[Win2000] Configuratie netwerk

[Cuball]

Het is reeds eindje geleden dat ik nog met netwerkjes bezig geweest ben, daarom dat ik het maar vlug effe vraag.

Ik heb thuis een breedband verbinding die draadloos door een D-Link DI 624 wordt gedeeld (aan de interne kant geeft het routertje IP's in de range van 192.168.100.1/24. Daarnaast heb ik een centrale pc (waar printer en andere gedeelde hardware aanhangt) met een draadloze netwerkkaart + gewone netwerkkaart, deze krijg nu automatisch een IP toegewezen door de draadloze router. Aan deze server pc hangt een netwerk met 3 client pcs, de server pc staat ingesteld als router en via dhcp geeft hij IP adressen in de range 192.168.2.1/24.

Het volgende doet zich nu voor, ik heb net een laptop aangeschaft met daarin een draadloos netwerkkaartje ingebouwd. Connectie maken naar het internet is geen probleem (ik krijg keurig een IP adres van het draadloos routertje in de range 192.168.100.1/24). Waar ik nu wel problemen mee heb is hoe connecteer ik van mijn laptop naar de 3 andere client pcs, die aan het interne netwerk van de server hangen?

[ymoona]

Je zal poort forwarding aan moeten zetten in de router,
Is het niet slimmer je netwek opstelling te veranderen zodat je het wel netjes kan regelen. Dus zodat je draadloos ook pas na de server staat

[Cuball]

ik had al een vermoeden met die port forwarding...

de server verplaatsen is helaas niet mogelijk, internet verbinding komt op een slechte locatie binnen en geen mogelijkheid om in de nabijheid een server te plaatsten.

Ik woon op een appartement en men vriendin wil allesbehalve kabels door de gang zien lopen :-)

[Cuball]

Ik heb wat rondgekeken en blijkbaar zijn er wireless routers die wel de mogelijkheid bieden om pakketjes te routen tussen twee verschillende netwerken. Helaas kan dat niet met mijn DI-624 router...

[Cuball]

Ik heb vlug een afbeelding gemaakt van de huidige situatie.



aan mijn huidige router kan dus geen static routes instellen, daarom heb ik zitten denken dat ik eventueel alle verkeer via mijn server kan laten gaan, maar dan nog kom ik er niet volledig uit hoe ik, nu alle pcs + laptop op internet kan krijgen en dat ze elkaar ook kunnen bereiken.

iemand ideetjes hoe ik dit probleem best oplos ?

[Verwijderd]

Is het belangrijk dat ze in verschillende netwerken zitten?
Anders kun je gewoon je server laten bridgen ipv routeren. Dit doe je door de twee netwerkverbindingen te selecteren, er vervolgens met je rechtermuisknop op te klikken en dan voor verbindingsbrug maken te kiezen. Je moet dan de DHCP-server uitzetten op je server.

[Cuball]

ja bridgen zou ook goed zijn, maar ik weet alleen niet of dat mogelijk is met windows 2000 server, ik heb dat enkel nog maar terug gevonden in XP versie van windows.

[Verwijderd]

onee je hebt gelijk dat werkt standaard niet onder Windows 2000. Onder Windows 2003 werkt het wel. Je kunt ook kijken voor software dat het wel mogelijk maakt onder Windows 2000

[Cuball]

Ik heb ondertussen Ethernet Bridge gebruikt, dit werkt om te bridgen onder windows 2000.

Ik kreeg op een pc die in het netwerk aan de server pc hangt mooi een IP toegewezen afkomstig van de ingebouwde dhcp van het wireless routertje, maar daar bleef het ook bij, ik kon niet pingen naar de router.

bridgen zal waarschijnlijk niet mogelijk zijn? Of zie ik een instelling over het hoofd ?

