Problem bei der Kommunikation zwischen zwei Subnetzen

[josef88]

Hallo erstmal,

Ich habe folgende Gegebenheiten:
Ich hab das locale Firmennetzwerk mit 192.168.155.x
Zusätzlich kommt noch ein zweites NW 172.16.121.x

Der Intranator besitzt drei Netzwerkkarten!
eth0 DSL
eth1 Firmennetz
eth2 Zusätzliches Netzwerk

Ich muss von einem Rechner im Firmennetzwerk auf einen Server im zusätzlichen Netzwerk zugreifen! Es reicht ein Verbindung ohne DNS!

Wie muss ich das Problem angehen?

Ich danke schon mal im voraus für die Antworten

Mit freundlichen Grüßen

[Thomas Jarosch]

Hallo,

sofern Sie nicht "vollständige Regellisten" in der Firewall verwenden, erlaubt der Intranator von Haus aus den Zugriff zwischen den Netzwerkkarten.

Kontrollieren Sie auf dem Zielserver das Standard-Gateway/Routing. Zusätzlich könnte noch eine Firewall auf dem Server die Verbindung blockieren.

Herzliche Grüsse,
Thomas Jarosch

[josef88]

Das soll also heisen wenn bei den Netzwerkkarten die Firewallregel: Basis LAN ist können sie nicht miteinander kommunizieren, da diese eine "vollständige Firewallregelliste" ist?

Wobei Basis LAN eigentlich die folgenden Einstellungen hat:
Quelle: Alle
Ziel: [NOT] Intranator LAN IPs, Alle lokalen Netze
Dienste: Alle
Aktion: Accept
Kommentar: Zugriff auf alle anderen Interfaces

[Gerd von Egidy]

Hallo,

um es mal ganz genau zu erklären: die einfachen Firewall-Profile für Rechner/LAN/... haben intern eine Weiterleitung an Basis LAN. Das können Sie auch daran erkennen, daß wenn Sie ein einfaches Rechnerprofil in eine vollständige Regelliste umwandeln, die letzte Regel eine Weiterleitung an Basis LAN ist.

Basis LAN erlaubt den Zugriff auf die anderen Schnittstellen. Und wegen dieser Weiterleitung ist auch bei den einfachen Profilen der Zugriff erlaubt.

Mein Kollege meinte hier selbstgebaute vollständige Regellisten ohne eine Weiterleitung an Basis LAN.

Herzliche Grüße,

v. Egidy