mamamia

Hey leute..

ich weiss, 2x dhcp´s in einem Netz gehen net, bzw. es gibt nur probleme.

Volgendes Szenario:

Ein Gebäude, komplett verkabelt.

2 Firmen drin.

Eine Firma hat schon nen Win2000 DC (AD, DHCP, DNS, a.s.o.)

Läuft auf der IP 158.96.22.1-254, 255.255.255.0

Nun will Firma 2 das gleiche.

Zugewiesen IP 158.96.6.1-254, 255.255.255.0

Das Problem wird jetzte sein, das der DHCP mit in das andere Netzwerk rein pfuscht.

Gibt es da eine adäquate Lösung fur das Problem?

Trennen kann ich die Netze net wirklich..

Noch eine andere Frage:

Kann ich das so einstellen, das er nur eine IP bekommt, wenn der Rechner Mitglied der Domäne iss?

Das wäre mir eine große Hilfe.

Danke schonmal und gute Nacht!

Freitag Komplett C:/

Das ist nur 8Gb groß

Hey Leute,

ich möchte mal eure meinung zu einem entworfendem DS-Konzept hören:

Ausgangslage:

Windows 2000 Server:

LW C:\ 8GB (System)

LW D:\ 40GB (Userdaten)

LoNo / WebServer

LW C:\ 4GB

LW D:\ 4GB

Der Windows 2000 Server hat ein Bandlaufwerk und ich hab 20/40GB DDS4 Bänder

Der andere Server war früher eine WS, der hat kein Bandlaufwerk.

Ich muss nun beide Server sichern.

Hab mir dazu folgendes Überlegt:

Wochensicherung:

Montag 01:00 Uhr Komplettsicherung LoNo/Webserver ~8GB 1 Band (übers Netz)

Dienstag 01:00 Uhr Inkrementellsicherung Windows 2000 D:\ ~40GB 2 Bänder

Mittwoch 01:00 Uhr Inkrementellsicherung Windows 2000 D:\ ~40GB 2 Bänder

Donnerstag 01:00 Uhr Inkrementellsicherung Windows 2000 D:\ ~40GB 2 Bänder

Freitag 01:00 Uhr Komplettsicherung Windows 2000 C:\ ~8GB 1 Band

Monatssicherung:

Monatsanfang:

Komplettsicherung LoNo / WebServer 1 Band

Komplettsicherung Win2000 Server 3 Bänder

Macht das so Sinn oder iss eher unpraktikabel?

Ich muss 2 Server mit einem Laufwerk sichern, ich denke das iss aber ganz gut so..

Würde gerne mal eure Meinung hören..

Schönen Tag noch, Markus

Ich habe aus der Sicht verlören, ihr habt im Camp immer noch die Adressierung aus dem Standort.

Das ist ja das Ziel meines Vorhaben..

Hab aber nochmal mit ein paar anderen Admins geredet und festgestellt das das in einem C-Class netz nicht geht, das geht erst ab nem B-Class Netz.

Ich hab jetzt nen anderen Gedankengang.

Ich will das die Nutzer selber zwischen den IPs switchen sollen.

Ich habe dazu auch schon ein Script geschrieben, mein Problem sind nur die Rechte.

Als Admin geht das ohne Probleme aber als Benutzer geht gar nix.

Hast du ne Idee wie ich das realisieren soll?

Ich will also mehr oder weniger den Prozess der IP änderung automatisieren, oder hast du da noch nen anderen Vorschlag?

Dann gibt es wohl keine Routie dahin, ist kein Routing möglich. Im Internet kann ich mit tracert google.de die Route verfolgen.

