[w2k] bepaalde ip reeks een andere gateway/interface geven

[Fish]

Ok ik heb een netwerkje draaien achter Winroute 4.2, dit gaat perfect.

Nou heb ik van de baas ook een tunneltje+software (checkpoint firewall securemote) gekregen waardoor ik dan met een citrix server/ica client verbind.
Dit gaat op een los pctje gewoon met een adsl modem gewoon goed.

Maar ja dan moet ik elke keer die utp kabel omdrukken om te switchen, da's niet handig

De citrix client draait op een W2K pctje achter de gateway (WinMe+Winroute)

Ik heb Winroute in advanced nat verteld dat alle verkeer van de tunnel server direct naar de w2k pc moet worden gestuurd. Dit gaat goed want de tunnel wordt succesvol opgebouwd. dit word ook bevestigd door ingebouwde testjes.

om dit moment is due ook de WinMe pc (gateway) ook als gateway ingesteld voor de W2K bak. Dat denkt De ica client dus kennelijk ook, ik zie in winroute dat de ica een verbinding probeert te leggen via mijn gateway ipv de tunnel die gemaakt is op de W2K bak.

Als ik winroute installeer op de w2k bak dan ziet winroute wel een vpn-1 secureclient adaptor (de tunnel) deze zie je niet met ipconfig /all

Hoe kan ik die w2k bak vertellen dat ie voor een bepaalde ip reeks een ander andere gateway (de tunnel, de pc zelf dus) moet kiezen ?

code:

===========================================================================
Interfacelijst
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 50 fc 38 8d 0b ...... rtl81390 NDIS 5.0 driver
0x1000004 ...00 50 fc 28 b8 99 ...... NDIS 5.0 driver
===========================================================================
===========================================================================
Actieve routes:
Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       10.0.1.100       10.0.1.99       1
         10.0.1.0    255.255.255.0        10.0.1.99       10.0.1.99       1
        10.0.1.99  255.255.255.255        127.0.0.1       127.0.0.1       1
   10.255.255.255  255.255.255.255        10.0.1.99       10.0.1.99       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        224.0.0.0        10.0.1.99       10.0.1.99       1
  255.255.255.255  255.255.255.255        10.0.1.99         1000003       1
Standaard-gateway:        10.0.1.100
===========================================================================

edit ik zie wel in de route print een vreemde interface ..
ik heb wel het een en ander geprobeert met route add .. maar het baat allemaal niet .. (ben ook niet 100% zeker dat ik het goed doe) iemand een suggestie ?

[ Voor 5% gewijzigd door Fish op 14-02-2004 21:28 ]

[sanfranjake]

Als je een tunnel maakt naar dat andere netwerk, kan je dat dan niet gewoon rechtstreeks met de 2000 pc doen ? neem aan dat je tenminste met een tunnel VPN bedoelt. Je krijgt als jet goed is van de VPN server een ip-adres, of je hebt daar een fixed-ip. Misschien is het noodzakelijk dat je enkele poorten doormapt in de router.

code:

route add -p 10.0.1.0 mask [subnetmasker] [ip-adres gateway]

zou voldoende moeten zijn. Dan iedere keer als je verbindt VPN-verbinding maken

[Fish]

de tunnel wordt ook gemaakt op de 2000pc
maar die word dus om een of andere reden niet gekozen.

De ica probeert te conecten in het normale netwerk 10.0.1.0/24
maar moet moet voor 10.99.99.0/32 de tunnel kiezen

Wat dus wel goed gebeurt als de w2kpc direct connect met het adsl modem
Maar niet als de pc een noemale gateway heeft
Gevoelsmatig zit het in die interface 1000003 maar daarvan wordt weer geen interface# nummer gegeven

[ Voor 14% gewijzigd door Fish op 15-02-2004 21:52 ]

[Fish]

schop !

[Fish]

final kick .......

edit: oplossing

kennelijk gaat het fout met routen op werk omdat daar ook een zeer uigebreid 10.* netwerk is

Ik heb de ip adressen thuis in 192.168 range gegeooid en sindsdien werkt het

[ Voor 85% gewijzigd door Fish op 30-06-2004 01:00 ]