[IP Routing] 2 domein servers in verschillende subnetten

[Verwijderd]

ZIE [rml]DaftPunkNL in "[ IP Routing] 2 domein servers in verschi"[/rml] VERDER OP IN TOPIC VOOR BETERE UITLEG VAN SITUATIE


In een testlab op mijn werk heb ik 2 domein controllers (Windows 2003).

Domein Server 1 : 192.168.100.10 (Eigen site+subnet)
Domein Server 2: 192.168.110.10 (Eigen site+subnet)

De Domein servers zijn verbonden via een LAN (hubje).

De Domein servers hebben beide subnetmask 255.255.255.0 (Dit wou ik graag zo houden).

De beide servers kunnen elkaar niet pingen.

Op beide PC's heb ik Routing & Remote Acces aangezet in de hoop een connectie te maken zodat zij elkaar wel zien. Helaas kom ik hier niet uit.

Ik heb de F1 hulp van Routing & Remote Acces gebruikt, maar daar staat niet veel in. Ook via google gekeken, maar dan kom je alleen Active Directory kant van het verhaal tegen.

Mijn vraag is hoe ik op beide servers Routing moet instellen zodat beide subnetten met elkaar kunnen communiceren. Het gaat hier dus om een testlab omgeving met 2 domein servers die met een hubje aan elkaar verbonden zijn.

[ Voor 9% gewijzigd door Verwijderd op 04-11-2003 09:42 ]

[StevenK]

Heeft niet met RRAS te maken. Enige wat je hoeft te doen is een goede DNS structuur opzetten.

[Verwijderd]

StevenK schreef op 03 november 2003 @ 10:59:
Heeft niet met RRAS te maken. Enige wat je hoeft te doen is een goede DNS structuur opzetten.

Dus pc 1 (192.168.100.10 / 255.255.225.0) en pc 2 (192.168.110.10 / 255.255.225.0) kunnen elkaar pingen (op beide pc's in gateway 192.168.100.10 ingesteld)?

[Verwijderd]

Helaas heeft het wel RRAS te maken....

In routing moet er een Static route worden aangemaakt op beide servers

server 1: 192.168.110.0 (ip)/ 255.255.255.0 (subnetmask)/ 192.168.110.10 (gateway(IP van domein controller-server 2))

server 2: 192.168.100.0 (ip)/ 255.255.255.0 (subnetmask)/ 192.168.100.10 (gateway(IP van domein controller-server 1))

en dan kan er weer gepinged en gerepliceerd worden!

[Paul]

DaftPunkNL schreef op 03 november 2003 11:02:
[...]


Dus pc 1 (192.168.100.10 / 255.255.225.0) en pc 2 (192.168.110.10 / 255.255.225.0) kunnen elkaar pingen (op beide pc's in gateway 192.168.100.10 ingesteld)?

Een gateway van 192.168.100.10 op een pc met ip 192.168.110.10 werkt niet Een gateway is een lokale machine die OOK verbinding heeft met (één of meer) andere netwerken.

Als echt alleen de servers elkaar mogen zien lijk de akkelijkste manier me een subnet en ip's kiezen zodat beide servers wel in elkaars subnet zitten maar de clients niet.

server 1:
ip 192.168.0.1
sn 255.255.254.0

pc's van server 1
ip 192.168.0.2+
sn 255.255.255.0

server 2:
ip 192.168.1.1
sn 255.255.254.0

pc's van server 2
ip 192.168.1.2+
sn 255.255.255.0

die 0 en 1 vallen beiden in subnetmasker 254 dus kunnen de servers elkaar zien, maar zonder router zullen de pc's elkaar neit kunnen zien.
Ik weet niet of je nu door beide servers ip te laten routen alsnog op de pc's op het andere net kunt, maar als dat je eerste doel al was zou ik er gewoon een router tussen hangen (of een extra nic in 1 van de servers en deze voor router laten spelen).

Wat is dat .10 ip in je post van 12:09 ?? Of zijn die domein-controllers weer andere pc's dan die servers waar je het nu over hebt?

[ Voor 7% gewijzigd door Paul op 03-11-2003 12:19 ]

[Brahiewahiewa]

Verwijderd schreef op 03 november 2003 @ 12:09:
Helaas heeft het wel RRAS te maken....

