Netzwerkverkehr auf bestimmter Netzwerkkarte erzwingen

[meckert 10]

Moin Moin....

 

Hardware:

2 Server mit je 2 Netzwerkkarten. Beide Server hängen an einem Switch und sind jeweils über gekreuztes Kabel miteinander verbunden.

 

Frage:

Wie kann ich es erreichen, dass Server A nur noch über die gekreuzte Verbindung mit Server B redet.

 

DANKE

[jobe 10]

könntest serverA z.b. eine statische route geben... die auf die ip des server b zeugt. das ganze natürlich über die karte mit dem gekreuzten kabel.

 

jobe

[edv-olaf 10]

Stimme jobe zu ;) Noch besser wäre, über die Switch-Verbindung (z. B. durch lokale IP-Richtlinien oder Firewall) keine Ports zuzulassen, über die die beiden sich unterhalten könnten.

Grüße

olaf

[meckert 10]

Moin

 

Ich gebe also bei Server A nun folgendes ein.

 

route add (zieladresse) mask(maske des netzwerkes) (gateway) metric 1 if 2

 

So soll er eine Verbindung in die Routingtabelle eintragen. Zurück kommt aber immer fehlgeschlagen.

(Ziel & Maske) != Ziel

 

Wieso??

 

mfg

[jobe 10]

z.b.

serverA 10.100.100.100

serverB 10.100.100.200

jeweils die gekreuzten

 

auf serverA

route add 10.100.100.200 mask 255.255.255.255 10.100.100.100

 

sollte schon reichen

[meckert 10]

Server A

192.168.101.177

255.255.255.0

keine weiteren Einstellungen

 

Server B

192.168.101.176

255.255.255.0

keine weiteren Einstellungen

 

Nun soll Server A mit B nur über die Netzwerkkarte aus Server A sprechen die entsprechend konfiguriert ist.

 

Bei der Eingabe von

route add 192.168.101.176 mask 255.255.255.0 192.168.101.177

kommt Falscher Maskenparameter (Ziel & Maske) != ZIEL

 

route add 192.168.101.176 mask 255.255.255.255 192.168.101.177

kommt: falscher Parameter

[jobe 10]

ach... denkfehler.... das liegt daran, dass die eigene netzwerkkarte nicht als gateway dienen kann glaub ich zu wissen ;-/

also komplizierter...

 

route add serverB IP2 mask 255.255.255.255 192.168.101.176

 

würde theoretisch gehen... aber er müsste dann wissen/denken das ServerB nur eine IP hat und zwar die IP2. Was für Kommunkiation läuft den zwischen den beiden überhaupt?

[meckert 10]

Ein Server (B) ist ein SNAP Server und Server (A) mit Bandlaufwerk sichert den SNAP. Auf Server (A) lauft Veritas welches die Sicherung durchführt. Nun soll diese Sicherung aber unabhängig vom eigentlichen Netz laufen und so wurden kurzerhand in die Server 2 GB Karten gestopft. Ja und Veritas löst den SNAP Server immer über das eigentliche Netz auf und geht nicht über die Direktverbindung. Also wollte ich dem Server sagen, dass alle Anfragen an den SNAP nur über die Direktverbindung laufen sollen.

 

MFG

[jobe 10]

1. braucht der snap server unbedingt netzzugriff, oder reicht es dir wenn du vom serverA drauf zugreifen kannst. dann würd ich die zweite beim Snap rausnehmen.

 

2. kannst du im veritas nur den namen vom server angeben oder auch nur die IP... dann könntest das umgehen...

 

3. geht der snap auch auf ein gemapptes laufwerk? dann könntest via \\192.168.101.176\freigabe den snap sichern.

[meckert 10]

In Veritas bestimme ich das Sicherungsnetzwerk. Da gebe ich die Karte an über die gesichert wird und die Herkunft der Dateien bestimme ich über die IP. Nun scheint es so zu sein, dass Veritas die IP auflöst und sich dann wieder fröhlich ins Standardnetz stürzt und die Einstellung der zu bevorzugenen Netzwerkkarte einfach ignoriert. Darum meine Idee, wann auch immer dieser Server egal mit welcher Anwendung den Snap abfragt soll er den direkten Weg gehen. Also muss ich wohl doch auf die Routingtabelle zurückgreifen wobei ich nicht die richtigen Einstellungen, siehe Fehler oben, hinbekomme.

 

mfg :suspect:

[jobe 10]

kapier dein satz gerade nicht...

veritas ist auf serverA; dort liegen auch die daten; gesichert wird mit snap auf serverB

 

Da gebe ich die Karte an über die gesichert wird --- welche ist das? meinst du weggesichert zu serverB?

und die Herkunft der Dateien bestimme ich über die IP --- quasi die lokale wo die Daten liegen?

[Josh16 10]

Nun scheint es so zu sein, dass Veritas die IP auflöst und sich dann wieder fröhlich ins Standardnetz stürzt und die Einstellung der zu bevorzugenen Netzwerkkarte einfach ignoriert.

 

Wie wärs wenn du den Hostnamen in der HOSTS datei festlegst und nicht erst vom DNS Server beziehst. Dann finden sich die beiden Server nur über die 2 NIC

[lefg 276]

Wie wärs wenn du den Hostnamen in der HOSTS datei festlegst und nicht erst vom DNS Server beziehst. Dann finden sich die beiden Server nur über die 2 NIC

Die Hosts wird nämlich vor dem DNS-Server gefragt.

[meckert 10]

Ich finde eine Hosts.sam und eine hosts. Wie verfahre ich mit den Dateien?? Was machen die überhaupt??

[lefg 276]

Die Hosts ohne Erweiterung ist richtig. Es ist eine Liste. In diese kann von Hand IP und Hostname eingetragen werden. Damit wird sonst in kleinen Netzwerken ohne eigenen DNS-Server eine funktionierende Namensauflösung erreicht.

Ich möchte auf die Dienste zur Namensauflösung an sich und die Reihenfolge nicht eingehen(weiss ich nicht aus dem Kopf), die Abfrage der Hosts geschieht vor dem DNS. (Hosts liegt an zweiter, der DNS-Server an fünfter Stelle?)

Von Anwendungen wie in diesem Fall auch, wurde schon öfter berichtet.

Ich selbst habe es noch nicht gemacht.