Static route probleem

[Verwijderd]

Ik heb de volgende setup:

DSL-->Zyxel modem---->Linksys router---->PC's etc...

Vanuit de Linksys router wordt een VPN opgezet naar een server, waar al het internet traffic doorheen gaat. Werkt perfect.

Echter ik wil voor maar 1 of 2 adressen, dat het via de Zyxel gaat.
Du een static route in de Linksys gezet. Lijkt te werken. Maar hij blijft "hangen" in de Zyxel.

De traceroute laat twee goede hops zien (Linksys als nr.1 en de tweede de Zyxel). Verder allemaal timeout. En komt dus nooit aan.

Hieruit conclusie: Linksys routeert correct naar de Zyxel. Alleen waarom deze het niet oppakt en naar het internet stuurt.........

Iemand enig idee?


Technische gegevens:

IP Zyxel: 192.168.2.254
IP Linksys: 192.168.1.254

Zyxel deelt een DHCP uit aan de Linksys, maar dat IP (192.168.2.36) heb ik "vastgezet", zodat de Linksys op de WAN poort een "vast"IP adres heeft.

De clients krijgen een range 192.168.1.30 en hoger.....


Hier een traceroute vanuit de Linksys:

traceroute to news.usenetserver.com (74.209.131.10), 30 hops max, 38 byte packets
1 192.168.2.254 (192.168.2.254) 1.714 ms 1.408 ms 1.361 ms
2

Vanuit de PC:

Tracing route to news.usenetserver.com [74.209.129.10]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms 192.168.1.254
2 2 ms 1 ms 1 ms 192.168.2.254
3 * * *

Uit het laatste blijkt, dat de Linksys de route correct naar de Zyxel stuurt. Maar waarom de Zyxel er niets mee doet....

[ik222]

Ik vraag me af in hoeverre je op deze manier voor die bepaalde adressen buiten je VPN om gaat (dat is wat je feitelijk wil). Ik weet het niet zeker maar het zou mij niet verbazen als je Linksys nu als het ware via je VPN het modem wil bereiken wat dus niet lukt.

[rorydeleur]

Ik snap m na 4x lezen, je wil dat enkel news.usenetserver.com via de vpn (van de Linksys) gaat vanaf een PC in het interne netwerk bereikbaar is.

Moet ik even nakijken, er was iets met die Linksys VPN's...

Ps. Kan je laten zien welke route je op je router hebt ingegeven?

[ Voor 18% gewijzigd door rorydeleur op 14-08-2009 20:52 ]

[Verwijderd]

zou goed kunnen dat het daar misgaat. De adressen zitten in de 192.168.1.x range, maar de Zyxel heeft de 192.168.2.x range. Kan me voorstellen dat de Zyxel daarvan 'in de war raakt'. Gaat het hier om bekabelde verbindingen? anders zou je die 2 evt. direct op de Zyxel aan kunnen sluiten.
Kan zijn dat ik er naast zit, hoofdpijn blokkeert het heldere nadenken

edit: was n.a.v. ik222

[ Voor 15% gewijzigd door Verwijderd op 14-08-2009 20:58 ]

[ik222]

Ik denk inderdaad steeds meer dat die routes in je Linksys allemaal via je VPN gaan en dat het daarom niet werkt... Je pc ook rechstreeks op de modem aansluiten zou een oplossing zijn, dat dan i.c.m. static routes op je pc. Wellicht heb je daarvoor wel een switch net na je Zyxel nodig als dat modem slechts over 1 LAN poort beschikt.

[Verwijderd]

it0056: Het is precies andersom. De newsserver moet buiten de VPN om.

De VPN is "traag". De usenetserver moet rechtstreeks naar de DSL lijn (die is met zijn 12 Mbps sneller en betrouwbaarder.

Route tabel (op de Linksys)

Destination LAN NET Subnet Mask Gateway Interface

74.209.129.10 255.255.255.255 192.168.2.254 WAN

74.209.131.10 255.255.255.255 192.168.2.254 WAN

89.30.147.2 255.255.255.255 192.168.2.254 WAN

192.168.2.0 255.255.255.0 0.0.0.0 WAN

192.168.1.0 255.255.255.0 0.0.0.0 LAN & WLAN

169.254.0.0 255.255.0.0 0.0.0.0 LAN & WLAN

De 89.30.147.2 is de VPN adres. (vast IP). De twee 74.209.... zijn de adressen van de usenetserver.

Alles is bedraad. Ook al heeft de Linksys WiFi, deze staat helemaal uit, en wordt niet gebruikt. (ik heb al een Cisco Aironet hangen als AP).
De WAN poort van Linksys zit in de LAN poort van de Zyxel.
Wat thijsvk zegt kan wel kloppen. Maar de tracert vanuit de Linksys laat duidelijk het IP van de Zyxel zien (met aantal msec). Dus ik neem aan dat de traffic wel bij de Zyxel aankomt.

Ik heb zelfs geprobeerd om een static route op de Zyxel te zetten, om het "terug te sturen" naar de Linksys (dus alles wat voor de 192.168.1.0 netwerk is, naar 192.168.2.36 (WAN Linksys) te sturen).

Geen verschil...

Ik begin ook hoofdpijn te krijgen net als thijsvk.....

Even slapen.... misschien doet dat wonderen....

P.S. Als ik ping doe, dan krijg ik gewoon replies, en redelijk kleine tijden. Maar ik weet dus niet of de ping door de VPN gaat of door de Zyxel.

P.S.S. Ik heb nog eens een tracert gedaan, en ik kom wel uiteindelijk bij de server uit, via 12 hops. Allemaal timeout:

# IP address Host name Round trip time
1 192.168.1.254 0 ms
2 192.168.2.254 1 ms
3 No response
4 No response
5 No response
6 No response
7 No response
8 No response
9 No response
10 No response
11 No response
12 74.209.129.10 34 ms

[ Voor 24% gewijzigd door Verwijderd op 15-08-2009 19:22 . Reden: Info over ping toegevoegd. ]