[ Voor 13% gewijzigd door Cuball op 10-12-2006 17:26 ]

[Fish]

Nee geen portforwarding

je moet een "route" aanmaken op je gateway (de draadloze router)
een tje die je server pc als gateway aanwijst voor het 192.168.2.* netwerk

of je maakt deze aan op je laptop ..
dus cmd -> route add ... blablbabla

welke versie van de router heb je ? http://www.dlink.com/prod...rt.asp?pid=6&sec=0#manual

[ Voor 23% gewijzigd door Fish op 10-12-2006 17:53 ]

[Verwijderd]

Uit zijn opmerkingen blijkt dat een static route op de router niet mogelijk is. Dit zou anders inderdaad de beste oplossing zijn.
Wat ook nog een optie is, is om op de laptop een statische route in te stellen.
Dit doe je door in cmd het volgende in te typen:
route add 192.168.2.0 mask 255.255.255.0 192.168.100.101

Ik weet niet zeker of deze blijft staan wanneer je de computer overnieuw opstart. Wanneer dit niet het geval is zou je een batch bestand kunnen maken met dit commando erin en deze bij de opstart map zetten.

[Cuball]

fish schreef op zondag 10 december 2006 @ 17:49:

welke versie van de router heb je ? http://www.dlink.com/prod...rt.asp?pid=6&sec=0#manual

op de achterzijde van mijn router staat versie H1, in de link die je gegeven hebt spreken ze maar tot en met versie D

[Fish]

Verwijderd schreef op zondag 10 december 2006 @ 18:19:
Uit zijn opmerkingen blijkt dat een static route op de router niet mogelijk is. Dit zou anders inderdaad de beste oplossing zijn.
Wat ook nog een optie is, is om op de laptop een statische route in te stellen.
Dit doe je door in cmd het volgende in te typen:
route add 192.168.2.0 mask 255.255.255.0 192.168.100.101

Ik weet niet zeker of deze blijft staan wanneer je de computer overnieuw opstart. Wanneer dit niet het geval is zou je een batch bestand kunnen maken met dit commando erin en deze bij de opstart map zetten.

Emhm ... ik kan niet lezen zei je ? dat van die kaptop staat er ondanks de edit al een hele tijd ...
normaal blijft zo'n oute staan met -p (persistant)

[Cuball]

Ik heb op de laptop een statische route toegevoegd maar nog steeds kan ik zelf vanaf de server de laptop niet pingen (pingen naar de wireless router lukt wel)

[Fish]

firewall ?

[engelbertus]

op je server moet je de route ook toevoegen. de routetabelk is een soort routeplanner. de srver moet de route ook kennen he ;-) het maken van een route moet je dan zien als een regels zoals:
als je nu naar amsterdam wilt, moet je bij afslag kruising 10 de bocht om.

dus. als je naar 192.168.2.x wilt moet je eerst even aan de server vragen waar dat is.

op de server moet je dus toevoegen: als je naar 192.168.0.x wilt moet je op de router vragen waar dat is.

anders gaat je server de default route naemenen dat is de router en die dekt dat hij moet routeren voor interne, hij weet niet dat de aanvraag voor de laptop bestemd is.

waarom laat je je laptop niet verbinden met de draadloze kaart van je server? of kan dat niet ?

verder is bridging wel mogelijk met windows2000 volgens mij.
gewoon ff proberen, alletwee tegelijk selecteren in"mijn netwerkverbindingen" en dan rechtsklikken, of even zoeken in de help.


ik heb dat voorgehad met mijn windows 200 met een modem en netwerkkaart, waarmee ik via ics een laptop wilde laten internetten (ja dus al weer jaren geleden) via het modem(dus via POTS)

had toen per ongeluk een brug gemaakt en dat werkte niet, omdat ics zich daarmee hoort te bemoeien. InternetConnectionSharing is dus wat anders dan bridgen.

je netwerk bestaat in feite uit drie stukken. internet, je netwerk dat door de router wordt beheerd en het stuk dat door de server wordt beheerd
daarbij hebben je server en je router een binnen en een buitenkant. alles wat je van de binnenkant naar de buitenkant wilt sturen moet je een route voor opgeven, tenzij de default route via de defaukt gateway kan.
de defaukt route iwirdt namelijk gebruikt voor al het verkeer dat niet in het netwrk hoort.