In routing moet er een Static route worden aangemaakt op beide servers
[...]

Daar heb je ècht geen RRAS voor nodig, hoor.
Het commando Route /ADD doet dat ook keurig, en met /P maak je die route persistent (overleeft-ie een reboot)

[TrailBlazer]

route add zal nooit werken. Zoals al gezegd is next hop adressen /default gateways moet binnen het lokale segment zitten. Of je zet een router in of je verandert het subnetmasker

[Brahiewahiewa]

TrailBlazer schreef op 03 november 2003 @ 13:03:
route add zal nooit werken. Zoals al gezegd is next hop adressen /default gateways moet binnen het lokale segment zitten. Of je zet een router in of je verandert het subnetmasker

Maar dat probleem los je met R&RAS ook niet op

[Coen Rosdorff]

TrailBlazer schreef op 03 november 2003 @ 13:03:
route add zal nooit werken. Zoals al gezegd is next hop adressen /default gateways moet binnen het lokale segment zitten. Of je zet een router in of je verandert het subnetmasker

Tuurlijk werkt dat wel. De gateway voor dat net is je lokale ip-adres.
Ik zit in 192.168.0.0/24 met ip 192.168.0.1
Als 10.0.0.0 nu op hetzelfde ethernet segment ligt, dan kan ik gewoon een route naar 10.0.0.0/8 toevoegen met 192.168.0.1 als gateway.

[Verwijderd]

met RRAS heb ik het aan het werk gekregen, dus discussie of RRAS nu wel of niet nodig is kunnen we achter ons laten.

[Brahiewahiewa]

Verwijderd schreef op 04 november 2003 @ 08:13:
met RRAS heb ik het aan het werk gekregen, dus discussie of RRAS nu wel of niet nodig is kunnen we achter ons laten.

Ik denk het niet. Dit topic is er niet alleen voor jou. Als iemand de search gebruikt ('k geef toe: het gebeurt weinig) en uit dit topic de indruk krijgt dat hij R&RAS nodig heeft om z'n domains te koppelen, istie toch mooi verkeerd bezig.

little_soundman schreef op 04 november 2003 @ 01:36:
[...]
Tuurlijk werkt dat wel. De gateway voor dat net is je lokale ip-adres.
Ik zit in 192.168.0.0/24 met ip 192.168.0.1
Als 10.0.0.0 nu op hetzelfde ethernet segment ligt, dan kan ik gewoon een route naar 10.0.0.0/8 toevoegen met 192.168.0.1 als gateway.

Heb je dat al eens uitgeprobeerd? Gaat namelijk niet werken want de machines in het 10.0.0.0/8 subnet hebben geen idee waar ze hun pakketjes richting 192.168.0.0/24 kwijt moeten.

[Verwijderd]

Ok, om het nog eens allemaal duidelijk inkaart te brengen.

De opzet is als volgt:

Dit is de route informatie op SERVER 1

code:

===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0   192.168.100.10   192.168.100.10     20
        10.1.99.0    255.255.255.0       10.1.99.22       10.1.99.22     20
       10.1.99.22  255.255.255.255        127.0.0.1        127.0.0.1     20
   10.255.255.255  255.255.255.255       10.1.99.22       10.1.99.22     20
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
    192.168.100.0    255.255.255.0   192.168.100.10   192.168.100.10     20
   192.168.100.10  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.100.11  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.100.12  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.100.13  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.100.14  255.255.255.255        127.0.0.1        127.0.0.1     20
  192.168.100.255  255.255.255.255   192.168.100.10   192.168.100.10     20
        224.0.0.0        240.0.0.0       10.1.99.22       10.1.99.22     20
        224.0.0.0        240.0.0.0   192.168.100.10   192.168.100.10     20
  255.255.255.255  255.255.255.255       10.1.99.22       10.1.99.22      1
  255.255.255.255  255.255.255.255   192.168.100.10   192.168.100.10      1
Default Gateway:    192.168.100.10
===========================================================================
Persistent Routes:
  None

IP Config van SERVER 1:

code:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : server1
   Primary Dns Suffix  . . . . . . . : testlab.test.nl
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : Yes
   DNS Suffix Search List. . . . . . : testlab.test.nl
                                       test.nl

