Zugriff auf Inselnetz per Teamviewer

[oberstkhan]

Hallo zusammen,

Folgendes Problem:

Ein PC hat zwei Netzwerkkarten bzw. einmal LAN und einmal WLAN.
Das LAN ist mit dem Firmennetz bzw. einfach einem isolierten Netz ohne Internet Zugang (aber mit DHCP Server) verbunden.
Das WLAN Interface ist mit einem handelsüblichen DSL oder LTE Router verbunden.
Ich will mich per Teamviewer oder sonstiger Fernwartungs Software auf diesen PC verbinden und von da aus Zugriff auf das Inselnetz haben.

Ich hatte das schonmal am laufen indem ich manuell Routen eingetragen (oder gelöscht) habe, kriege das aber nicht mehr zusammen.

Könnte mir da jemand behilflich sein?
Vielem Dank im vorraus.

 

[tRITON]

Erst mal: Inselnetz ist es nicht mehr wirklich, denn es gibt eine Brücke ins Internet über bessagten PC

Routing zwischen den beiden Netzen wäre ja das Gegenteil, was man versucht mit diesem Konstruckt zu umgehen, nämlich die anderen Rechner ins Internet zu lassen, da wär dann dieser PC der Router.

Also per TViewer auf besagten PC A und von dort mit RDP oder sonder was (VNC) weiter ins andere Netz geht dann ja. Also, wie kommst Du, wenn du vor Ort bist von PC A auf alle anderen Rechner? Mehr stellt deine Frage im Grunde ja nicht dar.

 

[oberstkhan]

Wenn ich vor Ort bin wie du sagst per VNC oder sonstwas das ist nicht das Problem.
Das Problem ist einfach dass ohne manuellen Eingriff KEINE Verbindung in beide Netze möglich ist.
Also ich stecke das LAN Kabel und die Internet Verbindung ist tot.
Das hatte ich wie gesagt über den "route" Befehl schonmal gängig gemacht aber wie genau weiß ich nicht mehr.

Vielleicht etwas konkreter:

Firmennetz 10.0.5.0/24 und 10.0.1.0/24
Internet 192.168.178.0/24 (beispielhaft)

Jetzt muss ja irgendwie definiert sein wann über welches Interface kommuniziert wird.

 

[riversource]

Das hört sich so an, als ob es auf dem LAN Interface eine Defaultroute mit niedriger Metric gibt. Poste von PC A mal die Ausgabe von "ipconfig /all" sowie "route print", wenn LAN und WLAN Verbindung aktiv sind (bitte als Text, nicht als Foto).

 

[oberstkhan]

C:\Users\xxx>ipconfig /all

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : xxx-NB
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : gepa-si

