Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Anfänger braucht Hilfe beim Routen

    Deutsch
    4
    18
    10.7k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      juppy
      last edited by

      @jahonix:

      @juppy:

      Laptop:
      IP:192.16.208.30
      Sub:255.255.255.0  
      Gateway: IP: 192.168.1.2

      Nochmal: Die IP/netmask Deines Laptops und das dort eingetragene Gateway passen nicht.
      Das Gateway muss schon im gleichen Subnetz liegen. Und dann sollte das für Deinen Laptop auch die LAN Adresse der pfSense sein - und eben NICHT die der FritzDingsDa.
      (ausser natürlich, dass Du explizit Routen einträgst. das macht aber nun gar keinen Sinn…)

      Und wenn Du die FritzBox von Deinem Laptop aus erreichst, ohne das Du über die pfSense routest, liegt der Verdacht nahe, dass die alle am gleichen Switch hängen.
      Also Fritz-LAN, pfSense-WAN, pfSense-LAN und Laptop/PC.  Kann das sein?

      Hallo, also ich habe noch einmal alles konrolliert und pfSense im gleichen Subnetz gelegt.
      Doch es klappt immer noch nicht.
      Allerdings sehe ich, wenn WAN auf Static steht, das Feld Gateway gar nicht.

      Wenn ich pfSense mal "abklemme" und die LAN Verbindung der Fritz!Box an einem Switch hänge, dann funktioniert
      der Internet Verkehr über alle PCs. Also müßte es doch an pfSense liegen, oder ?

      Gruß
      Juppy

      1 Reply Last reply Reply Quote 0
      • jahonixJ
        jahonix
        last edited by

        Nein, es liegt am Routing.

        Ein Subnetz ist jeweils eine in sich logische Einheit, deren Kontakt zur Außenwelt durch ein Gateway besteht.
        In Deinem Szenario musst Du also mit zwei (drei) nicht überlappenden Subnetzen arbeiten:

        0.) Internet bis FritzBox WAN [Subnet 0]
        1.) FritzDings LAN bis pfSense WAN [Subnet 1]
        2.) pfSense LAN zu Hosts (= Computer, Drucker…) [Subnet 2]

        Solange hinter dem Fritzen nur ein gemeinsames Subnetz liegt scheren sich die Hosts nicht dringend um die pfSense und deren externer Verkehr geht direkt an die FBox.
        Fritz und pfSense arbeiten bei Dir als Router. Die Funktion einer solchen Maschine besteht darin, dass sie Verkehr von einem Subnetz nach bestimmten Regeln in ein anderes Subnetz weiterreicht oder auch verbieten. Netzwerktechniker nennen das dann 'Routen'. Wenn diese aber keine unterschiedlichen Netze an ihren Ein- und Ausgängen haben (hier WAN & LAN), dann können sie das eben nicht.

        Das ist es -zumindest grob- kurz zusammengefasst. Einige Ungenauigkeiten und Auslassungen habe ich mir hier erlaubt.

        Zulässige private subnet-Bereiche sind:
        10.x.x.x /8
        172.16.x.x bis 172.31.x.x
        192.168.x.x /16

        Der einfachen Übersicht halber könntest Du Deine Subnetze also zB derart konfigurieren:
        subnet 1: 10.0.0.0/24      (Netzwerk-Adresse: 10.0.0.0; Hosts: 10.0.0.1 - 10.0.0.254;  Broadcast: 10.0.0.255)  (Subnetzmaske /24 = 255.255.255.0)
        subnet 2: 192.168.7.0/24  (Netzwerk-Adresse: 192.168.7.0; Hosts: 192.168.7.1 - 192.168.7.254;  Broadcast: 192.168.7.255)  (Subnetzmaske /24 = 255.255.255.0)

        Deine Hosts bekommen eine Adresse aus dem Bereich 192.168.7.x, genauso wie die pfSense am LAN. Letztere wird ihnen auch als Gateway mitgeteilt (zB per DHCP).

        Any questions?

        1 Reply Last reply Reply Quote 0
        • J
          juppy
          last edited by

          @jahonix:

          Nein, es liegt am Routing.

