Router Problem unter Win2k

[schim]

Hallo Netzwerkspezialisten!

Folgendes Problem:

In unserem sehr eingeschränkten IP-Segment (10.0.0.0-255 Subnet: 255.255.255.0) gibts zum einen Teil fixe Adressen vergeben (für Server, Drucker,...) und auch einen Bereich für per DHCP vergebene Adressen für unsere normalen Client-PCs.


Jetzt sind wir in der Situation, daß es keine freien IP-Adressen mehr gibt.

Meine Idee für einen Ausweg:


1.) Ein neues Teilnetz 10.0.5.0-255 Subnet: 255.255.255.0)
wird rein für z.B. unsere Netzwerkdrucker angelegt.

2.) Damit von 10.0.0.x auf 10.0.5.x und umgekehrt kommuniziert werden kann möchte ich einen Win2000 Server als Router mit 2 Netzwerkkarten einsetzen.

Dieser Server hängt mit einer Karte als 10.0.0.9 im einen Netz und mit der zweiten NIC als 10.0.5.1 im Drucker-Netz.

Auf dem Win2k Server hab ich den Routing and Remote-Access Dienst aktiviert.

Da kenn´ ich mich aber noch nicht so richtig aus.

Ich schaffs momentan nur, von 10.0.0.x auf 10.0.5.x zu pingen, aber nicht umgekeht!

Wobei lustiger Weise kann ich von 10.0.5.x auf 10.0.0.10 pingen, das ist unsere Firewall, welche im normalen Netz (10.0.0.x) auch unser Standardgateway ist.
Und 10.0.0.9 geht auch noch, daß ist ja der Router selber mit der 2ten NIC.

Aber das Routing auf andere Server oder Clients funktioniert anscheinend nicht.


Als Hilfe hier noch die Route-Einträge von dem besagten Win2k Server:

================================================== =========================
Interface List
0x1 ........................... MS TCP Loopback interface

0x2 ...00 01 02 07 a6 c8 ...... 3Com EtherLink PCI

0x3 ...00 80 5f f4 b3 54 ...... AMD PCNET Family Ethernet Adapter

================================================== =========================
================================================== =========================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.0.0.10 10.0.0.9 1
10.0.0.0 255.255.255.0 10.0.0.9 10.0.0.9 1
10.0.0.9 255.255.255.255 127.0.0.1 127.0.0.1 1
10.0.5.0 255.255.255.0 10.0.5.1 10.0.5.1 1
10.0.5.1 255.255.255.255 127.0.0.1 127.0.0.1 1
10.255.255.255 255.255.255.255 10.0.0.9 10.0.0.9 1
10.255.255.255 255.255.255.255 10.0.5.1 10.0.5.1 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 224.0.0.0 10.0.0.9 10.0.0.9 1
224.0.0.0 224.0.0.0 10.0.5.1 10.0.5.1 1
255.255.255.255 255.255.255.255 10.0.0.9 10.0.0.9 1
Default Gateway: 10.0.0.10
================================================== =========================
Persistent Routes:
None


Auf dem 10.0.5.x Client hab ich als Standardgateway übrigens 10.0.0.9 verwendet, habs aber auch schon mit 10.0.5.1 versucht (beide NICs stecken ja im Win2k Server) mit gleichem Ergebnis.

10.0.0.10 (das Standardgateway im 10.0.0.x Netz) läßt sich pingen, sonst nur der Router.


Wenn mir hier wer helfen könnte wäre ich echt dankbar!

MfG,
Schim

[MANX]

Hi!

Nur so eine Frage:
Warum ein Klasse A Netzwerk auf Klasse C - Subnet?
Kann man nicht die Subnetmask bei allen Rechnern auf Klasse A umstellen, denn 16777214 Clients sollten doch reichen!

Grüße

Manx

[schim]

Ich wollte nur noch folgendes anhängen:

Meinen Tests zu Folge funktioniert ein ping von einem 10.0.5.x Client ins 10.0.0.x Netz dann, wenn ich auf dem Win2k Server im Routing and Remote-Access Programm eine statische Route eintrage.

Diese muß sich aber genau auf das Ping Ziel des 10.0.5.x Client beziehen - z.B.:

ping 10.0.0.13 (server)
von 10.0.5.20 aus, geht erst, wenn ich

route: 10.0.0.13 Mask 255.255.255.255 über Gateway 10.0.0.10
eintrage.

Das verstehe ich jedoch nicht, weil der Win2k Server ja ohnehin einen Gateway Eintrag hat (sonst würde er sich in seinem eigenen Netz ja nicht auskennen.
Warum also ist es für Ihn ein Problem, Anfragen aus dem 10.0.5.x Netz richtig umzuleiten.

Wie schon erwähnt, umgekehrt gehts ja auch!

Ist schon komplex dieses IP!

Euer leidgeprüfter Schim

[schim]

@Manx

Ja, das wäre sicherlich die einfachst Lösung. Nur leider haben wir mit unserer Firewall schon andere Subnets angelegt, welche aus Security-Gründen nicht von den normalen Clients "gesehen" werden dürfen.
Diese Änderung hätte also sehr umfassende Konfig-Änderungen auf allen Serveren, Routern (z.T. auch Fernwartungsrouter mit Callback),...
zu Folge - und das will ich mir nicht unbedingt antun!

[MANX]

... hab' ich mir fast gedacht!

manx

[MANX]

ups!

[LouCypher]

Bei den routing einstellungen musst nur RIP installieren und beide netzwerkkarten zu rip hinzufügen, dann musst dich nicht mit routingtables herumschlagen.

[schim]

@LouCypher

1. Kann das sein, daß Du Dir Deinen Nickname vom Film "Angel Heart" von Robert DeNiro abgeguckt hast?
Toller Film übrigens!

2. RIP als Routingprotokoll mit beiden Netzwerkkarten hinzugefügt hab ich auch schon probiert.
Muß man da noch bei den Einstellungen was beachten (Multicast, Broadcast,...) oder sollten die Standardeinstellungen reichen?

Ist da eigentlich ein Reboot des Servers notwendig? Ich hab nämlich keinen gemacht (wird jetzt gleich nachgeholt).

[LouCypher]

1. So ist es

2. Standard einstellungen sollten reichen, reboot ist nicht nötig.

[schim]

Gibts denn hier keine echten Netzwerk-Gurus mehr?
Kann es sein, daß ein so einfaches Problem unlösbar ist?