N:N Portforwarding howto

[Starmanager]

Guten Morgen in die Expertenrunde,

ich habe ein kleines Problem. Der Kunde moechte eine Firewall zwischen 2 Server haben. Nun hat der eine Server bisher eine direkte Verbindung zum anderen Server so dass es via Kabel geloest wurde. Nun muss eine Firewall zwischen die Server und der neue Server steht in einem anderen Subnet.

Orginal

Server A =10.0.0.1/24
Server B = 10.0.0.2/24

Neu
Server A = 10.0.0.1/24
Server B = 10.80.200.100/24

Im neuen Subnet besteht bereits eine GW adresse so dass ich das nicht mit Portforwarding loesen kann. Der Server A hat auch keinen GW Eintrag da er zu Testzwecken immer wieder mit dem alten oder neuen Server zusammengesteckt werden muss.

Der Server B sendet die Pakete an die IP Adresse 10.80.200.250. Wie setzt man das richtig um? Ich habe einen Lancom 1781EF+ dafuer zur Verfuegung.


Vielen Dank fuer Eure wertvolle Zeit.

[stefanbunzel]

Kennst du dieses Knowledgebase-Dokument? https://www2.lancom.de/kb.nsf/1275/4669 ... enDocument

Hier findest du gute Informationen dazu.

Viele Grüße,
Stefan

[Starmanager]

Hallo Stefan,

das habe ich bereits angeschaut. Hier werden aber 2 Router verwendet. Wie mache ich das mit einem Router?

[Lancom2011]

Orginal

Server A =10.0.0.1/24
Server B = 10.0.0.2/24

Neu
Server A = 10.0.0.1/24
Server B = 10.80.200.100/24

Im neuen Subnet besteht bereits eine GW adresse so dass ich das nicht mit Portforwarding loesen kann. Der Server A hat auch keinen GW Eintrag da er zu Testzwecken immer wieder mit dem alten oder neuen Server zusammengesteckt werden muss.

Der Server B sendet die Pakete an die IP Adresse 10.80.200.250. Wie setzt man das richtig um? Ich habe einen Lancom 1781EF+ dafuer zur Verfuegung.


Vielen Dank fuer Eure wertvolle Zeit.

Port 1 = 10.80.200.250/24 (DMZ)
Port 2 = 10.0.0.2/24 (WAN)

N:N = 10.80.200.100/32 auf 10.0.0.2/32


Müsste so eigentlich klappen.
Oder brauchst du Details?

[backslash]

Hi Starmanager,

wozu N:N-NAT und/oder Portforwardings... das ist doch nicht weiteres als ein ganz simples Routing... Wenn der Router der die beiden Netze kopppelt in beiden Netzen das Gateway ist, funktioniert das ohne weitrere Konfiguration. Wenn nicht, dann mußt du entweder auf dem Server (oder einfach im Gateway) eine statische Route zum entfernten Netz eintragen mit dem zuständigen Router als Next Hop - fertig...

Code: Alles auswählen

route add 10.0.0.0 mask 255.255.255.0 gw 10.80.200.1

wenn die 10.80.200.1 der zuständige Route ist...

Gruß
Backslash