zoekt de laptop dus 192.168.100.x dan moet de router weten waar het is. je laptop zou maximaal de server's buitenkant kunnen zien, en die heb je vast wel dichtgezet, omdat je die ook dichtzet voor verbindingen vanaf internet, en zo wordt de verbinding die de laptop probeert op te zetten ook gezien.
de pc's in het 192.168.2 netwerk zijn dus zonder dat je de route instelt op de server, niet te vinden door de laptop. ( of je moet dat op de laptop instellen, maar waar heb je dan die server voor... het mooiste zou zijn op de router, maar ja die kan dat niet)

[Cuball]

hehe inderdaad firewall probleem, nu kan ik dus al van een pc in het 192.168.2.0/24 netwerk pingen naar de laptop in het 192.168.100.0/24 netwerk, maar helaas lukt het omgekeerd nog niet.

[engelbertus]

welke regel heb je nu waar toegevoegd?

je kunt de laptop nu pingen omdat ej aanvraag op de server wordt behaldend, en naar de router wordt gestuurd die het 192.168.100.x netwerk afhandelt, en de laptop dus weet te vinden.

je router weet echter niet waar de 192.168.2.x pc's zich bevinden. je kunt dit immers op de router niet instellen.

als je op de laptop dus de route naar je 192.168.2.x netwerk hebt toegevoegd, ( dus een route naar je server) staat de firewall verbinding van biuiten de server, naar binnen de server misschien niet toe?
daar dus ook voor beide verbindingen de firewall ook aanpassen.

waarschijnlijk zou je op de laptop geen route hoeven toe te voegen om er voor te zorgen dat hij gepingd kan worden, en lag het probleem dat je de laptop niet kon pingen helemaal aan de firewall..)


of je gaat over op ipv6 icm met ipv6 tunnel ;-)dan heb je niks meer te maken met NAT en zo ;-)

[ Voor 5% gewijzigd door engelbertus op 10-12-2006 20:29 ]

[Fish]

een ping gaat 2 kanten op .. die route heb je zowiezo nodig op laptop of de router.
(je laptop moet weten waar hij die naar toe beantwoord toch ?)

de route moet wel toegevoegd worden op de laptop.
kun je even een "route print" van de laptop posten ?

je kan de server gewoon laten routen. maar ook ics laten doen, een vorm van nat en dat heb je liever niet denk ik. dan heb je ook geen regels of whatso ever nodig op de server pc

[ Voor 7% gewijzigd door Fish op 10-12-2006 20:31 ]

[Cuball]

Ik heb vergeten te vermelden dat de interface in de server wel als ip 192.168.100.100 krijgt ipv 192.168.100.101 zoals op de figuur, de 192.168.100.101 is het IP van de laptop
dit is de route op de laptop:

code:

Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.100.1  192.168.100.101      25
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1   1
      192.168.2.0    255.255.255.0  192.168.100.101  192.168.100.100      1
    192.168.100.0    255.255.255.0  192.168.100.101  192.168.100.101      25
  192.168.100.101  255.255.255.255        127.0.0.1       127.0.0.1   25
  192.168.100.255  255.255.255.255  192.168.100.101  192.168.100.101      25
        224.0.0.0        240.0.0.0  192.168.100.101  192.168.100.101      25
  255.255.255.255  255.255.255.255  192.168.100.101               2   1
  255.255.255.255  255.255.255.255  192.168.100.101  192.168.100.101      1
Standaard-gateway:     192.168.100.1

dit op de server:

code:

Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.100.1  192.168.100.100      1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.2.0    255.255.255.0      192.168.2.1     192.168.2.1       1
      192.168.2.1  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.2.255  255.255.255.255      192.168.2.1     192.168.2.1       1
    192.168.100.0    255.255.255.0  192.168.100.100  192.168.100.100      1
  192.168.100.100  255.255.255.255        127.0.0.1       127.0.0.1       1
  192.168.100.255  255.255.255.255  192.168.100.100  192.168.100.100      1
        224.0.0.0        224.0.0.0      192.168.2.1     192.168.2.1       1
        224.0.0.0        224.0.0.0  192.168.100.100  192.168.100.100      1
  255.255.255.255  255.255.255.255  192.168.100.100  192.168.100.100      1
Default Gateway:     192.168.100.1
===========================================================================

en dit op een clientpc

code:

Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.2.1     192.168.2.2       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.2.0    255.255.255.0      192.168.2.2     192.168.2.2       20
      192.168.2.2  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.2.255  255.255.255.255      192.168.2.2     192.168.2.2       20
    192.168.100.0    255.255.255.0      192.168.2.1     192.168.2.2       1
        224.0.0.0        240.0.0.0      192.168.2.2     192.168.2.2       20
  255.255.255.255  255.255.255.255      192.168.2.2     192.168.2.2       1
Standaard-gateway:       192.168.2.1

Ik heb op de server wel NAT aanstaan in de routing service

[ Voor 56% gewijzigd door Cuball op 11-12-2006 18:43 ]

[Fish]

ah die nat op je server is verneukeratief en onnodig ...... zet die uit !
(en routing aan natuurlijk)

[ Voor 25% gewijzigd door Fish op 11-12-2006 19:24 ]

[Cuball]

ja maar dan heb ik geen internet meer op de clientpcs... als ik ICS aanvink op de netwerkkaart dan maakt die een eigen dhcp server in de range 192.168.0.0/24 maar als ik dan de routes aanpas enzo blijft het probleem bestaan...

[Fish]

Je maakt nu een aanname

Je hebt wel internet op die pc's zolang je op de server pc aangeeft dat je router de gateway is.
en als je de server pc als gateway opgeeft aan je client pc's achter de server pc

nat is een middel om meerdere pc's via een ip adres aan een (inter)netwerk te hangen
dat heb je intern niet nodig. Daar heb je je zogenaamde gateway voor.

Voor het geval je het niet helelemaal begrijpt
Je pc stuurt de data door naar de gateway als het subnet dat hij probeert te bereiken niet bekend is
dus als je een internetip adres proneert te bereiken vanaf een client pc zal die atomatisch contact opnemen met je server pc. die kent dat adres ook niet en zal dan automatisch contact opnemen met je router (mits je die als gateway op je server pc insteld) je router doet dan nat en zoek contact met de server van je isp waar hetzelfde weer gebeurt

als je weet dat een adres niet bekend is voor je gateway en dat adres achter een andere gateway(dan standaard) zit moet je een route maken, dat is weer wat je gedaan hebt op je laptop
als je nu pingt vanaf een client pc naar je laptop, gaat dat door je server pc die het subnet kent omdat die er op aangesloten is. de laptop moet antwoorden naar een subnet die hij niet kent. en zal dan normaliter de standaard gateway gebruiken, die dus van niks weet.
omdta je een route hebt aangemaakt op je laptop weet hij dat hij voor dat andere subnet van je client pc een andere (dan standaard) gateway moet gebruiken, namelijk je server pc.

dus zet nat uit op je server pc en routing aan, ander sgaat het nooit fatsoenlijk werken

edit....
ik heb ook een aanname gemaakt zie ik, je router moet wel instaat zijn het andere subnet te herkennen, Dus je zal ook een fatsoenlijke router moeten kopen,
maar ja dan kun je ook weer een andere hardwarematige bende kopen zodat is client verkeer niet via de server loopt maar dat dat netwerk dan direct aan het wireless gekopeld, aka wireless bridge

Wat mischien een andere optie is (nooit geprobeert)
Ik neem aan dat je server altijd aanstaat, je zou je server als gateway op kunnen geven als gateway op je laptop. maar ik weet niet of ics ook nat toepast als het verkeer van dezelfde adapter komt als waar het heen gaat. (ik vermoed het wel) het is de moeite waard om te proberen.
nadeel: je singaal gaat 2 keer over het wireless ipv 1 keer. (als je daar gevoelig voor bent). voor internet is draadloos theoretisch snel genoeg maar ik weet natuurlijk niet of hij de snelheid omlaag heet geschakeld door de afstand

[ Voor 22% gewijzigd door Fish op 12-12-2006 09:44 ]

[Cuball]

Het uitgaande verhaal begrijp ik wel, maar als er nu een bericht terug binnenkomt hoe kan die dan ooit terug een clientpc bereiken als er geen NAT ingeschakeld is?

het terugkomende berichtje zal toch nooit verder dan de server geraken ? Volgens mij komt dit nooit meer aan bij de clientpc als ik geen NAT gebruik op het intern netwerk.

