2e netwerk op de router naar inet

[Verwijderd]

Beste mensen,

Ik ben bij een bedrijf bezig 2 netwerken te koppelen via glasvezel wat al gelukt is.
Alle computers van de 2 netwerken netjes gescheiden en de data die erdoor moet gaat er ook doorheen nu. Kwekersbedrijf met klimaatcomputers. Maar dat werkt allemaal.

Nou is mijn probleem dat ik het 2e netwerk internettoegang wil geven via het 1e netwerk. Van de week heeft iemand al geroepen hier op het forum dat ik 2 ip adressen kan instellen op de vigor 2600.

Zo gezegd zo gedaan. Voor meer details kun je kijken op deze tekening:

http://www.venema-advies.nl/Hedera.jpg

Het eerste netwerk heeft gewoon netwerktoegang alleen bij de 2e lukt het me niet om naar buiten te komen.
Als ik op de freesco demon ping resolved ie wel het ipadres maar daarna is het over.

Iemand een suggestie?

Indien meer info nodig roep het graag ik pas ook graag de tekening aan voor een betere oplossing.

Bij voorbaat dank!!

[Verwijderd]

Wat doet die freesco in je netwerk? De router functie tussen de 2 netwerken wordt verzorgd door de Vigor, die freesco bak heb je dus niet nodig.

Wat zijn de IP instellingen van de client computer(s) in netwerk 2?

[Brazza]

Die Freesco heeft alleen toepassing op 2e netwerk?

[Predator]

PNS -> NT

[Fish]

ehm je everbrugt je lan_router met de ingebouwde switch van je inet_router
dit ziet niet echt uit als een super nuttige constructie ....

configureer voor beide pc's je freesco als gateway en geef voor freesco je inetrouter als gateway op. dan hoef je niks weg te halen

maar vertel eerst eens wat voor nut die freesco bak heeft ?

[Verwijderd]

hmm die freesco bak wou ik de 2 netwerken van elkaar scheiden zodat de ene kant niet op de nadere kon komen...

Omdat er in beide netwerken een exchange server staat had ik verwacht dat dat problemen zou geven..

[Verwijderd]

Ik pas even de tekening aan voor een nog duidelijker beeld...

[Verwijderd]

http://www.venema-advies.nl/Hedera.jpg

Heb ik even aangepast...

Dus in principe moet ik gewoon nu eerst die freesco bak weghalen?

[Verwijderd]

De klimaatcomputers moeten communiceren met elkaar. Dat doen ze nu ook.
En beide exchange servers moeten mail ophalen van inet.
Netwerk 1 draait perfect.
Enkel als ik een laptop op netwerk 2 zet en een ip 192.168.101.201 geef kom ik niet op inet?

[Verwijderd]

Lijkt me een gateway probleempje. Wat is de df gw van de laptop?

[Verwijderd]

Ik zou verkeer van netwerk 2 gewoon via netwerk 1 naar Internet sturen. Dus default gw op net 1 naar 192.168.101.99 en op de FreeSco bak een default route naar 192.168.100.200. En dus die rechtstreekste koppeling tussen net 2 en de Vigor weghalen.

[Verwijderd]

to jeroen: maar als ik nu op die freesco bak www.demon.nl ping resolved ie wel het ip adres maar zegt network unreachable...
Met gateway naar 192.168.100.200 ingesteld.

[Verwijderd]

En als je traceroute doet naar www.demon.nl? Wat is dan de output? Zowel op de pc in net 2 als vanaf de freesco bak.

[Verwijderd]

network unreachable..

hij vind de weg niet..

Moet ik ergens een route toevoegen?

[Verwijderd]

Wat is de output van "route print" [windows] en "netstat -rn" [unix]?

[Verwijderd]

Destination Gateway Genmask Flags MSS Windows Use Iface
255.255.255.255 * 255.255.255.255 UH 1500 0 eth1
255.255.255.255 * 255.255.255.255 UH 1500 0 eth0
192.168.100.0 * 255.255.255.0 U 1500 0 13 eth1
192.168.100.0 * 255.255.254.0 U 1500 0 14 eth0
127.0.0.0 * 255.0.0.0 U 3584 0 1 lo
default 192.168.101.200 * UG 1500 0 15 eth0

[Liam]

Ik zou gewoon op me FreeSCO bak als default gateway die vigor instellen, dan zou je er in principe moeten zijn.
Dus nicje erbij met een leuke range in je FreeSCO bak, daar je vigor aangooien, en die goed instellen. Vervolgens zou je moeten melden op netwerk1 en netwerk2 dat de default gateway het adres is van je freeSCO bak, en die zou als gateway moeten hebben je vigor.
Misschien een static route toevoegen naar je vigor ofzo nog..

