Frage an Routingprofis...

[PeterW]

Hi Leute,

ich hab mir zuhause zum Test ein kleines Netzwerk gebastelt. Bitte nicht über Sinn und Unsinn von IP-Adressräumen spekulieren.

Ich hab hier mal in Visio das Netzwerk aufgezeichnet (inkl. Routingtabellen der einzelnen Router).
https://skydrive.live.com/redir.aspx?cid=c5b341956ee8f78e&resid=C5B341956EE8F78E!204

Mein Problem ist folgendes: Ich kann leider aus keinem der beiden 10er Netzen einen Rechner aus dem 192.168.1er Netz pingen.
Ich kann zwar den Router 192.168.1.1 pingen, aber danach gehts nicht weiter... Mit meinem Rechner (192.168.1.13) kann ich allerdings in die 10er Netze pingen.

Kann mir jemand sagen wo der Fehler ist? (Firewalls sind überall aus...)

MfG
Peter Weiger

 

[Shio]

lad das mal als bild hoch

 

[PeterW]

Liegt doch auf dem Skydrive als PDF.

 

[~TooL~]

lad das mal als bild hoch

Besser ist das, öffne ja nicht jedes beliebige .pdf Dokument.

 

[JohnWayne78]

Stichwort Subnetmask...da alles richtig eingestellt?

die datei kann ich net öffnen

 

[tm0975]

gibt klasse a, b und c netze, sofern ich das richtig in erinnerung habe. davon hängt dann ab, was dazu gehört und was nicht. am besten ncohmal nachlesen.

ps. das pdf ist nicht zu öffnen.

 

[marcol1979]

Normalerweise benötigt Router 2 / 3 jeweils eine Route für das andere 10er Netzwerk und eine Default Route (Internet).
Router 1 benötigt 2 Routen für die beiden 10er Netze.

Router 1 / 2 benötigt keine Routen für das 192er Netz da angeschlossen Netze automatisch erreicht werden.

Das Problem ist das du in Routern 2 / 3 eine Route für das 192er Netz drin hast mit dem Gateway 192.168.1.1, was aber unsinnig ist.

 

[PeterW]

Hier als Bild:
http://img853.imageshack.us/img853/7338/netzwerk.png

 

[Nudelsalat]

Ehh...

Kann das sein, dass du bei den Netzen, also dem Destination Netzwerk, jeweils die Router vertauscht hast?

z.B.

Router 1 config

ID 3

Destination Network: 10.2.0.0 /16 Gateway: 192.168.1.201 ( das Interface des Routers 2 mit dem 10.1.0.0 Netzwerk ) .... da müsste doch dann eben das Gateway 192.168.1.200 also des Routers 3 angegeben werden.

Denke mal das ist der Grund, wobei man ja immer durch rumprobieren ne Menge testen kann .

Sind das Cisco Kisten oder was verwendest du ?

mfg

Nudelsalat

 

[IceMatrix]

Die statischen Routen nach 192.168.1.0/24 über 192.168.1.1 sind Quatsch. Weg damit!

Warum der Ping nicht geht kann ich dir aus dem Diagramm alleine aber nicht sagen. Dazu reichen auch die Router-Settings alleine nicht aus. Es spielen noch andere Faktoren eine Rolle.

 

[smiler10]

Am Router 1 sind auch die Gateway IP-Adressen für die 10er Netze vertauscht..

10.2.0.0 wird über Router 3 mit der IP 192.168.1.200 erreicht
10.1.0.0 wird über Router 2 mit der IP 192.168.1.201 erreicht

In der pdf ist es genau umgekehrt..

ditto in der Routerkonfiguration 2 (Destination 10.2.0.0) & 3 (Destination 10.1.0.0)

 

[marcol1979]

@IceMatrix

Meine Rede, diese Routen sind Quatsch.

Ausserdem sind in den Routern 2 / 3 die Gateways für das andere 10er Netz vertauscht.
So wäre es richtig.

Router 2

10.2.0.0 - 255.255.0.0 - 192.168.1.200

Router 3

10.1.0.0 - 255.255.0.0 - 192.168.1.201

Im Router 1 sind sie auch vertauscht!

 

[PeterW]

Ok hab jetzt die statische Route nach 192.168.1.0/24 über 192.168.1.1 rausgelöscht auf Router 2 und 3.

Die Gateways auf Router 1 hab ich auch mal vertauscht.

Edit:
Ok mit einem anderen Rechner aus dem 192.168.1er Netz klappt es. Liegt wohl irgendwie doch an meinem Win7 Rechner. Aber geht erst seit den Tipps von euch! Danke!!

 

[Nudelsalat]

sind das cisco kisten ? wenn ja, kannst ja mal die configs hochladen, ( WAN IP kannste ja xxxen )

Weitere Konfigurationsarbeiten , Stichwort ACL usw. haste ja ned gemacht denk ich.

Kannst ahh im z.B. Router 2 mal ne statische Route ins Klasse C Netz einrichten und dann ma testen, mit 0.0.0.0 als Netzadresse halt, also alles

 

[smiler10]

Und als ultimativen Test mal zwischen den beiden 10er Netzen hin und herpingen...

 

[PeterW]

@ Nudelsalat
Sind virtuelle Zeroshell Router.

Aber hat sich jetzt erledigt. Klappt so, wie ich es haben wollte.

 

[Nudelsalat]

Was hast du dann noch verändert, wenn ma fragen darf ?

 

[Suxxess]

Schmeiß die 10.0.0.0 Rechner doch einfach ins 192.168.1.0 Netz.
Subnetzmask auf /24 und fertig?

Warum machst du es dir auch so kompliziert...

 

[Merle]

Das sollte wohl einen Lerneffekt haben...
Hab ich einen Denkfail oder könnte man (wenn man denn auch WAN hinter Router 2/3 haben will) nicht einfach eine Defaultroute auf Router2/3 zum WAN GW definieren?
Dem Router 1 müssen die anderen Netze natürlich bekannt sein, aber den Routern 2/3 doch eigentlich nicht? Das angeschlossene Netz kennen sie ja auch ohne Route und das hat die höchste Prio. Und alles, was nicht das eigene Netz ist, soll er einfach zum WAN Router schmeissen?
So hätte ich das gemacht...