Unbekannter Adapter LAN-Verbindung:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : LANCOM Secure Client Virtual NDIS6.20 Adapter
Physische Adresse . . . . . . . . : 02-00-8C-F0-CA-B0
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Unbekannter Adapter LAN-Verbindung 3:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : 00-FF-80-01-CB-C5
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter LAN-Verbindung* 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #2
Physische Adresse . . . . . . . . : 62-F2-62-A4-32-C4
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix: gepa-si
Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Connection (7) I219-V
Physische Adresse . . . . . . . . : F8-75-A4-9C-21-DA
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::a9bd:9b91:cca1:b759%22(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 10.0.5.198(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Mittwoch, 28. September 2022 11:38:04
Lease läuft ab. . . . . . . . . . : Mittwoch, 28. September 2022 19:58:04
Standardgateway . . . . . . . . . : 10.0.5.251
DHCP-Server . . . . . . . . . . . : 10.0.5.251
DHCPv6-IAID . . . . . . . . . . . : 116946340
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-25-D7-DB-FF-F8-75-A4-9C-21-DA
DNS-Server . . . . . . . . . . . : 10.0.5.251
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Ethernet 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Fortinet Virtual Ethernet Adapter (NDIS 6.30)
Physische Adresse . . . . . . . . : 00-09-0F-FE-00-01
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter VMware Network Adapter VMnet1:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1
Physische Adresse . . . . . . . . : 00-50-56-C0-00-01
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::3580:198f:4e9a:fea2%8(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.19.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 335564886
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-25-D7-DB-FF-F8-75-A4-9C-21-DA
DNS-Server . . . . . . . . . . . : 10.131.245.7
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter VMware Network Adapter VMnet8:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8
Physische Adresse . . . . . . . . : 00-50-56-C0-00-08
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::249b:6042:eec0:f319%12(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.72.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 436228182
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-25-D7-DB-FF-F8-75-A4-9C-21-DA
DNS-Server . . . . . . . . . . . : 10.131.245.7
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Drahtlos-LAN-Adapter WLAN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) Wi-Fi 6 AX200 160MHz
Physische Adresse . . . . . . . . : 60-F2-62-A4-32-C4
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e172:e43f:cbfb:124b%4(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.221.78(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Mittwoch, 28. September 2022 11:38:23
Lease läuft ab. . . . . . . . . . : Mittwoch, 28. September 2022 12:38:22
Standardgateway . . . . . . . . . : 192.168.221.113
DHCP-Server . . . . . . . . . . . : 192.168.221.113
DHCPv6-IAID . . . . . . . . . . . : 56685154
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-25-D7-DB-FF-F8-75-A4-9C-21-DA
DNS-Server . . . . . . . . . . . : 192.168.221.113
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ergänzung (28. September 2022)

C:\Users\xxx>route print
===========================================================================
Schnittstellenliste
14...02 00 8c f0 ca b0 ......LANCOM Secure Client Virtual NDIS6.20 Adapter
20...00 ff 80 01 cb c5 ......TAP-Windows Adapter V9
17...62 f2 62 a4 32 c4 ......Microsoft Wi-Fi Direct Virtual Adapter #2
22...f8 75 a4 9c 21 da ......Intel(R) Ethernet Connection (7) I219-V
13...00 09 0f fe 00 01 ......Fortinet Virtual Ethernet Adapter (NDIS 6.30)
8...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
12...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
4...60 f2 62 a4 32 c4 ......Intel(R) Wi-Fi 6 AX200 160MHz
1...........................Software Loopback Interface 1
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 10.0.5.251 10.0.5.198 35
0.0.0.0 0.0.0.0 192.168.221.113 192.168.221.78 50
10.0.5.0 255.255.255.0 Auf Verbindung 10.0.5.198 291
10.0.5.198 255.255.255.255 Auf Verbindung 10.0.5.198 291
10.0.5.255 255.255.255.255 Auf Verbindung 10.0.5.198 291
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
192.168.19.0 255.255.255.0 Auf Verbindung 192.168.19.1 291
192.168.19.1 255.255.255.255 Auf Verbindung 192.168.19.1 291
192.168.19.255 255.255.255.255 Auf Verbindung 192.168.19.1 291
192.168.72.0 255.255.255.0 Auf Verbindung 192.168.72.1 291
192.168.72.1 255.255.255.255 Auf Verbindung 192.168.72.1 291
192.168.72.255 255.255.255.255 Auf Verbindung 192.168.72.1 291
192.168.221.0 255.255.255.0 Auf Verbindung 192.168.221.78 306
192.168.221.78 255.255.255.255 Auf Verbindung 192.168.221.78 306
192.168.221.255 255.255.255.255 Auf Verbindung 192.168.221.78 306
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 10.0.5.198 291
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.221.78 306
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.72.1 291
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.19.1 291
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 10.0.5.198 291
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.221.78 306
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.72.1 291
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.19.1 291
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
22 291 fe80::/10 Auf Verbindung
4 306 fe80::/10 Auf Verbindung
12 291 fe80::/10 Auf Verbindung
8 291 fe80::/10 Auf Verbindung
22 291 fe80::/64 Auf Verbindung
4 306 fe80::/64 Auf Verbindung
12 291 fe80::/64 Auf Verbindung
8 291 fe80::/64 Auf Verbindung
12 291 fe80::249b:6042:eec0:f319/128
Auf Verbindung
8 291 fe80::3580:198f:4e9a:fea2/128
Auf Verbindung
22 291 fe80::a9bd:9b91:cca1:b759/128
Auf Verbindung
4 306 fe80::e172:e43f:cbfb:124b/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
22 291 ff00::/8 Auf Verbindung
4 306 ff00::/8 Auf Verbindung
12 291 ff00::/8 Auf Verbindung
8 291 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
If Metrik Netzwerkziel Gateway
0 4294967295 fe80::/10 Auf Verbindung
0 4294967295 fe80::/10 Auf Verbindung
0 4294967295 fe80::/10 Auf Verbindung
0 4294967295 fe80::/10 Auf Verbindung
0 4294967295 fe80::/10 Auf Verbindung
===========================================================================

