Statisches Routing
Hallo,
Ich habe ein statisches Routing eingerichtet damit ich von meinem Test-Netzwerk in mein produktives Netzwerk komme.
Test-Netz : 192.168.2.1
Produktives Netz: 192.168.1.1
Nun komme ich trotz statischem Routing komischerweise von meinem Test-Netz nicht auf mein NAS mit IP 192.168.1.5.. Verstehe nicht wieso. Vom Test-Netz komme ich hingegeben auf meinen Router 1932.168.1.1 jedoch nicht auf mein NAS mit IP 192.168.1.5.
Auch ein Tracert vom Test-Netzwerk auf das NAS mit IP 192.168.1.5 geht nicht weiter und bleibt im Test-Netz stecken. Wieso?!
Test-Netz konfig
Produktive Netz:
Das Test-Netzwerk (Fritz.Box) hat die WAN-IP: 192.168.1.2 per LAN1 Kabel mit dem produktischen Netz (Zyxel USG 20W ) direkt verbunden.
Habe noch per WebGUI von der USG (Netz mit 192.168.1.0) versucht auf die IP 192.168.2.16 (mein PC) zu pingen klappte auch nicht.
Hoffe ihr könnt mir helfen.
Ich habe ein statisches Routing eingerichtet damit ich von meinem Test-Netzwerk in mein produktives Netzwerk komme.
Test-Netz : 192.168.2.1
Produktives Netz: 192.168.1.1
Nun komme ich trotz statischem Routing komischerweise von meinem Test-Netz nicht auf mein NAS mit IP 192.168.1.5.. Verstehe nicht wieso. Vom Test-Netz komme ich hingegeben auf meinen Router 1932.168.1.1 jedoch nicht auf mein NAS mit IP 192.168.1.5.
Auch ein Tracert vom Test-Netzwerk auf das NAS mit IP 192.168.1.5 geht nicht weiter und bleibt im Test-Netz stecken. Wieso?!
Test-Netz konfig
Produktive Netz:
Das Test-Netzwerk (Fritz.Box) hat die WAN-IP: 192.168.1.2 per LAN1 Kabel mit dem produktischen Netz (Zyxel USG 20W ) direkt verbunden.
Habe noch per WebGUI von der USG (Netz mit 192.168.1.0) versucht auf die IP 192.168.2.16 (mein PC) zu pingen klappte auch nicht.
Hoffe ihr könnt mir helfen.
Please also mark the comments that contributed to the solution of the article
Content-Key: 378961
Url: https://administrator.de/contentid/378961
Printed on: April 23, 2024 at 11:04 o'clock
27 Comments
Latest comment
Hi,
haste mal deine Firewalleinstellungen gecheckt? ;) Für die Fritte brauchst du theoretisch keine statische Route sondern nur auf dem Router vom Produktiven Netz. Für solche Spielereien würde ich an deiner Stelle eher ein seperates VLAN auf dem Zyxel Router oder wenn du eine Routerkaskade haben möchtest dann kannst du ja auch zum beispiel ein Gerät von MikroTik einsetzen (z.B. hAP Lite). Da hast du auch mehr möglichkeiten was Routing etc. angeht. Schau dir zu dem gesamten Thema doch einfach mal diesen Beitrag von Aqui an.
VG
haste mal deine Firewalleinstellungen gecheckt? ;) Für die Fritte brauchst du theoretisch keine statische Route sondern nur auf dem Router vom Produktiven Netz. Für solche Spielereien würde ich an deiner Stelle eher ein seperates VLAN auf dem Zyxel Router oder wenn du eine Routerkaskade haben möchtest dann kannst du ja auch zum beispiel ein Gerät von MikroTik einsetzen (z.B. hAP Lite). Da hast du auch mehr möglichkeiten was Routing etc. angeht. Schau dir zu dem gesamten Thema doch einfach mal diesen Beitrag von Aqui an.
