Router Kaskade ohne NAT, Routing zwischen zwei Routern

Michael D. OP #7578311
Lesenswert?
• ▲
▼

Ich habe folgendes Szenario.

Zwei Router hintereinander, beide mit NAT und funktioniert so schon ewig. Jetzt soll am zweiten Router auf normales Routing umgestellt werden, damit das Routing in beide Richtungen funktioniert.

Routen sind keine Eingetragen aber RIP-1 ist aktiv. Kann auf beiden Geräten zwischen RIP 1, 2B und 2M wählen falls das einen Unterschied macht. Problem ist, die Clients im Netz 192.168.10.0 kommen dann nicht mehr ins Internet. Ping geht auch nicht.

Ich habe trotzdem schon alle möglichen Kombinationen an Routen eingetragen, aber scheinbar war die Richtige nicht dabei. Am ersten Router hängt noch ein Weiterer (anderes Model) mit genau derselben Konfiguration (RIP und keine statischen Routen) und da funktioniert es erstaunlicherweise.

Wo liegt mein Denkfehler?

Angehängte Dateien:
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Peter B. #7578326
Lesenswert?
• ▲
▼

Hallo

Für das Routing in Deinem kleinen Netzt reichen wenige statische Routen völlig aus. (siehe Anhang) Auf den beiden Routern und vor allem auf der UTM ist es möglich das die FW eingeschaltet ist und trotz güliger Routen eine Kommunikation unterbindet. Die Funktion des WAN2 Interfaces am Router2 erschließt sich mir nicht.

VG Peter

Angehängte Dateien:
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Michael D. OP #7578340
Lesenswert?
• ▲
▼

Peter B. schrieb:

Für das Routing in Deinem kleinen Netzt reichen wenige statische Routen völlig aus. (siehe Anhang) Auf den beiden Routern und vor allem auf der UTM ist es möglich das die FW eingeschaltet ist und trotz güliger Routen eine Kommunikation unterbindet. Die Funktion des WAN2 Interfaces am Router2 erschließt sich mir nicht.

Danke, werde ich später testen ob das geht. Firewall hatte ich auch schon in Verdacht und zwischen WAN/LAN ein- und ausgehend alles erlaubt. WAN2 ist eine zweite Verbindung für Bandbreite (macht nicht viel Sinn) oder Ausfallsicherheit (vielleicht gegen Marderschäden, keine Ahnung). Das Kabel hatte ich auch schon abgesteckt, nicht dass ich damit einen Loop irgendwo erzeuge.

Egbert O. schrieb:

Da du keine Alternativrouten hast, bringt RIP nichts - konfiguriere lieber statische Routen, da hast du mehr Kontrolle.

Hatte das nur an, da es auf dem anderen Router (nicht im Bild) auch an war. Da ich nicht wusste, was es ist, hatte ich es abgestellt und dann konnte man von dort auch nicht mehr ins Internet.

Dort waren aber auch keine Routen eingetragen.

Egbert O. schrieb:

Auf diem Router Extern fehlt die Rückroute zum Netz VLAN10 192.168.10.0 (über die IP des Routers intern - steht in deinem Bild nirgens)

Hatte ich vergessen. Ist 192.168.10.254

Frank E. schrieb:

Man kann sowas auch ausprobieren, mit einer geeigneten Simulator-Software. Mein Favorit: Cisco Packet Tracer.

Das Internet ist groß :-) ... Bis zur Version 6.x benötigte man keinen Cisco-Account.

Danke. Muss ich mal testen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.