Hallo Leute,
wir wollen bei uns in der Firma einen Rechner zwischen Internet und unserem LAN einbauen der den gesamten Netzverkehr auf Viren prüfen soll. Leider klappt die Konfiguration/das Routing nicht so richtig.
Ich hoffe es gibt Experten für Linux und Windows die mir helfen können.
Hatte auch schon in anderen Beiträgen nach Lösungen gesucht, aber nicht das richtige gefunden.
In unserer Firma haben wir folgende Netzstruktur:
----- ---- /
Internet---A-| IPC |-B----C-| VW |-D--|- LAN
----- ---- \
Die Rechner sind wie folgt konfiguriert:
Rechner IPC:
Der Rechner ist mit Linux/IPCop und 2 Netzwerkkarten eingerichtet.
NIC A: PPoE
NIC B: 192.168.033.010/255.255.255.0
(Grünes Interface)
Zusätzlich habe ich auf Shellebene folgendes eingegeben:
route add -net 192.1.23.0 netmask 255.255.255.0 gw 192.168.33.10 eth0
Rechner VW:
Der Rechner ist mit Win 2k3 Server und 2 Netzwerkkarten eingerichtet.
Zusätzlich ist das Routing aktiviert.
NIC C: IP-Adressee=192.168.33.20/255.255.255.0 Gateway=192.168.33.10
NIC D: IP-Adressee=192.1.23.151/255.255.255.0 Gateway=192.168.33.10
Auf dem Rechner sind zusätzlich statische Routen eingegeben:
ZIEL Netzmaske Gateway Schnittstelle
192.168.33.0 255.255.255.0 192.168.33.20 NIC zu IPCop
192.168.33.255 255.255.255.255 192.168.33.20 NIC zu IPCop
192.1.23.0 255.255.255.0 192.1.23.151 NIC zu LAN
192.1.23.255 255.255.255.255 192.1.23.151 NIC zu LAN
LAN:
Im LAN sind alle PCs mit Windows über einen Switch mit dem Rechner VW an NIC D verbunden sind.
IP-Adresse: 192.1.23.x
Netzmaske: 255.255.255.0
Gateway: 192.1.23.151
Mein Problem ist nun, wenn ich einen Ping von einer Workstation aus nach NIC-C starte, bekomme ich auch eine Antwort. Wenn ich den Ping nach NIC-B starte bekomme ich keine antwort mehr.
Was ist da nun falsch konfiguriert ???
Fehlen noch ein paar Anweisungen für das statische Routing ???