VG
Nochmal, war vorhin etwas zu kurz dabei.
einer der Router: Router1 braucht einen Anschluss an beide Netze. Der hat dann auch 2 IP-Adressen:
192.168.50.1 und 192.168.40.1
dort sind automatisch Routen angelegt - auf ein Netzwerkinterface, nicht auf ein Gateway
192.168.50.0 -> LAN-Interface 1A
192.168.40.0 -> LAN-Interface 1B
der zweiter Router2 hat nur eine IP 192.168.40.2
Auf diesem Router gibt es eine Interface-Route
192.168.40.0 -> Interface 2A
Dieser Router2 hat keine 2 verschiedenen Netzwerkinterfaces!!! (Ausser du verwendest noch ein getrenntes "Transportnetz" zwischen den 2 Routern, das ist aber komplizierter.)
und eine statische Route auf das Gateway
192.168.50.0 -> 192.168.40.1
Eventuell brauchst Du noch eine neue Standardroute - also
entweder
auf Router 1
0.0.0.0 -> 192.168.40.2 wenn das Internet an Router2 anliegt oder
auf Router 2
0.0.0.0 -> 192.168.40.1 wenn das Internet an Router1 anliegt
fertig.
Grüße
lcer
einer der Router: Router1 braucht einen Anschluss an beide Netze. Der hat dann auch 2 IP-Adressen:
192.168.50.1 und 192.168.40.1
dort sind automatisch Routen angelegt - auf ein Netzwerkinterface, nicht auf ein Gateway
192.168.50.0 -> LAN-Interface 1A
192.168.40.0 -> LAN-Interface 1B
der zweiter Router2 hat nur eine IP 192.168.40.2
Auf diesem Router gibt es eine Interface-Route
192.168.40.0 -> Interface 2A
Dieser Router2 hat keine 2 verschiedenen Netzwerkinterfaces!!! (Ausser du verwendest noch ein getrenntes "Transportnetz" zwischen den 2 Routern, das ist aber komplizierter.)
und eine statische Route auf das Gateway
192.168.50.0 -> 192.168.40.1
Eventuell brauchst Du noch eine neue Standardroute - also
entweder
auf Router 1
0.0.0.0 -> 192.168.40.2 wenn das Internet an Router2 anliegt oder
auf Router 2
0.0.0.0 -> 192.168.40.1 wenn das Internet an Router1 anliegt
fertig.
Grüße
lcer
... und noch was
Du hast jetzt aber kein NAT von deinem Test-Netzwerk eingerichtet? Das wird nicht funktionieren!
Grüße
lcer
Zitat von @nicuhu:
Das Test-Netzwerk (Fritz.Box) hat die WAN-IP: 192.168.1.2 per LAN1 Kabel mit dem produktischen Netz (Zyxel USG 20W ) direkt verbunden.
Das Test-Netzwerk (Fritz.Box) hat die WAN-IP: 192.168.1.2 per LAN1 Kabel mit dem produktischen Netz (Zyxel USG 20W ) direkt verbunden.
Du hast jetzt aber kein NAT von deinem Test-Netzwerk eingerichtet? Das wird nicht funktionieren!
Grüße
lcer
Zitat von @nicuhu:
Also müsste ich an dem 1. Router LAN 1 (produktives Netz) die IP 192.168.1.1 vergeben und dem selben Router LAN 2 (Test-Netz) 192.168.2.1. Damit das klappt?
Also müsste ich an dem 1. Router LAN 1 (produktives Netz) die IP 192.168.1.1 vergeben und dem selben Router LAN 2 (Test-Netz) 192.168.2.1. Damit das klappt?
genau. Dann gibt es 2 Möglichkeit.
Entweder stellst Du in beiden Netzen das Gateway für die Clients (im DHCP) auf Router 1 also auf 192.168.1.1 im Prod.Netz und 192.168.2.1 im Test.Netz.
Dann brauchst Du Router 2 gar nicht mehr und er arbeitet nur noch als Switch, falls mehrere Kabel drinstecken. Oder die Netze behalten ihre Gateways und Du musst eine Route auf Router 2 hinzufügen: 192.168.1.0 -> 192.168.2.1
Nein, spezielle NAT ist auf beiden Routern nicht eingerichtet. Was muss den da genau eingerichtet werden?
