Drei Netze miteinander kommunizieren lassen

[CUDiLLA 10]

Hi,

 

ich habe gerade irgendwie ein kleines Verständnis-Problem. :(

 

Und zwar folgendes:

 

Ich habe 3 Client-Rechner und einen Router, nennen wir sie Client1, Client2, Client3 und Router1. Auf dem Router ist DHCP und DNS installiert. Beides funktioniert soweit prima wie ich das sehen konnte. Mein Problem beginnt beim Einstellen der Routen mit "netsh int ipv4 add route" für die 3 Netze sodas ich imstande bin von Client1 nach Client2 zu pingen.

 

Client1 ist z.b. in folgendem Netz: 192.168.1.x/24

Client2 ist in: 192.168.2.x/24

Client3 ist in: 192.168.3.x/24

 

Der Router ist im selben Netz wie Client1 und hat die IP 192.168.1.254 an der LAN1-Schnittstelle. An der LAN2-Schnittstelle hat er die 192.168.2.1 und an der LAN3-Schnittstelle hat er die 192.168.3.1.

 

Es ist schon eine ganze Weile her als ich sowas zuletzt gemacht hatte. Ich habe es schon mit folgenden Routen getestet doch da kommt immer eine "Zeitüberschreitung der Anforderung" (Datei- und Druckerfreigabe ist aktiviert auf allen Rechnern):

 

netsh int ipv4 add route 192.168.2.0/24 LAN2 192.168.3.1

netsh int ipv4 add route 192.168.2.0/24 LAN2 192.168.1.254

 

Zum System:

Auf dem Router läuft ein Windows Server 2012 und auf den Clients jeweils Windows 8.

 

Ich hoffe jemand kann mir bei diesem simplen Problem auf die Sprünge helfen. :)

 

Gruß

[Dukel 455]

Früher musste man IP Forwarding aktivieren. Evtl. muss man das immer noch.

[CUDiLLA 10]

Früher musste man IP Forwarding aktivieren. Evtl. muss man das immer noch.

 

Wenn du:

 

netsh int ip set int LAN1 forwarding=enabled

 

meinst, dann ja, muss man immer noch! :D Hab ich vergessen dazu zu schreiben das ich das auch schon aktiviert habe.

[Dukel 455]

Ist die Firewall überall deaktiviert (oder Ping freigeschalten)?

Wie sieht die Routing Tabelle auf dem Router aus?

[CUDiLLA 10]

Die Firewall habe ich mit folgendem Befehl auf allen 3 Clients sowie dem Router konfiguriert:

 

netsh advfirewall firewall set rule group="Datei- und Druckerfreigabe" new enable=yes

 

Routingtabelle siehe Dateianhang!

[Dukel 455]

Du kannst von den Clients jeweils den Router anpingen und vom Router alle 3 Clients?

[CUDiLLA 10]

Du kannst von den Clients jeweils den Router anpingen und vom Router alle 3 Clients?

 

Genau! Das geht ohne Probleme.

[Dukel 455]

Sorry. Da bin ich dann leider für tiefergehenden Troubleshooting überfragt. Sieht eigentlich alles korrekt aus.

 

Kannst du den Netzwerktraffic auf dem Router mitsniffen?

[CUDiLLA 10]

Ich habe das Problem eventuell identifiziert.

 

Und zwar in den Eingehenden Regeln der Windows-Firewall bei den "Datei- und Druckerfreigabe (Echoanforderung - ICMPv4)" Regeln. Im Karteireiter "Bereich" steht die Einstellung Standardmäßig auf "Diese IP-Adressen" > "Lokales Subnetz". Ich denke mal ich muss diese Einstellung auf "Beliebige IP-Adressen" umändern und dann sollte es gehen.

 

Ich hatte dies gegoogelt und da habe ich ziemlich häufig was von folgendem Befehl gelesen:

 

netsh firewall set icmpsetting 8

 

 

Steht das irgendwie in Zusammenhang oder macht dieser Befehl was anderes?

 

 

[Dukel 455]

Kannst du einmal die Firewall komplett deaktivieren (ggf. auf allen Maschinen); dann dein Ping testen und danach kannst du evtl. nach den richtigen Regeln schauen.

 

Zeitüberschreitung klingt immer nach Firewall.

[CUDiLLA 10]

@Dukel

Das Problem waren tatsächlich meine manuell hinzugefügten Routen, du hattest also Recht mit deinem ersten Posting in dem du meintest das ich IP-Forwarding aktivieren muss (was ich zwar hatte, aber die Routen haben dann der Funktionalität einen Strich durch die Rechnung gemacht).

 

Wie auch immer, ich habe alles noch mal neu aufgesetzt, diesmal die Routen weggelassen und nur IP-Forwarding aktiviert und siehe da ich konnte problemlos per IPv4 zwischen Clients und Router hin- und herpingen. :)

 

Gruß & Danke für die Hilfe (dein "sieht eigentlich alles korrekt aus" hat mich dann doch dazu gebracht alles nochmal neu zu machen ohne die manuellen routen und siehe da > funktioniert!) :D

[Dukel 455]

Dann ist ja gut das es geht. Danke auch für die Rückmeldung.