Ping von ext. Netz über Router auf int. Netz

[duerov]

Hallo zusammen,

habe folgendes Problem. Router 1 hängt mit dem externen Interface im Internet, mit dem internen (172.16.16.1) im LAN (172.16.16.0/24). In diesem Lan hängt mit dem ext. Interface ein zweiter Router (Zyxell Zywall 2PLus Router (172.16.16.2)). Intern hat der Zyxel die IP 192.168.1.254 mit dem Netz 192.168.1.0/24.

Jetzt hab ich im 172.16.16.0/24 Netz einen Laptop1 (IP: 172.16.16.200 GW: 172.16.16.2) angeschlossen und will einen einfachen Ping auf einen Laptop2 (IP 192.168.1.5) im 192.168.1.0/24 Netz machen.

Das klappt nicht, folgendes hab ich schon ausprobiert:

- Route in Laptop1 eingetragen

- Sämtliche Firewalls sowohl auf den Laptops als auch auf dem Router deaktiviert

Von Laptop2 kann ich alles anpingen (Laptop1, Router ext. und int. ...). Bloß andersrum gehts nicht. Seh auch in den Logs des Routers nichts (lass schon alles mitloggen). Als würden die Pakete einfach verschwinden. Hat da jemand eine Idee was da noch das Problem sein könnte?

Gruß und Dank im voraus

duerov

[eranios]

Hast du den Router auch so konfiguriert das Ping Anfragen angenommen und nich geblockt werden? Das würde ich als erstes überprüfen.

[dgr243]

Also .. hab mir ma nen kurzen Netzplan an Hand deiner Daten gezeichnet ..

Laptop1 172.16.16.200/24 hat als def. Gateway 172.16.2.2

Laptop2 192.168.1.5/24 hat als def. Gateway den Router2 (192.168.1.254)

Folgende Routingtabellen musst du haben:

Router1

Interfaces:

LAN: 172.16.16.1

WAN: öff. IP vom Provider

Routen:

172.16.16.0/24 via LAN

192.168.1.0/24 via 172.16.16.2

0.0.0.0/0 --> WAN (wichtig NApT einschalten )

Router2

Interfaces:

LAN: 192.168.1.0/24

WAN: 172.16.16.2/24

Routen:

192.168.1.0/24 via LAN

0.0.0.0/0 --> WAN

Fertich