Routing Problem

[phoinix 10]

Hallo zusammen,

 

ich bin jetzt schön langsam mit meinem Latein am ende - desshalb richte ich mich an euch:

 

Folgende Konfiguration:

 

Standort 1:

1 Server,

-2 Netzwerkkarten

- 1. IP=192.168.97.2 Standartgateway1 192.168.97.1

- 2. IP=192.168.98.2 Standartgateway2 192.168.98.1

1 Rechner = Rechner1

-IP=192.168.98.3

1 Router=Standartgateway2

- IP 192.168.98.1

 

Standort 2:

1 Rechner = Rechner2

- IP=192.168.101.10

1 Router

- IP=192.168.101.1

 

Zwischen den beiden Routern habe ich eine VPN-Verbindung aufgebaut

Ping zwischen Rechner 1 und 2 funktioniert

 

Jetzt mein Problem am Server: Ping zwischen Server und Rechner2 funktioniert nicht.

 

Mit add route 192.168.101.* MASK 255.255.255.0 192.168.98.1 -p habe ich die route eingefügt - funktioniert aber leider nicht.

 

Mit tracert habe ich dann herausgefunden dass doch wieder das Gateway1 statt Gateway2 für die Route verwendet wird.

 

Hat jemand eine Ahnung?

 

thx voererst

 

Phoinix

[Christoph35 10]

Hi,

 

Kardinalfehler ist hier schon mal die Konfig. von 2 Defaultgateways. Nimm ein Def.-GW raus (am besten das für das 97er Netz).

 

Christoph

[phoinix 10]

Geht leider nicht

 

über gateway1 läuft die normale internetverbindung über eine extra Internetleitung

über gateway2 soll getrennt das VPN laufen - auch auf einer eigenen internetleitung

 

desshalb ja auch 2 netzwerkkarten und getrennte subnets

[Tobi72 10]

Hi,

 

Kardinalfehler ist hier schon mal die Konfig. von 2 Defaultgateways. Nimm ein Def.-GW raus (am besten das für das 97er Netz).

 

Christoph

Mein Gedanke!

 

Nur ein Standardgateway eintragen. Sonst wird das nicht funktionieren...

[Christoph35 10]

Dann musst Du für das VPN eine Route auf dem Server mit Route add .... definieren. Mit 2 Def.-GWs wird das nix.

 

Christoph

[MS-Wing 10]

Hallo,

 

hier ein Link für ein paar Basisinformationen:

Microsoft TechNet: IP Routing: The Cable Guy, December 2001 ;)

[phoinix 10]

OK, dann ein anderer ansatz:

 

Ich habe 3 Standorte.

 

Ich möchte

Standort 1 mit Standort 2 per VPN vernetzen

Standort 1 mit Standort 3 auch per VPN vernetzen

 

bedingung: Die 2 VPN-Tunnels müssen über 2 versch. Router bei Standort 1 realisiert werden.

 

Wie löse ich dieses Problem?

[Christoph35 10]

Wenn kein ISA Server eingesetzt werden soll, dann am besten mit Routing und Ras Diensten auf dem Server. Dabei sollten auch die notwendigen Einträge für die Routing-Tabelle erstellt werden.

 

Der ISA Server ist für solche Zwecke (VPN zu Zweigstellen) gut geeignet. Aber natürlich ist es auch eine Frage des Budgets.

 

Schau zu VPN mit Bordmitteln mal hier:

Building a Site-to-Site Virtual Private Network Connection in Windows Server 2003 Active Directory

 

Du musst das ganze dann separat für jeden Standort durchführen.

 

Christoph