W2K Superscope RRAS 2 Netze will nicht :(

[ads2k 10]

Hi,

habe ein kleines Problem.

Ich möchte 2 Netze in einem LAN verbinden.

Die Netze sind

192.168.15.32 - 192.168.15.63

192.168.15.64 - 192.168.15.95

Subnetmask: 255.255.255.224

Es handelt sich um ein Superscope.

Ich habe in meine Server 2 Netzwerkkarten Lan1 und Lan2

Lan1 = 192.168.15.49

Gateway = 192.168.15.48

DNS = 192.168.15.49

 

Lan2 = 192.168.15.94

Gateway = 192.168.15.94

DNS = 192.168.15.94

 

Ich habe es jetzt soweit hinbekommen, das ich vom Server aus WS3 anpingen kann und vom WS3 den Server. Die WS1 und WS2 kann ich vom Server und rückwerts anpingen.

 

Ich kann aber nicht über WS1 - WS3 und umgekehrt anpingen.

Welche statischen Routen müsste ich eintragen, und wo?

 

 

Vielen Dank für die Hilfe!

[ads2k 10]

Hat denn niemand eine Idee, oder ist das garnicht möglich?

Danke!!

[raisu_de 10]

Hi,

wie schaut ein route print aus ?

 

Und hast Du auf dem RRAS-Server Routen eingerichtet ? Wenn ja wie schauen die aus ?

 

Wenn ich mir Dein Bild so ansehe, könnte man meinen, dass WS1 und WS2 den HW Router als Standard- Gateway haben.

Hat der HW Router eine Route für lan2 ?

Oder haben die WS in lan1 eine Route für lan2 ?

[ads2k 10]

Route print:

 

===========================================================================

Aktive Routen:

Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl

0.0.0.0 0.0.0.0 192.168.15.48 192.168.15.49 1

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

192.168.15.32 255.255.255.224 192.168.15.49 192.168.15.49 1

192.168.15.49 255.255.255.255 127.0.0.1 127.0.0.1 1

192.168.15.64 255.255.255.224 192.168.15.94 192.168.15.94 1

192.168.15.94 255.255.255.255 127.0.0.1 127.0.0.1 1

192.168.15.96 255.255.255.224 192.168.15.49 192.168.15.49 1

192.168.15.255 255.255.255.255 192.168.15.49 192.168.15.49 1

192.168.15.255 255.255.255.255 192.168.15.94 192.168.15.94 1

224.0.0.0 224.0.0.0 192.168.15.49 192.168.15.49 1

224.0.0.0 224.0.0.0 192.168.15.94 192.168.15.94 1

255.255.255.255 255.255.255.255 192.168.15.49 192.168.15.49 1

Standardgateway: 192.168.15.48

===========================================================================

 

 

 

Statische Routen in RRAS

 

 

Ziel Netzwerkmaske Gateway Schnittstelle Metrik Ansicht

192.168.15.32 255.255.255.224 192.168.15.94 Lan2 1 Beide

192.168.15.96 255.255.255.224 192.168.15.49 Lan1 1 Beide

 

Hoffe jemand findet den Fehler.

Danke!!

[ads2k 10]

Hi,

wie schaut ein route print aus ?

 

Und hast Du auf dem RRAS-Server Routen eingerichtet ? Wenn ja wie schauen die aus ?

 

Wenn ich mir Dein Bild so ansehe, könnte man meinen, dass WS1 und WS2 den HW Router als Standard- Gateway haben.

Hat der HW Router eine Route für lan2 ?

Oder haben die WS in lan1 eine Route für lan2 ?

 

Du hast Recht, die Clients aus LAN1 haben als Default Gateway den HW Router (192.168.15.48), wenn ich denen aber 192.168.15.49 zuteile kann ich nimmer surfen ;)

Welche Route müsste ich im HW Router eintragen? bzw. ich kann ja nichtmal den HW Router aus Lan2 (WS3) anpingen.

[raisu_de 10]

Du müsstest noch surfen können. Da Dein RRAS alles für das er keine Route hat an Deinen HW- Router schickt ..

 

Dass Du den HW- Router nicht von WS3 anpingen kannst liegt wohl daran, dass Dein HW-Router noch der Meinung ist, dass er im gleichen Subnet wie WS3 ist und deshalb nicht über das Gateway geht. Der Router braucht die richtige Subnetmaske und eine Route für lan2.

 

Wie Du die anlegst sollte im Handbuch des Routers beschrieben sein.

[ads2k 10]

Ok das funktioniert jetzt.

Ich kann von WS1 WS3 anpingen und auch umgekehrt, is ja eigentlich auch klar.

Mein Router (W2K Server RRAS) hat als Default Gateway auf der NIC1 (192.168.15.48) (HW Router) eingetragen, wenn ich dort den GW von 48 auf 49 umstelle kann ich nichtmehr surfen. (Soll auf dem RRAS der Gateway auf die 48 bleiben)?

Danke!

 

EDIT:

Komisch ist auch das ich zwar über WS3 WS1 anpingen kann, aber nicht über

WS3 den HWRouter oder den Switch (47,48).

[raisu_de 10]

OK.

 

Du hast 2 lans die Du über RRAS verbunden hast. Wenn Du für alle clients das entsprechende Interface des RRAS als Gateway einträgst können alle WS der beiden lans kommunizieren.

