Routing zwischen zwei NICs

[constref 10]

Habe für eine kleine Firma einen 2003-Server eingerichtet. Ich möchte dem Server 2 NICs verpassen. An einem hängt das Modem für die DSL-Verbindung, am anderen der Zugang zum Intranet. Da die beiden Netzwerkkarten nicht im selben Netz hängen sollten, muss ich doch routen, oder? Also:

 

route ADD <IP NIC LAN> MASK 255.255.0.0 <IP NIC WAN>

 

Die Internetverbindung auf dem Server funktioniert schon, nur vom Netzwerk bekomme ich noch keine Zugriff. Mir ist noch nicht ganz klar, ob ich als Gateway fürs Intranet die LAN oder die WAN-NIC-IP nehme!? Die LAN-IP kann ich logischerweise anpingen, die WAN-IP nicht. Oder arbeitet man hier auch mit Internetverbindungsfreigabe?

 

Constref

[IThome 10]

Der Server soll die Internetverbindung für die Clients über das DSL-Modem bereitstellen ?

[constref 10]

Ja, genau.

 

Die Clients sollten die LAN-NIC-IP als Gateway benutzen, so kann ich später evtl. noch einen Proxy zwischenschalten. Nur die Verbindung zwischen den beiden NiCs im Server funktioniert nicht. Ich bräuchte quasi ein IP-Forwarding von NIC-LAN nach NIC-WAN. Oder reicht es wenn ich sage: NIC-LAN für Internetverbindungsfreigabe aktivieren?

[grizzly999 11]

Ja, das würde das Routing, einen Mini-DHCP, und NAT aktivieren.

 

 

grizzly999

[IThome 10]

Hast Du eigentlich auf dem Server den DNS- und/oder DHCP-Dienst installiert und konfiguriert ?

[constref 10]

Um das ganze etwas einfacher zu machen, habe ich mal meinen Pixelschubser angeschmissen:

 

 

Auf dem Server läuft jetzt ein DHCP- und ein Routing-/RAS-Server. DHCP klappt, allerdings weiss ich nicht, ob ich die .200.1 oder die .200.254 als Gateway übermitteln soll.

[IThome 10]

Machen wir es hier ...

1. Deaktiviere den RRAS wieder

2. Gib den Karten eindeutige Namen wie "Internet" und "Internes Netzwerk"

3. Öffne die Eigenschaften der Karte, die mit dem Modem verbunden ist und entferne alle Haken (danach einmal die Karte deaktivieren und wieder aktivieren)

4. Öffne die Eigenschaften der Netzwerkumgebung - Erweitert - Erweiterte Einstellungen und schiebe die interne Karte an die oberste Position (unter Verbindungen)

5. Starte den RRAS-Assistenten und wähle Netzwerkadressübersetzung aus

6. Bei der Wahl der Internetkarte setzt Du den Haken, um eine Wählen bei Bedarf Schnittstelle zu erzeugen und gibst im Verlauf des Assistenten die Daten ein. Aktiviere die Basisfirewall.

7. Wenn der Assistent beendet ist, probiere, ob der Zugang vom Server aus läuft

8. Abhängig davon, ob auch ein DNS-Server installiert ist, kann der RRAS einfache Namensauflösungsdienste zur Verfügung stellen. Ist keiner installiert, öffne die RRAS-Konsole , rechtsklick auf NAT/BAsisfirewall - Eigenschaften - Namensauflösung. Dort setzt Du beide Haken und wählst die eben erzeugte Wählen bei Bedarf-Schnittstelle aus. Da Du einen DHCP-Server hast, ist kein Haken bei "Adresszuweisung" gesetzt.

9. In den Bereichsoptionen des DHCP-Servers fügst Du Option 003 und 006 zu und trägst bei beiden die IP-Adresse der internen Schnittstelle ein

10. Teste mit einem Client, nachdem Du auf dem Client IPCONFIG /RENEW eingegeben hast

[constref 10]

Hey, cool, das hat geklappt... danke! :)

[IThome 10]

Und das, obwohl in Punkt 3 ein Fehler ist ... Natürlich nur die Eigenschaften der Modemkarte öffnen und alle Haken entfernen und nicht Internetprotokoll :rolleyes:, ich ändere das mal ...

[constref 10]

Das dachte ich mir schon, weil es bei Internetprotokoll keine Haken gibt. ;) Hast PN!