[XP] Routing tussen 2 lijnen

[Mopperman]

Ik heb hier momenteel 2 lijnen liggen, 1 directe ADSL lijn, en 1 LAN lijn.

De lan heeft zelf een internet verbinding van 4MBit, welke gebruikt word door 100+ gebruikers.
De ADSL lijn is een lijn speciaal voor mijn eigen gebruik. Nu wil ik deze 2 tegelijkertijd kunnen gebruiken.

Situatie zoals het zou moeten worden

------- LAN
Laptop - |
------ Internet

Nu weet ik dat dit mogelijk is binnen XP middels een ROUTE aan te maken.
Ik het nu een route als volgt:

ROUTE ADD 168.0.0.0 MASK 255.0.0.0 168.0.0.1
ROUTE ADD 0.0.0.0 MASK 0.0.0.0 192.168.0.1

De eerste route dient dus alles binnen het netwerk over gateway 168.0.0.1 te doen, en de 2de alles wat daarbuiten valt over 192.168.0.1. Nu werkt dit wel, echter zodra het bij hostnames komt gaat het mis.
Zodra ik bijv. een ping stuur naar 168.0.0.2 krijg ik respons, zodra ik hetzelfde doe naar de desbetreffende hostname gaat het mis, en krijg ik geen respons..

Heb hier nu al enkele uren mee bezig geweest en google/zoeken helpt niet echt (gok dat ik op de foute woorden zoek.. ) Iemand die me verder kan helpen?

[kalizec]

Als je dit naar een hostname doet, in wat voor ip-adres resolved dit hostname dan? Resolved die hostname dan uberhaubt?

[Mopperman]

kalizec schreef op woensdag 07 januari 2009 @ 14:34:
Als je dit naar een hostname doet, in wat voor ip-adres resolved dit hostname dan? Resolved die hostname dan uberhaubt?

momenteel resolved ie niet, haal ik de routings weg, dan doet ie het wel. Hij resolved naar het 168 adres

[Fire69]

Interessant topic, ik zit sinds een uurtje met hetzelfde probleem maar dan wireless (ADSL) en RJ45 (bedrijfsnetwerk).

Vroeger heb ik dit ook gehad (via Route), maar dan voor een beperkt aantal IP-addressen die via de wireless gingen.
Hoe het moet om intern en extern te scheiden ben ik ook heel benieuwd naar!

[DigiK-oz]

Zoiets heeft toch helemaal geen route nodig? Als de netwerkkaart die aan het LAN hangt (168.0.0.0 ?) geen default gateway heeft, en een correct subnet mask,dan weet XP zelf wel dat 168.* naar die kaart moet, en alle andere verkeer naar de andere kaart (al dan niet naar de default gateway als het buiten de 192.168.* range ligt)?

Kun je een ipconfig /all posten van die laptop, plus een route print zowel met als zonder je eigen routes toegevoegd?

[Mopperman]

code:

C:\Documents and Settings\JKlundert>ipconfig /all

Windows IP Configuration

        Host Name . . . . . . . . . . . . : L3A8R9V
        Primary Dns Suffix  . . . . . . . : domain.net
        Node Type . . . . . . . . . . . . : Hybrid
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : domain.net
                                            domain.net
                                            bbeyond.nl

Ethernet adapter Wireless Network Connection 2:

        Connection-specific DNS Suffix  . : domain.net
        Description . . . . . . . . . . . : 11a/b/g Wireless LAN Mini PCI Adapte
r
        Physical Address. . . . . . . . . : 00-05-4E-4F-B6-99
        Dhcp Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        IP Address. . . . . . . . . . . . : 168.19.36.37
        Subnet Mask . . . . . . . . . . . : 255.255.254.0
        Default Gateway . . . . . . . . . : 168.19.37.1
        DHCP Server . . . . . . . . . . . : 1.2.3.4
        DNS Servers . . . . . . . . . . . : 168.19.106.28
                                            168.30.24.2
        Primary WINS Server . . . . . . . : 168.19.106.28
        Secondary WINS Server . . . . . . : 168.30.24.2
        Lease Obtained. . . . . . . . . . : Wednesday, January 07, 2009 1:44:53
PM
        Lease Expires . . . . . . . . . . : Wednesday, January 07, 2009 9:44:53
PM

Ethernet adapter Local Area Connection:

