Zwei Router im gleichen Segment

[dpetereit 10]

Hallo.

 

Ich habe in einem Domänenbasierten Netzwerk mit einem Windows 2003 SBS als AD-, DNS- und DHCP-Server einen Router für den Internetzugang als Standardgateway. Das funktioniert seit Jahren einwandfrei.

 

Jetzt musste ich einen weiteren Gateway zu einem Rechenzentrum integrieren, weil an manchen AP Großrechnerclients auf Windowsbasis benutzt werden sollen. Diesem neuen Gateway ordnete ich die IP 192.168.1.254 zu, während der Standardgateway die .100 hat.

 

Ich dachte, dass der Großrechnerzugriff irgendwie softwareseitig proprietär implementiert wäre, was aber nicht so ist. Vielmehr wird in den Einstellungen der Großrechnerclientapplikation der Server als UNC mit zB backend1.grossrechner.com eingetragen. Damit ist das Scheitern klar...

 

Da der DNS versucht, diesen Namen aufzulösen und es nicht schafft, gibt er die Anfrage über den Standardgateway raus. Der Rechenzentrumsgateway tritt gar nicht erst in Aktion, es sei denn ich trage diesen an den betroffenen Arbeitsplätzen unter Umgehung des DHCP als Standardgateway ein. Dann geht zwar die Großrechneranbindung, aber die AP haben keinen sonstigen Internetzugang mehr.

 

Wie muss ich das Netz konfigurieren, damit die eine URL backend1.grossrechner.com (ich kenne auch die IP, falls das einfacher ist) über den Rechenzentrumsgateway läuft, während alle anderen intern unbekannten Namen über den Standardgateway ins Web laufen?

 

Gruß

Hannes

[XP-Fan 217]

Hallo Hannes,

 

du müsstest den Rechnern eine Route eintragen damit sie das richtige Gateway

nutzen. Sollte es notwendig sein das die Clients das Ziel mit Namen auflösen

müssen dann mußt du auch im DNS Server einen Record eintragen für das Ziel.

[IThome 10]

Du erzeugst Dir eine neue DNS-Zone mit dem Namen grossrechner.com, dort legst Du die entsprechenden Hosts an. Diese Zone ist nicht AD-integriert und lässt auch keine dynamischen Updates zu. Auf dem jetzigen Gateway erzeugst Du eine Route in das Netz der Grossrechner (eventuell auch Hostrouten), welches erreichbar ist über die 192.168.1.254 ...

[dpetereit 10]

... Auf dem jetzigen Gateway erzeugst Du eine Route in das Netz der Grossrechner (eventuell auch Hostrouten), welches erreichbar ist über die 192.168.1.254 ...

 

Das jetzige Gateway ist ein popeliger Speedport. Kann man sowas da überhaupt machen?

[IThome 10]

Keine Ahnung, schau doch mal nach, ob man da Routen erzeugen kann ...

[dpetereit 10]

Ich dachte es mir schon. Man kann es nicht. Weisst Du, ob die Fritzbox sowas kann? So eine hätte ich nämlich sicherlich noch irgendwo rumliegen. Oder muss ins Zwiebelleder gegriffen werden? Und wenn ja, was wäre eine Empfehlung wert?

[IThome 10]

Wenn ich mich recht erinnere, dann kann man das mit ner Fritzbox machen. Wir setzen für kleine Netzwerke Draytek Router ein, für grössere Watchguards ...

[Stephan Betken 43]

Ansonsten die Route über DHCP verteilen. Für den schmalen Geldbeutel würde ich die Zywall 2+ nehmen.

[dpetereit 10]

Ansonsten die Route über DHCP verteilen.

 

Hallo. Welche Einträge müsste ich im DHCP vornehmen? Ich habe spontan und weniger spontan da nichts gefunden, was zu mir gesprochen hätte "Füll mich aus!". :)

 

Gruß

Hannes

[Stephan Betken 43]

DHCP-Option 249 im Windows-DHCP-Server.

[dpetereit 10]

DHCP-Option 249 im Windows-DHCP-Server.

 

Das dachte ich auch. Ich gebe also zunächst die Ziel-IP (10.x.x.x) ein, dann die Subnetzmaske des Zielnetzes und dann die IP des Gateways (192.168.1.254).

 

Dann schleudert mir Windows die Fehlermeldung entgegen, dass die IPs nicht identisch seien... :eek:

 

Berichtigung: Die Fehlermeldung erhalte ich nur, wenn ich eine vollständige IP für Zielnetzwerk eingebe. Eine Eingabe 10.224.0.0 akzeptiert er. Äh, wieso?

[IThome 10]

Wenn Du die gesamte Ziel-IP eingibst, musst Du als Maske 255.255.255.255 eingeben. Das ist dann eine Hostroute ...

[dpetereit 10]

Danke für den Hinweis. Muss ich noch irgendwo sonst Einstellungen vornehmen? Im DNS oder im Standardgateway? Oder reicht dieser DHCP-Eintrag?

[IThome 10]

Der reicht ... Die Route kannst Du auf dem DHCP-Client mit ROUTE PRINT ansehen ...

[dpetereit 10]

Danke für die Tipps. Wie müsste ich denn vorgehen, wenn ich eine Route auf einen IP-Kreis legen wollte?