LAN - RAS Routing

[Hanneman]

Hab hier ein kleines Problem:

Computer A hängt per Switch am Router, und ist somit immer im Internet

dieser Computer A soll als Ras Server installiert werden , sodass Computer B sich bei A über Modem per PPP einwählen kann.

Soweit so gut, dies funkioniert auch alles: B kann sich bei A einwählen und beide können untereinander zugreifen. B soll jetzt aber über A auch ins Internet können!

-> Router (Adsl Modem) hat Ip 10.0.0.138
-> Computer A hat Ip 10.0.0.140

ipconfig auf Conmputer A ergibt:
C:\>ipconfig/all

Windows 2000-IP-Konfiguration

Hostname. . . . . . . . . . . . . : XXX
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Broadcastadapter
IP-Routing aktiviert. . . . . . . : Ja
WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter "LAN-Verbindung":

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : OvisLink LFE-8139ATX-Fast Ethernet-Adapter
Physikalische Adresse . . . . . . : XX-XX-XX-XX-XX-XX
DHCP-aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 10.0.0.140
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 10.0.0.138
DNS-Server. . . . . . . . . . . . : XXX.XXX.XX.XX
XXX.XXX.XX.XX

die X stehen für Zahlen

der Ras Server hat folgende Config:
PPP-Adapter "RAS-Server-(Einwähl-)Schnittstelle":

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physikalische Adresse . . . . . . : 00-53-45-00-00-00
DHCP-aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 10.0.0.144
Subnetzmaske. . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :
DNS-Server. . . . . . . . . . . . :

ein route print ergibt
C:\>route print
================================================== =========================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x1000002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x1000003 ...XX XX XX XX XX XX ...... NDIS 5.0 driver

================================================== =========================
================================================== =========================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl
0.0.0.0 0.0.0.0 10.0.0.138 10.0.0.140 1
10.0.0.0 255.255.255.0 10.0.0.140 10.0.0.140 1
10.0.0.140 255.255.255.255 127.0.0.1 127.0.0.1 1
10.0.0.144 255.255.255.255 127.0.0.1 127.0.0.1 1
10.255.255.255 255.255.255.255 10.0.0.140 10.0.0.140 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 224.0.0.0 10.0.0.140 10.0.0.140 1
255.255.255.255 255.255.255.255 10.0.0.140 10.0.0.140 1
Standardgateway: 10.0.0.138
================================================== =========================
Ständige Routen:
Keine



Frage: wie kann ich es nun unter Windows 2000 Professional schaffen, dass auch B über A surfen kann?
B bekommt von A immer 10.0.0.145 zugewiesen.

Geht dies mit einfachen Mitteln?
B müsste ja nur ebenfalls die 10.0.0.138 als Gateway zugeweisen werden (Adresse des Routers) - dann sollte es doch gehen?
bei den eingehenden Verbindungen kann man aber nur "Anrufern den lokalen Zugriff auf das netzwerk gestatten" anwählen , ich kann aber keinen Gateway oder DNS zuweisen!
deshalb ist auch bei PPP-Adapter "RAS-Server-(Einwähl-)Schnittstelle": der Standardgateway und dns wohl leer.

Wäre es mit Proxy einfacher? und wenn ja wie?

[schera]

Warum willst über Computer A ins Internet wennst sowieso mit Computer B im Internet bist, denn immerhin hast du ja eine RAS-Verbindung zu Computer A ...
oder versteh i da was falsch?
Oder willst einfach nur mitprotokollieren was Computer B im Internet macht?

[Hanneman]

nein computer B ist nicht im internet, sondern wählt sich per dfü bei A ein

[chrisne]

wenn du computer b kein gateway geben kannst, wird der auch nichts ins internet kommen.
was hat den computer a für ein bs ??
mit einen proxy solle das gehen.
isa server von ms z.b. ist recht einfach zum installieren.

chris

[Hanneman]

beide Rechner haben win 2k professional ( kein server!) oben

ich habe jetzt zu testzwecken einfach einen 2.ten rechner genommen, und über einen parallel port die telefonische einwahl simuliert - ist ja nichts anderes

mit hilfe von jana server hab ich es geschafft, dass nun auch computer b ins internet kann

allerdings habe ich festgestellt, dass computer B nur auf A zugreifen kann, auf die anderen Computer im netzwerk jedoch nicht, die alle mit einem switch verbunden sind
hier führt ein tracert zu einer zeitüberschreitung, ping geht aber
was könnte man noch ändern?

[bev]

grübel grübel...

computer A hängt im netzwert ... kommt aufn router ... internet
computer B ... wählt auf A

computer A hat router als gateway ->
versuch mal computer B in den DFÜ einstellungen "Standardgateway vom Remotenetzwerk verwenden" anhakeln

Von B kannst nur auf A zugreifen -> die restlichen Rechner im Netzwerk nur Pingen -> tracert geht aber nicht ???
Wennst pingen kannst musst doch mit tracert auch hinkommen ...

[Hanneman]

Problem gelöst, jana flog wieder runter

es lag lediglich an der kerio (tiny) firewall:

wer es genau wissen will:


bei firewall configuration ->miscellaneous
muss "is running on internet gateway" aktiviert sein

desweiteren sollte man die voreingestellten restriktiven ICMP Protokolle entfernen und gegen seine eigenen austauschen, damit man Statusinfos zu eventuellen Problemen bekommt, sonst funkt auch hier tracert und eventuell ping nicht