+-Serie DS1511+ Nur ein Gateway für beide Lan ports?? Ich benötige getrennte..

[theoberlin]

Die traceroute setzt ja ein erreichen des Ziels vorraus..diese schlägt also mit "Zeitüberschreitung der Anforderung " fehl.
Wie setze ich denn in der DS eine Route zurück auf den L3?
Ich vermute das ist der Grund weil wenn ich das Default Gateway auf 192.168.4.3 also den L3 stelle fuktioniert es ja.
Aber genau das ist mein Punkt warum ich für beide Lan Ports getrennte Gateways brauche....

 

[jahlives]

Die DS kennt das route Kommando auch

route add -net 192.168.X.X/24 gw IP_L3 dev ethX

diese Route würde der DS sagen: das Netz 192.168.X.X/24 ist via IP_L3 auf dem Interface ethX zu erreichen

 

[theoberlin]

ich habe gerade versucht das ganze via ssh einzurichten er Sagt Network is unreachable....wie kann das sein wenn der L3 dransteckt und das Interface die passende IP hat?

Eine Idee?

 

[theoberlin]

Wenn ich route -n eingebe kommt folgende Ausgabe
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.4.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.2.1 0.0.0.0 UG 0 0 0 eth0

Das heißt ja eigenltich das Alle Anfragen de vom 4er netzwerk kommen auf beiden Ports beantwortet werden...ich weiß gerade nicht warum ich die DS nicht anpingen kann....

 

[jahlives]

jetzt wäre es Zeit für einen Dump Guck mal ob die DS mittlerweile das Programm tcpdump mit an Bord hat. Bei ipkg gibt es das sicher, allerdings ein bissl Aufwand ipkg zu installieren, ist aber durchaus machbar Dann könntest du auf der DS mal gucken ob die Pakete wirklich wie erwartet auf eth1 reinkommen und auch via eth1 beantwortet werden

 tcpdump -i eth1 -n icmp

mehr zum Thema ipkg findest du in unserem Wiki

 

[theoberlin]

Gibt es nicht eine Möglichkeit das Gateway für eth1 einfach auf 192.168.4.3 zu legen? das muss doch machbar sein...
ich möchte eigenltich keine zu großen Systemeinspielungen machen da der Server fats permanent im Kundenzugriff ist...

und tcpdump kennt er nicht....

Siehst du denn ein Problem bei meinem Routing Promt? der sieht jetzt so aus.

192.168.4.0 192.168.4.3 255.255.255.0 UG 0 0 0 eth1
192.168.4.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.2.1 0.0.0.0 UG 0 0 0 eth0

Für mich hießt das ganz klar alle pakete die vom 4er Netzwerk kommen gehen an 192.168.4.3 raus.
Andere Frage weiß du wie ich den 2. Routeeintrag 192.168.4.0 auf 0.0.0.0 löschen kann? wenn ich das eingebe löscht er immer den ersten stattdessen....vielleihc tbehaken die sich ja...

 

[theoberlin]

Ich habe mich gerade direkt mit dem PC in die DS gesteckt und erreiche Sie. Das heißt mein fehler muss auf dem L3 Switch Liegen....
Aber bis jetzt habe ich keine Static route gefunden um auf die DS zu kommen...

lg
Theo

 

[jahlives]

hast du denn auch mal probiert ob du von der DS deinen PC pingen kannst? Ich weiss man will ned unbedingt zusätzliche Software installieren, aber gewisse Tools sind einfach nötig um Problemen möglichst schnell auf die Spur zu kommen. Dazu gehören sicher Netzwerksniffer wie WireShark oder eben tcpdump für die Konsole. Nur so kannst du das Problem bzw die Problemstelle eingrenzen, alles andere ist Glaskugel resp raten Gerade bei solchen Verbindungsproblemen hilft ein tcpdump ungemein, nur schon weil du sehen kannst ob die Pakete korrekt ankommen und auch wieder korrekt zurückgehen. Du konzentriest dich ja jetzt eher auf den L3, was aber wenn die DS die Pakete via falsches Interface zurückballert? Gerade wenn du sagst, dass hauptsächlich Kunden darauf zugreifen, musst du imho auch auf der DS Netzwerkpakete mitschneiden können