Routed Subnet

[Verwijderd]

Het bedrijf waar ik werk is overgegaan van NAT naar een Routed Subnet, en ik zit met mijn handen in het haar want ik krijg de internetverbinding niet voor elkaar. Het gaat hier om een LAN achter 'onze ' router (Draytek Vigor2200W+) die weer achter de Versatel router zit.
Ik dacht dat het simpel zou zijn: onze router 192.168.1.2 als private adres en de door Versatel toegekende als publieke, maar ik kom maar niet het internet op van binnenuit. Ik kan de Verstatel router wel pingen vanaf een lokaal station...
Is hier iemand die diep in deze materie zit en meteen weet wat het probleem is? Of globaal kan omschrijven welke stappen ondernomen moeten worden? Mocht er al precies zoiets behandeld zijn is een link ook goed...

[Verwijderd]

MIsschien wel handig om wat gegevens bij te vermelden:

LAN is 192.168.1.0
Subnet van Versatel: 62.59.31.120-125 (255.255.255.248)

Router van Versatel 62.59.31.120
Router van ons: 62.59.31.121

[Fish]

begin eens met alle ip configs te geven ip/subn/gateway
dus minimaal één client
alles van je routers ..

hoeveel publieke ip adressen heb je dan ? gebuik je vpn mischien ?
wat is de functie van de routers ?

waarom heb je dan nu een routed subnet ........ nog een functie vor die extra ip's'?

lees het neukende instructie boekje hier :)http://gathering.tweakers.net/forum/list_message/2#2

edit ....... ok ..... tegelijkertijd .......

eerst maar eens een linkje
http://www.draytek.nl/router/v2x00.php?type=2200w

[ Voor 56% gewijzigd door Fish op 15-01-2003 21:06 ]

[Verwijderd]

Ok:

Versatel router:

IP 62.59.31.121
sn 255.255.255.248
gateway ?

Onze router:

IP voor NAT 192.168.1.2
sn 255.255.255.0
IP voor routing 62.59.31.121
sn 255.255.255.248
standaard gateway 62.59.31.120


een client:

IP 192.168.1.12
sn 255.255.255.0
gateway 192.168.1.2


Het verhaal van de routers is een beetje raar. Onze Draytek is gewoon in staat om als ADSL modem te fungeren, maar helaas was ik er niet bij toen het bedrijf ADSL bestelde en zo heeft Versatel ze (not) blij gemaakt met een flinke ADSL router waar nu ook nog eens telefonie doorheen gaat. De subnet is inderdaad gekomen omdat ze van buitenaf bij een VPN willen komen (VPN server draait op de Draytek).

Ik weet niet hoevaak ik IP/Routing manuals en FAQs door heb genomen, maar blijkbaar snap ik het toch niet helemaal. Lastig als je niet weet wat

[elevator]

Waarschijnlijk zal je je IP voor routing niet kunnen gebruiken, aangezien je net zegt dat je ADSL router die al gebruikt. Gebruik zelf eens 120 en als standaard gateway gebruik eens 121.

Ga nu vervolgens vanaf je Draytek (telnet) eens pingen naar je ADSL router.

[Verwijderd]

Oeps foutje! Versatel router is 62.59.31.120 excusez!

[elevator]

Ok. zelfde verhaal.

vanaf je Draytek doe eens:

code:

ip ping 62.59.31.120

overigens heb ik het idee dat je ADSL lijn niet juist op is, aangezien bij een trace naar het opgegeven ip address, hij niet bij je ADSL router aankomt.

[Verwijderd]

Dat idee had ik dus ook al, bij het pingen van buitenaf gaat de packet verloren ergens... Ik zal morgenochtend meteen naar Versatel bellen om te informeren of ze hun werk wel goed gedaan hebben... Voor de zoveelste keer!
Maar in principe moet de config zo wel werken? Ik hoef geen static routes te gebruiken oid...?

[elevator]

Nouja, je hebt een subnet (8 addressen als ik goed kijk), en je hangt er 1 routertje achter. Lijkt me niet de meest ideale oplossing.