          Hi jahonix,
          also im Prinzip habe ich das mit den Subnetzen schon verstanden ( Hoffe ich zumindest  :) )
          Mein Problem ist, wo und was stelle ich in pfSense ein damit das mit den Subnetzen so funktioniert wie du
          es beschrieben hast.
          Könntest du mir bitte an der Stelle nochmal helfen, welche Werte ich wo einzutragen habe.
          Gruß
          Juppy

          1 Reply Last reply Reply Quote 0
          • jahonixJ
            jahonix
            last edited by

            Was für Host-Adressen (und Subnetze) hast Du denn aktuell definiert? Meine Kristallkugel ist kaputt…

            1 Reply Last reply Reply Quote 0
            • J
              juppy
              last edited by

              @jahonix:

              Was für Host-Adressen (und Subnetze) hast Du denn aktuell definiert? Meine Kristallkugel ist kaputt…

              Upps, sorry

              DSL – (WAN -Fritz- LAN) --subnet 1-- (WAN -pfSense- LAN) --subnet 2-- Laptop etc.
                                            192.168.212.1/24 <----------------> 192.168.207.11/24 <-----192.168.207.12..13 usw.

              Ich würde jetzt unter pfSense den WAN-Port auf Static setzen
              mit der IP:192.168.207.11
              und das Gateway auf: 192.168.212.1

              Wird dann autom. von 207.11 auf 212.1 geroutet ?
              Was muß ich noch bei pfSense einstellen ?

              Gruß
              Juppy

              1 Reply Last reply Reply Quote 0
              • jahonixJ
                jahonix
                last edited by

                @juppy:

                also im Prinzip habe ich das mit den Subnetzen schon verstanden ( Hoffe ich zumindest  :) )

                @juppy:

                DSL – (WAN -Fritz- LAN) --subnet 1-- (WAN -pfSense- LAN) --subnet 2-- Laptop etc.
                                               192.168.212.1/24 <----------------> 192.168.207.11/24 <-----192.168.207.12..13 usw.

                Ich würde jetzt unter pfSense den WAN-Port auf Static setzen
                mit der IP:192.168.207.11
                und das Gateway auf: 192.168.212.1

                …und warum willst Du dann den WAN Port der pfSense jetzt wieder in das Subnet2 des LAN legen und nicht in das Subnet1?  ???
                Ich mein, das geht, wenn Du dann static routen einträgst, aber wozu so kompliziert?

                1 Reply Last reply Reply Quote 0
                • J
                  juppy
                  last edited by

                  @jahonix:

                  …und warum willst Du dann den WAN Port der pfSense jetzt wieder in das Subnet2 des LAN legen und nicht in das Subnet1?  ???
                  Ich mein, das geht, wenn Du dann static routen einträgst, aber wozu so kompliziert?

                  Hi jahonix,
                  der Wan Port ist doch im Subnetz1. Hmm vielleicht kann man das aus meiner kleinen "Zeichnung" nicht so richtig erkennen.
                  Also ich machs mal nur in eine Richtung: (soll aber natürlich in 2 Richtungen funktionieren)

                  DSL-> WAN-Fritz -> von LAN-Fritz -(Subnetz1) zum WAN-pfSense von LAN-pfSense - -(Subnetz2)- zu -> …. div.PCs.
                                                              192.168.212.1/24                                            192.168.207.11/24        192.168.207.12..13 usw.

                  Hoffe ich habe mich verständlich ausgedrückt.

                  1 Reply Last reply Reply Quote 0
                  • jahonixJ
                    jahonix
                    last edited by

                    @juppy:

                    DSL – (WAN -Fritz- LAN) --subnet 1-- (WAN -pfSense- LAN) --subnet 2-- Laptop etc.
                                                  192.168.212.1/24 <----------------> 192.168.207.11/24 <-----192.168.207.12..13 usw.

                    Ich würde jetzt unter pfSense den WAN-Port auf Static setzen mit der IP:192.168.207.11 und das Gateway auf: 192.168.212.1

                    @juppy:

                    der Wan Port ist doch im Subnetz1.

                    192.168.207.11 ist in Deiner Skizze definitiv subnet2 (192.168.207.0/24 ) und da gehört der WAN Port der pfSense nunmal nicht hinein.

