2 Subnetze an einen Router?

[aldimeola 10]

Hallo.

 

Ich habe einen Lancom 821, über den bisher ein Klasse-C-Netz mit 192.168.1.x versorgt wird. Im Zuge einer Umstrukturierung wird jetzt ein weiteres unter 192.168.10.x eingerichtet.

 

Ich würde gern den Router für beide Subnetze nutzen, weil das zweite Subnetz nur 4 Plätze hat und bisher als Teilnehmer des anderen IP-Kreises auch schon diesen Router genutzt hat.

 

Geht das??? Und wenn ja, wie :suspect:

 

AlDi

[lefg 276]

Hallo aldimeola, von mir ein Willkommen am Board,

 

gehören beide IP-Kreise zum gleichen physikalischen Netz am Inet-Router?

Dann müsste auf dessen LAN-Interface eine weitere IP für den neuen Kreis eingerichtet werden.

Off-Topic:

[modus ein]Es handelt sich hier übrigens nicht um Subnetze im Sinne von Subnetting.[modus aus]

:)

 

Gruß

 

Edgar

[aldimeola 10]

Hallo Edgar und danke für den netten Empfang.

 

Ja, weitere IP, bloß wie?

 

Unter Interfaces im Lanconfig kannst Du im Prinzip gar nichts einstellen. Ich hatte auch gedacht, dass ich dem Router einfach eine weitere IP-Adresse aus dem anderen Subnetz zuordne. Aber ich kann diese Konfigurationsmöglichkeit nirgends finden!!

 

Und: Ja, die beiden Subnetzte sind innerhalb desselben physikalischen Netzes entstanden..

 

AlDi

[lefg 276]

Hallo,

 

ich finde keine Beschreibung zur Konfigurationmöglichkeit, kann dir deshalb auch da nicht weiterhelfen.

Bei Linux und Windows kann man für jedes Interface mehrere IPs eintragen.

 

Wende dich doch an LANCOM, schaue erst in die FAQ, schreibe eine Mail. Ich habe mit den Leuten eine sehr gute Erfahrung gemacht.

 

Viel Erfolg

 

Edgar

[checkms 10]

Hi AlDi,

 

auch ein willkommen von mir!

 

Z.Thema:

 

DMZ heisst das Zauberwort :D

Nicht vergessen ....Intranet und DMZ maskieren (NAT)!

 

Für weiteres vorerst ...RTFM -> http://www.lancom-systems.de/download/Documentation/Reference_Manual/LCOS-REFMANUAL-500-DE-REV2.pdf

[aldimeola 10]

Danke für den Tipp mit der DMZ. Nachdem ich dort die Routeradresse aus dem anderen IP-Kreis eingetragen hatte, funktionierte es sofort.

 

Allerdings kann man dadurch auch von einem IP-Kreis in den anderen pingen. Mehr scheitert an den Berechtigungen. Kann das nicht Probleme machen?

 

Viel schlimmer, aber: Die Geschichte mit der zusätzlichen IP in der DMz hat etwa 18 Stunden einwandfrei funktioniert. Seit gestern Mittag geht´s plötzlich überhaupt nicht mehr. Der Router ist erreichbar und alles, Lanmonitor zeigt eine Verbindung zu T-Online an.

 

Da es gestern hier DSL-Störungen gab, haben wir zunächst ein T-Com-Problem angenommen. Heute morgen funzte es jedoch auch noch nicht, weshalb wir die Störungsstelle kontaktet haben.

 

Dort hat man die üblichen Messungen vorgenommen und nix fehlerhaftes festgestellt. Wie gesagt, Lanmonitor zeigt ja auch eine bestehende Verbindung an. Trennt man die manuell, wird sie sofort fehlerfrei wieder aufgebaut.

 

Man kommt jedoch aus dem Netz nicht raus. Weder kann man IPs anpingen, noch geht Surfen. Per Ping kann noch nicht mal die T-Com-Nameserver-IP erreicht werden, die der Lanmonitor für die bestehende Verbindung ausweist.

 

Innerhalb der beiden Teilnetze, die jeweils über einen separaten DNS-Server verfügen, die jeweils eine Weiterleitung auf den Router für die nicht auflösbaren Adressen haben, geht alles einwandfrei, insbesondere auch die Namensauflösung, weshalb ich nicht von einem DNS-Prob ausgehe.

 

Wie gesagt, funzte ja auch alles einwandfrei. Während einer Windows-Update-Sitzung brach dann die Verbindung schlagartig ab und seither geht nix mehr.

 

Any tipps??

 

AlDi

 

P.S.: @checkms: Maskieren??

[lefg 276]

Nun, falls du prüfen möchtest, ob es an der DSL-Verbindung liegt, schliesse einen PC direkt an das Modem an und konfiguriere den Internetzugang! Oder hast du noch einen anderen Router im Schrank? Kannst du dir einen leihen, den deinigen von daheim mitbringen?

 

Ist das Modem denn mit der Gegenstelle synchron?

[lefg 276]

Allerdings kann man dadurch auch von einem IP-Kreis in den anderen pingen. .... Kann das nicht Probleme machen?

Das man zwischen zwei mittels Router verbundenen Netzen pingen kann, ist normal. Eine funktionierende, entsprechend konfigurierte Firewall würde das verhindern.

[aldimeola 10]

Naja. Das Modem ist im Lancom 821 integriert... Und dat alte ham wa nich mehr.

 

T-Com hat aber Datenpakete zum Modem geschickt und fehlerfrei übertragen können. Die behaupten, alles wär knorke.

 

Ein weiterer T-Com-Service hat die Anmeldung gecheckt und festgestellt, dass sich unser Modem auch korrekt einbucht und alles....

[aldimeola 10]

Nachtrag zur Frage Synchronisierung: Ja. Die Lampen zeigen alle fehlerfreie Funktion an.

[lefg 276]

Ich kenne mich mich diesen Internetroutern leider nicht aus wirklich aus, wir haben uns davon verabschiedet, überlassen die fertige Verbindung einem Provider.

 

Was kannst du tun? Einen kompletten Reset des Routers? Geht das, ist das sinnvoll?

 

Hast du die neueste Konfigurationssoftware für den Router, ist seine Firmware auf einem geeigneten Stand?

[aldimeola 10]

Der Vollständigkeit halber:

 

Reset schon erledigt > nix

Firmware-Update absolut aktuell

 

Wenn man die Maskierung für Intranet und DMZ nicht aktiviert hat, kann das Probs machen??

 

AlDi

[checkms 10]

Hallo!

Man kommt jedoch aus dem Netz nicht raus. Weder kann man IPs anpingen, noch geht Surfen. Per Ping kann noch nicht mal die T-Com-Nameserver-IP erreicht werden, die der Lanmonitor für die bestehende Verbindung ausweist.

Vielleicht eine Firewall-Regel die greift? ...Mal überprüfen, insbesondere hinsichtlich des 2. Netzes!

 

Maskieren??

...ist nichts anderes gemeint als -> Network Adress Translation