NetzwerkerFrankenlan

Ganz ruhig, Jungs. Die VMs sind seit Jahren im Einsatz und zugelassen. Es geht mir bei diesem Vorhaben nur um die Vernetzung von mehreren VMs und eine saubere Lösung um mit anderen Rechnern darauf zuzugreifen. Bisher muss man immer die VMs für verschiedene Zwecke immer um konfigurieren, das möchte ich nicht mehr. Aber es ist wie oft im unserem Land / Unternehmen. Man findet 1000 Gründe warum etwas nicht funktioniert anstatt konstruktiv an Lösungen zu arbeiten. Am Ende bleibt alles wie es ist und andere Länder überholen uns meilenweit. Ich denke wir in Deutschland haben das Problem das wir immer eine Königslösung wollen die dann aber zu 90% nicht umgesetzt weil es zu aufwendig ist. Am Ende bleibt alles beim alten. Kenne 1000 Beispiele dafür. Schade. Ich versuche deshalb anzupacken und etwas zu verbessern und da ich dieses schlecht reden kenne, wollte ich erst mal eine einfache Lösung selbst erstellen um darauf aufbauen zu können und dann optimieren zu können. Ich denke das ist nicht produktiv hier und ich werde mich verabschieden, das Thema kann meinetwegen geschlossen / gelöscht werden. Danke an die konstruktiven Kommentare

Hallo, absolut, langfristig geht es nur mit der IT zusammen. Es ist nur so, die ITler sind auch sehr ausgelastet bzw. es werden erst Projekte angegangen wenn es vorher genehmigt, budgetiert, Stunden abgeschätzt,.... sind. Dies kann sich ewig ziehen. Leider ist man häufig der Meinung dass der Status-quo der beste ist und man ist nicht immer gewillt etwas zu verändern. Ich hatte hier einfach eine Idee und würde diese grob aufbauen, durchdenken und ausprobieren. Wenn ich dann zeigen kann das es hier Sinn macht eine Entwicklung anzustarten und die Lösung als hilfreich angesehen wird, dann werden wir unsere globale IT ins Boot holen und das Thema größer ausrollen. Leider ist die IT auch nicht am Standort und die Wege sind teilweise sehr lang. Deswegen würde ich gerne eine erste Test-Umgebung selbst aufbauen. Viele Grüße

Hallo Nils, ich war ein paar Tage im Weihnachtsurlaub, melde mich aber nun nochmal. Vielen Dank nochmal für das Feedback, ich denke ich versuche mein Glück oder werde mich ggf. anderweitig umsehen. Es ist leider nicht so leicht in einer Firmenumgebung gewisse Netzwerkthemen umzusetzen, weswegen mir eine Lösung mit Windows Boardmitteln gut gefallen und im ersten Test (wie auf der Homepage beschrieben) sehr gut funktioniert hat. Ich bin zwar reiner IT'ler oder "Netwerker", habe aber in meiner täglichen Arbeit schon mit Netzwerken zu tun, kenne viele Themen (NAT, virtuelle Netzwerke, Routing...) aus dem Studium und denke auch, dass ich das grundsätzlich verstehe. Trotzdem ist es schon so, dass ich bei der täglichen Arbeit natürlich mit den "Standard"-Themen (IP-Adressierung, Subnetting,...) zu tun habe und die komplexeren Themen eher aus dem Studium kenne und ich dadurch die vielen Feinheiten und das Wording (z.B. one-legged vs. two-legged appliance design) .... nicht so genau kenne. Ich denke ich hatte nicht erwähnt, dass auf der Lösung mehrere VMs (bzw. Hyper-V-Images) parallel laufen sollen. Diese sollen sowohl miteinander kommunizieren, aber auch die Möglichkeit haben über zwei Netzwerkadressen nach außen zu kommunizieren. Wie gesagt, zu 90% habe ich eine Lösung mit NAT hinbekommen und ich verstehe eigentlich auch nicht warum NAT hier die falsche Lösung ist. Vielleicht geht das aber für so ein zu tief ins Detail. Ich danke dir trotzdem für deine Zeit und einen guten Start ins neue Jahr. Grüße

Hallo @NilsK Vielen Dank fürs Schlichten. Ich habe mittlerweile tatsächlich eine teilweise funktionierende Lösung hinbekommen. Und zwar mit dieser Beschreibung: Create NAT Rules for the Hyper-V NAT Virtual Switch - Petri IT Knowledgebase Es fehlt noch ein Teil aber ich bin schon ein ganzes Stück weiter. Ich denke für den letzten Teil fehlt mir nur eine Information über welche Ports meine Software von extern in die VM zugreifen möchte. Mit dem RDP Protocol funktioniert schon alles wie gewünscht. Ich habe die Hoffnung, dass das genauso klappt sobald ich Angaben über die Ports der Zugriffssoftware bekomme. Mal sehen ob es klappt. Grüße

Keine Ahnung ob du dich jetzt überlegen fühlst. Ist halt nicht mein Haupttätigkeitsfeld und ich dachte solche Foren sind dazu da um sich zu informieren. P.S. Richtige Profis sind in der Lage schwierige Dinge für Laien zu erklären und nicht mit Fachbegriffen um sich zu werfen und danach zu denken man ist der größte Hahn im Stall aber anscheinend befriedigt sowas manche Leute. Traurig.

