Network bridge

[mathiasc]

Hallo,

ik heb 2 netwerken die ik graag had gekoppeld.

netwerk A (hoofdnetwerk) 192.168.20.0 255.255.255.0
netwerk B (VOIP netwerk) 10.201.20.0 255.255.255.0

clients moeten vanop netwerk A naar netwerk B kunnen. Er moet dus een bridge worden gelegd.

Er draait een virtuele DC (srv2008R2) op esxi 4.X waarop ik een apart netwerk heb aangemaakt (VOIP netwerk) en een aparte netwerkkaart aan de DC heb toegevoegd voor netwerk B, er was al een netwerkkaart voor netwerk A aangemaakt (DC verzorgt routing)

Ik had gedacht dat ik enkel beide netwerkkaarten moest selecteren en dan voor "bridge" kiezen ... maar het is blijkbaar niet zo eenvoudig. Er werkt dan helemaal niks meer. Ik kan niet meer pingen op netwerk A en niet meer op netwerk B.

Ik heb vervolgens een 2de netwerkadapter toegevoegd op de DC voor netwerk A en deze proberen te bridgen met netwerk B, zelfde resultaat (alleen kon ik nu via de oorspronkelijke adapter toch nog aan de DC)

ik dacht toen dat ik misschien niet met briding moet gaan werken maar gewoon een route moet toevoegen. werkte ook niet ...

Netwerkadapter voor netwerk B is steeds ingesteld met een static ip 10.201.20.150 dit zonder gateway.

enkele facts:

ik kan op de DC uiteraard volledig aan netwerk B
ik kan vanop clients vanuit netwerk A de netwerkkaart op de DC van netwerk B pingen zonder problemen.

ik heb inmiddels zoveel geprobeerd waardoor ik zelf het bos door de bomen niet meer zie.

ik kan natuurlijk ook gewoon een router nemen en deze ertussen plaatsen en een 2de gateway definiëren op de clients van netwerk A, maar dit moet toch ook gewoon lukken op de DC lijkt me ?

Zelf heb ik ervaring met simpele routing ... maar deze (in mijn ogen simpele klus) gaat blijkbaar mijn petje te boven .

Graag jullie expertise

[TOYS]

Ik weet niet om hoeveel clients het gaat maar de beste oplossing is een layer 3 switch die de routering voor je afhandeld. (als het een groot netwerk is is dit wel aan te raden)

Wat is eigenlijk de reden dat je je voice en data netwerk wil koppelen?

[ Voor 12% gewijzigd door TOYS op 11-03-2012 13:01 ]

[3DDude]

Je hebt esxi, download vyatta dat is een virtuele router welke je in een vm kan installen

koppel de 2 vnics aan de router en stel routering in en je bent klaar

de adapter waar je internet op wilt stel je een gateway op in.

Wat heb je allemaal ingesteld op je rras server?
-> add roles in server 2008r2
Klik * Network Policy and Access server aan *
Next alleen *routing and remote access aanvinken*
install

vervolgens administrative tools --> routing and remote access

gooi de nic met gateway onder internet ? en die andere intern

[ Voor 58% gewijzigd door 3DDude op 11-03-2012 13:09 ]

[mathiasc]

We zitten in een kantoorgebouw met verschillende bedrijven. Er is ons gevraagd de telefooncentrale te beheren die op dit netwerk zit. Ik zal hier dagelijks/Wekelijks moeten aan sleutelen waardoor die koppeling handig is. Ook om de streams van de parlofonie te zien heb ik dit nodig.

ik had dit ook liever niet met een L3 switch gedaan, gezien er op het gewone lan slechts 5 clients zitten.

de instellingen van het LAN netwerk: http://tinypic.com/view.php?pic=205w3sn&s=5
de instellingen van het VOIP netwerk: http://tinypic.com/view.php?pic=1q5w7l&s=5
routing: http://tinypic.com/view.php?pic=51pswp&s=5

ik had een route ingesteld:

NET 10.201.20.0 MASK 255.255.255.0 GW 10.201.0.150

[CaptJackSparrow]

Al geprobeerd wat er gebeurt als je op het systeem (Windows?) waar vanaf je dat VOIP netwerk wilt beheren een tweede IP adres aanmaakt in dat 10.201.20 subnet?

Kun je dan bij de gewenste apparatuur komen?

[DutchKel]

Misschien is het een beter idee om VPN op de DC in te stellen, aangezien jij alleen in dat systeem moet. Dan zijn de netwerken nog steeds heel mooi gescheiden.

Maar dat laat ik aan TS over.

[Remco]

Als jij alleen op dat systeem moet, waarom geef je je werkstation dan niet een 2e nic die in het voip lan hangt?

[webfreakz.nl]

Plaats eens screenshots van je huidige netwerkinstellingen van VMWare én die Windows server.

Zorg ervoor dat je vanuit VMWare twee netwerkadapters presenteert aan je Windows server, beide gekoppeld aan een unieke netwerkkaart. Op beide adapters de juiste IP adressen instellen vanuit Windows en dat zou voldoende moeten zijn.

[ Voor 9% gewijzigd door webfreakz.nl op 11-03-2012 14:58 ]

[mathiasc]

webfreakz.nl schreef op zondag 11 maart 2012 @ 14:56:
Plaats eens screenshots van je huidige netwerkinstellingen van VMWare én die Windows server.

Zorg ervoor dat je vanuit VMWare twee netwerkadapters presenteert aan je Windows server, beide gekoppeld aan een unieke netwerkkaart. Op beide adapters de juiste IP adressen instellen vanuit Windows en dat zou voldoende moeten zijn.

dat is op dit moment zo.

2 aparte fysiche NIC's en 2 aparte VM-ware NIC's elk aan een eigen virtuele NIC gekoppeld op de DC ...