        Connection-specific DNS Suffix  . : bbeyond.nl
        Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Mobile Connecti
on
        Physical Address. . . . . . . . . : 00-1A-6B-3C-B2-1F
        Dhcp Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        IP Address. . . . . . . . . . . . : 192.168.1.102
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.1.1
                                            192.168.1.1
        DHCP Server . . . . . . . . . . . : 192.168.1.1
        DNS Servers . . . . . . . . . . . : 192.168.1.1
        Primary WINS Server . . . . . . . : 168.19.106.28
        Secondary WINS Server . . . . . . : 168.30.24.2
        Lease Obtained. . . . . . . . . . : Wednesday, January 07, 2009 1:40:55
PM
        Lease Expires . . . . . . . . . . : Thursday, January 08, 2009 1:40:55 P
M

Ethernet adapter Bluetooth Network:

        Media State . . . . . . . . . . . : Media disconnected
        Description . . . . . . . . . . . : Bluetooth LAN Access Server Driver
        Physical Address. . . . . . . . . : 00-0F-B3-98-F3-97

Ethernet adapter Bluetooth Network Connection:

        Media State . . . . . . . . . . . : Media disconnected
        Description . . . . . . . . . . . : Bluetooth Device (Personal Area Netw
ork)
        Physical Address. . . . . . . . . : 00-0F-B3-98-F3-97

=========================================
=========================================

===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 05 4e 4f b6 99 ...... 11a/b/g Wireless LAN Mini PCI Adapter - Packet S
cheduler Miniport
0x3 ...00 1a 6b 3c b2 1f ...... Intel(R) PRO/1000 MT Mobile Connection - Packet
Scheduler Miniport
0x4 ...00 0f b3 98 f3 97 ...... Bluetooth LAN Access Server Driver - Packet Sche
duler Miniport
0x10006 ...00 0f b3 98 f3 97 ...... Bluetooth Device (Personal Area Network)
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      168.19.37.1    168.19.36.37       25
          0.0.0.0        255.0.0.0      192.168.1.1   192.168.1.102       1
[b]          0.0.0.0          0.0.0.0      192.168.1.1   192.168.1.102       20[/b]        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
 [b]       168.0.0.0        255.0.0.0      168.19.37.1    168.19.36.37       1[/b]
        168.0.0.0    255.255.254.0      168.19.37.1    168.19.36.37       1
      168.19.36.0    255.255.254.0     168.19.36.37    168.19.36.37       25
     168.19.36.37  255.255.255.255        127.0.0.1       127.0.0.1       25
   168.19.255.255  255.255.255.255     168.19.36.37    168.19.36.37       25
      192.168.1.0    255.255.255.0    192.168.1.102   192.168.1.102       20
    192.168.1.102  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.1.255  255.255.255.255    192.168.1.102   192.168.1.102       20
        224.0.0.0        240.0.0.0     168.19.36.37    168.19.36.37       25
        224.0.0.0        240.0.0.0    192.168.1.102   192.168.1.102       20
  255.255.255.255  255.255.255.255     168.19.36.37    168.19.36.37       1
  255.255.255.255  255.255.255.255     168.19.36.37               4       1
  255.255.255.255  255.255.255.255     168.19.36.37           10006       1
  255.255.255.255  255.255.255.255    192.168.1.102   192.168.1.102       1
Default Gateway:       192.168.1.1
===========================================================================
Persistent Routes:
  None

de bold's heb ik zelf gemaakt.

[DigiK-oz]

Hmmm, het is wat ingewikkelder dan ik uit je startpost kon opmaken. De LAN-kant bestaat ook weer uit meerdere subnetten (jouw "lokale" subnet bevat alleen 168.19.36.* en 168.19.37.*). De DNS servers aan de lan-kant hangen in een ander subnet en worden dus benaderd via de default gateway aan de LAN-kant. Dus het domweg verwijderen van de default gateway op die kaart kan niet (afgezien van het feit dat je de wireless instellingen krijgt van de LAN-DHCP, waar jij misschien geen controle over hebt).

Je zit nu met 2 default gateways, en hierover zegt microsoft :

In the TCP/IP configuration, you can add a default route for each network card. This will create a 0.0.0.0 route for each. However, only one default route will actually be used. In this case, the 199.199.40.139 is the first card in the TCP/IP bindings and therefore the default route for this card will be used. Since only one default gateway will be used you should only configure one card to have a default gateway. This will reduce confusion and insure the results you intended.

en

If the adapters on the multihomed computer are on disjoint networks (subnets that are not connected by a router), configure one (or more) default gateways on the same network adapter and use static routes for the remote networks that are reached through the network adapter with no default gateway.