Na kein NAT!
Grüße
lcer
Hallo,
war im Urlaub ....
Gibt es auf dem Zyxel noch einen freien LAN-Anschluss der separat konfiguriert werden kann?
Grüße
lcer
war im Urlaub ....
Zitat von @nicuhu:
Hier zu sehen die WAN-IP-Adresse bezogen vom produktiven Netzwerk der USG mit WAN-IP: 192.168.1.2. Diese Adresse hat eine DHCP-Reveriserung auf der USG
Die Frage ist hier, ob die die Fritzbox zwischen dem WAN-Interface und dem LAN(192.168.2.0) ein NAT konfiguriert hat. WAN klingt so. Wenn JA, dann wird das so nicht gehen.Hier zu sehen die WAN-IP-Adresse bezogen vom produktiven Netzwerk der USG mit WAN-IP: 192.168.1.2. Diese Adresse hat eine DHCP-Reveriserung auf der USG
Gibt es auf dem Zyxel noch einen freien LAN-Anschluss der separat konfiguriert werden kann?
Grüße
lcer
Hallo,
back to the roots:
https://de.wikipedia.org/wiki/Routingtabelle
https://de.wikipedia.org/wiki/Netzwerkadressübersetzung
https://de.wikipedia.org/wiki/OSI-Modell
NAT (egal welches) ist in einem Netzwerk normalerweise nicht erforderlich wenn alle Geräte eindeutige IP-Adressen haben. Das ist bei einem normalen gerouteten Netzwerk der Fall. In deinem Fall braucht es für die Kommunikation zwischen deinen 192.168.* -Netzen kein NAT. Falls da doch eins konfiguriert ist, ist das falsch. Ebenso ist kein Portforwarding zwischen diesen Netzen erforderlich.
Das NAT wurde erfunden, um einen Weg zu finden zwischen öffentlichen Netzen und privaten Netzen zu kommunizieren und zwar in Fällen, bei denen im öffentlichen Netz nur eine IP für das gesamte private Netz zur Verfügung steht. Das ist beim klassischen Internetanschluss der Fall.
Portforwardings wurden dann erfunden, um bestimmte Dienste (etwa einen Webserver der im privaten netz steht und keine eigene öffentliche IP hat), öffentlich bereitzustellen.
Du solltest wie folgt vorgehen:
- obrige Artikel lesen
- mit Stift eine Zeichnung deiner Netzwerktopographie anfertigen.
Auf die Zeichnung gehören:
- das Internet
- die Router
- die PCs/Netzwerke
An jeden Router gehören:
- alle Interfaces die bereitgestellt werden,
Jedes Interface beschriftest Du mit seiner IP-Adresse.
Diese Interfaces verbindest Du entsprechend deiner Verkabelung mit Strichen.
- jeder Strich hat an jedem Ende nur und genau ein Interface oder das entsprechende Subnetz
- die IP-Adressen müssen aus dem gleichen Subnetz stammen
- 192.168.1.1 -kabel- 192.168.9.5 ist falsch!
- 192.168.1.1 -kabel- 192.168.1.99 ist möglich (Direktverbindung zwischen Geräten)
- 192.168.1.1 -kabel- 192.168.1.0 ist möglich (Anschluss an Switch / WLAN)
Wenn Du das fertig hast überprüfst Du, ob deine Router auch so konfiguriert sind.
NAT/Portforwarding darf nur an den Internet-Interfaces konfiguriert werden.
Grüße
lcer
back to the roots:
https://de.wikipedia.org/wiki/Routingtabelle
https://de.wikipedia.org/wiki/Netzwerkadressübersetzung
https://de.wikipedia.org/wiki/OSI-Modell
NAT (egal welches) ist in einem Netzwerk normalerweise nicht erforderlich wenn alle Geräte eindeutige IP-Adressen haben. Das ist bei einem normalen gerouteten Netzwerk der Fall. In deinem Fall braucht es für die Kommunikation zwischen deinen 192.168.* -Netzen kein NAT. Falls da doch eins konfiguriert ist, ist das falsch. Ebenso ist kein Portforwarding zwischen diesen Netzen erforderlich.