Routenverfolgung zu google.de [216.239.39.104]  ber maximal 30 Abschnitte:
 1   <10 ms   <10 ms   <10 ms  192.168.1.1 
 2   <10 ms   <10 ms   <10 ms  rntu-lbck-de01-fastet-0.nw.mediaways.net [213.20.87.33] 
 3   <10 ms    10 ms   <10 ms  rmws-lbck-de03-se-3-5.nw.mediaways.net [213.20.87.145] 
 4   <10 ms    10 ms    10 ms  rmws-lbck-de05-gigaet-0-0-0-2.nw.mediaways.net [213.20.91.130] 
 5   <10 ms    10 ms    10 ms  rmwc-hmbg-de02-pos-3-3.nw.mediaways.net [213.20.91.237] 
 6    30 ms    30 ms    30 ms  rmwc-brln-de01-pos-1-0.nw.mediaways.net [195.71.254.65] 
 7   221 ms    50 ms    70 ms  rmwc-brln-de02-pos-7-0.nw.mediaways.net [195.71.234.242] 
 8    30 ms    30 ms    30 ms  rmwc-frnk-de02-pos-6-0.nw.mediaways.net [195.71.254.97] 
 9    30 ms    30 ms    30 ms  rmws-frnk-de16-pos-6-0.nw.mediaways.net [213.20.249.198] 
10   131 ms    40 ms    30 ms  de-cix.net.google.com [80.81.192.108] 
11    30 ms    30 ms    30 ms  216.239.46.49 
12   140 ms   141 ms   140 ms  216.239.46.16 
13   140 ms   150 ms   150 ms  216.239.48.193 
14   140 ms   150 ms   150 ms  64.233.174.130 
15   141 ms   150 ms   150 ms  64.233.174.121 
16   140 ms   140 ms   161 ms  216.239.47.58 
17   140 ms   150 ms   150 ms  216.239.39.104 
Ablaufverfolgung beendet.

Das ist klar, die Adresse liegt doch in lokalen Segment.

Tagchen..

Sorry konnte mich gestern nicht melden..

Doch klar gibts die Route dorthin..

Aber es geht nicht wenn ich auf die 2. Netzwerkkarte eine frei Adresse aus unserem Standort mache. Dann denkt der Router das die IP 158.96.22.1 hier auf dem Übungsplatz ist und durchsucht nicht das WAN sondern nur das LAN nach der Adresse. Der rechner ist ja aber nicht hier im Lager sondern eben im Standort.

Ich muss also wissen was ich einstellen muss damit der alle anfragen auf den DC ins WAN schickt und nicht intern hier im Lager hält?!

Verstanden?!

Und was ist das Ergebnis von tracert IP_DC_Standort?

Da passiert nix. Zeitüberschreitung der anforderung.

Wenn ich aber eine IP von dem Übungsplatz nehme, bsp. IP 150.64.6.10, SN 255.255.255.0, GW 150.64.6.254 dann klappt der tracert bzw. ping dorthin.

Das Problem liegt also am router selber!

Hi erstmal!!

Ich erstehe folgenden eintrag in deiner Configuration nicht so ganz.....

Edit: DNS ...... 127.0.0.1

Dieser eintrag bewirkt wenn ich mich nicht irre das er die packete an die interne schnittstelle Leitet...

Dadurch werden die Pakete auf die andere Netzwerkkarte geleitet.

Da kann ich auch die adresse der 2. karte eintragen => gleicher effekt!

Gibt es denn kein Standardverfahren zum Verbinden mit dem Standort, oder ist das einfach nicht vorgesehen?

 

Du hast einen DC im Standort erwähnt. Mit dem möchtest Du Verbindung haben. Ist das so richtig?

 

Ist der Truppenübungsplatz eine andere Domäne als der Standort?

Der TruppenÜbungsPlatz hat keine Domäne. Die stellen hier lediglich sicher das man ins Intranet kann.

Wie und was die Einheiten dann damit machen ist den Einheiten selber überlassen.

Ja ich möchte Verbindung zu meiner Domäne im Standort haben.

Und die bekomm ich nicht weil er nicht dorthin routet.

