pingen zwischen den Netzen

Was sagen denn die Logfiles? Wird etwas von der Firewall geblockt?
Die Netze sind jeweils direkt an der UTM eingerichtet? Kein VLAN sondern jeweils an einer Netzwerkkarte der UTM?

Im Livelog sehe ich, das ICMP als rot markiert ist, somit gehe ich davon aus, das dies von der Firewall gebloggt wird, klar, es geht ja auch nicht durch...

Ja, beide Netze haben jeweils ihre eigene LAN Karte, ohne VLAN, denke mal, ganz einfach und klassisch eingerichtet.

Was sagen denn die Logfiles? Wird etwas von der Firewall geblockt?
Die Netze sind jeweils direkt an der UTM eingerichtet? Kein VLAN sondern jeweils an einer Netzwerkkarte der UTM?

du hast in der firewall folgendes gemacht?

Regel:

wirk ---> icmp--> Maschine /Allow
maschine ---> icmp----> wirk /Allow

Routing:
Gatewayroute: 10.49.17.0/24 --> 10.49.17.254
Gatewayroute: 192.168.3.0 /24 --> 192.168.3.1

Ist das Gateway an den Maschinen richtig eingetragen, sprich die UTM Adresse in dem betreffenende Netz?
Klingt ganz typisch nach einem Gatewayproblem... Sowas kann man einfach mit einem trace herausbekommen. Sollte in dem Fall immer das Erste sein.

Grüße, Sebastian

@resi

Gateway-Routen werden in diesem Fall nicht benötigt,
da die Netze DIREKT an der UTM hängen, sprich die UTM hat in jedes der beiden Netze selbst eine IP-Adresse.

@asch

Ich sehe das auch so wie "SebastianWi",
prüf' mal bitte ob und welches Gateway die betreffenden Netze bekommen.

Wenn die UTM in den betreffenden Netzen DHCP macht,
dann prüf' einfach mal die Konfiguration der entsprechenden DHCP-Server auf der UTM ( also ob dort jeweils das korrekte Gateway eingetragen ist ).

Falls in den betreffenden Netzen ein anderes System DHCP macht,
dann musst du natürlich dort den DHCP-Server prüfen.

Wenn die betreffenden Netze unbedingt ( aus welchen Gründen auch immer )
KEIN oder ein anderes Gateway haben sollen,
dann kannst du auch entsprechende NAT-Regeln einrichten,
die ein Source-NAT auf die IP-Adresse der UTM des betreffenden Ziel-Netzes machen.

Gruß, Datax

Guten Morgen,
danke für die Tipps, bin aber nicht viel weitergekommen.

Für mein Maschinennetz macht die UTM auch den DHCP Server, hier wird als Gateway die IP der UTM angegeben, aber logischerweise die IP vom Maschinennetz (192.168.3.1).
Es ist aber auch vollkommen egal, ob die IPs per DHCP oder per Festeintrag, Gateway steht drin, ich kann im Maschinennetz untereinander pingen, ich kann die IP der UTM anpingen, von allen Seiten, aber ich kann halt nix vom Wirknetz im Maschinennetz anpingen und andersrum.
Wenn ich in der UTM den ping oder den traceroute benutze geht alles ohne Probleme.
Tracert vom Wirknetz zum Maschinennetz bleibt an der UTM bei der IP 192.168.3.1 "hängen".

Wenn ich einen Ping vom Wirk ins Maschinennetz mache, dann kommt ein blogeintrag im Firewallprotokoll, obwohl ich den ping von allen Seiten in der Firewall freigegeben habe....

Ich wird wahnsinnig......bbbrrrrr...

Moin,
Was ist an dem Rechner im Wirknetz das Gateway?? Auch die UTM in dem Netz? Sonst wird er da nicht weiter kommen.

Grüße, Sebastian

@resi

Wenn die betreffenden Netze unbedingt ( aus welchen Gründen auch immer )
KEIN oder ein anderes Gateway haben sollen,
dann kannst du auch entsprechende NAT-Regeln einrichten,
die ein Source-NAT auf die IP-Adresse der UTM des betreffenden Ziel-Netzes machen.

Gruß, Datax

Oder ne feste Route auf den Rechnern eintragen...

Grüße, Sebastian

Moin,
Was ist an dem Rechner im Wirknetz das Gateway?? Auch die UTM in dem Netz? Sonst wird er da nicht weiter kommen.

Grüße, Sebastian

Warum? Denn die IP der UTM vom Maschinennetz kann ich ja pingen und an den Routern der Telekom, welches das Wirknetz "halten" ist eingetragen, das alles, was an das Netz 192.168.3.0 kommt, direkt an die UTM geschickt wird.

Aber ich teste mal einen Rechner, an dem ich das Gateway der UTM eintrage.
Ansonsten haben meine Wirknetzrechner logischerweise das Gateway der Telekom Router.


Andere Frage, ich muss ja nicht unbedingt pingen müssen, aber wichtig wäre mir der Windowsnetzwerkzugriff vom Wirknetz auf einen Rechner im Maschinennetz....geht das denn?

Hallo, hatte gestern auch das Problem. Um zwischen den Netzen: 192.168.2.0 und 192.168.2.3 pingen/kommunizieren zu können, musste ich das Masquarading unter NAT aktivieren. Netz2 192.168.3.0 - > Internal (Network) 192.168.2.0.

So klappt das ohne Probleme, musste den selben Weg per VPN gehen... d.h. auch ne Masquarading Regel erstellen.

LG
Pete