Router Kaskade ohne NAT, Routing zwischen zwei Routern

[Michael D. (michael86)]

Ich habe folgendes Szenario.

Zwei Router hintereinander, beide mit NAT und funktioniert so schon 
ewig. Jetzt soll am zweiten Router auf normales Routing umgestellt 
werden, damit das Routing in beide Richtungen funktioniert.

Routen sind keine Eingetragen aber RIP-1 ist aktiv. Kann auf beiden 
Geräten zwischen RIP 1, 2B und 2M wählen falls das einen Unterschied 
macht.
Problem ist, die Clients im Netz 192.168.10.0 kommen dann nicht mehr ins 
Internet. Ping geht auch nicht.

Ich habe trotzdem schon alle möglichen Kombinationen an Routen 
eingetragen, aber scheinbar war die Richtige nicht dabei. Am ersten 
Router hängt noch ein Weiterer (anderes Model) mit genau derselben 
Konfiguration (RIP und keine statischen Routen) und da funktioniert es 
erstaunlicherweise.

Wo liegt mein Denkfehler?

[Peter B. (gast_123)]

Hallo

Für das Routing in Deinem kleinen Netzt reichen wenige statische Routen 
völlig aus. (siehe Anhang)
Auf den beiden Routern und vor allem auf der UTM ist es möglich das die 
FW eingeschaltet ist und trotz güliger Routen eine Kommunikation 
unterbindet.
Die Funktion des WAN2 Interfaces am Router2 erschließt sich mir nicht.

VG Peter

[Egbert O. (horace)]

Da du keine Alternativrouten hast, bringt RIP nichts - konfiguriere 
lieber statische Routen, da hast du mehr Kontrolle.

Auf diem Router Extern fehlt die Rückroute zum Netz VLAN10 192.168.10.0 
(über die IP des Routers intern - steht in deinem Bild nirgens)

VG Egberto

[Frank E. (Firma: Q3) (qualidat)]

Man kann sowas auch ausprobieren, mit einer geeigneten 
Simulator-Software. Mein Favorit: Cisco Packet Tracer.

Das Internet ist groß :-) ... Bis zur Version 6.x benötigte man keinen 
Cisco-Account.

[Michael D. (michael86)]

Peter B. schrieb:
> Für das Routing in Deinem kleinen Netzt reichen wenige statische Routen
> völlig aus. (siehe Anhang)
> Auf den beiden Routern und vor allem auf der UTM ist es möglich das die
> FW eingeschaltet ist und trotz güliger Routen eine Kommunikation
> unterbindet.
> Die Funktion des WAN2 Interfaces am Router2 erschließt sich mir nicht.

Danke, werde ich später testen ob das geht.
Firewall hatte ich auch schon in Verdacht und zwischen WAN/LAN ein- und 
ausgehend alles erlaubt.
WAN2 ist eine zweite Verbindung für Bandbreite (macht nicht viel Sinn) 
oder Ausfallsicherheit (vielleicht gegen Marderschäden, keine Ahnung).
Das Kabel hatte ich auch schon abgesteckt, nicht dass ich damit einen 
Loop irgendwo erzeuge.


Egbert O. schrieb:
> Da du keine Alternativrouten hast, bringt RIP nichts - konfiguriere
> lieber statische Routen, da hast du mehr Kontrolle.

Hatte das nur an, da es auf dem anderen Router (nicht im Bild) auch an 
war. Da ich nicht wusste, was es ist, hatte ich es abgestellt und dann 
konnte man von dort auch nicht mehr ins Internet.

Dort waren aber auch keine Routen eingetragen.

Egbert O. schrieb:
> Auf diem Router Extern fehlt die Rückroute zum Netz VLAN10 192.168.10.0
> (über die IP des Routers intern - steht in deinem Bild nirgens)
Hatte ich vergessen. Ist 192.168.10.254


Frank E. schrieb:
> Man kann sowas auch ausprobieren, mit einer geeigneten
> Simulator-Software. Mein Favorit: Cisco Packet Tracer.
>
> Das Internet ist groß :-) ... Bis zur Version 6.x benötigte man keinen
> Cisco-Account.
Danke. Muss ich mal testen.