[fli4l] nicht alle Rechner "pingbar" ???
Holger Hessling
derwaldschrat at gmail.com
Fr Jan 11 18:48:20 CET 2013
Hallo Sebastian, Hallo Martin, Hallo Carsten,
der PF_POSTROUTING Eintrag bezweckt bewußt gar nichts ;-) Er ist ein Überbleibsel aus der Konfiguration eines fli, der als Internet-DSL-Router eingesetzt war und neben NAT auch unmaskierte Kommunikation ermöglichte. Für die jetzige Konfiguration habe ich die Zeile mit NAT einfach gestrichen und die für die unmaskierte Kommunikation einfach gelassen und an den jetzigen Fall angepaßt - ohne genau darüber nachzudenken.
Hab aber grad nochmal in der Doku nachgelesen und Du hast recht, in meinem Fall hat dieser Eintrag keinen Sinn. Ich habe ihn entfernt, leider war das nicht die Lösung des Problems :-)
Ein tracert von .16.100 nach .10.150 sieht so aus (pingbar):
PS C:\Users\holger> tracert -d 192.168.10.150
Routenverfolgung zu 192.168.10.150 über maximal 30 Abschnitte
1 * * * Zeitüberschreitung der Anforderung.
2 2 ms 3 ms <1 ms 192.168.10.150
Ablaufverfolgung beendet.
Ein tracert von .16.100 nach .10.151 sieht so aus (nicht pingbar):
PS C:\Users\holger> tracert -d 192.168.10.151
Routenverfolgung zu 192.168.10.151 über maximal 30 Abschnitte
1 * * * Zeitüberschreitung der Anforderung.
2 <1 ms <1 ms * 192.168.16.254
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * * Zeitüberschreitung der Anforderung.
6 * * * Zeitüberschreitung der Anforderung.
7 * * * Zeitüberschreitung der Anforderung.
8 * * * Zeitüberschreitung der Anforderung.
9 * PS C:\Users\holger>
PS C:\Users\holger>
Ich hab dann abgebrochen ;-)
Wie auf dem Netzplan angegeben ist, haben alle clients eine default route auf den Netgear (.16.253) Die route auf dem Netgear sieht momentan so aus:
Iface Name Destination Mask Gateway Metric Active
WAN1 0.0.0.0 0.0.0.0 192.168.10.170 0 Up
ppp0 91.8.57.180 255.255.255.255 91.8.57.180 0 Up
LAN 192.168.10.0 255.255.255.0 192.168.16.254 0 Up
LAN 192.168.16.0 255.255.255.0 192.168.16.253 0 Up
ppp0 217.0.118.24 255.255.255.255 217.0.118.24 0 Up
Es ist nur ein DHCP Server in meinem Netz, der beim Nachbarn sollte nicht erreichbar sein, da ja broadcasts nicht geroutet werden. Auf alle Fälle funktioniert mein DHCP so wie ich es erwarte ;-)
Gruß
Holger
Mehr Informationen über die Mailingliste Fli4L