ip forwarden via andere NIC

[sjender101]

Goedemorgen!

Ik heb 2 servers:

1) Windows 2008 IIS webserver (123.123.123.1 en 192.168.0.1)
2) Windows Server met MySQL en MSSQL (123.123.123.2 en 192.168.0.2)

Beide servers hebben 2 NIC's
1) externe reeks (123..123.123.XXX)
2) interne reeks (192.168.0.XXX)

Nu wordt er op de webserver vaak verbinding gemaakt met het externe IP adres om een database verbinding te maken, buiten het feit dat dit trager is, is het ook duurder...
Ook wil ik niet all gebruikers hiermee lastig vallen om hun verbindingen aan te passen.

Kan ik op de webserver aangeven dat iedere verbeinding richting 123.123.123.2 via 192.168.0.2 gaat?
Ik heb dit al geprobeerd met: ROUTE ADD 123.123.123.2 MASK 255.255.255.255 192.168.0.2.
Echter is de SQL server dan helemaal niet meer bereikbaar, zelfs niet met PING...

[@r!k]

Lijkt mij dat je route add 192.168.0.1 mask 255.255.255.0 192.168.0.2 moet doen of iets dergelijks, als ik het goed heb ga je met die route die je toevoegt alsnog over je 123 adres naar je 192, dat wou je volgens mij nou juist voorkomen.

Ik zeg erbij, netwerken is niet mijn sterkste ding dus er kunnen fouten in zitten.

[sjender101]

Ik wil juist WEL al het verkeer over de externe kaart via de interne kaart doorsturen.

[Verwijderd]

Moet je dan niet routering enablen op de database server? Als nu bestemmingsverkeer voor alle verkeer anders dan de NIC waarop het binnenkomt, binnenkomt, wordt het volgens mij gewoon gedropt.

Wanneer hij kan routeren, kan hij het ook naar zijn andere (interne) netwerk (192.x) netwerk routeren en dus ook naar zichzelf.

[sjender101]

OK, dat klinkt aannemelijk...
Heb je enig idee hoe ik dit kan regelen?

[Verwijderd]

http://fir3net.com/Window...mode-on-windows-2008.html
Daar staat hoe je het uit kunt zetten (en hoe je dat kunt valideren). Met een beetje mazzel kun je het (door het op 1 te zetten) zo ook inschakelen. Naar mijn idee ben je daar geen geavanceerde server-roles voor nodig, omdat je geen protocollen als RIP/OSPF gaat gebruiken.

[brid]

Denk dat je de oplossing op je webserver moet zoeken.

Als het goed is heb je 2 DNS zones. 1 voor inter en voor extern.
Je moet de webserver / apps zo inrichten dat deze connect via de interne DNS en dus nic

Beter zou het zijn als de DB helemaal niet van extern benaderbaar is.

De Db server als een router rule geven is denk helemaal een dood zonde

[ Voor 11% gewijzigd door brid op 02-08-2012 13:05 ]

[sjender101]

Bedankt r-vos!

Dat heeft gewerkt!
Ik kan weer verder