Das NAT wurde erfunden, um einen Weg zu finden zwischen öffentlichen Netzen und privaten Netzen zu kommunizieren und zwar in Fällen, bei denen im öffentlichen Netz nur eine IP für das gesamte private Netz zur Verfügung steht. Das ist beim klassischen Internetanschluss der Fall.
Portforwardings wurden dann erfunden, um bestimmte Dienste (etwa einen Webserver der im privaten netz steht und keine eigene öffentliche IP hat), öffentlich bereitzustellen.
Du solltest wie folgt vorgehen:
- obrige Artikel lesen
- mit Stift eine Zeichnung deiner Netzwerktopographie anfertigen.
Auf die Zeichnung gehören:
- das Internet
- die Router
- die PCs/Netzwerke
An jeden Router gehören:
- alle Interfaces die bereitgestellt werden,
Jedes Interface beschriftest Du mit seiner IP-Adresse.
Diese Interfaces verbindest Du entsprechend deiner Verkabelung mit Strichen.
- jeder Strich hat an jedem Ende nur und genau ein Interface oder das entsprechende Subnetz
- die IP-Adressen müssen aus dem gleichen Subnetz stammen
- 192.168.1.1 -kabel- 192.168.9.5 ist falsch!
- 192.168.1.1 -kabel- 192.168.1.99 ist möglich (Direktverbindung zwischen Geräten)
- 192.168.1.1 -kabel- 192.168.1.0 ist möglich (Anschluss an Switch / WLAN)
Wenn Du das fertig hast überprüfst Du, ob deine Router auch so konfiguriert sind.
NAT/Portforwarding darf nur an den Internet-Interfaces konfiguriert werden.
Grüße
lcer
Hallo,
Da die Fritzbox offenbar die IP 192.168.1.2 hat müsste die Route folgendes beinhalten:
Ziel: 192.168.2.0/24 -> Gateway: 192.168.1.2
das wars hier!
Was mich an der Anzeige stört, ist die Aussage "Internet, IPv4". Auf diesem Interface darf auf keinen Fall NAT aktiviert sein! Dann wäre das Netzwerk nicht routbar. Kannst Du das prüfen?
Grüße
lcer
Zitat von @nicuhu:
Interfaces von der ZyWALL USG 20W. LAN2 wird nur als Outgoing Zone benutzt damit Guest-WLANS Client nicht im gleichen Subnetz sind. Die LAN 3 + 4 Subnetze sind gar nicht in Verwendung. Ueber 192.168.1.0 Netz läuft der gesamte Traffic auf dem produktiven Netzwerk.
Das dürfte stimmen. Am ZyWALL liegt lokal nur das 192.168.0.0/24 Netz an. Auf diesem Ding müsste dann eine Route auf die Fritzbox eingestellt sein.Interfaces von der ZyWALL USG 20W. LAN2 wird nur als Outgoing Zone benutzt damit Guest-WLANS Client nicht im gleichen Subnetz sind. Die LAN 3 + 4 Subnetze sind gar nicht in Verwendung. Ueber 192.168.1.0 Netz läuft der gesamte Traffic auf dem produktiven Netzwerk.
Da die Fritzbox offenbar die IP 192.168.1.2 hat müsste die Route folgendes beinhalten:
Ziel: 192.168.2.0/24 -> Gateway: 192.168.1.2
das wars hier!
Konfiguration meines Test-Netzwerks hier zu sehen die LAN-Konfig.
Hier zu sehen die WAN-IP-Adresse bezogen vom produktiven Netzwerk der USG mit WAN-IP: 192.168.1.2. Diese Adresse hat eine DHCP-Reveriserung auf der USG
Die Fritzbox sollte (ist aber nicht Pflicht!) eine feste IP im 192.168.1.0 Netzwerk haben.Hier zu sehen die WAN-IP-Adresse bezogen vom produktiven Netzwerk der USG mit WAN-IP: 192.168.1.2. Diese Adresse hat eine DHCP-Reveriserung auf der USG
Was mich an der Anzeige stört, ist die Aussage "Internet, IPv4". Auf diesem Interface darf auf keinen Fall NAT aktiviert sein! Dann wäre das Netzwerk nicht routbar. Kannst Du das prüfen?
