Routing zwischen zwei Netzen

[Revolution]

Hallo zusammen,

Ich möchte gern zwei Netzwerke verbinden. Konkret geht es darum das Netzwerk 192.168.178.0/24 und das Netz 10.0.0.0/24 zu verbinden.

Im 192.168.178.0 er netzt steht eine Fritzbox und ein raspberry. Der raspberry hat Netzwerkkarten in beiden Netzwerken. Die Fritzbox ist stellt das Default Gatway dar.


In der Fritz ist folgender statischer Routing eintrag vorhanden.

Netzwerk 10.0.0.0 Subnetzmaseke 255.255.255.0 Gatway 192.168.178.3 (raspberry)


Auf dem raspberry ist der ipv4 forwarding aktiviert. Nur irgendwie gelingt es mir nicht mittels iptables die beiden netze zu verbinden. So das ich von allen Clients das 10er netz Pingen kann jemand eine Idee?

 

[xxMuahdibxx]

Jup nen smart Managed Switch und das Problem ist gelößt .
Warum Managed .. weil man den Switch einfach in Virtual Lan´´s aufsplitten kann wo beide Netze ihre IP Adressbereiche haben .

Ansonsten musst du im Pi noch viel Umstellen und am Ende wird der eh zum Flaschenhals .

 

[NemesisFS]

Du brauchst keine neue Hardware dafür.

Die route in das 10.0.0.0/24 Netz hast du ja schon eingerichtet. Das gleiche musst du auf der anderen Seite auch noch tun, damit die antworten von Pings ihren weg finden. Also auf dem DHCP-Server (vermtl. Router) des anderern Netzes ebenfalls eine statische Route anlegen "192.168.178.0/24 via <raspberry-ip, zB 10.0.0.2".

Ansonsten musst du im Pi noch viel Umstellen und am Ende wird der eh zum Flaschenhals .

Am PI muss nichts weiter umgestellt werden, IP-forwarding reicht. Wenn er dann zum Flaschenhals wird kann man immernoch sich nach weiteren Lösungen umschauen.

 

[xxMuahdibxx]

und wenns auf der anderen Seite keinen Router gibt muss man das bei jeden PC einstellen .

http://www.schoenbuchsoft.de/Grundlagen/jon2/chapter4/jon4.10.html

 

[Revolution]

Jup nen smart Managed Switch und das Problem ist gelößt .
Warum Managed .. weil man den Switch einfach in Virtual Lan´´s aufsplitten kann wo beide Netze ihre IP Adressbereiche haben .

Ansonsten musst du im Pi noch viel Umstellen und am Ende wird der eh zum Flaschenhals .

Das bringt mir halt mal gar nix wenn ich ne VLan fähigen switch ins spiel bringe weil der mir die beiden
Netze auch nicht auf Layer 3 routet aber ok ....

Du brauchst keine neue Hardware dafür.

Die route in das 10.0.0.0/24 Netz hast du ja schon eingerichtet. Das gleiche musst du auf der anderen Seite auch noch tun, damit die antworten von Pings ihren weg finden. Also auf dem DHCP-Server (vermtl. Router) des anderern Netzes ebenfalls eine statische Route anlegen "192.168.178.0/24 via <raspberry-ip, zB 10.0.0.2".



Am PI muss nichts weiter umgestellt werden, IP-forwarding reicht. Wenn er dann zum Flaschenhals wird kann man immernoch sich nach weiteren Lösungen umschauen.

Wo habe ich die denn eingerichtet ich habe im Netz bis jetzt nur bekannt gegeben das das Default Gateway alles was nach 10.x soll zum raspberry schicken soll nur der kann damit bis jetzt noch nicht viel anfangen. Hier fehlen mir doch noch die iptabel regel ?

Der Pi muss doch zwischen 10er und 192er vermitteln das wir er ja nicht einfach so machen?

 

[NemesisFS]

und wenns auf der anderen Seite keinen Router gibt muss man das bei jeden PC einstellen .

http://www.schoenbuchsoft.de/Grundlagen/jon2/chapter4/jon4.10.html

Ich würde vermuten, dass das PI ein Gateway zu einem VPN ist, die entsprechende Software sollte dann die routen pushen können. Falls nicht ist das einstellen der routen auch kein allzu großer Akt.

 

[Revolution]

Ich würde vermuten, dass das PI ein Gateway zu einem VPN ist, die entsprechende Software sollte dann die routen pushen können. Falls nicht ist das einstellen der routen auch kein allzu großer Akt.

In dem fall ist das 10er auf dem pi ein openvpn netz, das 192 das lokale zuhause

 

[NemesisFS]

Wo habe ich die denn eingerichtet ich habe im Netz bis jetzt nur bekannt gegeben das das Default Gateway alles was nach 10.x soll zum raspberry schicken soll nur der kann damit bis jetzt noch nicht viel anfangen. Hier fehlen mir doch noch die iptabel regel ?

Der Pi muss doch zwischen 10er und 192er vermitteln das wir er ja nicht einfach so machen?