[Fish]

Daar ging mijn edit over.

het uiteidelijk probleem is dat jou router geen route toe kan voegen (welke je nodig hebt om verkeer van het internet te leiden naar het netwerk achter je router.
dat los je op door ics op je server pc te gebruiken .. zoals je al zei

maar ics (nat) heeft weer als nadeel dat het standaard zonder mapping niks doorgeeft omdat
ja zal dus wat moeten mappen op je servert pc naar de client als je vanaf je laptop pc naar een client wil verbinden.

of je moet de server pc als gateway gebruiken voor je laptop. (mits dat werkt, gewoon proberen je hebt een goeie kans) en dan is alles weer transparent


wat je nu in feite hebt is een router achter een router en dat is gewoon niet fijn zeker niet als je een router hebt waar je de andere router niet op bekend kan maken

[engelbertus]

het lijkt me dat de routes op je laptop niet kloppen. als daar bij interface het ip adres van de server staat. de laptop heeft geen interface met ip adres 192.168.100.100

[Fish]

engelbertus schreef op dinsdag 12 december 2006 @ 21:54:
het lijkt me dat de routes op je laptop niet kloppen. als daar bij interface het ip adres van de server staat. de laptop heeft geen interface met ip adres 192.168.100.100

mm de tekening lijkt idd niet overeen te komen met de route print

[ Voor 12% gewijzigd door Fish op 12-12-2006 22:01 ]

[engelbertus]

dat stond ook boven zijn routeprint...

pingen werkt wel vanaf de clients omdat de router nat gebruikt.
de laptop antwoord naar de router , die past nat toe of weet dat het pakketje afkomstig is van de server ( die nat toepast) en stiuurt het naar de server, die nat toepast en stuurt het naar de juiste client pc

of de laptop stuurt het antwoord meteen naar de server, die nat toepast en stuurt het naar de client pc. poing gelukt.

.

als de laptop woil pingen gebruikt ie de door cuball toegevoegde route, en die is onjuist. de efault gateway wordt gebruikt, de router dus. de router kent het 192.168.2.0/24 netwerk ook niet en stuurt het pakketje de wijde wereld in, waar de adresrange niet voorkomt. -> geen antwoord.

als de laptop voortaal de server als gateway zou gebruiken zou het moeten werken., of als de route op de laptop juist wordt ingesteld. dus de verkeerde route zo maken dat bij gateway 192.168.100.100 staat en bij interface 192.168.101

is het geen idee, om op de server dhcp uit te zetten, en de router voor dat netwerk ook dhcp te laten doen?
dan heb ej allemaal 192.168.100.x/24 adressen en zou het geen probleemen moeten opleveren.

[ Voor 15% gewijzigd door engelbertus op 12-12-2006 22:10 ]

[Fish]

die route moet wel goed wezen .. hij kan nu vanaf een client de laptop pingen en daarvoor niet.

maar idd de server als gateway gebruiken heb ik al 2 keertjes voorgesteld

[engelbertus]

wil je zeggen dat de route die hij toegevoegd heeft op zijn laptop klopt? die is gewoon fout. zou die kloppen dan moet het volgens mij gewoon werken.

het heeft alle schijn tegen dat die route fout is, maar ook zonder die route zou je de laptop kunnen pingen vanaf de client pcs. dat dat eerst niet wilde kwam imeers door de firewall instellingen van de laptop. ?

je moet dus:

of de route op de laptop goed zetten,

of de server als gateway gebruiken voor je laptop.

of je zet op de interface van 192.168.2.1 dhcp server uit, ics uit (nat) en zorgt dat 192.168.2.0 voortaan een ip adres krijgt van de router en dus in het zelfde netwerk als de router komt te zitten, dan kun je vervolgens ook je client pcs via dhcp een ip adres laten krijgen van de router. dan heb je nog maar 1 netwerk, en fungeert je pc alleen als doorgeefluikje. en heb je geen ics meer nodig.

