Probleme mit statischem Routen unter RHEL 4.0

HyperY2K · 11.07.2005, 04:46

Hi,

ich soll am Dienstag eine kleine Netzwerkkurs halten und wollte deshalb an einem praktischen Beispiel mit 3 PC's das Prinzip von Router zeigen. Und zwar habe ich 2 versch. Subnetze: 1x: 192.168.100.x und 1x 192.168.200.x. Beide mit der Subnetmaske 255.255.255.0. Jeweils ein PC ist in einem der beiden Netze, der dritte fungiert als Router mit 2 NICS mit jeweils einem NIC in dem Subnet. Nun habe ich die 2 routen eingefügt (siehe Bild ...) und die IP des jeweiligen Router-NICs als Gateway IP bei den anderen beiden PC's eingetragen.
Das Problem ist, dass die PC's dennoch nicht miteinander kommunzierer, trotz Router.. Hat jemand ne Idee.
Kann mir jemand evtl. sagen, warum das GUI-Tool mir eine andere Route als das CLI
zeigt?

tele · 11.07.2005, 10:12

Moin,

wo ist das bild?

was steht konkret in der routingtabelle auf dem router? bitte mal einen route output posten

kerri · 11.07.2005, 10:18

@Tele: mal auf die drei Puenktchen geklickt?

Hypery2k hast Du auf dem Router die iptables irgendwie unkonfiguriert/abgeschaltet? Wenn nicht, ich vermute, das die die Pakete droppen. (<-- nur ein Stichwort, mehr kann ich Dir dazu leider auch nicht sagen

)

Gruesse, kerri

HyperY2K · 11.07.2005, 10:24

Zitat:

Zitat von kerri

@Tele: mal auf die drei Puenktchen geklickt?

Hypery2k hast Du auf dem Router die iptables irgendwie unkonfiguriert/abgeschaltet? Wenn nicht, ich vermute, das die die Pakete droppen. (<-- nur ein Stichwort, mehr kann ich Dir dazu leider auch nicht sagen

)

Gruesse, kerri

was genau müsste ich da umkonfigurieren? Geht das auch per CLI? Ich hab leider nur ne Anleitung zu SUSE und unter RedHat gibt es ja bekanntlich kein YAST...

kerri · 11.07.2005, 10:33

Ich koennts Dir auch nur von SuSE mit YaST naeher erklaeren

Google hat mir das hier ausgespuckt, das sieht ganz brauchbar aus. Da gibbet auch ein Kapitel zum Thema Forwarding. Das hier sieht auch noch ganz brauchbar aus. Vielleicht einfach mal der Konfiguration von iptables googeln.

Gruesse, kerri

tele · 11.07.2005, 10:40

jaaa ... soll ich auf dem tollen fox, der die eintellung für minimale schriftart ignoriert erkennen ....

naja

zeig mal bitte die routeninfos der beide clients

HyperY2K · 11.07.2005, 10:53

Zitat:

Zitat von tele

jaaa ... soll ich auf dem tollen fox, der die eintellung für minimale schriftart ignoriert erkennen ....

naja

zeig mal bitte die routeninfos der beide clients

bitte? bei den clients habe ich keine statischen routen eingetragen. Brauch ich die?

tele · 11.07.2005, 11:19

aber den standard gateway? wollte nur sichergehen dass die den auch kennen

edit:

mir fällt grad auf, dass du wohl noch die route in iptables auf dem router mittels einer FORWARD policy aktivieren solltest - iptables --help gibt aufschluss

HyperY2K · 11.07.2005, 12:29

Zitat:

Zitat von tele

aber den standard gateway? wollte nur sichergehen dass die den auch kennen

ja, das habe ich

Zitat:

Zitat von tele

edit:

mir fällt grad auf, dass du wohl noch die route in iptables auf dem router mittels einer FORWARD policy aktivieren solltest - iptables --help gibt aufschluss

wieso muss man neben der statischen router noch was in die iptables eintragen? Wozu brauch ich dann die statische router, so wie ich sie unter der GUI anlegen kann?

tele · 11.07.2005, 15:21

also ich stell mir das grad so vor:

die statischen routen brauchst du um als router zu wissen wo was zu einem anderen router soll - quasi wenn der router das betreffende netzwerk nicht mehr kennt.

die iptables forward braucht er allerdings um intern von der einen netzwerkkarte zur anderen zu leiten.

also quasi cliet 1 fragt den router wo das paket hin soll, router guckt in seiner routen tabelle, findet eine route über einen weiteren router in ein netzwerk und setzt dann mittels iptables das packet vom quell-nic an den ziel nic um von wo aus es dann weiter geht.

in deinem bsp bräuchtest du also keine statischen routen, da du ja nur einen router hast.

or?

HyperY2K · 11.07.2005, 15:42

Zitat:

Zitat von tele

also ich stell mir das grad so vor:

die statischen routen brauchst du um als router zu wissen wo was zu einem anderen router soll - quasi wenn der router das betreffende netzwerk nicht mehr kennt.

die iptables forward braucht er allerdings um intern von der einen netzwerkkarte zur anderen zu leiten.

also quasi cliet 1 fragt den router wo das paket hin soll, router guckt in seiner routen tabelle, findet eine route über einen weiteren router in ein netzwerk und setzt dann mittels iptables das packet vom quell-nic an den ziel nic um von wo aus es dann weiter geht.

in deinem bsp bräuchtest du also keine statischen routen, da du ja nur einen router hast.

or?

ist das wissen oder vermutung?

tele · 11.07.2005, 16:10

ist eine fundierte vermutung

HyperY2K · 11.07.2005, 23:17

so mit iptables ging es, hab einach Prerouting genommen...