Grüße
lcer
Hallo,
Na weil Routing durch NAT eben nicht so einfach funktioniert. Ein unaufgefordert eingehendes Paket am NAT-WAN-Port wird vom NAT-Router verworfen oder im Falle von Portweiterleitungen an einen- Host weitergeleitet (wobei das auch der Router selbst sein kann, quasi localhost). Er wird das Paket nicht allgemein an das Ziel-Netzwerksegment weiterleiten - was Routing ohne NAT tun würde.
Lösungsmöglichkeiten:
- Fritzbox NAT dektivieren - wie auch immer
- Fritzbox durch richtigen Router ersetzen
- Das ganze umkehren: Fritzbox mit WAN=Internet. ZyWall ohne WAN=Internet. Dann muss auf der Fritzbox nur die Route zu den anderen Netzwerken am Zywall gesetzt werden. und auf dem Zywall die Standartroute auf die Fritzbox.
Grüße
lcer
Zitat von @nicuhu:
- Punkt 2 bereitet mir etwas mehr Probleme und zwar habe ich keine wirkliche Möglichkeit nur NAT auf WAN-Interface zu deaktivieren. Was ich aber gefunden habe, würde die Fritz Box in einen "IP-Client-Modus" setzten dadurch wäre die Frirewall, NAT und PAT deaktiviert. Ich stellte danach jedoch fest, dass mein Laptop die gleichen Einstellungen hatte als wie wenn ich mich per WLAN an der USG angemeldet hatte sprich: gleicher Gateway, DNS und gleicher IP-Adresse. Weisst du ob es möglich ist nur NAT zu deaktivieren?
Weiss ich nicht. Hab auch keine Fritzbox da um es auszuprobieren.- Punkt 2 bereitet mir etwas mehr Probleme und zwar habe ich keine wirkliche Möglichkeit nur NAT auf WAN-Interface zu deaktivieren. Was ich aber gefunden habe, würde die Fritz Box in einen "IP-Client-Modus" setzten dadurch wäre die Frirewall, NAT und PAT deaktiviert. Ich stellte danach jedoch fest, dass mein Laptop die gleichen Einstellungen hatte als wie wenn ich mich per WLAN an der USG angemeldet hatte sprich: gleicher Gateway, DNS und gleicher IP-Adresse. Weisst du ob es möglich ist nur NAT zu deaktivieren?
Was mich noch interessieren würde ist, weshalb NAT überhaupt deakiviert werden muss ohne NAT geht doch nichts ausser es ist IPv6 dort gibt NAT ja nicht mehr bzw. wird nicht mehr gebraucht, da genügend Adressen für Jedermann verfürbar sind.
Na weil Routing durch NAT eben nicht so einfach funktioniert. Ein unaufgefordert eingehendes Paket am NAT-WAN-Port wird vom NAT-Router verworfen oder im Falle von Portweiterleitungen an einen- Host weitergeleitet (wobei das auch der Router selbst sein kann, quasi localhost). Er wird das Paket nicht allgemein an das Ziel-Netzwerksegment weiterleiten - was Routing ohne NAT tun würde.
Lösungsmöglichkeiten:
- Fritzbox NAT dektivieren - wie auch immer
- Fritzbox durch richtigen Router ersetzen
- Das ganze umkehren: Fritzbox mit WAN=Internet. ZyWall ohne WAN=Internet. Dann muss auf der Fritzbox nur die Route zu den anderen Netzwerken am Zywall gesetzt werden. und auf dem Zywall die Standartroute auf die Fritzbox.
Grüße
lcer
Hallo,
habe was ähnliches gefunden. https://blog.rotzoll.net/2011/03/fritzbox-routing-seines-internetverkehr ...
Die Fritzbox ist im Grunde eine linuxkiste, da kann man dran rumbasteln - wenn man das will.