[Verwijderd]

Nou heb ik 1 probleem en dat is dat er maar 2 nics in die bak passen...
Dus wou het liefst met deze apparatuur een oplossing krijgen...

[SPee]

Kun je op je vigor router niet RIP inschakelen? Dus dat je router zijn gegevens aan andere routers doorgeeft (welke netwerk waar te bereiken is).

[Verwijderd]

ja geloof het wel maar 1e of 2e subnet?

welke moet ik doen?

[Fish]

mischien maak ik een beredernatie foutje, maar stel.

[code]
je zegt router is
ip x. x. x. 248 = x.x.x.11111000
sn 255.255.255.000 = 00000000

je zegt pc1 is
ip x. x. x. 233 = x.x.x.11101001
sn 255.255.255.232 = 11101000

en pc2 is
ip x. x. x. 241 = x.x.x.11110001
sn 255.255.255.240 = 11110000
[/]
dan kunnen de pc's elkaar op één netwerk theoretisch niet zien maar wel de router ..
toch ?




slecht gelezen is voor een bedrijf

[ Voor 115% gewijzigd door Fish op 19-09-2003 18:59 ]

[Verwijderd]

SPee schreef op 19 September 2003 @ 15:58:
Kun je op je vigor router niet RIP inschakelen? Dus dat je router zijn gegevens aan andere routers doorgeeft (welke netwerk waar te bereiken is).

RIP is volledig overbodig in dit netwerk. Bovendien gaat het niet werken ook.

Wat je nog wel moet doen, is op de vigor een statische route aanmaken voor het 192.168.101.0/24 netwerk, met als gateway 192.168.100.99.

[Verwijderd]

dat heb ik gedaan maar helaas als ik op de freesco demon ping doet ie helemaal niks.
volledige packetloss...

[Verwijderd]

maar klopt die route tabel wel in die freesco?

[Verwijderd]

Destination Gateway Genmask Flags MSS Window Use Iface
255.255.255.255 * 255.255.255.255 UH 1500 0 0 eth1
255.255.255.255 * 255.255.255.255 UH 1500 0 0 eth0
192.168.100.0 * 255.255.255.0 U 1500 0 2 eth1
192.168.100.0 * 255.255.254.0 U 1500 0 1 eth0
127.0.0.0 * 255.0.0.0 U 3584 0 1 lo
default 192.168.101.200 * UG 1500 0 1 eth0

Moet er ergens niet nog een route bij?

[Verwijderd]

Je kunt beter 192.168.100.0/255.255.254.0 vervangen door 192.168.101.0/255.255.255.0.

Zou je default route op die freesco machine niet naar 192.168.100.200 moeten staan?

[ Voor 36% gewijzigd door Verwijderd op 23-09-2003 11:06 ]

[Verwijderd]

Dit heb ik nu in de freesco staan:
Kernel routing table
Destination Gateway Genmask Flags MSS Window Use Iface
mxssmtpo3.nasmt * 255.255.255.255 UH 1500 0 0 eth1
mxssmtpo3.nasmt * 255.255.255.255 UH 1500 0 0 eth0
192.168.101.0 * 255.255.255.0 U 1500 0 2 eth0
192.168.100.0 * 255.255.255.0 U 1500 0 2 eth1
127.0.0.0 * 255.0.0.0 U 3584 0 1 lo
default 192.168.101.200 * UG 1500 0 2 eth0

[Verwijderd]

Het volgende krijg ik bij traceroute als antwoord:

Bij gateway instelling 192.168.101.200

traceroute to www.demon.nl (194.159.73.70), 30 hops max, 40 byte packets
1 192.168.101.200 (192.168.101.200) 0.358 ms 0.321 ms 0.308 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * *

Bij gateway instelling 192.168.100.200

traceroute www.demon.nl
traceroute to www.www.nl.demon.net (194.159.73.70), 30 hops max, 40 byte packets
sendto: Network is unreachable
1 traceroute: wrote www.www.nl.demon.net 40 chars, ret=-1
*sendto: Network is unreachable
traceroute: wrote www.www.nl.demon.net 40 chars, ret=-1

[VisionMaster]

ik heb zo 2 mogelijkheden in mijn hoofd gekregen qua oplossingen.
1.)
Je gooit de Freesco de deur uit en je connect die twee switches van de twee LAN's direct aan de Vigor (switch als het een router met ingebouwde switch is tenminste ...
Hiermee ben je 1 moeilijkheidsgraad kwijt en zijn de twee LAN's 1 fysieke LAN met 2 subnetten. Als al je verkeer op level 3 is (IP verkeer) dan maakt het geen donder uit.
Ik weet niet wat je Exchange servers precies doen op de datalijn, maar hoogstens dat je met DHCP in de knoop kan komen? Misschien ook niet als alles er met DHCP per MAC adres wordt uitgedeeld... licht aan je config.

