Van netwerk X via netwerk Y naar netwerk Z connecten

[Beamer]

Ik heb netwerk X en Y met respectievelijk netwerkadressen 192.168.1.0 & 172.16.10.0 met elkaar gekoppeld via een ISA server.
Dit verloopt prima en kan alles doen op netwerk X wat ik op netwerk Y kan doen.

Op netwerk X (192.168.1.0) heb ik naast de ISA nog een firewall staan (192.168.1.15) die weer in verbinding staat met netwerk Z met range 10.85.0.0. Nu kan ik vanaf netwerk X prima naar netwerk Z connecten en alles doen wat ik wil. Echter van netwerk Y (172.16.10.0) kan ik dat niet.

Omdat ik standaard een andere gateway heb in netwerk X gebruik ik op die computers die naar netwerk Z toe moeten connecten route add 10.85.0.00 mask 255.255.0.0 192.168.1.15. Echter als ik dit op netwerk X dit wil doen krijg ik de volgende melding:
"The route addition failed: Either the interface index is wrong or the gateway do
es not lie on the same network as the interface. Check the IP Address Table for
the machine."

Het klopt ook wel dat die Gateway niet op dat netwerk is maar hoe krijg ik deze dan in de ip-address table?

[CyBeR]

Op netwerk X (192) moet die route addition ook gewoon lukken, dus ik neem even aan dat je netwerk Y (172) bedoelde. Daar kan dat inderdaad niet: 192.168.1.15 zit niet in hetzelfde netwerk als 172.16.10.0/24 en dan kun je daar dus niet je next-hop van maken. Wat je derhalve moet doen is je pc's in netwerk Y (172) wijzen naar je firewall in netwerk Y (172), en die kun je dan weer wijzen op 192.168.1.15 in netwerk X.

[Equator]

IMO zou het ruim voldoende moeten zijn om op de ISA server een persistant route toe te voegen voor netwerk Z achter 192.168.1.15

Wanneer netwerk Y de ISA als router heeft staan, dan moet ISA het correct doorsturen.
Dit geld overigens ook voor netwerk X. (In plaats van het toevoegen van routes op locale PC's)

Altijd proberen routes op een router te houden, daar is hij voor

Move naar NT bij de weg

[ Voor 30% gewijzigd door Equator op 23-08-2006 16:13 ]

[Beamer]

Op netwerk X heb ik het alleen op 2 pc's omdat ik niet wil dat de rest het kan. Het is daarnaast ook nog beveiligd. Daarom apart op de pc's de route add cmd (gewoon stukje extra beveiliging).

En ik heb de "routes" inderdaad op de ISA gehouden 10.85.0.0 gewoon toegevoegd bij netwerk range voor die andere site en dat werkt prima. Static route op de PIX naar netwerk Y (172.16.10.0) en op de ISA van netwerk X wel die route add cmd toegevoegd voor netwerk Y. Het werkt nu allemaal prima.

Bedankt voor de hulp in ieder geval.