                    Um ihn in Dein subnet1 zu legen braucht er eine Adresse aus diesem Bereich, und das wäre lt. Deiner Skizze nunmal 192.168.212.0 - .255 (/24)
                    Und vergiss nicht, dass .0 die Netzwerk- und .255 die Broadcast Adressen sind. Beide dürfen per Definition nicht als Host genutzt werden.

                    1 Reply Last reply Reply Quote 0
                    • J
                      juppy
                      last edited by

                      @jahonix:

                      @juppy:

                      DSL – (WAN -Fritz- LAN) --subnet 1-- (WAN -pfSense- LAN) --subnet 2-- Laptop etc.
                                                     192.168.212.1/24 <----------------> 192.168.207.11/24 <-----192.168.207.12..13 usw.

                      Ich würde jetzt unter pfSense den WAN-Port auf Static setzen mit der IP:192.168.207.11 und das Gateway auf: 192.168.212.1

                      @juppy:

                      der Wan Port ist doch im Subnetz1.

                      192.168.207.11 ist in Deiner Skizze definitiv subnet2 (192.168.207.0/24 ) und da gehört der WAN Port der pfSense nunmal nicht hinein.

                      Um ihn in Dein subnet1 zu legen braucht er eine Adresse aus diesem Bereich, und das wäre lt. Deiner Skizze nunmal 192.168.212.0 - .255 (/24)
                      Und vergiss nicht, dass .0 die Netzwerk- und .255 die Broadcast Adressen sind. Beide dürfen per Definition nicht als Host genutzt werden.

                      Hi,
                      ok könntest Du mir bitte noch sagen was ich, ausser den IP Adressen, für Regeln in pfSense eintragen muß ?
                      Also irgendwelche Firewalleinträge usw.

                      Denn ich bekomme kein Ping von Lan nach Wan. Obwohl ich, wie oben beschrieben
                      den WAN-Port auf Static mit folgen Adressen eingestellt habe.
                      IP:192.168.207.11
                      Gateway auf: 192.168.212.1 (IP der Fritz-Box)

                      Gruß
                      Juppy

                      1 Reply Last reply Reply Quote 0
                      • jahonixJ
                        jahonix
                        last edited by

                        Houston …

                        Was ist denn so unverständlich an meiner Aussage, dass pfSense WAN im gleichen Subnet1 wie Fritz! LAN und damit im Bereich l 192.168.212.1 - .254 (= /24 = 255.255.255.0) liegen muss, damit Dein Aufbau funktioniert?

                        Immer wieder zitieren von:

                        den WAN-Port auf Static mit folgen Adressen eingestellt habe.
IP:192.168.207.11
Gateway auf: 192.168.212.1 (IP der Fritz-Box)

                        ändert doch nichts daran, dass es offensichtlich nicht funktioniert. Oder?

                        Welche zwei IP Adressen (WAN und LAN) hat Deine pfSense denn?

                        1 Reply Last reply Reply Quote 0
                        • J
                          juppy
                          last edited by

                          @jahonix:

                          Houston …

                          Was ist denn so unverständlich an meiner Aussage, dass pfSense WAN im gleichen Subnet1 wie Fritz! LAN und damit im Bereich l 192.168.212.1 - .254 (= /24 = 255.255.255.0) liegen muss, damit Dein Aufbau funktioniert?

                          Immer wieder zitieren von:

                          den WAN-Port auf Static mit folgen Adressen eingestellt habe.
IP:192.168.207.11
Gateway auf: 192.168.212.1 (IP der Fritz-Box)

                          ändert doch nichts daran, dass es offensichtlich nicht funktioniert. Oder?

                          Welche zwei IP Adressen (WAN und LAN) hat Deine pfSense denn?

                          Hi,
                          oh sorry war ein Tipp Fehler von mir.

                          Die Wan-IP von pfSense ist im gleichen Subnet wie die Lan Seite der Fritz-Box:
                          also 192.168.212. ich glaube 10 oder so /24
                          und das Gateway auf 192.168.212.1

                          Gruß
                          Juppy

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post