static routing probleem

[NoReseth]

Ik heb de volgende situatie :Plaatje

Ik wil nu vanaf mijn werkstation, via mijn server verbinding maken met die wireless accesspoint,
dit moet met een static route.

Nu heb ik al de FAQ doorgelezen over static routing, maar ik kom er nog steeds niet uit.

Ik heb als eerste routing aangezet op mijn server, vervolgens op het werkstation de route toegevoegd:

code:

route add 10.112.2.0 mask 255.255.255.0 10.0.0.1

Ik heb vervolgens een sniffer op de server gezet en als ik van mijn werkstation een ping uitvoerde naar 10.112.2.1 zag ik inderdaad een icmp pakket voorbij komen op de server, maar ik krijg dus geen reply.

Ik heb ook nog geprobeerd op mijn server een route aan te maken :

code:

route add 10.112.2.0 mask 255.255.255.0 10.112.2.113

Ook dit hielp nix

Deze routes heb ik ook nog geprobeerd :

code:

route add 10.112.0.0 mask 255.255.0.0 10.0.0.1
route add 10.112.0.0 mask 255.255.0.0 10.112.2.113

Ook ben ik zoals ik al eerder zei bezig geweest met een sniffer, maar ik kan dus maar op 1 device tegelijk sniffen, dus ik kan niet zien of hij het pakket forward naar de 2e nic of niet.

Heeft iemand een idee wat ik verkeerd doe

[Wirehead]

i.p.v. route add; is het niet beter om route add default gateway te doen?
Denk dat je probleem hier mee opgelost zal zijn.

[NoReseth]

Maar ik wil juist niet mijn default gateway wijzigen, als ik het internet opga moet hij gewoon naar mijn modem [10.0.0.138] gaan, ik wil die wifi verbinding enkel gebruiken om bepaalde ftp servers te benaderen

[Wirehead]

als je het langs de ene kant route naar een ander netwerk, dan moet je op de andere kant van het netwerk, ook die route invoeren (net andersom dan). (daar gaat het dus mis m.a.w. je pc kan wel sturen, maar de andere kant weet niet hoe terug te sturen)
(zorg dat die ip-range niet in hetzelfde subnet zit ook, kan voor problemen zorgen)

[ Voor 19% gewijzigd door Wirehead op 06-04-2005 16:12 ]

[NoReseth]

inderdaad daar was ik inmiddels ook al achter, de ping gaat dus netjes naar 10.112.2.1 toe, maar hij komt dus niet terug van 10.112.2.1 naar 10.0.0.11

De route terug is dus naar 10.0.0.0 met mask 255.255.255.0 via 10.112.2.113

[ Voor 22% gewijzigd door NoReseth op 06-04-2005 17:43 ]

[Fish]

ja dat zou moeten werken

[NoReseth]

Ik heb het geprobeerd, maar dan krijg ik nog steeds een time out

deze route heb ik gebruikt :

code:

route add 10.0.0.0 mask 255.255.0.0 10.112.2.113

[ Voor 79% gewijzigd door NoReseth op 06-04-2005 20:31 ]

[Fish]

firewall ?

[Equator]

Sephiroth schreef op woensdag 06 april 2005 @ 20:09:
Ik heb het geprobeerd, maar dan krijg ik nog steeds een time out

deze route heb ik gebruikt :

code:

route add 10.0.0.0 mask 255.255.0.0 10.112.2.113

Leuk, maar als je dat op je werkstation hebt ingevoerd, dan gaat dat niet werken.
Deze route zou op je Wireless access point ingevoerd moeten worden.

Wat handiger is, is dat je op je WAP 10.112.2.113 als default gateway opgeeft. Dan zal je WAP alle verkeer voor een ander subnet dan zijn eigen die kant opsturen.

Zo kan je de route voor 10.112.2.0 via 10.0.0.1 ook opgeven als extra route op je router. (Mits deze dat kan)

Als er dan nog een PC/laptop via wireless connect, kan hij ook direct op internet.

[Fish]

CyberJ schreef op woensdag 06 april 2005 @ 21:29:
[...]


Leuk, maar als je dat op je werkstation hebt ingevoerd, dan gaat dat niet werken.
Deze route zou op je Wireless access point ingevoerd moeten worden.

Wat handiger is, is dat je op je WAP 10.112.2.113 als default gateway opgeeft. Dan zal je WAP alle verkeer voor een ander subnet dan zijn eigen die kant opsturen.