Grüße
lcer
habe was ähnliches gefunden. https://blog.rotzoll.net/2011/03/fritzbox-routing-seines-internetverkehr ...
Die Fritzbox ist im Grunde eine linuxkiste, da kann man dran rumbasteln - wenn man das will.
Grüße
lcer
Hallo,
Lies mal die Infos zu iptables
Man kann die Firewall so einstellen, dass Pakete beim eintreffen geprüft werden, oder nach der Routingentscheidung. Beispiel:
- alle eingehenden Pakete von 192.168.99.0/24 verwerfen
- alle nach 192.168.20.0./24 gerouteten Pakete verwerden
- alle Pakete verwerfen, die von 192.168.99.0/24 kommen und nach 192.168.20.0./24 geroutet werden sollen
Statt IPs gehen natürlich auch Schnittstellen.
Ich habe mir den Artikel durchgelesen und meine nicht wirklich eine Lösung darin gesehen zu haben. Was hat mein Anliegen mit open VPN zu tun?
nur am Rande etwas, aber in dem Artikel steht, wie man per telnet auf die Shell-Ebene der Fritzbox kommt und dort Netzwerkeinstellungen bearbeiten kann. Das setzt etwas Linux-Grundwissen voraus. Falls Du die Möglichkeit hast eine virtuellle Linux-Kiste aufzusetzen (z.B. auf Windows Hyper-V) mach das doch mal: Installier ein z.B: Debian Linux ohne grafische Oberfläche und Binde die VM mit einer festen IP in dein LAN ein. Dann installiere und konfiguriere eine Firewall. Dann verstehst Du auch einige der Netzwerkgrundlagen besser und kannst vielleicht an der Fritzbox weiterbasteln.
Grüße
lcer
Schade, Fritz Box bestätigt mir, dass es zur Zeit keine Möglichkeit gibt... Dann scheitert wohl das Vorhaben.
naja - außer siehe unten...Achso sowas habe ich mir gedacht nur bin ich selber nicht darauf gekommen. Wann sowas benutzt werden muss also ohne NAT und mit NAT. Wann muss was eingesetzt werden? Welches die Einsatz Szenarien sind... Weisst du unter welchem Begriff ich da mehr über dieses Thema lese kann? Ich kenne NAT und Routing etwas... aber wann es was braucht, dass weiss ich nicht.
Ist eigentlich simpel. Zuerst schuf Gott das Internet nur mit Routing. Das lief ein Weile super. Dann wollten immer mehr Geräte ins Internet und damit mit beim Internetprovider nur eine IP pro Firma/Haushalt zuteilen muss und nicht wie vorher eine pro Gerät, hat Gott dann das NAT geschaffen. Damit können sich (fast) beliebig viele Geräte einen Internetanschluss teilen. Und nebenbei hat das noch einen super Sicherheitsvorteil: Nur Geräte aus dem LAN können komplett und frei mit dem Internet kommunizieren. Geräte von außerhalb kommen nur hinein, wenn vorab Regel definiert worden, die sagen zu welchem LAN-Gerät das eingehende Paket geschickt werden soll. Das verhindert allerdings das normale Routing. Bei Routing ist nämlich im Paket die Ziel-IP enthalten, und ist bei von aussen kommenden Paketen gleich der IP des NAT-Gerätes (Pakete aus dem Internet, die die Fritzbox geschickt werden). Die Zuordnung z.B. an einen Webserver im LAN erfolgt über einen vorabdefinierte NAT-Regel. Wenn an diesem Internetanschluss nun Pakete mir einer ZielIP aus dem LAN ankommen, weiss das NAT damit nix anzufangen und verwirft sie.Also wird erstmals ein Datenpaket durch NAT / PAT aussortiert danach passiert es durch das Routing?
Kommt drauf an.Lies mal die Infos zu iptables
Man kann die Firewall so einstellen, dass Pakete beim eintreffen geprüft werden, oder nach der Routingentscheidung. Beispiel:
- alle eingehenden Pakete von 192.168.99.0/24 verwerfen
- alle nach 192.168.20.0./24 gerouteten Pakete verwerden
- alle Pakete verwerfen, die von 192.168.99.0/24 kommen und nach 192.168.20.0./24 geroutet werden sollen
Statt IPs gehen natürlich auch Schnittstellen.
habe was ähnliches gefunden. https://blog.rotzoll.net/2011/03/fritzbox-routing-seines-internetverkehr ...