2.) Je gebruikt de Freesco tussen je LAN's al snap ik het nut er niet direct van, zeker als het alleen voor je internet toepassing is bedoeld.
De Vigor is een NAT-box daar veranderd niks aan. In dat opzicht moet je door gaan. Als je 2 datalijnen van de Vigor in de contactjes gooit van die twee switchen om je Freesco heen, vind ik je Freesco nutteloos omdat al het verkeer via de ingebouwde switch kan lopen over de Vigor langs je router wat loops kan maken in Broadcasts.
Je zal de Vigor aan maar 1 van de 2 switchen moeten hangen en het maakt geen reet uit welke.
Stel je gooit je Vigor aan de switch op LAN 1, dan KAN je alle workstations die op LAN 1 zitten de directe gegevens geven van de Vigor, omdat het zonder router tussenkomst direct naar de Vigor als NATbox kan connecten. De vigor is dan Gateway en DNS forwarder voor iedereen in LAN 1.
LAN 2 heeft de Freesco box er tussen. Je kan je Freesco als RIP laten werken. Dan kan je volgens mij op alle LAN 2 Workstations direct het netwerkadres opgeven voor je Vigor als Gateway en DNS forwarder. De Freesco RIPbox snapt waar de packetten heen moeten en gooit ze naar de Vigor. Stel je de Freesco in als NATbox dan zal je de Freesco moeten vertellen dat de Vigor zijn Gateway en DNS forwarder is. (De Freesco kan zo internetten als workstation, vind ik een belangrijke test in een 'NATbox forwarding opzet'). Met deze opstelling met de freesco als NATbox, zal je alle worstations op LAN 2 de instelling moeten geven dat de Freesco hun Gateway en DNS Forwarder is.

edit: mogelijk is het zo dat als je bij optie 2 en de Freesco als RIPbox, dat je de workstations de Freesco iig als Gateway moeten opgeven, maar dit zou hoogst waarschijnlijk niet nodig hoeven zijn, omdat de workstations packet versturen naar een adres dat niet bestaat op het subnet, behalve dan dat de router begrijpt waar ze heen moeten (dit gebeurt in de DNS discover en arp resolutie voor je een verbinding maakt).
edit2: suc6

[Verwijderd]

Verwijderd schreef op 23 September 2003 @ 13:15:
default 192.168.101.200 * UG 1500 0 2 eth0

Zoals ik net al zei:

Verwijderd schreef op 23 September 2003 @ 11:04:
Zou je default route op die freesco machine niet naar 192.168.100.200 moeten staan?

[|sWORDs|]

Waarom doe je geen derde netwerkkaart in de freesco bak?
Een netwerkkaart naar netwerk1, een naar netwerk2 en een naar je internet verbinding.
Kun je internet delen op beide netwerken zonder dat ze elkaar kunnen benaderen.
En als iets elkaar wel moet kunnen bereiken stel je de route in.

[ Voor 37% gewijzigd door |sWORDs| op 23-09-2003 15:08 ]

[VisionMaster]

sWORDs schreef op 23 September 2003 @ 15:01:
Waarom doe je geen derde netwerkkaart in de freesco bak?
Een netwerkkaart naar netwerk1, een naar netwerk2 en een naar je internet verbinding.
Kun je internet delen op beide netwerken zonder dat ze elkaar kunnen benaderen.
En als iets elkaar wel moet kunnen bereiken stel je de route in.

Punt 1 hij had al aan gegeven dat er maar 2 NIC's in kunnen
Punt 2 je zou dan van de Vigor router af kunnen ... Less is more ... dat is goed ... maar helaas hardware beperkingen.

[VisionMaster]

Al voortgangen geboekt ?

[Verwijderd]

ja heb de freesco er tussen uit gehaald..
heb er een nieuwe topic over gemaakt met nieuwe tekeningen deze kan dicht..

2 netwerken 1 vigor 2600 heet de topic...

[|sWORDs|]

VisionMaster schreef op 23 September 2003 @ 15:15:
[...]

Punt 1 hij had al aan gegeven dat er maar 2 NIC's in kunnen
Punt 2 je zou dan van de Vigor router af kunnen ... Less is more ... dat is goed ... maar helaas hardware beperkingen.

Had daar inderdaad over heen gelezen, wel jammer, want dat zou volgens mij de beste oplossing zijn.