Hallo zusammen, ja kann gut sein, dass mein Wording hier nicht richtig ist, sorry. Bin nur kurz auf die Homepage von pfSense und habe Hardware-Box gesehen. Auf den VMs kann ich leider nichts installieren, die bekomme ich fertig geliefert (ändern sich auch von Zeit zu Zeit und darauf habe ich keinen Einfluss (außer ich installiere bzw. parametriere selbst nach)). Ich hab ehrlich gesagt der Beschreibung zu folgen: Was heißt "ein Bein je Switch", die anderen Begriffe sind mir leider auch nicht so wirklich geläufig.

Hallo cj_berlin, vielen Dank für deine Nachricht. Ich würde gerne die Verwendung eines realen NAT Switches vermeiden. Es ist auch nicht so einfach bzw. erlaubt nicht zugelassene Netzwerkgerät bei uns ins Firmennetzwerk zu bekommen. Wenn es mit Windows Bordmitteln klappen würde wäre deshalb perfekt. Wieso empfiehlst du nicht mit dem eingebauten NAT-Switch zu arbeiten? Schlechte Erfahrungen oder denkst du, dass dieser die Funktionalität gar nicht abdeckt?

Hallo Nils, vielen Dank für die Antwort. Es geht um das Abbilden von virtuellen Roboter Controllern (diese laufen in den virtuellen Maschinen). Im Moment laufen die bei mir immer lokalen PCs, in Zukunft möchte diese aber zentral auf einer Art Server laufen lassen. Auf diese virtuellen Steuerungen muss ich dann aus zwei verschiedenen Netzwerken zugreifen. Etwas oberflächlich aber im Prinzip sind es nur Windows Rechner, die eben durch den Host-Rechner von 2 verschiedenen Rechnern erreicht werden müssen. Danke und Grüße ich frage mich ob es technisch überhaupt möglich ist einen speziellen Rechner von außen durch an NAT Netzwerk anzusprechen?

Hallo zusammen, ich bin gerade dabei ein Netzwerk aufzubauen und komme an einem Punkt nicht weiter. Ich würde mich freuen hier ein bisschen Input oder Ideen zu bekommen, danke vorab Und zwar geht es um folgenden grundsätzlichen Aufbau: Host Rechner mit zwei Netzwerkkarten (1 und 2) um mit zwei unterschiedlichen Netzwerken (z.B. 1: 10.x.x.x und 2: 192.168.0.x) Ich möchte auf dem Host Rechner x-viele virtuelle Maschinen mit Hyper-V (zum Start reicht mal eine) ausführen Direktes durchschalten von Netzwerk 1 (Externes Netzwerk) ist definitiv nicht möglich; Netzwerk 2 könnte theoretisch direkt durchgeschaltet werden, mir wäre es aber lieber beide Netzwerkkarten über eine NAT zu verbinden Für Netzwerk 1 habe ich mal einen Test gemacht. Ich habe einen Virtuellen Switch erstellt, diesen als "Internes Netzwerk" konfiguriert und wie auf der Homepage Einrichten eines NAT-Netzwerks | Microsoft Learn Abschnitt "Erstellen eines virtuellen NAT-Netzwerks" ein NAT Netzwerk erstellt Das Resultat ist, dass ich mit der VM über das NAT auf das Netzwerk 1 komme. Soweit so gut Meine Frage ist nun: Wie kann ich von außen (also mit einem Rechner in Netzwerk 1) die VM erreichen? Wenn ich die IP Adresse des Host Rechner anpinge funktioniert das, wenn ich versuche die IP Adresse der VM zu erreichen klappt das nicht. Ich denke ich muss irgendwie das NAT konfigurieren? Oder kann mir jemand sagen wie ich mit einem Rechner in Netzwerk 1 die VM erreiche? Fürs erste über den Ping-Befehl, später dann mit anderen Protokollen Was haltet ihr von dem Vorhaben generell? Meine Idee war es zwei getrennte NAT Netzwerke aufzusetzen. Bin jetzt kein Netzwerk oder NAT Spezialist. Kann man das so machen oder gibt es andere Ideen? Danke vorab für eure Ideen und Beste Grüße