Wie gesagt: am PI ist alles richtig konfiguriert. Er wird die Pakete zwischen den beiden Netzen weiterleiten wenn er sie empfängt.
Außerdem senden alle 192.168.178.* Hosts ihre Pakete zum Raspberry. Was jetzt fehlt ist, dass die Antworten aus dem 10.0.0.0/24 Netz auch den Weg zurückfinden. Das geht zur Zeit vermutlich nicht, weil die entsprechende Route dafür nicht gesetzt ist. Die entsprechende Route muss dort irgendwie bekannt gemacht werden, über den DHCP-Server, ggfls die VPN Software oder einfach statisch an den Hosts eingetragen. Du musst also genau das gleiche wie im 192.168.178.0/24 Netz (statische Route auf der Fritzbox) im 10.0.0.0/24 Netz machen.

EDIT: Hier ist beschrieben wie man genau den Fall in einem OpenVPN Netz konfiguriert:https://www.secure-computing.net/wiki/index.php/OpenVPN/Routing

 

[xxMuahdibxx]

Das bringt mir halt mal gar nix wenn ich ne VLan fähigen switch ins spiel bringe weil der mir die beiden
Netze auch nicht auf Layer 3 routet aber ok ....

Hm ... versteh ich jetzt nicht ... da es auch Layer 3 Switche gibt ... aber egal .

 

[Revolution]

Wie gesagt: am PI ist alles richtig konfiguriert. Er wird die Pakete zwischen den beiden Netzen weiterleiten wenn er sie empfängt.
Außerdem senden alle 192.168.178.* Hosts ihre Pakete zum Raspberry. Was jetzt fehlt ist, dass die Antworten aus dem 10.0.0.0/24 Netz auch den Weg zurückfinden. Das geht zur Zeit vermutlich nicht, weil die entsprechende Route dafür nicht gesetzt ist. Die entsprechende Route muss dort irgendwie bekannt gemacht werden, über den DHCP-Server, ggfls die VPN Software oder einfach statisch an den Hosts eingetragen. Du musst also genau das gleiche wie im 192.168.178.0/24 Netz (statische Route auf der Fritzbox) im 10.0.0.0/24 Netz machen.

EDIT: Hier ist beschrieben wie man genau den Fall in einem OpenVPN Netz konfiguriert:https://www.secure-computing.net/wiki/index.php/OpenVPN/Routing

Ich glaub immer noch am PI fehlt was

der PI hat folgende Adressen:

10.0.0.30 (VPN)
192.168.178.3 (LAN)

Von einem beliebigen 192.168.178.x PC kann ich jetzt 10.0.0.30 Pingen aber nur diese Adresse
Vom 10.0.0.1 kann ich jetzt auch 192.168.178.3 Pingen aber sonst nichts im 192.168.178.0 er netz.

Für mich heißt das das Routing zwischen den Netzen Funktioniert der PI vermittelt nur nicht weiter?

Der PI ist in dem ganzen Konstrukt übrigens auch nur ein vpn client.

Ergänzung (28. Juni 2015)

Mann sollte natürlich auch drauf achten das man das IP forwarding permanent setzt ... jetzt gehts

Danke.

 

[xxMuahdibxx]

Ähm Routing = Vermitteln zwischen den Netzen ...

nur so am Rande ... das macht ja auch jeder Router er vermittelt zwischen Internet und Heim LAN.

 

[razzy]

Das bringt mir halt mal gar nix wenn ich ne VLan fähigen switch ins spiel bringe weil der mir die beiden
Netze auch nicht auf Layer 3 routet aber ok ....

Dann guck mal was Layer-3 Switche machen.... im Enterprise Bereich machen die genau das ! Stichwort: Distribution-Layer

gibt da für den Heimbereich schon relativ billige von HP.

 

[NemesisFS]

Dann guck mal was Layer-3 Switche machen.... im Enterprise Bereich machen die genau das ! Stichwort: Distribution-Layer

gibt da für den Heimbereich schon relativ billige von HP.

Ich sehe immernoch nicht, warum man >100€ auf ein Problem werfen muss, wenn es nur richtig konfiguriert werden muss. Drucken kann ich das Zeug leider nicht. Mal ganz abgesehen davon, dass für den Use-case ein Layer-3 switch auch das faksche Gerät wäre, vielmehr bräuchte man einen VPN-Access-router.

Aber das Problem scheint ja jetzt gelöst zu sein ;-)

 

[MusicJunkie666]

Sehe ich genauso. VLAN fähiger Switch nützt hier gar nichts und gleich einen L3-Switch kaufen ist erst Recht schwachsinnig.
Routen in beiden Netzen richtig einrichten und läuft schon.

 

[razzy]

schon klar, Problem scheint ja gelöst zu sein.

Ich wollte nur die Richtigkeit darstellen

 

[MusicJunkie666]

...nur hat xxMuahdibxx (wtf) gar nichts von einem L3-Switch geschrieben. Und ein reiner, managed Switch mit VLANs nutzt hier gar nichts.

 

[xxMuahdibxx]

Und ... warum redet Netgear davon

you can set up inter-VLAN routing by creating a Layer 3 interface, that is, a switch virtual interface (SVI)

http://kb.netgear.com/app/answers/d...2LzEvdGltZS8xNDM1NTI5MTA4L3NpZC9uZDNDTTJxbQ==

ok bei Dell hab ich mehr dazu gefunden ... man braucht layer 3 ..

 

[MusicJunkie666]

Wir wissen, was ein L3-Switch ist, danke. Ich verdiene u.A. mit Netzwerktechnik mein Geld.
Es gibt einen Unterschied zwischen einem einfachen, managed Switch (wie du in deinem ersten Beitrag empfohlen hast) und einem L3-Switch - und zwar die L3-Funktionalität, anders ausgedrückt: Routing.