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : HP NC7781 Gigabit Server Adapter
   Physical Address. . . . . . . . . : 00-0B-CD-2A-26-41
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.100.14
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IP Address. . . . . . . . . . . . : 192.168.100.13
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IP Address. . . . . . . . . . . . : 192.168.100.12
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IP Address. . . . . . . . . . . . : 192.168.100.11
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IP Address. . . . . . . . . . . . : 192.168.100.10
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :
   DNS Servers . . . . . . . . . . . : 192.168.100.10
   Primary WINS Server . . . . . . . : 192.168.100.10

Ethernet adapter Local Area Connection 2:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : HP NC7781 Gigabit Server Adapter #2
   Physical Address. . . . . . . . . : 00-0B-CD-2A-26-40
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 10.1.99.22
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

IP Config van WORKSTATION:

code:

Windows IP Configuration

        Host Name . . . . . . . . . . . . : workstation
        Primary Dns Suffix  . . . . . . . : testlab.test.nl
        Node Type . . . . . . . . . . . . : Hybrid
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : testlab.test.nl
                                            test.nl

Ethernet adapter Local Area Connection:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : AMD PCNET Family PCI Ethernet Adapter
        Physical Address. . . . . . . . . : 00-0C-29-F4-47-3D
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.100.80
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.100.10
        DNS Servers . . . . . . . . . . . : 192.168.100.10
        Primary WINS Server . . . . . . . : 192.168.100.10

De workstation kan beide servers pingen.. alleen niet het 10.1.x.x netwerk...

Ik kan de fout niet vinden

[ Voor 1% gewijzigd door Verwijderd op 18-10-2004 11:02 . Reden: Images uit post verwijderd, stonden niet langer op server ]

[Coen Rosdorff]

Brahiewahiewa schreef op 04 november 2003 @ 08:23:
Heb je dat al eens uitgeprobeerd? Gaat namelijk niet werken want de machines in het 10.0.0.0/8 subnet hebben geen idee waar ze hun pakketjes richting 192.168.0.0/24 kwijt moeten.

Ja zeker heb ik dat al eens in de praktijk gebruikt. Je moet op de machines in het 10.0.0.0/8 net uitaard even een route aanmaken naar het 192.168.0.0/24 net. Maar dat is het hele id van routing. Je moet een route naar elkaar hebben, anders gaat het niet werken.

[Brahiewahiewa]

Verwijderd schreef op 04 november 2003 @ 09:36:
[...]De workstation kan beide servers pingen.. alleen niet het 10.1.x.x netwerk...

Ik kan de fout niet vinden

Wat krijg je terug als je "PING 10.1.99.22" intikt?
Overigens is je plaatje niet duidelijk: Wat is nu eigenlijk de rol van die adapter in het 10.1.99.0 subnet? Waar is die aan verbonden? Heeft server2 ook een adapter in dat subnet?

[ Voor 27% gewijzigd door Brahiewahiewa op 05-11-2003 16:57 ]

[Verwijderd]

Brahiewahiewa schreef op 05 november 2003 @ 16:55:
[...]
Wat krijg je terug als je "PING 10.1.99.22" intikt?
Overigens is je plaatje niet duidelijk: Wat is nu eigenlijk de rol van die adapter in het 10.1.99.0 subnet? Waar is die aan verbonden? Heeft server2 ook een adapter in dat subnet?

Wat bedoel je precies met adapter?

die 'ethernet buis' moet je zien als hub de rest zijn gewoon nic's met IP's

[Brahiewahiewa]

Adapter = netwerk kaart
En begrijp ik goed dat de uplink van je hubje in het 10.1.99.0 subnet zit?
Als je dan wilt dat je workstations in het testdomein de machines in het 10.1.99.0 subnet kunnen bereiken, moet je er voor zorgen dat die machines in het 10.1.99.0 subnet weten dat ze via 10.1.99.22 het 192.168.100.0 subnet kunnen bereiken. Dat kan met het commando:

ROUTE ADD 192.168.100.0 MASK 255.255.255.0 10.1.99.22

Of je moet die route toevoegen op de router die als default gateway geldt voor de machines in het 10.1.99.0 subnet