 

Soweit so gut:

 

Nun möchtest Du aber das Deine clients auch ins Internet kommen.

daher mußt Du einen Jokereintrag auf dem RRAS generieren. Indem Du Deinen HW-Router nun als Standardgateway des RRAS eingetragen hast gibt es den schon. (das ist der Eintrag der mit 0.0.0.0 0.0.0.0 beginnt).

 

Nun ist Dein einziges Problem noch, dass Dein Router nicht vernünftig mit Deinen lans umgehen kann. Durch setzten der richtigen Subnetmaske geschieht das für lan1.

Pakete, die an lan2 gehen sollen(also auch die Antwort auf den ping)werden nicht richtig transportiert. Damit das funktioniert, mußt Du erstens die richtige Subnetmaske auf dem HW-Router eingetragen haben und zudem eine Route für lan2 eintragen.

[ads2k 10]

Ok super! Habe jetzt auf dem HW Router (48) eine static route eingefügt:

Destination: 192.168.15.64

Mask: 255.255.255.224

GW: 192.168.15.49

Private:X

(Hoffe das ist so richtig) ;)

So jetzt kann ich sogar von WS3 surfen!!!! SUPER!

Jetzt habe ich nurnoch ein Problem, der GW von RRAS wird immer wieder auf 49 gesetzt und somit bricht die gesamte kommunikation zusammen, woran liegt das?

[raisu_de 10]

Ich denke mal Du hast in den TCP/IP Eigenschaften deiner Netzwerkkarten Gateway-Einträge. Die gehören raus. Und dann trägst Du den Joker-Eintrag in Deine statischen Routen ein.

 

0.0.0.0 0.0.0.0 192.168.15.48 192.168.15.49 1

[ads2k 10]

Ich habe noch ein kleines Problem.

Wenn ich mich mit WS3 anmelde und via DHCP eine Adresse beziehen möchte,

bekomme ich eine aus dem Scope1 (z.B. 45) .

Der DNS und GW werden auf 48 und 49 umgesetzt, wie kann ich festlegen das WS3 Ip adressen aus dem richtigen Scope bezieht und den DNS Server der NIC2 (94) erhält?

Vielen Dank für die super Hilfe!!!

[raisu_de 10]

Als erstes mußt Du bei Deinem DHCP-Server 2 Bereiche definieren.

für jedes lan eben einen. Dann mußt Du die entsprechenden Bereichsoptionen konfigurieren. Speziell das Standardgateway.

 

So nun mußt Du Deinen Clients und dem DHCP- Server noch beibringen wer aus welchem Bereich zieht.

 

Hierzu empfehle ich Dir folgenden Artikel:

http://support.microsoft.com/kb/240247/EN-US/

[ads2k 10]

Hi,

vielen Dank für die super Hilfe!!

Jetzt habe ich nurnoch ein kleines Problem.

Die Benutzerklassen sind super, da kann ich dann router dns usw. zuweisen.

Jetzt ist nur das Problem das sich WS3 nur die Daten einer Userclass2 aus dem Scope1 holt.

WS1 und WS2 holen sich die Daten der Userclass1 aus dem Scope1.

WS3 muss aber auf Scope2 zugreifen, da es sich in einem anderen Netz befindet.

In dem Fall bekomme ich für WS3 dns und gw 94, IP aber aus dem Netz1 (z.B. 40).

Ich muss der WS3 irgendwie klarmachen das sie sich die daten aus dem 2. Scope holt, da sich die WS3 ja auch in diesem Netz befindet.

Wie kann ich das erzwingen?

 

Vielen Dank!

[raisu_de 10]

Generell ist die Auswahl Deines DHCP Servers ein bischen unglücklich. Die Kombination RRAS/DHCP ist schlecht. Für einen DHCP Server gilt: Der Server muß eine feste IP-Adresse aus dem Bereich haben für den er Leases vergibt.

 

Hat der Rechner auf dem der dhcp Server ausgeführt hat zwei Netzwerkkarten, so wird der DHCP Serverdienst an eine Karte gebunden. An dieser Karte hört er dann auf Broadcasts für ein DHCP Discover.

 

Wenn ein DHCP Server nun einen zweiten Bereich bedienen soll so geht das nur über einen DHCP-Relay Agent.

 

Der DHCP-Relay Agent wird auf dem RRAS-Server installiert und an eine Schnittstelle gebunden. Zudem wird der DHCP-Relay Agent so konfiguriert, dass er DHCP Discover Pakete an einen DHCP Server weiterleitet. Aufgrund des GIADDR Feldes kann der DHCP Server nun erkennen aus welchem Bereich er die IP-Adresse wählen muß.

 

Ich weiß nun nicht sicher, ob Du den DHCP Server auf dem RRAS Server belassen kannst.

Versuche es einfach mal. Konfiguriere auf dem RRAS Server den DHCP-Relay Agent so, dass er auf das Interface, das mit lan2 verbunden ist hört und an den DHCP Server auf dem Interface in lan1 weiterleitet.

[ads2k 10]

Hi,

danke für die Antwort.

Ich habe den RelayAgent konfiguriert, nur leider ist ihm das egal, es zieht immer aus dem Scope1 (32 bis 62).

Unter den Eigenschaften des Superscopes (DHCP) sind beide Netzwerkverbindungen unter Bindungen angeklickt.

-

Heisst das ich müsste für jedes Netz einen eigenen DHCP Server zur Verfügung stellen?

Aber ist das überhaupt möglich? Den wenn beide Netze im selben Subnetz sind, würde sich die WS doch sowieso einen auswählen (z.B. der der zuerst antwortet) ,oder?