Routing

[Phoenix (Jan) 10]

Hi Leutz hab folgendes Problem!!

 

Möchte unter WIN2K mit 3 Netzwerkkarten arbeiten.

 

1 NIC 192.168.9.200

2 NIC 172.17.0.12

3 NIC 10.10.10.1

 

Ich kann diese 3 Netzwerkkarten von einem Client aus 10.10.10.5

ohne weiters anpingen.

 

In der Routing Tabelle steht davon allerdings nix.

 

Wenn ich jetzt das Routing zwischen diesen Netzwerkkarten unterbinden möchte wie mache ich das?

 

Im Grunde möchte ich ihm von selber sagen was er routen soll und was nicht.

 

Es scheint so als ob Windows das ganze schon automatisch routet.

 

Wäre für jede Hilfe dankbar !!!!

 

 

 

GRUß JAN

[grizzly999 11]

Keine Sorge, der Rechner routet nicht. Dass er aus jedem Netz auf alle 3 IP-Adressen antwortet, auch ohne Routing aktiviert, ist ein "Special Feature" von Microsoft.

 

 

grizzly999

[Phoenix (Jan) 10]

Danke erstmal !!

 

Hab in der NIC 192.168.9.200 die 192.168.9.17 als Gateway eingetragen die Adresse führt zum Router. Diese Adresse kann ich leider nicht anpingen.

Weißt du ob und wie ich das über einen Staic Route hinbekomme.

Sitze schon ziemlich lange daran.

 

MFG JAN

[grizzly999 11]

Wenn du diese Adresse, die ja aus dem selben Subnetz ist, nicht anpingen kannst, liegt das Problem auf anderer Ebene, denn die Route ins Netz 192.168.9.0 ist defaultmäßig eingetragen (Kontrolle mit route print)

Mögliche Ursachen:

- kein physikalischer Connect

- Router offline

- Router ist für ICMP-Pakete gesperrt

 

Kannst du andere Adressen im Netz 9.0 anpingen?

 

grizzly999

[Phoenix (Jan) 10]

Ja andere kann ich anpingen allerdings auch nur wenn der Routing und Ras dienst läuft.

 

Kann natürlich sein das der Router für ICMP gesperrt ist. hm..

 

Werde ich mal überprüfen.

 

Es scheint als ob der Routing und Ras Dienst unter allen NIC das Routing freischaltet. Das Häckchen dafür ab ich jedenfalls gesetzt.

 

Im Grunde liegt das Problem viel tiefer.

 

Ich habe einen Windows 2000 Server mit ISA Firewall im integrierten Zustand.

Diese hat die oben beschriebenen NIC´s.

 

Nun kann man beim ISA ICMP freischalten und durch die Gegend pingen. Soweit so gut.

 

Allerdings bekommen wir den Internet Zugang vom Externen Client nicht hin.

 

Vom Isa Selber und vom internen Client läuft das Internet mit allem drum und drann.

 

Nun sind wir davon ausgegangen das wir eventuell das Routing vorher einstellen müssen. Allerdings glaube ich langsam das das nix bringt.

 

 

So long Phoenix

[grizzly999 11]

ISA? Da war aber im ursprünglichen Posting nicht die Rede davon

 

Auf einem ISA über Routing und RAS das Routing einschalten. Ich bin sprachlos...

 

 

Allerdings bekommen wir den Internet Zugang vom Externen Client nicht hin

Weiss nicht, was du unter externem Client in diesem Zusammenhang verstehst. Was ist extern, was ist intern?

[Phoenix (Jan) 10]

Treu dem Motto viele Wege führen nach Rom.

 

1 Isa Server und 1 Interner Client also dieser Client ist in der LAT eingetragen.

 

Wie gesagt der Server hat drei Netzwerkkarten 1 fürs Internet, einer für die internen Client´s und eine ja und da gehts los für den externen der in der Lat nicht eingetragen ist.

 

Ich selber bin der Meinung das man den Isa nur in Zusammenhang mit einer DMZ oder einem Umgebungsnetzwerk mit 3 Netzwerkkarten einsetzten kann und das er für einen externen client sei es jetzt workstation oder ein Server der ne Domäne verwaltet garnicht ausgelegt ist.

 

Aber 2 von unseren Leuten sind der Meinung das geht. Man könnte diesen Client auch ins Internet bringen und das über den ISA Server.

 

Danke trotzdem

 

JAN

[grizzly999 11]

Das geht schon, aber nur über die Routingregeln. Allerdings die Routingregeln im ISA, NICHT über das Routing von RRAS. Da schleust du solche Sachen am ISA vorbei.

 

grizzly999

[Phoenix (Jan) 10]

Ok das leuchtet ein.!!!

 

Die Client in der lat sehen sich aber, deshalb das Problem.

Kann ich mit Regeln einstellen welche Protokolle die Client unter sich benutzen sollen.

 

Das ich mit dem Isa den Zugriff nach außenhin einstellen und regeln kann ist klar aber was ist wenn sich 2 Clients in der LAT nicht sehen sollen.

 

Ich hab das mit den Protokollregeln ausprobiert die scheinen auch nur für die Protokolle zur externen Schnittstelle hin zu sein.

 

 

Gruß JAN