Ik heb de onderstaande test opstelling ingericht naar idee van www.vmachinen.de
VMW-1
VMware Server geisntalleerd op Ubuntu 6.10 Server
VMware Server 1.0.3
internet werkt
ipv4 forwarding staat aan
Instellingen netwerkkaarten VMW-1
eth0
ip192.168.117.10
GW 192.168.116.2
DNS 192.168.1162
eth1
ip 192.168.1.246 DHCP
GW 192.168.1.254
DNS1 192.168.1.254 ADSL MODEM
DNS2 192.168.116.128 DMC-1
Instellingen VMWare Server:
VMNET1 Hostonly
Virtuele interface 192.168.116.1
192.168.116.x SCOPE
VMNET2 Hostonly
Viirtuele interface 192.168.56.1
192.168.56.x SCOPE
IPC-1 Virtueel
IPCOP 1.4.15
ROUTE ADD -NET 192.168.117.0 netmask 255.255.255.0 gw 192.116.1
eht0 RED Unsecure
IP 192.168.1.150 DHCP
GW 192.168.1.254
DNS1 192.168.1.254
DNS2 192.168.116.128 DMC-1 DNS Server Greenzone
eth1 GREEN Secure
IP 192.168.116.2
eth2 ORANGE DMZ
IP 192.168.56.2
GREEN Zone Secure
DMC-1 Virtueel
Windows Server 2003 AD/DNS server
IP 192.168.116.128 DHCP
GW 192.168.116.2
DNS 192.168.116.128
internet OK
Server is ook DNS
Forwarding 192.168.116.2
NAS-1 Virtueel
FREENAS Server
IP 192.168.117.2 STATIC
GW 192.168.117.10
DNS 192.168.116.128
Internet nee
Resolven wel
XP machine op 192.168.117.12
ORANGE ZONE DMZ
RAS-1 Virtueel
Windows 2003
IP 192.168.56.138 DCHP
GW 192.168.56.2
DNS 192.168.1.254
internet OK
Geen extra instellingen in IPCOP filters gedaan of poort forwarding out-of-the-box instellingen
Van uit DMZ internet bereikbaar en NAS-1 bereikbaar ping en browsen
XP machine op 192.168.117.12 bereikbaar
xp machine kan wel resolven bijv nslookup www.wxs.nl krijg ik netjes het ipadress
alleen mag ik er niet naar pingen. De bedoeling is uiteraard dat eth0 van de VMW-1 ook in de GREEN Zone valt.
Wat zie ik over het hoofd? Ergens gaat er iets met de routing mis echter wat ik vreemd vindt is dat ik wel de DNS namen mag resolven maar geen vervolgens de internet ipadressen niet mag pingen.
Daarnaast vraag ik me af: Ondermijnd de IP4 forwarding de werking van IPCOP niet?
VMW-1
VMware Server geisntalleerd op Ubuntu 6.10 Server
VMware Server 1.0.3
internet werkt
ipv4 forwarding staat aan
Instellingen netwerkkaarten VMW-1
eth0
ip192.168.117.10
GW 192.168.116.2
DNS 192.168.1162
eth1
ip 192.168.1.246 DHCP
GW 192.168.1.254
DNS1 192.168.1.254 ADSL MODEM
DNS2 192.168.116.128 DMC-1
Instellingen VMWare Server:
VMNET1 Hostonly
Virtuele interface 192.168.116.1
192.168.116.x SCOPE
VMNET2 Hostonly
Viirtuele interface 192.168.56.1
192.168.56.x SCOPE
IPC-1 Virtueel
IPCOP 1.4.15
ROUTE ADD -NET 192.168.117.0 netmask 255.255.255.0 gw 192.116.1
eht0 RED Unsecure
IP 192.168.1.150 DHCP
GW 192.168.1.254
DNS1 192.168.1.254
DNS2 192.168.116.128 DMC-1 DNS Server Greenzone
eth1 GREEN Secure
IP 192.168.116.2
eth2 ORANGE DMZ
IP 192.168.56.2
GREEN Zone Secure
DMC-1 Virtueel
Windows Server 2003 AD/DNS server
IP 192.168.116.128 DHCP
GW 192.168.116.2
DNS 192.168.116.128
internet OK
Server is ook DNS
Forwarding 192.168.116.2
NAS-1 Virtueel
FREENAS Server
IP 192.168.117.2 STATIC
GW 192.168.117.10
DNS 192.168.116.128
Internet nee
Resolven wel
XP machine op 192.168.117.12
ORANGE ZONE DMZ
RAS-1 Virtueel
Windows 2003
IP 192.168.56.138 DCHP
GW 192.168.56.2
DNS 192.168.1.254
internet OK
Geen extra instellingen in IPCOP filters gedaan of poort forwarding out-of-the-box instellingen
Van uit DMZ internet bereikbaar en NAS-1 bereikbaar ping en browsen
XP machine op 192.168.117.12 bereikbaar
xp machine kan wel resolven bijv nslookup www.wxs.nl krijg ik netjes het ipadress
alleen mag ik er niet naar pingen. De bedoeling is uiteraard dat eth0 van de VMW-1 ook in de GREEN Zone valt.
Wat zie ik over het hoofd? Ergens gaat er iets met de routing mis echter wat ik vreemd vindt is dat ik wel de DNS namen mag resolven maar geen vervolgens de internet ipadressen niet mag pingen.
Daarnaast vraag ik me af: Ondermijnd de IP4 forwarding de werking van IPCOP niet?
[ Voor 3% gewijzigd door Verwijderd op 12-07-2007 22:04 ]