Ergänzung (28. September 2022)

Dieses Beispiel ist jetzt leider nicht repräsentativ weil das mein Firmennetz ist wo ich Internet Zugriff habe.
Es geht eigentlich darum dass das ganze bei einem Kunden funktioniert und ich von Kollegen unterstützt werden kann bzw. dass man dort vor Ort einen Service PC stehen hat.

 

[tRITON]

Du hast bei beiden NICs ein Standartgateway drinnen:

192.168.221.113
10.0.5.251

Also routet der Rechner in das Netz mit der geringeren Metric, also das 10er Netz. Nimm das GW raus für das 10er Netz und die WLAN Verbindung wird bestehen bleiben.

Ggfls. brauchst Du dann zwar noch ein paar Routen in das 10er Netz, aber das kann ich Dir so nicht sagen, zu wenig Infos bisher. Wenn der Rest der Rechner komplett im 10.0.5.X hängt sollte das aber passen. Wozu brauchst das 10er Netz das GW?

Gibt es den keinen Admin dafür, den Du fragen kannst? Darfst Du da überhaupt was dran ändern?

 

[oberstkhan]

Das 10er Netz (und auch das beim Kunden) besteht aus mehreren Class C Netzen, deswegen das GW.
Und nein, es gibt keinen Admin
Wir sind eine 5 Mann Klitsche wo jeder sein eigener Admin ist.

Nimm das GW raus für das 10er Netz und die WLAN Verbindung wird bestehen bleiben.

Ich meine das war genau das was ich damals gemacht habe. Dann komme ich dann aber nur in das eine Netz wo der Rechner drinhängt, richtig?

 

[tRITON]

Ja, also das 10.0.5.X kommst Du auch noch, denn dahin routet er automatisch.
Sonst musst Du für die anderen Netze dahinter Routen definieren um über das 10.0.5.X Netz in die anderen zu kommen.

Wir sind eine 5 Mann Klitsche wo jeder sein eigener Admin ist.

Aber vielliecht gibt es da jemanden den ihr um Rat fragen solltet, könntet? Systemhaus? PC Laden um die Ecke, die auch Support bieten? Der LANCOM Router sagt mir jedenfalls, dass man sich mal Gedanken dazu gemacht hat das richtig aufzubauen

Die Lösung könnte daher sein per VPN direkt in das "richtige Netz" geroutet zu werden und dann kannst Du aus der Ferne auch die anderen Rechner warten.

 

[oberstkhan]

Ja die Firma war mal größer und es waren mehrere Standorte über LANCOM Router verbunden, bzw zwei Standorte sind noch verbunden. Die Spezialisten dafür sind leider schon lange weg.

Aber eigentlich ist meine Frage damit hinreichend beantwortet. Ein quasi "fremdes" Netz von einem Kunden irgendwie per VPN zu verbinden ist keine Option.

 

[chrigu]

Wenn es mit teamviewer/anydesk nicht mehr funktioniert, könnte eine sperre dies verhindern. Wahrscheinlich udp Ports oder der Firewall der entsprechenden gegenstelle oder des Provider