Wat je eigenlijk nog even zou kunnen doen is vanaf je ADSL router een trace opstarten naar een willekeurig IP address op internet zodat je die kan overhandige naan Versatel bij het aanmaken van je ticket.

[ Voor 1% gewijzigd door elevator op 15-01-2003 22:48 . Reden: *kuch* ]

[kevlar]

als jij op basis van NAT jou draytek router in hebt gesteld dan hoef je aan je routes helemaal niets te doen. dat doet het routertje zelf wel. hij knikkert gewoon alles wat niet in jou interne subnet valt naar de gateway toe die die van de dhcp server van versatel krijgt.


hier onder 2 tracerroutes die ik heb gedaan vanaf mijn eigen station

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Omko>tracert 62.59.31.120

Bezig met het traceren van de route naar 62.59.31.120 via maximaal 30 hops

1 1 ms 1 ms 1 ms 192.168.0.1
2 46 ms 4 ms 7 ms d128001.upc-d.chello.nl [213.46.128.1]
3 16 ms 19 ms 5 ms Gig6-0.zp00rt02.brain.upc.nl [212.142.23.225]
4 6 ms 26 ms 6 ms srp13-0.ah00rt01.brain.upc.nl [212.142.32.137]
5 11 ms 11 ms 10 ms srp0-0.am00rt01.brain.upc.nl [212.142.32.1]
6 11 ms 10 ms 13 ms srp0-0.am00rt05.brain.upc.nl [212.142.32.43]
7 13 ms 10 ms 12 ms nl-ams01a-rd1-pos-0-3.aorta.net [213.46.161.45]

8 11 ms 31 ms 23 ms nl-ams08a-ri1-gige-1-0-0.aorta.net [213.46.161.1
46]
9 11 ms 13 ms 12 ms sara.amsix-ge1.versatel.net [193.148.15.47]
10 14 ms 11 ms 12 ms vlan111.as01asd2.versatel.net [62.58.62.4]
11 11 ms 12 ms 15 ms 217.16.32.81
12 12 ms 31 ms 36 ms 217.16.32.82
13 13 ms 13 ms 18 ms 217.16.32.81
14 13 ms 15 ms 14 ms 217.16.32.82
15 24 ms 12 ms 16 ms 217.16.32.81
16 14 ms 14 ms 12 ms 217.16.32.82
^C
C:\Documents and Settings\kevlar>tracert 62.59.31.121

Bezig met het traceren van de route naar 62.59.31.121 via maximaal 30 hops

1 1 ms <1 ms <1 ms 192.168.0.1
2 4 ms 4 ms 5 ms d128001.upc-d.chello.nl [213.46.128.1]
3 5 ms 5 ms 7 ms Gig6-0.zp00rt01.brain.upc.nl [212.142.23.193]
4 17 ms 7 ms 8 ms srp13-0.ah00rt01.brain.upc.nl [212.142.32.137]
5 10 ms 16 ms 10 ms srp0-0.am00rt01.brain.upc.nl [212.142.32.1]
6 10 ms 10 ms 18 ms srp0-0.am00rt05.brain.upc.nl [212.142.32.43]
7 11 ms 10 ms 11 ms nl-ams01a-rd1-pos-0-3.aorta.net [213.46.161.45]

8 19 ms 11 ms 15 ms nl-ams08a-ri1-gige-1-0-0.aorta.net [213.46.161.1
46]
9 12 ms 11 ms 10 ms sara.amsix-ge1.versatel.net [193.148.15.47]
10 14 ms 11 ms 11 ms vlan111.as01asd2.versatel.net [62.58.62.4]
11 11 ms 14 ms 12 ms 217.16.32.81
12 15 ms 12 ms 11 ms 217.16.32.82
13 12 ms 12 ms 12 ms 217.16.32.81
14 13 ms 12 ms 16 ms 217.16.32.82
15 13 ms 12 ms 15 ms 217.16.32.81
16 13 ms 16 ms 14 ms 217.16.32.82
^C
C:\Documents and Settings\kevlar>

zoals je ziet zit er een route loop tussen router 217.16.32.81 en .82
ik denk dat router .82 niet goed is geconfigureerd. laat versatel hier maar eens naar kijken.