Die Fritzbox ist im Grunde eine linuxkiste, da kann man dran rumbasteln - wenn man das will.
Die Fritzbox ist im Grunde eine linuxkiste, da kann man dran rumbasteln - wenn man das will.
Ich habe mir den Artikel durchgelesen und meine nicht wirklich eine Lösung darin gesehen zu haben. Was hat mein Anliegen mit open VPN zu tun?
Grüße
lcer
Na dann schreib nochmal welche Fragen das genau sind.
Ist es das:?
Grüße
lcer
Ist es das:?
Wie ist den das mit meinem Beispiel als ich kein NAT konfiguriert hatte und nur eine Firewall-Regel und ich trotzdem per WAN-IP auf mein WebGUI der Firewall gekommen bin? Wie lässt sich sowas erklären. Hat mich etwas erstaut...
Wie war denn genau die Konfiguration zu dem Zeitpunkt? NAT und Firewall? Von wo aus wurde sie aufgerufen?Grüße
lcer
Hallo,
Nein, falsch. Neuer versuch der Erklärung. Begrifflichkeiten siehe https://de.wikipedia.org/wiki/Netzwerkadressübersetzung
Die Anbindung ans Internet per klassischem "Einwahl-Provider" wie sie z.B: per Fritzbox am Telekom-Anschluss erfolgt hat folgende Merkmale:
*Source-NAT, wobei hier ein "Restricted-Cone" NAT gemeint ist, die "Clients" sind die PCs im Wohnzimmer, der Server alles was im Internet steht.
*kein Destination NAT
Möchte man nun Zugriffe z.B. auf den Wohnzimmer-PC vom Internet aus erlauben, um z.B. auf dem PC einen Webserver zu betreiben (**WAS MAN NICHT TUN SOLLTE") sieht die Konfiguration so aus:
*Source-NAT, wobei hier ein "Restricted-Cone" NAT gemeint ist, die "Clients" sind die PCs im Wohnzimmer, der Server alles was im Internet steht
Grüße
lcer
Gut auch das Verstehe ich, ist ja das Prinzip von Destination NAT. Durch NAT wird ja aus WAN-IP die LAN IP mit Port abgebildet...
Also reicht immer pro Netzwerk ein Destination NAT ist das die Erklärung. Obwohl ich die Definition von NAT kenne wusste ich trotzdem nicht das auf der Fritz Box kein NAT aktiviert sein darf. Oder habe ich NAT einfach nicht verstanden?
Also reicht immer pro Netzwerk ein Destination NAT ist das die Erklärung. Obwohl ich die Definition von NAT kenne wusste ich trotzdem nicht das auf der Fritz Box kein NAT aktiviert sein darf. Oder habe ich NAT einfach nicht verstanden?
Nein, falsch. Neuer versuch der Erklärung. Begrifflichkeiten siehe https://de.wikipedia.org/wiki/Netzwerkadressübersetzung
Die Anbindung ans Internet per klassischem "Einwahl-Provider" wie sie z.B: per Fritzbox am Telekom-Anschluss erfolgt hat folgende Merkmale:
*Source-NAT, wobei hier ein "Restricted-Cone" NAT gemeint ist, die "Clients" sind die PCs im Wohnzimmer, der Server alles was im Internet steht.
*kein Destination NAT
Möchte man nun Zugriffe z.B. auf den Wohnzimmer-PC vom Internet aus erlauben, um z.B. auf dem PC einen Webserver zu betreiben (**WAS MAN NICHT TUN SOLLTE") sieht die Konfiguration so aus:
*Source-NAT, wobei hier ein "Restricted-Cone" NAT gemeint ist, die "Clients" sind die PCs im Wohnzimmer, der Server alles was im Internet steht
- UND
Grüße
lcer