[mathiasc]

Remco schreef op zondag 11 maart 2012 @ 14:55:
Als jij alleen op dat systeem moet, waarom geef je je werkstation dan niet een 2e nic die in het voip lan hangt?

omdat ook mijn VOIP centrale zich moet aanmelden op het 10.201.20.X netwerk als SIP client.

[mathiasc]

CaptJackSparrow schreef op zondag 11 maart 2012 @ 14:38:
Al geprobeerd wat er gebeurt als je op het systeem (Windows?) waar vanaf je dat VOIP netwerk wilt beheren een tweede IP adres aanmaakt in dat 10.201.20 subnet?

Kun je dan bij de gewenste apparatuur komen?

ik kan vanop de DC alles doen op netwerk A & netwerk B, enkel de routering van clients van A naar B krijg ik niet werkende ...

ik kan wel vanop alle clients pingen naar de 10.201.20.150 wat de NIC op netwerk B van de DC is, maar verder lukt niet.

[ Voor 13% gewijzigd door mathiasc op 11-03-2012 17:01 ]

[webfreakz.nl]

Geef eens de uitdraai van:

route print -4

van een client.

[mathiasc]

webfreakz.nl schreef op zondag 11 maart 2012 @ 17:08:
Geef eens de uitdraai van:

route print -4

van een client.

http://tinypic.com/view.php?pic=10p90rb&s=5

ook al geprobeerd:

persistent route:

route -p add 10.201.20.0 255.255.255.0 10.201.20.150

geen oplossing

nog geprobeerd van een 2de gateway (10.201.20.150) op de NIC van de client toe te voegen, was ook geen oplossing.

[Archie_T]

Voordat je doorgaat zou ik sowieso afraden om een 2e nic in je DC te doen, al je DNS registraties komen dubbel waardoor je problemen gaat krijgen bij clients. Zet gewoon even een aparte (virtuele) router op die routeert.

[webfreakz.nl]

mathiasc schreef op zondag 11 maart 2012 @ 16:47:
[...]


ik kan vanop de DC alles doen op netwerk A & netwerk B, enkel de routering van clients van A naar B krijg ik niet werkende ...

Werkt dit op de DC?

ping 10.201.20.{VOIP_ADDRESS} -S 192.168.20.10

ik kan wel vanop alle clients pingen naar de 10.201.20.150 wat de NIC op netwerk B van de DC is, maar verder lukt niet.

Hebben die VOIP clients wel de goede routes? Of die mist, of er is ergens een routing policy nodig. Geen idee of dat uberhaupt nodig is bij Windows routing...

mathiasc schreef op zondag 11 maart 2012 @ 17:13:
[...]


http://tinypic.com/view.php?pic=10p90rb&s=5

ook al geprobeerd:

persistent route:

route -p add 10.201.20.0 255.255.255.0 10.201.20.150

geen oplossing

nog geprobeerd van een 2de gateway (10.201.20.150) op de NIC van de client toe te voegen, was ook geen oplossing.

Dat is sowieso (beide) fout, want 10.201.20.150 is niet op het LAN van 192.168.20.0/24 te bereiken. Een aparte route was wel nodig geweest als je clients op 192.168.20.0/24 de default gateway hadden richting 192.168.20.1 . Doe dat trouwens eens, want dat is een betere set-up. Dus:

Clients default gateway: 192.168.20.1
Route toevoegen:

route -p add 10.201.20.0 255.255.255.0 192.168.20.10

Misschien gooit je DC roet in het eten door IP Redirects te sturen omdat je clients hun default GW hebben richting de DC die ze weer terug hetzelfde LAN op schopt richting 192.168.20.1 en dat is je internet router (gok ik)?

[ Voor 18% gewijzigd door webfreakz.nl op 11-03-2012 18:25 ]

[mathiasc]

Werkt dit op de DC?

ping 10.201.20.{VOIP_ADDRESS} -S 192.168.20.10

Neen, dit werkt niet

Dat is sowieso (beide) fout, want 10.201.20.150 is niet op het LAN van 192.168.20.0/24 te bereiken.

van op 192.168.20.0/24 kan ik wel pingen naar de 10.201.20.150 hoor ...

192.168.20.1 is inderdaad de internet router.

[ Voor 4% gewijzigd door mathiasc op 11-03-2012 18:29 ]

[Fish]

er moet natuurlijk een route heen gemaakt woden, maar ook terug op het andere netwerk

[mathiasc]

en nu ?

[ Voor 11% gewijzigd door mathiasc op 11-03-2012 21:27 ]

[Fish]

De clients van netwerk a of de gateway van netwerk a moet weteb op welk ip in het subnet de router naar netwerk b ligt en visa versa

als jij een pc netwerk hebt en je maakt een route aan op je pc naar het voip netwerk dat is leuk

maar als er op het voip netwerk dus niet de weg terug naar het pc netwerk is gedefineerd gaat het niet goed
je zal daar dus op het voip apparaat of voip gatewayook een route terug aan moeten maken
- Tenzij het voip netwerk default als gateway je pc netwerk heeft. maat dat betwijfel ik nu even

[ik222]

Als je dit wilt zul je moeten zorgen dat iets gaat routeren tussen die twee netwerken. Dat bereik je niet door een brige aan te maken tussen twee interfaces, een bridge moet je meer zien als een domme switch tussen de twee interfaces maar dat gaat niet zorgen voor routering. Op zich kan je server overigens prima routeren tussen netwerken maar dan zul je rras correct in moeten stellen.

Maar ik zou eigenlijk eerst eens goed gaan nadenken of je dit wel echt wilt, in mijn ogen is wat je nu wilt doen een behoorlijk ranzige oplossing...