RRAS mit 2NICs

[HHausHH 10]

Hallo miteinander,

 

ich bräuchte mal einen Rat.

Ich habe einen W2k3 Server mit 2 NICs. An einer Netzwerkkarte sind meine Clients angeschlossen (192.168.1.0) und an der anderen ein weiteres LAN (192.168.10.0) inkl. Router (192.168.10.10 - FritzBox 7050).

Nun wollte ich per Routing und RAS das meine Clients über den Server sich mit meinem Router ins Internet verbinden. Also RRAS konfiguriert (NAT) kein Problem, funktioniert einwandfrei. Ein DHCP Server auf meinem W2k3 Server vergibt meinen Clients die IP Konfiguration, alles kein Ding, aber nun ist mir aufgefallen, das meine Clients auch auf das 192.168.10.0 Netz zugreifen können - is ja auch logisch ;), aber ich hätte es gerne so konfiguriert, das mein Routing lediglich auf die 192.168.10.10 (meinen Router) zugreifen kann ggf. auch noch auf eine weitere IP Adresse im 192.168.10.0 LAN. Habs im RRAS mit Aus- und Eingehenden Filtern der IP Adressen probiert - kein Erfolg. Hab den RRAS neu als LAN Routing konfiguriert mit allen erdenklichen Statischen Routen, aber irgendwie wills nicht klappen :confused:

 

Hat jemand eine Idee?:cry:

 

Server NIC1 (Extern zum LAN 192.168.10.0):

IP: 192.168.10.3

Mask: 255.255.255.0

GW: 192.168.10.10

DNS: 192.168.10.10

 

Server NIC2 (intern zum LAN 192.168.1.0):

IP: 192.168.1.1

Mask: 255.255.255.0

GW: x

DNS: 192.168.1.1

 

Router IP: 192.168.10.10

 

Clients:

IP: 192.168.1.x

Mask: 255.255.255.0

GW: 192.168.1.1

DNS: 192.168.1.1

 

Die Reihenfolge der Netzwerkkarte im Server:

1. intern

2. extern

 

Danke im voraus!

[grizzly999 11]

Habs im RRAS mit Aus- und Eingehenden Filtern der IP Adressen probiert - kein Erfolg.

Das klappt normalerweise wunderbar, ich vermute mal aus der Ferne, dass hier was nicht korrekt konfiguriert wurde. Wie sehen denn die Filter aus (bei NAT)?

 

 

grizzly999

[HHausHH 10]

Also ich habs so probiert, das ich auf meiner Externen NIC 192.168.10.0 einen ausgehenden Filter für das Ziel: 192.168.10.10 / 255.255.255.255 Protokoll: Beliebig (also meinen Router) gesetzt habe. Zusätzlich noch "Alle Pakete außer auf 192.168.10.10 verwerfen".

Einen pingen auf die 192.168.10.10 funktioniert einwandfrei, jedoch komm ich dann nicht mehr ins Internet. Mein DNS Server ist ja die 192.168.1.1 muss ich noch irgendwo einen anderen Eingehenden oder Ausgehenden Filter eintragen bezgl. der Namensauflösung? Habe in meinem DNS eine Weiterleitung zu 192.168.10.10 drin.

 

Gruß