Zo kan je de route voor 10.112.2.0 via 10.0.0.1 ook opgeven als extra route op je router. (Mits deze dat kan)

Als er dan nog een PC/laptop via wireless connect, kan hij ook direct op internet.

ap != router

en verder
bij nader inzien een route teruf zou geeneens nodig zijn .. dat moet je server vanzelf snappen ...
(mits je die als gateway hebt opgegeven op je wireless clients ..., kun je dat bevestigen ?)

je hebt btw2 gateways op je servert dat klopt ook niet
flikker de "gateway van nic2" weg op je servert.
de enige gateway die die heeft is je router

geef eens een route print van je server als je dat hebt gedaan

[ Voor 31% gewijzigd door Fish op 06-04-2005 21:56 ]

[NoReseth]

CyberJ schreef op woensdag 06 april 2005 @ 21:29:
Leuk, maar als je dat op je werkstation hebt ingevoerd, dan gaat dat niet werken.
Deze route zou op je Wireless access point ingevoerd moeten worden.

De wireless access point met ip 10.112.2.1 die in de tekening staat is niet van mij, ik kan hier dus ook geen configs ofzo van veranderen !

fish schreef op woensdag 06 april 2005 @ 21:49:
[...]
bij nader inzien een route terug zou geeneens nodig zijn .. dat moet je server vanzelf snappen ...
(mits je die als gateway hebt opgegeven op je wireless clients ..., kun je dat bevestigen ?)

je hebt btw2 gateways op je servert dat klopt ook niet
flikker de "gateway van nic2" weg op je servert.
de enige gateway die die heeft is je router

geef eens een route print van je server als je dat hebt gedaan

Ik zie nu ook dat mijn wifi client op mijn server (ip 10.112.2.113) een gateway naar 10.112.2.1 had,
ik heb die gateway weggehaald en heb het op de tekening aangepast.

route print zonder dat ik route toegevoegd heb

code:

C:\Documents and Settings\Administrator>route print

IPv4 Route Table
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 60 08 09 6a a8 ...... 3Com 3C905TX-based Ethernet Adapter (Generic
)
0x10004 ...00 0e a6 71 ee c6 ...... 3Com Gigabit LOM (3C940)
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       10.0.0.138         10.0.0.1     20
         10.0.0.0    255.255.255.0         10.0.0.1         10.0.0.1     20
         10.0.0.1  255.255.255.255        127.0.0.1        127.0.0.1     20
       10.112.2.0    255.255.255.0     10.112.2.113     10.112.2.113     20
     10.112.2.113  255.255.255.255        127.0.0.1        127.0.0.1     20
   10.255.255.255  255.255.255.255         10.0.0.1         10.0.0.1     20
   10.255.255.255  255.255.255.255     10.112.2.113     10.112.2.113     20
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
        224.0.0.0        240.0.0.0         10.0.0.1         10.0.0.1     20
        224.0.0.0        240.0.0.0     10.112.2.113     10.112.2.113     20
  255.255.255.255  255.255.255.255         10.0.0.1         10.0.0.1      1
  255.255.255.255  255.255.255.255     10.112.2.113     10.112.2.113      1
Default Gateway:        10.0.0.138
===========================================================================
Persistent Routes:
  None

Ik zie nu tot mijn verbasing dat er standaard al een route in staat richting 10.112.2.1

[Verwijderd]

Zoals CyberJ ook al zei, gateway instellen of route aanmaken op dat WAP. Zolang dat niet gebeurt zal je vanaf het werkstation er niet bij kunnen komen. Wanneer dat accespoint geen route heeft naar net 10.0.0.0 krijg je niets terug. Als je de configuratie niet kan wijzigen van dat AP houdt het op denk ik en zal je 'm moeten benaderen vanaf je server. Tenzij je daar weer iets proxy-achtigs op installeert....

Rest alleen nog de vraag waarom je bij dat accesspoint wilt kunnen benaderen als je d'r toch niets aan kan wijzigen. Als je connectie wilt maken met andere wireless clients heeft de IP configuratie van dat WAP er niets mee te maken. Dan is het zaak om een route te maken op die wireless clients of nog simpeler een route maken op de default gateway die is ingesteld op de wireless clients.

[ Voor 36% gewijzigd door Verwijderd op 07-04-2005 09:23 ]

[NoReseth]

Het is dus zo dat als ik bij 10.112.2.1 kan, kan ik dus bij dat gehele netwerk ....
En dat is het punt waar het mij om te doen is, ik zal ergens vandaag contact opnemen met de persoon waarvan die AP is , en vragen hoe die config is.

[Fish]

belangrijk ..

en verder
bij nader inzien een route teruf zou geeneens nodig zijn .. dat moet je server vanzelf snappen ...
(mits je die als gateway hebt opgegeven op je wireless clients ..., kun je dat bevestigen ?)

if not, moet je daar een router toevoegen

als die ap een router functie heeft (en het verkeer er overheen loopt) kun je idd de route daar toevoegen.
als het acht een ap is moet je een route (terug) toevoegen
- of op de gateway van die clients aan de andere wireless kant
- of op elke client aan de ander ewireless knlt

[ Voor 43% gewijzigd door Fish op 07-04-2005 19:00 ]