Mich interessiert doch dás Problem an sich. Beide Router(Gateway) führen sozusagen ins Grundnetz(alter Ausdruck) der Bw. Beide Locations haben auch ein eigenes Adressegment.

Wenn ihr auf dem Übungsplatz seid, müsst ihr Adressen aus dem dortigen Segment nehmen. Ist das so richtig? Du möchtest aber an den Clients keine Adressänderung durchführen?

Ganz genauso soll das sein.

Beide Router stellen die Verbindung ins WANBw her.

Wenn wir hier sind auf dem Übungsplatz dann muss ich zugriff auf rechner aus unserem bereich im standort haben.

Das ist das Problem, ich habe dann keine Verbinung zum Netz heim weil er die Rechner hier im Bereich sucht und natürlich nicht findet.

Moin Markus,

 

Wohin routet der denn? Zum Übungsplatz, oder woandershin?

Der Routet aus dem Standort nach draussen in das große weite BW www.

Und wohin routet dieser? In den Standort? Ist das dein Router oder gehört der zur Übungsplatzinfrastruktur?

Der gehört zur Infrastrucktur aufn Übungsplatz. Das ist der der immer hier steht und die Verbindung ins BW Intranet herstellt.

Die gibst für beide Router nur eine Adresse an, ein Router hat aber zwei Interfaces.

Die 2te istt immer die lokale LAN Maske. Also 158.96.22.0. Im Standort und hier auch.

Ich will ja erreichen das ich die Adressen nicht mehr ändern muss. Deswegen sind die gleich.

Was für eine Verbindung besteht denn zwischen dem Übungsplatz und dem Standort? Eine Direktverbindung über Richtfunk, Kabel, ISDN, LWL?

Teils LWL, teils WAN.

Mach dir um das net so viel gedanken, weil verbinudung hab ich ja..

Gruß

Edgar

Gruß zurück! :)

Morgen..

Ich weiss das iss alles nen bisschen kompliziert.

Der Router gehört nicht zur Übung. Ich mach das für unsere Abteilung damit wir einfacher arbeiten können.

Wenn ich einfach nen Switch hier rein häng, dann geht gar nix.

Der Router nach draussen hat hier die 150.64.6.254. Bei uns im Standort hat der Router aber die 158.96.22.1, der auch als Standartgateway eingetragen ist. Wenn man hier die Rechner mit der Konfig dran macht, dann passiert gar nix.

Ich will hier quasi ein kleines Netz mit unseren Adressen Simulieren und der router ist dazu da damit ich verbindung nach aussen bekomme.

Ich hoffe jetzt klingelts :p :p

Vielen Dank trotzdem schonmal..

Ich war 15J bei der Luftwaffe, Flugabwehrraketensystem Hawk in Norddeutschland. Meine alten Verbände sind inzwischen aufgelöst. Ich arbeite jetzt als Administrator/IT-Betreuer bei einem Bildungsunternehmen.

 

Ich kann in eure Netzstruktur nicht reinschauen. Ihr habt Verbindung ins Intranet und kommst nicht an den DC im Standort? Ist es das selbe physikalische Netz? und wie ist es mit der IP-Adressierung u.s.w.

Ist eine physikalische Verbindung zum Standort vorhanden? Wenn Du an die Leitung einen einzelnen Rechner hängst, kommst dahin wo Du willst?

Also, wenn ich eine Adresse und den GW von hier nehm, so wie es jetzt auch bei allen rechnern ist dann klappt alles 100%, ich komm zum DC und zum LoNo Server!

Wenn ich es jetzt über den Router laufen lass, dh. der Router ist der GW, dann hab ich auch Intranet und alles ich komm aber nicht auf unseren DC, da der ja eigentlich im gleichen netz liegt wie die rechner dann hier unten im netzwerk.

Ich denke mal wenn ein rechner versucht auf den DC zuzugreifen dann sucht der hier im netzwerk nach dem rechner. Die anfrage wird gar nicht rausgeroutet.