[Fish]

daar heb je een punt (de firewall) die was ik vergeten .....

maar aleen een goeie route op de laptop is theoretish niet genoeg als het verkeer door de laptop geinitieerd word naar een client pc

volgens mijn kon die server niet in bridgedraaien als ik me niet vergis

[engelbertus]

fish schreef op dinsdag 12 december 2006 @ 22:36:
die route moet wel goed wezen .. hij kan nu vanaf een client de laptop pingen en daarvoor niet.

maar idd de server als gateway gebruiken heb ik al 2 keertjes voorgesteld

dat werd opgelost door de firewall regels op de laptop te wijzigen.

kijk zelf maar in de routetabel van de laptop.
destination - netmask - route - interface
192.168.2.0 - 255.255.255.0 - 192.168.100.100 192.168.100.101

dit betekent dat verkeer voor het netwerk 192.168.2.0/24 gestuurd wordt naar het ip adres 192.168.100.101 ( de laptop dus? ) op interface met ip adres 192.168.100.100 ( en die zit niet in de laptop) dus die wordt niet gevonden en zodoende wordt de default gateway gebruikt, en komt het alsnog goed.

het is juist dankzij dat NAT gebruikt wordt op de router en de server dat het wel werkt.

nat is namelijk tyransparant.

a;s de laptop initieerd gaat het meteen fout. ip adres wordt niet geowden en wordt naar internet gestuurd.

als de cleint pc het stuurt wordt door de server een tabel gemaakt met afzender en bestemmingskoppeling.
en zo ook op de router. zo kan een antwoord op een bepaalde poort van de router toch herleid worden naar de server, en zo ook weer naar de client pc. de nat koppelling wordt dan wel gedaan tewrijl dat bij een initiatie van door de laptop in de soep loopt.

[ Voor 39% gewijzigd door engelbertus op 12-12-2006 23:02 ]

[Fish]

wow 2 replies ... maar ok we zitten weer op een lijn toch ?

[engelbertus]

fish schreef op dinsdag 12 december 2006 @ 22:59:
wow 2 replies ... maar ok we zitten weer op een lijn toch ?

geen idee. volgens mij heb ik gelijk. die route die hij toegevoegd heeft levert nu niets op en zodoende werkt het nog niet. ik gaf drie verschillende mogelijkheden, warvan de eerste me de handigste lijkt. ;-)
je siet immers ook bij de client pc nooit een interface staan die zich niet in de pc bevindt. en als je een route naar een ander netwerk naar je eeigen ip adres routeert kan dat ook niet tot een resultaat leiden ;-) en dat is wat de toegevoegde route nu dus doet.

oh.. mogelijkheid 4:
over stappen op ipv6 en een tunnelserver kan ook een oplossing zijn ;-)

of vpn tunnels laten maken, maar dan heb je ook een tunnelserver nodig, omdat je waarschijnlijk niet van de interne interface naar de externe interface kunt connecten ivm NAT.

[ Voor 17% gewijzigd door engelbertus op 12-12-2006 23:10 ]

[Cuball]

hmm ik denk inderdaad dat ik iets verkeerd heb met de routes, ik kijk vanavond nog eens na, maar op het eerste zicht ik heb ik de IP adressen van gateway en interface omgewisseld denk ik...

ik hou jullie op de hoogte :-)

edit:

offtopic:
aan engelbertus: bedankt voor de lange reply's maar ik wou toch nog eventjes melden dat ik soms toch moeilijk begrijp wat je nu bedoelt wegens de vele typfouten. Een post herlezen voor je hem opstuurt kan al veel helpen :-)

Ik heb nogmaals de routes bekeken en was een typo van mij in de route tabel, het is immers zelfs niet mogelijk om een zelf een interface op te geven die zich niet in je machine bevindt.

Ik ga nu kijken of het mogelijk is om op mijn laptop de router als gateway op te geven, maar ik vrees dat dit niet zal lukken

[ Voor 56% gewijzigd door Cuball op 13-12-2006 17:51 ]