This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Route zu weiteren Subnetzen im Remotenetz der RED

Hallo,

Folgende Konstellation ist im Einsatz:

Ein Standort ist per RED15 als Standard/Getrennt angebunden. An diesem Standort übernimmt ein zentraler Layer 3 Switch das Routing innerhalb des Netzwerkes. Standard Route des Switch zeigt auf die Sophos RED 15.

Auf dem Switch sind meherer VLANs konfiguriert. Auf der UTM ist eine statische Route zu den Subnetzen über den L3 Switch gepfelgt.

Es funktioniert alles, bis auf den Internetzugang der VLANs welches sich aus Sicht der RED hinter dem L3 Switch befinden.

Dem Anschein nach kennt die RED wohl die Route zu den abgetrennten Subnetzen nicht. Wie können der RED die Routen zu den Subnetzen bekannt gemacht werden?

Vorab vielen Dank für jeden Lösungsvorschlag!

Gruß

Tobias

This thread was automatically locked due to age.

Parents

0 ThorstenSult over 6 years ago

Hi,

kannst Du ein kleines Schaubild machen?
Cancel
Vote Up 0 Vote Down

Cancel
0 Tobias Friedenauer over 6 years ago in reply to ThorstenSult

Verzeiht mir meine "Zeichenkünste" xD

Aber ich hoffe der Aufbau wird dadurch etwas transparenter.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 6 years ago in reply to Tobias Friedenauer

Weiß ich so jetzt nicht. Aber Du kannst das RED einmal im Webmin deaktivieren und wieder aktiveren. Im Livelog steht dann irgendwo, welche Adresse es auf dem WAN-Port hat.

Also z.B. so:

command '{"data":{"wan1_ip":"192.168.178.20","mobile_signal_strength":"","wan2_ip":"","uplink":"WAN1","uplink_state":"0"},"type":"STATUS"}'

GW kann man vielleicht errarten.
Cancel
Vote Up 0 Vote Down

Cancel
0 Tobias Friedenauer over 6 years ago in reply to ThorstenSult

Hat geklappt, die Red hat direkt eine öffentliche Adresse 212.x.x.x bekommen.
Cancel
Vote Up 0 Vote Down

Cancel
0 ChrisBKA over 6 years ago in reply to Tobias Friedenauer

Hi,

wohin zeigt denn die Null Route vom L3 Switch ?

Auf die RED ?

Was ist das für ein Switch ?

Oder habe ich was überlesen und es läuft schon ?

[EDIT] Hast du ACLs auf dem Switch, welche den Traffic von den gerouteten Netzen erlauben?
Bei Juniper z.B muss man das extra erlauben,
da die büchsen default deny any haben. [/EDIT]

Cheers,
Chris
Cancel
Vote Up 0 Vote Down

Cancel
0 Tobias Friedenauer over 6 years ago in reply to ChrisBKA

Hi!

nein, funktioniert leider noch nicht.

der Switch ist ein HP 2920-48G, die default Route zeigt auf die RED.

ACL ist per default deaktiviert.

Mich lässt der Gedanke nicht los dass die RED die Route in die VLANs nicht kennt, denn wenn ich die RED aus den VLAN2-5 anpinge läuft dies gegen einen Timout. Andere IPs im VLAN1 kann ich problemlos pingen sofern diese die Route in die entsprechenden Netze gepflegt haben.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 6 years ago in reply to Tobias Friedenauer

Da die RED nicht maskiert, vermute ich, dass hier das Problem ist. Soweit ich weiß muss folgender Aufbau gewährleistet sein: Router -> RED -> Switch. Bei Dir ist die RED direkt am WAN verbunden.

Falls sich dies nicht so ohne Weiteres lösen lässt, mach doch den Modus Standart/Vereint.
Cancel
Vote Up 0 Vote Down

Cancel
0 Tobias Friedenauer over 6 years ago in reply to ThorstenSult

Bist du dir sicher, dass die RED nicht maskiert? Denn dann dürfte der Internetzugang aus dem VLAN1 auch nicht funktionieren, oder?
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 6 years ago in reply to Tobias Friedenauer

Nicht zu 100% aber kannst Du noch ein show run vom HP-Switch posten und ein Screenshot von den Routen auf der UTM?
Cancel
Vote Up 0 Vote Down

Cancel
0 Tobias Friedenauer over 6 years ago in reply to ThorstenSult

Klar hier die Screenshots:
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 6 years ago in reply to Tobias Friedenauer

Von der Config her sieht das gut aus.

Hast Du die RED schon in dem anderen Betriebsmodus Standart/Vereint getestet? Maskierung nicht vergessen.
Cancel
Vote Up 0 Vote Down

Cancel
0 Tobias Friedenauer over 6 years ago in reply to ThorstenSult

Da im Modus Standard/Vereint die Internetverbindung seitens der UTM stärker belastet wird kommt dieser Modus leider nicht in Frage.

Sonst wäre dies auf jeden Fall der nächste Schritt gewesen.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Tobias Friedenauer over 6 years ago in reply to ThorstenSult

Da im Modus Standard/Vereint die Internetverbindung seitens der UTM stärker belastet wird kommt dieser Modus leider nicht in Frage.

Sonst wäre dies auf jeden Fall der nächste Schritt gewesen.
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data