[Routeren] PC met 2 nics en Cisco ISDN router

[Verwijderd]

Ik heb een Windows XP machine met aan boord 2 netwerkkaarten.

NIC1
IP = 172.21.0.1
SN = 255.255.255.0
GW = 172.21.0.4

NIC2
IP = 192.168.0.2
SN = 255.255.255.0
GW = 192.168.0.1

NIC 1 zit aan het interne LAN
NIC 2 zit aan de Cisco ISDN router

Nu wil ik dat, als hij een verzoek krijgt om verbinding te maken met 192.168.20.1, hij deze aanvraag rechtstreeks naar de router stuurt. Middels route add heb ik 192.168.20.0 toegevoegd met als Gateway 192.168.0.1.
Echter als ik een tracert doe dan blijft hij over GW1 gaan en uiteindelijk komt hij uit op een time out.

Wat doe ik verkeerd?

[TrailBlazer]

doe eens route print want volgens mij zou het wel moeten kloppen.

[Verwijderd]

Ben er even een tijdje tussen uit geweest, mijn probleem is er echter nog steeds.

In de route tabel staat alles goed, nog laten checken door collega.
Wellicht dat in de configuratie van de router iets ontbreekt of fout is.

Router configuratie
Using 4003 out of 8064 bytes
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname testrouter
!
username <usernaam> password xxx
ip subnet-zero
no ip routing
!
isdn switch-type basic-net3
!
!
!
interface Loopback0
ip address 192.168.0.5 255.255.255.0
no ip directed-broadcast
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip access-group 100 out
no ip directed-broadcast
no ip route-cache
no cdp enable
!
interface BRI0
description ISDN tel nr ...
no ip address
no ip directed-broadcast
encapsulation ppp
no ip route-cache
dialer pool-member 1
isdn switch-type basic-net3
isdn send-alerting
no fair-queue
no cdp enable
ppp authentication chap
!
interface Dialer1
description spanje
ip unnumbered Loopback0
no ip directed-broadcast
encapsulation ppp
dialer remote-name spanje
dialer idle-timeout 240
dialer string 0034xxxxxxxxx
dialer pool 1
dialer-group 1
no fair-queue
no cdp enable
ppp authentication chap
ppp chap hostname testrouter
ppp chap password xxx
!
ip classless
ip route 192.168.20.1 255.255.255.0 Dialer1
!
dialer-list 1 protocol ip permit
no cdp run
!
line con 0
transport input none
stopbits 1
line vty 0 4
password rdrman
login
!
end

Vanaf het werkstation kan ik de ISDN router pingen, connectie maken via telnet en evt. een test uitvoeren door naar een bepaald telefoontoestel te bellen.

Maar als ik ping naar de router (192.168.20.1) op de andere locatie kom ik niet verder.

[LuckY]

Moet NIC1 gateway niet Nic2 Ip zijn ?
of zie ik dat nou vekeerd?

[Verwijderd]

Je gebruikt dus die XP machine als router ofzo? Kan die dat? Ik heb routing wel eens met een PC gedaan, maar dat was een windows 2003 machine met RRAS erop, dmv RRAS kun je weer allerlei instellingen doen. Het lijkt mij dat die xp machine helemaal niets doorzet naar die tweede nic.

Je wilt tussen je isdn router en de XP-machine een soort dmz hebben? Anders zou ik gewoon 1 router gebruiken...

[TF]

Verwijderd schreef op maandag 07 april 2008 @ 16:06:
Je gebruikt dus die XP machine als router ofzo? Kan die dat? Ik heb routing wel eens met een PC gedaan, maar dat was een windows 2003 machine met RRAS erop, dmv RRAS kun je weer allerlei instellingen doen. Het lijkt mij dat die xp machine helemaal niets doorzet naar die tweede nic.

Je wilt tussen je isdn router en de XP-machine een soort dmz hebben? Anders zou ik gewoon 1 router gebruiken...

ICS, dus ja het kan

[Verwijderd]

NIC 1 is voor het interne LAN.
Alle aanvragen in het 192.168.x netwerk moeten naar NIC 2 worden omgeleid.

Je wilt tussen je isdn router en de XP-machine een soort dmz hebben? Anders zou ik gewoon 1 router gebruiken...

Wat bedoel je met 1 router gebruiken?

[CyBeR]

Heb je een netwerkroute naar 192.168.20.0/24 toegevoegd of een host route naar 192.168.20.0? Zit een vrij groot verschil tussen namelijk.

[Muggie]

Kun je vanaf de router het IP adres aan de andere kant pingen ?

[Verwijderd]

CyBeR schreef op woensdag 09 april 2008 @ 09:16:
Heb je een netwerkroute naar 192.168.20.0/24 toegevoegd of een host route naar 192.168.20.0? Zit een vrij groot verschil tussen namelijk.

Ik heb een route add 192.168.20.0 mask 255.255.255.0 192.168.0.1 gedaan.

Vanaf de router kan ik pingen naar het werkstation, niet naar de andere locatie.

[jvanhambelgium]

1) Wat bedoel je moet "de andere locatie" ??
Zoals ik je config zie is het normaal dat je het netwerk 172.21.0.x NIET kan bereiken vanaf de router. (geen route)
Je kan inderdaad perfect pingen naar NIC2 van de XP PC aangezien die als "directly connect" gezien is op de router, dus 192.168.0.2 zal je wel kunnen pingen.

Omgekeerd is dus ook zo. Hoe kan in godsnaam de router OOIT een reply geven naar een 172.21.x.x station als ie enkel een route in een dialer heeft staan.
Begin eens met een router van 172.21.x.x mask 255.255.0.0 via 192.168.0.2 te zetten op de Cisco wat ervoor moet zorgen dat je interne hosts op 172.21.x.x toch al zouden moeten werken en de LAN interface van de Cisco pingen.

2) XP firewall UIT ??

3) Op de XP moet er uiteraard een route staan naar 192.168.20.x mask 255.255.255.0 via 192.168.0.1 anders krijg je er "niet overheen"

Als de dialer-zaken dan nog goed staan moet dat wel bollen hoor!


4) Wat staat die access-group 100 out op de Ethernet te doen als ie niet eens gedefinieerd is ?

5) Doe een "debug dialer" en aanverwanten om te zien of de Cisco eigenlijk ZIN heeft om te bellen !
Mischien wil ie door een reden nog niet, geen ISDN lijn oid.

6) Haal mischien dat "no ip routing" statement effe weg...
username <usernaam> password xxx
ip subnet-zero
no ip routing