Hallo *,
ich hab' hier ein kleines Problem mit dem routing in meinem Heimnetz und
finde einfach nicht den Haken, an dem es hängt.:(
Problembeschreibung: Das Notebook von meiner Tochter (mit Win2k) soll
über WLAN in das Netzwerk einghängt werden, was auf Grund irgendwelcher
Routing-Probleme nicht klappt. Es kommen einfach keine Antworten aus
meinem Heimnetz zurück.
Netze:
Heimnetz: 192.168.13.0/24
VPN: 192.168.3.1 192.168.3.2
WLAN: 192.168.2.0/24
Mein Server mit Internetzugang hat die IP 192.168.13.1
Mein WRT54G-AP mit OpenWRT hat die folgende IP's:
eth1 inet addr:192.168.2.250 Bcast:192.168.2.255 Mask:255.255.255.0
tun0 inet addr:192.168.3.1 P-t-P:192.168.3.2 Mask:255.255.255.255
vlan0 inet addr:192.168.13.250 Bcast:192.168.13.255 Mask:255.255.255.0
route -n ergibt:
192.168.3.2 0.0.0.0 255.255.255.255 UH0 00 tun0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 00 eth1
192.168.13.00.0.0.0 255.255.255.0 U 0 00 vlan0
0.0.0.0 192.168.13.10.0.0.0 UG0 00 vlan0
iptable-rules:
iptables -A input_rule -i tun0 -j ACCEPT
iptables -A output_rule -o tun0 -j ACCEPT
iptables -A forwarding_rule -i tun0 -j ACCEPT
iptables -A forwarding_rule -o tun0 -j ACCEPT
routing des Notebooks:
Network DestinationNetmask Gateway Interface Metric
0.0.0.00.0.0.0 192.168.2.250 192.168.2.206 1
0.0.0.00.0.0.0 192.168.3.1 192.168.3.2 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.2.0255.255.255.0 192.168.2.206 192.168.2.206 1
192.168.2.206 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.2.255 255.255.255.255 192.168.2.206 192.168.2.206 1
192.168.3.0255.255.255.252 192.168.3.2 192.168.3.2 1
192.168.3.2255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.3.255 255.255.255.255 192.168.3.2 192.168.3.2 1
192.168.13.0 255.255.255.0 192.168.3.1 192.168.3.2 1
ip's NB:
VPN: 192.168.3.2
WLAN: 192.168.2.206
route -n Server:
Destination Gateway Genmask Flags Metric RefUse Iface
62.26.136.400.0.0.0 255.255.255.255 UH0 00 ppp0
192.168.4.2 0.0.0.0 255.255.255.255 UH0 00 tun0
192.168.3.0 192.168.13.250 255.255.255.0 UG0 00 eth0
192.168.2.0 192.168.13.250 255.255.255.0 UG0 00 eth0
192.168.13.00.0.0.0 255.255.255.0 U 0 00 eth0
0.0.0.0 0.0.0.0 0.0.0.0 U 0 00 ppp0
Jetzt kann ich vom Notebook die VPN-IP des AP's anpingen, aber bei allem
weiteren kommen timeouts. Vom Server allerdings kann ich ebenfalls die
VPN-IP des AP's anpingen und sogar die VPN-IP des Notebooks...
Naja, bin halt ratlos, was ich jetzt noch tun könnte...
ciao
Heiner
p.s.: Zu erwähnen wäre noch, daß ich tun-devices benutze und ich von der
Arbeit problemlos in Mein Netz komme (daher die IP 192.168.4.2 meines
Servers)
--
Before you criticize a man, walk a mile in his shoes. That way, when
you do criticize him, you'll be a mile away and have his shoes.
--
PUG - Penguin User Group Wiesbaden - http://www.pug.org
