Routing mit falscher IP

[Budelpack]

Hallo,
ich habe einen falschen IP-Kreis (195. ) geerbt welchen ich so gut wie nicht mehr ändern kann. Weil Mitarbeiter anderer Konzernteile VPN mit dem Cisco Client arbeiten, mußte ich die DMZ Karte für ein 2. LAN (192.168.100.0 ) opfern. Beide Kreise können über den Intranator ins Web, können aber nicht untereinander pingen. Kaum hatte ich den 192 auf 'LAN ohne NAT' zum Test umgestellt, klingelte das Telefon und die 192 konnte kein VPN mehr.

Wie kann ich den 192ern Zugriff auf das 'normale' 195er LAN geben?

Grüße
Markus Ulrich

[Thomas Jarosch]

Hallo Herr Ulrich,

Offizielle IP-Adresse sollten eigentlich keine Probleme machen.

Verwenden Sie eigene, vollständige Firewall-Regellisten oder die einfachen Rechnerprofile? Schauen Sie mal in die "messages" Logdatei. Sobald die Firewall ein Paket blockt wird es dort aufgezeichnet.

"LAN mit NAT" ist auf jeden Fall richtig für das 192.168.100.0 Netz.

Herzliche Grüsse,
Thomas Jarosch

[Budelpack]

Hallo Herr Jarosch,

den Zugriff Regele ich über Rechnerprofile

Grüße
Ulrich

[Thomas Jarosch]

Kommen denn "DENY" Meldungen in der "messages" Logdatei, wenn Sie einen Verbindungsaufbau probieren?

Herzliche Grüsse,
Thomas Jarosch

[Budelpack]

Nein, die Mails laufen auf nicht über den Intranator

May 18 09:01:50 intranator postfix/smtpd[29202]: connect from xxx[127.0.0.1]

[Thomas Jarosch]

May 18 09:01:50 intranator postfix/smtpd[29202]: connect from xxx[127.0.0.1]

Diese Meldung stammt aus dem "maillog". Ich meinte die "messages" Logdatei.

Pingen Sie von einem Subnetz in das Andere. Blockiert die Firewall des Intranators, so wir dies mit "DENY" in der "messages" Logdatei protokolliert.

Herzliche Grüsse,
Thomas Jarosch