[Fish]

dubel

[ Voor 104% gewijzigd door Fish op 15-01-2003 23:55 ]

[Fish]

poe die loop ziet er niet best uit ..... maar waar die door komt ?

inetnum: 217.16.32.0 - 217.16.33.255
netname: VERSAPOINT
descr: Versapoint Pan European Broadband
descr: 217.16.32.0/24 - Amsterdam Sld
descr: 217.16.33.0/24 - Frankfurt
country: NL
admin-c: DK705-RIPE
tech-c: DK705-RIPE
status: ASSIGNED PA
notify: [e-mail]
mnt-by: VERSAPOINT-MNT
changed: [e-mail] 20000911
changed: [e-mail] 20001002
source: RIPE
---------------------------------------------------------

het lijkt er op dat je toch wat meer adressen hebt

inetnum: 62.59.31.120 - 62.59.31.127
netname: VERSATEL-CUST-ANNALISE-SVP
descr: Versatel Internet customer
country: NL
admin-c: VT1029-RIPE
tech-c: VT1029-RIPE
status: ASSIGNED PA
notify: [e-mail]
mnt-by: AS13127-MNT
changed: [e-mail] 20021108
source: RIPE

het lijkt er op dat je toch wat meer adressen hebt
maar die kunnen wel ergans anders staan natuurlijk


je moet dat modem niet als een adsl modem laten werken want dan wil hij inbellen en shit
maar meer als een kabelmodem ....... als je hem een vast ip adres geeft zou hij het moeten doen .....

Verder zou ik eerst proberen om 1 client op z'n kop te zetten en eerst die aan de gang proberen te krijgen op de versatel router

dat is de eenvoudigste configuratie waar het minst mee mis kan gaan.
die moet eerst werken!

verder mis ik nog een ding in dit verhaal ..... de gateway (van je versatel adressen) die is wel errug belangrijk .. die moet je gewoon weten anders kom je niet verder
(of werkt de versatel router als gateway .. ik vermoed van niet deze zal hoogstens wat ip verkeer forwarden)

verder vermoed ik dat je aan de versatel router dus niks hoeft te doen

[Equator]

1) de router die versatel heeft geleverd (Cisco 2500 of 2600) is wel degelijk nodig voor het routeren van een subnet. Dat kan jouw huis tuin en keuken routertje niet.
2) Te zien aan de gegevens die jij hebt gegeven, klopt er iets niet.

routed subnet, 255.255.255.248 heb je 8 adressen.
32.120 tot en met 32.127
hier in is:
32.120 je netwerkadres.
32.127 je braodcast adres
1 van de nummers het IP adres wat de versatelrouter nodig heeft om te communiceren met je subnet.
dan blijven er inderdaad 5 over.
Nu dacht ik met redelijke zekerheid te weten dat versatel voor hun router het eerste vrije IP adres nemen, dus dan is:
32.121 het IP adres van de versatel router.
32.122 \
32.123 |
32.124 } Dit zijn de adressen die jij mag gebruiken.
32.125 |
32.126 /

een van jouw adressen moet het externe IP adres zijn van je draytec routertje.
32.122 bijvoorbeeld.
De andere IP adressen moet je even niet naar kijken.

verder hoeft je router niets te doen, alleen maar te routeren.
Probeer er eerst een achter te komen welk IP adres de versatel router heeft. (bel ze even)
Kies dan een vrij nummer voor je eigen router.
Suv6

[Verwijderd]

Zo mensen, het werkt weer! Het lag voor het grootste gedeelte aan hun, aangezien ze gewoon hun werk gisteravond nog niet gedaan hadden.
Maar ook hier: hun router was inderdaad .121 itt tot wat ik dacht .120
Te bedenken dat dit soort kleine *** dingen toch behoorlijke nachtmerries kunnen geven

Bedankt en aan jullie allen!

[Remco]

als het goed is hebben ze dit aan je doorgegeven of doorgesproken.
Wij hebben hetzelfde product van Versatel, en ook hier is het hetzelfde geval.
Eerste is broadcast, en het tweede adres is de router.

[Equator]

Nee, laatste is broadcast. Eerste is netwerk adres. Is echt wat anders.