IP-Maskierung

gustl · Beitrag von **gustl** » 03 Mär 2008, 21:45

hallo leute

hätte mal eine frage ich hab einen link-balancer für das zusammen schalten von bis zu 3 wan verbindungen der steckt am lancom 1711 am wan.
ich habe die ip-maskierung ausgeschalten da das der link-balancer macht brauche den lancom nur als FW und für QOs aber der lancom maskiert mir die ips trotzdem hat irgend wer einen vorschlag wie ich den lancom beibringen kann das er mir die ips vom intranet nicht maskiert sonst funktioniert das Persistente ausgehende LB nicht richtig.

gruss gustl

gm · Beitrag von gm » 03 Mär 2008, 23:31

Hi gustl,

wozu einen extra link-balancer. Das liest sich so als ob es sich um einen Loadbalancer handelt. Den hat Dein 1711er schon für bis zu 4 WAN-Verbindungen eingebaut...

Wie hast Du die WAN-Verbindung am LANCOM eingestellt? IPoE?

Gruß
gm

gustl · Beitrag von **gustl** » 04 Mär 2008, 11:28

hallo

der link-balancr hat die funktion das er bei den ausgehenden verbindungen nicht die ips der einzelnen wan verbindungen mischt und es so zu keinen unterschiedlichen ips auf irgendwelchen webseiten kommt das kann der lancom nicht. die wan ist so configuriert am LB sind die beiden festen IPs der DSL verbindungen an lan hat er die 192.168.168.254 und die wan am lancon ist auf 192.168.168.1 eingestellt maskierung am wan ist ausgeschalten der lancom hat auf der lan seite 3 ip netzerke. ich bräuchte die maskierung aus damit der LB die ips aus den 3 netzen hintern lancom sieht damit er die last besser verteilen kann .

gruss gustl

gm · Beitrag von gm » 04 Mär 2008, 12:11

Hi gustl,

stimmt, diese Art von LB können die LANCOM meines Wissens nach wirklich nicht.
Unter IP-Router -> Routing -> Routing-Tabelle hast du für die Default-Route die Option auf "IP Maskierung abgeschaltet" gestellt. Hast du evtl. mehr Defaultrouten (z.B. verschiedene Routingtags)?

Viele Grüße
gm

gustl · Beitrag von **gustl** » 04 Mär 2008, 14:45

hi gm

ich hab nur eine default route und da ist die maskierung ausgeschalten es ist bei allen routen im routingtag 0 die maskierung ausgeschalten und er maskiert mir die adressen nach ausen immer noch. hab keine ahnung warum er das macht .

gruss gustl

stefanbunzel · Beitrag von **stefanbunzel** » 04 Mär 2008, 16:44

Ist es nicht so, dass der Lancom am WAN-Anschluss immer maskiert? Schließe deinen LB mal an LAN-1 und Route über disen Port, anstatt den WAN-Anschluss. Ich glaube, dann müsst es doch funktionieren.

Stefan

backslash · Beitrag von **backslash** » 04 Mär 2008, 17:12

Hi stefanbunzel

Ist es nicht so, dass der Lancom am WAN-Anschluss immer maskiert?

nein...
Das LANCOM maskiert aber nicht Routenweise - so wie es die Routingtabelle suggeriert - sondern Gegenstellenweise, d.h. es wird die Maskierungsoption verwendet die beim ersten Auftreten einer Gegenstelle in der Routingtabelle steht

Gruß
Backslash

gm · Beitrag von gm » 04 Mär 2008, 17:30

Hi,

aber wenn gustl keine Routingtags verwendet und er bei allen Einträgen in der Routingtabelle die Einstellung nicht Maskieren gesetzt hat, müsste es doch funktionieren.

@Gustl: Hast das das Gerät schon mal neu gestartet? Denke aber vermutlich schon...

Grüße
gm

gustl · Beitrag von **gustl** » 04 Mär 2008, 18:03

hi leute

hier meine routing tabelle

IP-Adresse IP-Netzmaske Rtg-Tag Peer-oder-IP Distanz Maskierung Aktiv
192.168.0.0 255.255.255.0 0 192.168.1.254 0 nein ja
192.168.3.0 255.255.255.0 0 192.168.1.254 0 nein ja
255.255.255.255 0.0.0.0 0 SDSL 0 nein ja

maskierung überall aus default gateway ins inet ist die SDSL schnittstelle die ist am LB angeschlossen.

gruss gustl

backslash · Beitrag von **backslash** » 04 Mär 2008, 19:18

Hi gustl

bsit du dir eigenlich sicher, daß das wirklich LANCOM maskiert und nicht dein davor geschalteter Load-Balancer? Denn bei dieser Routing-Tabelle maskiert das LANCOM garantiert nicht - es sei denn du hast die Maskierungsoption auf deiner Defaultroute umgeschaltet während die Verbindung aufgebaut war. In diesem Fall müßtest du sie einfach mal kurz trennen...

Gruß
Backslash

gustl · Beitrag von **gustl** » 04 Mär 2008, 19:35

hi backslash

danke für den tipp mit den trenen der verbindung das wars hab die verbindung
getrennt und jetzt macht er die maskierung nicht mehr.

danke gustl

gm · Beitrag von gm » 04 Mär 2008, 20:10

Hi,

gustl hat geschrieben:hi backslash

danke für den tipp mit den trenen der verbindung das wars hab die verbindung
getrennt und jetzt macht er die maskierung nicht mehr.

danke gustl

genau darauf zielte mein Tip mit dem Neustarten auch ab. Dachte mir das Kästle neu starten ist einfacher zu erklären als die WAN-Verbindung über das CLI kurz zu trennen.

Gruß
gm