Routing (Public -> Internal IP)

[tschulian]

Hallo Community,

ich habe ein kleines Problem. Und zwar hab ich 3 VMs mit einem vSwitch zusammengeschlossen.
Auf 2 VMS laufen kleine Server auf die User verbinden können.

Bislang hatte ich es immer so, dass die VMs alle untereinander mit öffentlichen IPs kommunizierten.
Jetzt hab ich soweit alles umgestellt, dass sie Untereinander mit den lokalen 192er IPS kommunizieren.

Die eine der VM ist sozusagen das Verbindungsstück zwischen außenwelt und den zwei anderen VMs. Auf der VM läuft ein Paketfilter der wunderbar funktioniert.
Jetzt geht allerdings aktuell recht wenig, was verbindungen angeht. Das einzige was sich geändert hat ist, dass ich mit 192er und öffentlichen IPs "misch".

In der einen VM läuft eben der Paketfilter der auf der einen Seite eine öffentliche IP hat (man sieht auch das anfragen ankommen) und dann aber weiter auf eine 192er leiten soll. Ich denke hier ist das problem, weil auf dem ziel auf der anderen 192er VM kommt nachweislich nichts an.

Ich bin leider nicht ganz so fit was routing oder so angeht, aber könnte das daran liegen?

Wie gesagt, bislang hab ich das auch so gehabt mit 3 VMs, allerdings haben die auch untereinander mit öffentlichen IPs kommuniziert. Damit ich mir diese 6 Öffentlichen IPs sparen kann, wollte ich eben auf die lokale IPs umsteigen - für interne Kommunikation reicht das ja. Datenbank usw. kommunzieren tadellos über die 192er adressen. Einziges Problem ist eben der Paketfilter der auf der eingangsseite eine öffentlcihe IP und auf der ausgangsseite auf eine lokale Adresse zeigt....

An der Firewall usw. liegt es nicht, ich bin mir sicher, dass irgendwas mit der konstellation öffentlich -> lokal IP irgendwie bugged...

 

Bearbeitet 31. Mai 2017 von tschulian

[Crash2001]

Mal wieder so gut wie keine sinnvollen Infos enthalten.

1. Welche Betriebssysteme?
2. Was ist konfiguriert im Paketfilter?
3. Was ist konfiguriert betreffend Routing?
4. Netzplan mit IP-Adressen, damit man auch sinnvoll über die einzelnen Geräte sprechen kann.

Anscheinend hast du es nach > 5 Jahren hier auf dem Forum noch immer nicht verstanden, wie man Fragen richtig stellt, bzw. welche Informationen relevant sind und wie man es Leuten, die eventuell helfen wollen, so einfach wie möglich macht, dir zu helfen, ohne zigmal nachfragen zu müssen.

Ich werde dir jedenfalls bei solchen Fragestellungen nicht mehr helfen.

[Caskett]

Ja wäre echt hilfreicher mal grob ein Netzplan zu sehen, welche IP-Adressen du verwendest usw.

[tschulian]

vor 2 Stunden schrieb Crash2001:

Mal wieder so gut wie keine sinnvollen Infos enthalten.

1. Welche Betriebssysteme?
2. Was ist konfiguriert im Paketfilter?
3. Was ist konfiguriert betreffend Routing?
4. Netzplan mit IP-Adressen, damit man auch sinnvoll über die einzelnen Geräte sprechen kann.

Anscheinend hast du es nach > 5 Jahren hier auf dem Forum noch immer nicht verstanden, wie man Fragen richtig stellt, bzw. welche Informationen relevant sind und wie man es Leuten, die eventuell helfen wollen, so einfach wie möglich macht, dir zu helfen, ohne zigmal nachfragen zu müssen.

Ich werde dir jedenfalls bei solchen Fragestellungen nicht mehr helfen.

 

ja oben stehen alle relevanten infos. die frage war vielmehr ob ich richtig damit liege, dass ein problem zwischen öffentlich -> lokaler weiterleitung besteht. Das ist doch betriebssystemunabhängig. Die lösung wäre wieder os abhängig z.b routen adden oder portproxys oder ähnliches. 

[tschulian]

vor 1 Stunde schrieb Caskett:

Ja wäre echt hilfreicher mal grob ein Netzplan zu sehen, welche IP-Adressen du verwendest usw.

 

[Caskett]

Warum hat der (.18) eine öffentliche IP ?

Paketfilter sowie Routing und RAS auf dem (.20) konfigurieren und dann sollte es eigentlich funktionieren.

[Crash2001]

vor 2 Stunden schrieb tschulian:

ja oben stehen alle relevanten infos. die frage war vielmehr ob ich richtig damit liege, dass ein problem zwischen öffentlich -> lokaler weiterleitung besteht. Das ist doch betriebssystemunabhängig. Die lösung wäre wieder os abhängig z.b routen adden oder portproxys oder ähnliches. 

Oben steht ein Wirrwarr ohne IP-Adressen oder Namen und nicht wirklich verständlich ohne Netzplan bzw. man weiß nicht wirklich wie man die jeweiligen VMs bezeichnen soll.
Jetzt hat man zumindest IP-Adressen, anhand derer man die VMs eindeutig benennen kann.

Ein Paketfilter macht erst einmal per Definition nur Erlauben / Verbieten von Paketen anhand bestimmter Merkmale. Ob man diesen Paketfilter nun auch noch für weitere Sachen nutzt (Port-Weiterleitung, Routing, ...) ist eine andere Sache.

P.S.:
Private IP-Adressen werden im Internet nicht geroutet.
Somit ist eine offizielle IP mit konfigurierter Port-Weiterleitung an die private IP-Adresse notwendig für den Zugriff von außen, da auf der "Gateway-VM" genattet wird. Alternativ wäre auch ein 1-to-1-NAT möglich, bei dem eine zusätzliche offizielle IP dafür hergenommen wird.

Bearbeitet 1. Juni 2017 von Crash2001

[-JP-]

Deine Paketfiltervm ist gleichzeitig auch der Router, das musst du dementsprechend einrichten.