Default gateways op beide kaarten is dus vragen om problemen (is domweg niet altijd duidelijk welke gebruikt zal worden). En kennelijk wordt de LAN-DNS nu gezocht over jouw internet-gateway. Je zou nog kunnen proberen om een route toe te voegen die expliciet naar de DNS-server aan de LAN-kant wijst (dus 168.19.106.128 via 168.19.37.1), en idem voor de WINS-server, maar als dat niet helpt moet je 1 van de default gateways wegmikken uit de settings van de kaart en een zooi extra routes aanmaken voor de kaart zonder default gateway.

Aangezien je je internetverkeer over je eigen lijntje wilt, zou dat betekenen default gateway aan LAN-kant weg, en routes aanmaken voor alles aan die kant.

[TrailBlazer]

Dit soort dingen doe je bij voorkeur op een router en mischien op een *nix server. Mischien lukt het ook op een MS ISA server maar Policy based routing op een gewone XP machine is niet echt heel makkelijk/verstandig lijkt me.

[Mopperman]

modem van de adsl lijn is een Cisco modem/router/wlan welke vandaag is gearriveerd (weg met dat copperjet ding!) over de lankant hebben we naast 36 en 37 ook nog 140 en 141 in eigenbeheer, en dan ngo maar te zwijgen over de andere vestigingen...

[TrailBlazer]

Als alle verbindingen samenkomen op die Cisco zou ik daar gewoon de routing gaan doen die je wil daar kan je van alles doen icm policy based routing en nat.

[pistole]

offtopic:
Tenzij je bij "State of Georgia/Board of Regents" werkt, is het subnet van je wireless gebeuren (168.19.36.0/23) niet gelukkig gekozen...

[Mopperman]

TrailBlazer schreef op woensdag 07 januari 2009 @ 22:01:
Als alle verbindingen samenkomen op die Cisco zou ik daar gewoon de routing gaan doen die je wil daar kan je van alles doen icm policy based routing en nat.

nee, die cisco en de lan router staan los van elkaar, en worden op geen enkele manier gecombineerd.

is er uberhaupt een mogelijkheid? of helemaal niet? anders word het internetten op een 2de pc oid..

edit:
eventueel met software? :x

[ Voor 3% gewijzigd door Mopperman op 07-01-2009 22:35 ]

[pistole]

Mopperman schreef op woensdag 07 januari 2009 @ 22:30:is er uberhaupt een mogelijkheid? of helemaal niet? anders word het internetten op een 2de pc oid..

Natuurlijk kan het wel, maar je kan geen "load balancing"-achtige constructie o.i.d. over 2 verbindingen doen.

Als ik je goed heb begrepen dan wil je het volgende:
- (bedrijfs)verkeer over je Wireless verbinding (168.19.36.0/23)
- overig (internet)verkeer over je ADSL verbinding (192.168.1.0/24)
- resolving via het bedrijfsnetwerk

Aangezien je DNS- en WINS servers (op het bedrijfsnetwerk) buiten je subnet liggen dien je die op te nemen in je route tabel:

code:

route add -p 168.19.106.28 mask 255.255.255.255 168.19.37.1
route add -p 168.30.24.2 mask 255.255.255.255 168.19.37.1
route add -p 168.19.106.28 mask 255.255.255.255 168.19.37.1
route add -p 168.30.24.2 mask 255.255.255.255 168.19.37.1

Daarmee zou resolving geregeld moeten zijn (gebruik maken van bedrijfs nameservers)

Tot slot dien je de default gw via het bedrijfsnetwerk te verwijderen, en via ADSL toe te voegen:

code:

route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1

Zoiets dus
Je moet je echter beseffen dat je wellicht extra routes via het bedrijfsnetwerk moet laten lopen om overige (interne/klanten) servers te kunnen bereiken.
Indien het bedrijf het subnet 168.0.0.0/8 ofzo gebruikt (wederom: niet handig) dan zou je een route naar dat subnet via de bedrijfsgateway kunnen maken waarmee je de vier hierboven genoemde routes overbodig maakt.

[Fire69]

TS, heb je hier nog verder mee geprobeerd?
Ik krijg het niet echt aan de praat en heb dus momenteel maar Windows7 in VMware draaien die enkel de wireless gebruikt.

[Mopperman]

nog niet geprobeerd, beetje hectisch op de zaak...