XP ICS - Forwarden naar andere ip range

[GeniusJennis]

Beste gotters,

Ik zit met het volgende probleem, Ik heb een windows XP machine draaien (2 netwerkkaarten en ICS) met daarachter een andere windows machine.

=====================
Setup van ICS machine:
XP machine:
Netwerkkaart1(direct aangesloten op router):
IP: 192.168.123.120
Subnet: 255.255.255.0
DNS: 192.168.123.254

Netwerkkaart2(hier hangt een pc achter met ip 192.168.1.120):
IP: 192.168.1.254
Subnet: 255.255.255.0
DNS: 192.168.123.254
=====================

Internetverbinding delen aangevinkt en "Andere gebruikers mogen via de gedeelde internet-verbinding beheren of uitschakelen" ook aangevinkt.

Nu heb ik poort 443 geforward naar ip 192.168.1.120 (de machine die op netwerkkaart 2 aangesloten zit) dit wil echter niet werken.. maar als ik forward naar een pc in de 192.168.123.* reeks dan werkt het wel ?

Wie kan me helpen met dit probleem ??

[ Voor 5% gewijzigd door GeniusJennis op 05-03-2008 18:17 ]

[TrailBlazer]

je zal eerst moeten forwarden naar de pc met 2 nics en daar weer een portforward maken. De router waar je die forward nu op doet heeft geen idee waar 192.168.1.120 zich bevindt

[GeniusJennis]

TrailBlazer schreef op woensdag 05 maart 2008 @ 18:40:
je zal eerst moeten forwarden naar de pc met 2 nics en daar weer een portforward maken. De router waar je die forward nu op doet heeft geen idee waar 192.168.1.120 zich bevindt

Ik spreek de pc met 2 nics (intern binnen het lan) direct aan (dus de router kunnen we in dit geval even buiten beschouwing laten) dus ik spreek:
192.168.123.120 aan en deze moet dan forwarden naar 192.168.1.120

Maar dat werkt dus niet terwijl als ik 192.168.123.120 aanspreek en deze laat forwarden naar een pc in hetzelfde subnet (192.168.123.* range) dan werkt het wel, rara hoe kan dat.....

[ Voor 88% gewijzigd door GeniusJennis op 05-03-2008 18:54 ]

[Nvidiot]

Ik zou op de 2e machine geen ICS gebruiken maar de boel gewoon bridgen

[GeniusJennis]

Nvidiot schreef op woensdag 05 maart 2008 @ 18:58:
Ik zou op de 2e machine geen ICS gebruiken maar de boel gewoon bridgen

Dat zou ik kunnen doen maar ik draai PeerGuardian op die machine en deze kan geen verkeer filteren als ik de verbinding bridge.. omdat deze dan gebruikmaken van hetzelfde ip adres.

Dus bridgen is helaas geen optie.
En bovendien zou ICS gewoon moeten kunnen werken maar ik snap niet wat ik fout doe.....

[ Voor 14% gewijzigd door GeniusJennis op 05-03-2008 19:06 ]

[GeniusJennis]

*schop*
nog ideeën ?

[GeniusJennis]

En nog 1 laatste schop voor ik het op geef......

[TrailBlazer]

GeniusJennis schreef op woensdag 05 maart 2008 @ 18:51:
[...]


Ik spreek de pc met 2 nics (intern binnen het lan) direct aan (dus de router kunnen we in dit geval even buiten beschouwing laten) dus ik spreek:
192.168.123.120 aan en deze moet dan forwarden naar 192.168.1.120

Maar dat werkt dus niet terwijl als ik 192.168.123.120 aanspreek en deze laat forwarden naar een pc in hetzelfde subnet (192.168.123.* range) dan werkt het wel, rara hoe kan dat.....

Je doet je poortmapping op je router naar een IP adres wat achter je PC zit met die 2 nics heb ik het goed ?

[GeniusJennis]

TrailBlazer schreef op vrijdag 07 maart 2008 @ 16:19:
[...]

Je doet je poortmapping op je router naar een IP adres wat achter je PC zit met die 2 nics heb ik het goed ?

Met mijn router doe ik op het moment nog niets.. die kunnen we even buiten beschouwing laten.

==================
Voorbeeld:
[PC1] hangt aan NIC1 in [PC2] en [PC3] hangt aan NIC2 van [PC2]

Ik ben [PC1] met ip: 192.168.123.100
Ik forward poort 80 op [PC2] met ip 192.168.123.110 (met 2nics en ICS) en ip 192.168.1.120 naar:
[PC3] met ip 192.168.1.130

Ik wil met [PC1] via [PC2] naar [PC3] (intern in de lan)
==================

Als ik op [PC2] nu forward naar een pc in de range 192.168.123.* gaat het goed maar als ik forward naar de pc in de 192.168.1.* range gaat het fout.

Ik hoop dat ik het zo wat duidelijker gemaakt heb
Mocht dit niet zo zijn laat het even weten dan probeer ik even iets in visio te tekenen.

[ Voor 42% gewijzigd door GeniusJennis op 07-03-2008 17:11 ]

[TrailBlazer]

waarom wil je in je interne lan zo graag natten. Je kan dan veel beter gaan routeren. Ik denk dat het misgaat omdat PC2 enkel van extern naar intern kan natten en niet andersom. Routeren zal wel prima gaan.

[GeniusJennis]

TrailBlazer schreef op vrijdag 07 maart 2008 @ 17:12:
waarom wil je in je interne lan zo graag natten. Je kan dan veel beter gaan routeren. Ik denk dat het misgaat omdat PC2 enkel van extern naar intern kan natten en niet andersom. Routeren zal wel prima gaan.

Omdat ik graag een soort van filter wil opzetten tussen mijn interne netwerk en mijn server.
Uiteindelijk moet op PC2 peerguardian gaan draaien die het juiste verkeer blokkeerd terwijl de rest geforward word naar mijn server.

Dan word de uiteindelijke situatie: Internet --> Router --> PC2 --> Server
Waarbij ik dus de poort voor torrent verkeer in mijn router naar pc2 forward en PC2 naar mijn server forward (een soort van dubbele forward).

Als hier makkelijkere oplossingen voor zijn hoor ik het graag !

[ Voor 17% gewijzigd door GeniusJennis op 07-03-2008 17:19 ]

[TrailBlazer]

dat zal wel gaan werken hoewel ik persoonlijk nooit een voorstander ben van 2 keer nat. Je kan dan beter gewoon je PC als router gebruiken eventueel met daar een switchje achter. Het nadeel is dan wel dat je pc altijd aan moet staan.

[GeniusJennis]

TrailBlazer schreef op vrijdag 07 maart 2008 @ 17:34:
....dat zal wel gaan werken hoewel.....

Daar sla je de spijker op zijn kop. Het zou moeten werken, maar werkt niet !
Dus nu de vraag hoe kan het dat het niet werkt... in de 2de ip range ?

[ Voor 14% gewijzigd door GeniusJennis op 07-03-2008 18:40 ]