Routing zwischen 2 netzwerken

ich glaube du hast ip forwarding nicht eingeschaltet.
(ist nur ne theorie, habe ich schon lange nicht mehr mit beschaeftigt).

versuch mal auf deinem fli4l auf der console als root:

echo "1" > /proc/sys/net/ipv4/ip_forward

das aktiviert diese option im kernel. natuerlich musst du ip forwarding auch im kernel kompiliert haben, respektive als modul...

wenn du den befehl reingeschrieben hast, kannst du nochmal deinen ping testen.

es kann aber auch sein, dass es an den firewall regeln des fli4l liegt...
umfangreiches thema..

Ahoi,

ich würde gerne helfen, ich verstehe aber Deine Architektur nicht ganz.
Du schrubst, Du hast einen FLI4L-Router ins Internet. Aber gleichzeitig hast Du dem VDR eine 2. Netzwerkkarte spendiert, und dort auch IP-Forwarding aktiviert. Also routet der VDR auch. Warum das? Und wohin?

Wenn Dein VDR im LAN hinter dem FLI4L hängt, dann ist es doch nur eine Sache des Portforwardings auf dem FLI4L, dass er aus dem Internet erreichbar ist. Dafür braucht Du keine keine 2. Netzwerkkarte im VDR.
Oder, Du willst den VDR vom Internet erreichbar haben, aber in einem separaten LAN. Dann brauchst Du aber im FLI4L ein weiteres Interface.
Kannst Du mal ein Bildchen malen, wie's aussehen soll?

Ciao
Jürgen

Ich bin der selben Meinung wie jumbopack, wozu muss denn der VDR in zwei Subnetzen stehen,
oder hast du es dir so gedacht das der VDR dann in der DMZ stehen soll?

Achja Port-Forwarding hat rein gar nix mit dem von dir angesprochenem IP-Forwarding zu tun.

Hi,

ich habe seine Darstellung auch nicht ganz verstanden, war aber von Anfang an - wie AnK - der Meinung, dass er den VDR eigentlich in einer DMZ haben will.

MfG
Marco

Hi Ank,

ich meinte im zweiten Absatz schon explizit Portforwarding. Er muss ja dem FLI4L sagen, dass z.B. ein Request auf Port 2001 an den von außen nicht sichtbaren VDR-Port 2001 weitergeleitet werden soll. Dass der Router generell IP-Forwarding machen muss, ist eh klar (merke: ein router, der nicht routet, routet nicht und ist damit auch kein router...)

Aber auch in einer DMZ braucht ein Rechner doch keine zwei Netzwerkkarten. Höchstens er ist ein sogenanntes "Dual-Homed-Gateway". Aber ob da ein VDR dafür so geeignet ist...

Ciao
Jürgen

Hallihallo jumbopack,

die schlaue Ansage mit IP- & Portforwarding war ja gar nicht an dich gerichtet, sondern viel eher an Eichbaum,
ich tippe außerdem noch darauf das er vdradmin von außen zugänglichen machen will...

Das dir der Unterschied zwischen den beiden Forwardings klar ist, weiss ich doch!
(da deine Beiträge nicht von schlechten Eltern sind)

Hallo und Tag an alle,

bin zwar Linux-neuling aber wie sieht es mit dem
"Route add" Befehl aus ?

( Asche auf mein Haupt wenn ich total falsch liege )

bye
Frood

Hey Ank,

Zitat

Das dir der Unterschied zwischen den beiden Forwardings klar ist, weiss ich doch! (da deine Beiträge nicht von schlechten Eltern sind)

Danke für die Blumen! Nun kann ich diesen Smiley endlich auch mal verwenden <vbg>

Ciao
Jürgen

Hallo Boris,

mal von der Sinnhaftigkeit dieser Konstruktion abgesehen, bist Du wirklich sicher, dass

a) das Routing auf dem VDR eingeschaltet ist?
b) die Rechner im LAN "dahinter" eine Route zum dem ihnen zugewandten VDR-Interface haben?
c) der FLI4L-Router eine Route zu dem ihm zugewandten VDR-Interface hat?

Du kannst ja malk jeweils die Ausgabe von "netstat -nr" posten.

Evtl. hilft Dir das traceroute-Kommando bei der Fehlereingrenzung.

HTHH
Jürgen

Hi Eichbaum,

ich vermisse den Eintrag

* 192.168.6.254 * UG 0 0 0 eth1

zur Verbindung des inneren Netzes mit dem äußeren (Anfragen wie Internet, Ping... werden so dem Standard-Gateway 192.168.6.254 zugeordnet.

Daniel

Hallo!

Zitat

Original von Eichbaum
Warum ich nicht noch eine zusätzliche Netzwerkkarte in den Fli4L einbaue?
Ich hab nur platz für 2 Netzwerkarten im Gehäuse/Mainboard. Und die sind bereits fürs Netzwerk und Internet belegt. daher wollte ich das ganze in den VDR verlegen, denn da ist noch genug Platz drin.

Vielleicht brauchst Du keine zusätzliche NW-Karte. Keine Ahnung, ob fli4l das unterstützt, aber IP-Aliases könnten evtl. Dein Problem lösen. Damit kannst Du eine Karte an verschiedene Netze binden/hängen. Dann brauchst Du "nur" noch das Routing anpassen

HTH
Marco

Da fehlt doch der routing Eintrag ins internet

route add default gw [fli4l-ip-adresse]

danach mal bitte route -n und die Ausgabe mal posten.

ciao
glotzi

sieht ja beides gleich aus.
funktioniert es denn jetzt?

wenn nciht dann nochmal ganz langsam

IPs vom vdr
IPS vom fli4l
ip vom lokalen Lan
was ist das für ein VPN Server?

ich tippe mal
so soll es sein

fli4l vdr lan
x.x.1.1 x.x.1.254 x.x.6.0
dsl0 x.x.6.254

fli4l
route add -net 192.168.6.0 gw 192.168.1.254

vdr
route (so wie es ist) default auf 192.168.1.1

lan
default route auf vdr 192.168.6.254

und dann ma gucken

Bevor ich vor lauter IP-Adressen nun ganz kirre werde, hier die Einträge so wie sie aus meiner Sicht sein müssen:

Rechner "hinten" im VPN-Bereich:
default-route auf 192.168.1.254 (also auf das ihnen zugewandte VDR-Interface)

VDR:
default-route auf 192.168.6.1 (also auf das ihm zugewandte FLI4L-Interface) (hast Du aber schon so wie ich das sehe)

FLI4L
default-route wird ja im ip-up-Script autom. auf die IP des nächsten Provider-Routers gesetzt.
Zusätzlich brauchst Du eine Route vom FLI4L in das "VPN"-Netz 192.168.1.0, und die geht über das dem FLI4L zugewandte VDR-Interface. Also auf dem FLI4L: "route add -net 192.168.1.0 gw 192.168.6.254 eth?"

So sollte es gehen, wenn ich Dein Gebilde richtig verstanden habe

HTHH
Jürgen