Ich müsste also die Routingtabelle so konfigurieren das er alle anfragen auf das netz hier rausroutet wenn er hier nix findet.

Das muss doch gehen, oder?

Also physikalische verbindung steht auf jeden fall..

Moin Kamerad Markus,

 

verständlich ist der Wust für mich nicht. :) Das kann aber auch an mir liegen. :D

 

Du willst ein S2k als Router verwenden zwischen zwei Netzen? Die Interfaces sind richtig konfiguriert und RRAS ist ist installiert und konfiguriert? Es wird dynamisches Routing verwendent, RIP?

 

Mit kameradschaftlichen Gruß

Edgar

Alles richtig!

Die nehmen Ihre Rechner und Laptops vom Standort mit hier hoch.

Das Netz funzt auch komme ins Intranet, dass geht alles.

Wir haben allerdings noch nen LotusNotes Server und eben den DC oben im Standort!

und an die komm ich net dran.

Nichtmal wenn ich am Win2K router selber arbeite.

wenn ich den anping dann geht die route nicht in den standort sondern bleibt hier im lager.

Was muss ich run damit der "alles" erstmal in den Standort schickt?

Bist du auch Soldat? Wenn ja wo denn und was machste?

Bin in Bad Salzungen im PzBtl 393 S6 Uffz..

Hey leute,

ich weiß das topic iss irgendwie komisch aber ich krieg mein problem nicht in die eine Zeile.

Also ich hab folgendes Problem bzw. folgende frage.

(Bin beim Bund)

Wir haben im Standort ein festes Netz mit festen IP´s (158.96.22.0-254)

Nun sind wir hier aufn Übungsplatz und haben dort ne andere Konfiguration (150.64.6.0-254).

Die Netze sind übers WAN und viele viele Router miteinanderverbunden.

Jetzt rammeln hier 20 man mit ihren Rechnern hoch und wollen natürlich alle ans Netz.

Damit ich jetzt net alle Rechner umstellen muss (DHCP ist nicht möglich) hab ich folgendes gemacht.

Ich hab nen Router aufgesetzt (Win2000 Memberserver) und hab der einen NK eine IP aus dem Bereich vom Übungsplatz und der anderen NK eine aus dem Berich ausm Standort.

Dann hab ich bei den rechnern einen 2. Gateway, den von meinem ÜbungsplatzRouter eingetragen.

Das läuft auch alles schon nur mit dem Routen das haut noch net so hin.

Ich komm nicht zu meinem DomänController (158.96.22.1).

Ich denke einfach da auf der einen NKarte eine Adresse aus dem Bereich angegeben sit sucht der nur auf der einen Seite von Netz und leitet das nicht weiter.

Nehm ich auf der LAN Seite eine andere Adresse, findet der sofort den DC im Standort.

Mit den IP´s kanns ja keine Konflikte geben da die nur einmal vorkommen können (entweder im Standort oder eben am TrpÜbPl)

Konfig Router:

Netzwerkkarte I: WAN

IP ......... 150.64.6.1

SN ........ 255.255.255.0

GW ....... 150.64.6.254

DNS ...... 158.96.22.1 (DC im Standort)

Netzwerkkarte II: LAN

IP ......... 158.96.22.254

SN ........ 255.255.255.0

GW ....... (leer)

DNS ...... 127.0.0.1

Konfig Client:

Netzwerkkarte I:

IP ......... 158.96.22.70

SN ........ 255.255.255.0

GW ....... 158.96.22.254

DNS ...... 158.96.22.1

Also Routen tut er, da ich andere Seiten zB. im Intranet aufrufen kann, nur nicht in den Standort zurück.

Ein tracert hab ich auch schon gemacht, da kommt nur immer Zeitüberschreitung.

Ist das denn eigentlich generell möglich was ich hier vor hab?

Das Problem ist doch bestimmt mit statischen routen zu lösen?

Ich hoffe ich konnt das einigermaßen verständlich erklären.

thx

markus