall als Standardgateway eingetragen hat routet die zwar die Anfragen alle dorthin, was ja auch gut so ist....NUR!!, und jetzt kommts, sollte einer der 100 Clients die Ip vom WebServer wissen kommt er sehrwohl hin weil der win2k Router dann nicht über den Gateway routet weils ja im "lokalen" Netz ist. Wie unterbinde ich nun (auf dem Win2k Router) das die 100 Client NUR!!! einen Internetzugang haben und sonst nichts im 194.37.239er Netz machen können?????