DHCP und Router auf einem Server

[stefan.macke 10]

Hallo.

Ich habe eine kleine Frage...

 

Ich möchte mein Netzwerk 192.168.6.0 um ein zusätzliches Segment 192.168.7.0 erweitern und habe dafür eine neue Netzwerkkarte eingebaut mit IP 192.168.7.1.

Mein Windows 2003 Server vergibt per DHCP alle Einstellungen im x.x.6.0 Segment und alles funktioniert einwandfrei.

 

Meine Frage ist nun, wie ich den DHCP-Server dazu kriege, auch den x.x.7.0 Bereich zu beliefern.

Ich habe einen neuen Bereich (192.168.7.0) angelegt und im RAS den DHCP-Relay-Agenten auf der zweiten NWK installiert, aber ich bekomme im neuen Segment weder DHCP-Zuteilungen noch kann ich irgendwelche PCs im alten Segment anpingen. Die DNS-Auflösung für die PCs funktioniert zwar, aber die Pings sind immer timed out.

 

Ich denke ja mal, das es am Routing liegt... Wie stelle ich den Server denn ein, um von 192.168.7.0 auf 192.168.6.0 zu routen und dann auch noch ins Internet über meinen Hardware-Router (192.168.6.1)?

 

Ich verzweifele hier. Das müsste doch eigentlich ganz einfach sein, oder?

 

Bitte helft mir ;)

Stefan Macke

[grizzly999 11]

Einen DHCP-Relay Agent brauchst du hier nicht. Der DHCP hört auf allen Netzwerkkarten und sollte auch die richtigen IPs vergeben. Weiss jetzt nur aus dem Kopf nicht mehr, ob diese Bindung des DHCP in den DHCP Eigneschaften standardmässig eingestellt ist (habe auch gerade keinen zur Hand ;) ). Sonst dort mal prüfen.

Das einzige was du auf dem Server brauchst - neben dem DHCP mit den zwei Bereichen - ist das RRAS als LAN-Router konfiguriert.

 

 

grizzly999

[stefan.macke 10]

Danke erstmal... Aber das ist ja mein Problem. Der LAN-Router. Was muss ich denn da einstellen, damit er routet?

Ich habe einfach eine Statische Route von auf NWK2 (192.168.7.1) eingerichtet mit Ziel 192.168.6.0 (das andere Netz), Maske 255.255.255.0, Gateway 127.0.0.1 oder 192.168.6.2 (beides führt zu keinem Ergebnis).

 

Was muss ich beim LAN-Routing einrichten? Nur eine statische Route, oder kommt da noch mehr dazu?

 

Stefan

[grizzly999 11]

Du musst ausser den von mir genannten Einstellungen bzgl. des RRAS keine Einstellungen vornehmen. Die Clients in beiden Netzwen sollten allerdings das StandardGateway auf die jeweilige Serverkarte in ihrem Netz eingestellt haben.

 

grizzly999

[stefan.macke 10]

So... DHCP-Problem gelöst! Der Dienst musste wohl mal einmal neugestartet werden! So ein Mist ;)

 

Also ich finde jetzt alle PCs im Netz, habe aber noch ein winziges Problem...

 

Mein Internetzugang läuft über nen Hardware-Router im anderen Segment. Ich kann jetzt keine Internetadressen anpingen bzw. erreichen...

 

Aufbau:

 

Client x.x.7.3 hat Verbindung zu

Server x.x.7.1 routet nach

Server x.x.6.2 leitet Internetabfragen an

Router x.x.6.1 leitet offenbar nichts weiter...

 

Aus dem Segment x.x.6.0 kann ich allerdings mit Clients ins Netz (Gateway x.x.6.2 -> leitet an x.x.6.1 und dann ins INet...)

 

Kann mir nochmal jemand helfen?

 

Und erstmal danke an Grizzly!

 

Stefan

[grizzly999 11]

Das Problem ist, dass der Router bei .6.1 keine Rückroute zum Netz 7.0 kennt. Wie soll er dann das Antwortpaket über .6.2 dorthin zurückschicke.

Das bedeutet, du musst dem Router unter 6.1 die Route zu xxx.xxx.7.0 255.255.255.0 GW xxx.xxx.6.2 eintragen

 

 

grizzly999

[stefan.macke 10]

Sowas ähnliches habe ich mir auch gedacht... ;)

Nur b***d, dass ich nen billigen Router habe, dem ich sowas nicht reinhämmern kann...

 

Aber danke trotzdem, ich fürchte, ich muss mal was investieren!

 

Stefan

[grizzly999 11]

Naja, EINE Möglichkeit gäbe es noch, wenn du eh' schon den RRAS auf dem Server laufen hast:

Du installierst das NAT Routingprotokoll hinzu. Dann fügst du im NAT die Netzwerkkarte zum 7er Netz als "private" Schnittstelle hinzu, und die Karte zum 6er Netz als "öffentliche" Schnittstelle. Das Häkchen "TCP/UDP-Vorspann übersetzen" machst du auch noch an.

Fertig!

 

grizzly999

[zuschauer 10]

@grizzly:

Für den I-Net-Zugang ´ne prima Idee !

Aber dann wird doch der gesamte Verkehr von 7x. zu 6.x "genattet" - das gibt doch arge Probleme für die Domäne - oder seh ich das falsch ?

[grizzly999 11]

Es wird ja nur genattet, was ins Internet weitergeleitet wird. Was für den Server selber bestimmt ist, kommt bei diesem direkt an. Daher gibt es keine Probleme mit Domäne. Mache das für den I-Net Zugang in Schulungsräumen über den Trainerrechner immer so.

 

grizzly999

[zuschauer 10]

Ah ja, das hatte ich übersehen, daß es nur einen Server gibt.

 

Du "sprühst" heute richtig vor Ideen ! :wink2:

[grizzly999 11]

Jo, ist nicht mehr so heiß hier in Norditalien :D

 

Nein! Nicht schon wieder "Ist es bei Euch auch so heiß..." :rolleyes:

 

grizzly999

[stefan.macke 10]

Verdammt, der Kerl hat's drauf ;)

Geht wirklich!

Und damit habe ich sogar ein weiteres Problem gelöst, nämlich, dass ich dem x.x.7.0 Segment jederzeit das Internet abstellen kann.

HA!

 

Danke schön!

 

Stefan

[grizzly999 11]

;)

[stefan.macke 10]

So ein Mist... Es gibt noch ein Problem...

 

Und zwar komme ich bei angeschalteter NAT vom x.x.7.0 Segment ins Internet, aber vom x.x.6.0 Segment nicht mehr. Genauso ist es umgekehrt, wenn ich NAT abstelle...

 

Irgend ne Idee?

 

Ich habe per DHCP den Standard-Gateway im x.x.6.0 Segment auf den Router (x.x.6.1) gelegt und dann mit "route add 192.168.7.0 mask 255.255.255.0 192.168.6.2" den Server als Gateway ins x.x.7.0 Segment eingerichtet, aber dann kommt bei Ping nichtmal die erste Zeile, sondern alles bleibt schwarz...

 

Stefan