Hallo *,

ich hab' hier ein kleines Problem mit dem routing in meinem Heimnetz und
finde einfach nicht den Haken, an dem es hängt.:( 

Problembeschreibung: Das Notebook von meiner Tochter (mit Win2k) soll
über WLAN in das Netzwerk einghängt werden, was auf Grund irgendwelcher
Routing-Probleme nicht klappt. Es kommen einfach keine Antworten aus
meinem Heimnetz zurück.

Netze:
Heimnetz: 192.168.13.0/24
VPN: 192.168.3.1 192.168.3.2
WLAN: 192.168.2.0/24

Mein Server mit Internetzugang hat die IP 192.168.13.1

Mein WRT54G-AP mit OpenWRT hat die folgende IP's:
 eth1 inet addr:192.168.2.250  Bcast:192.168.2.255  Mask:255.255.255.0
 tun0 inet addr:192.168.3.1  P-t-P:192.168.3.2  Mask:255.255.255.255
 vlan0 inet addr:192.168.13.250  Bcast:192.168.13.255  Mask:255.255.255.0

 route -n ergibt:
 192.168.3.2     0.0.0.0         255.255.255.255 UH    0      0        0 tun0
 192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
 192.168.13.0    0.0.0.0         255.255.255.0   U     0      0        0 vlan0
 0.0.0.0         192.168.13.1    0.0.0.0         UG    0      0        0 vlan0

 iptable-rules:
 iptables -A input_rule -i tun0 -j ACCEPT
 iptables -A output_rule -o tun0 -j ACCEPT
 iptables -A forwarding_rule -i tun0 -j ACCEPT
 iptables -A forwarding_rule -o tun0 -j ACCEPT

routing des Notebooks:
 Network Destination        Netmask          Gateway       Interface  Metric
 0.0.0.0        0.0.0.0         192.168.2.250   192.168.2.206   1
 0.0.0.0        0.0.0.0         192.168.3.1     192.168.3.2     1
 127.0.0.0      255.0.0.0       127.0.0.1       127.0.0.1       1
 192.168.2.0    255.255.255.0   192.168.2.206   192.168.2.206   1
 192.168.2.206  255.255.255.255 127.0.0.1       127.0.0.1       1
 192.168.2.255  255.255.255.255 192.168.2.206   192.168.2.206   1
 192.168.3.0    255.255.255.252 192.168.3.2     192.168.3.2     1
 192.168.3.2    255.255.255.255 127.0.0.1       127.0.0.1       1
 192.168.3.255  255.255.255.255 192.168.3.2     192.168.3.2     1
 192.168.13.0   255.255.255.0   192.168.3.1     192.168.3.2     1 

 ip's NB:
 VPN: 192.168.3.2
 WLAN: 192.168.2.206

route -n Server:
 Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 62.26.136.40    0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
 192.168.4.2     0.0.0.0         255.255.255.255 UH    0      0        0 tun0
 192.168.3.0     192.168.13.250  255.255.255.0   UG    0      0        0 eth0
 192.168.2.0     192.168.13.250  255.255.255.0   UG    0      0        0 eth0
 192.168.13.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
 0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

Jetzt kann ich vom Notebook die VPN-IP des AP's anpingen, aber bei allem
weiteren kommen timeouts. Vom Server allerdings kann ich ebenfalls die
VPN-IP des AP's anpingen und sogar die VPN-IP des Notebooks...

Naja, bin halt ratlos, was ich jetzt noch tun könnte...

ciao
Heiner

p.s.: Zu erwähnen wäre noch, daß ich tun-devices benutze und ich von der
Arbeit problemlos in Mein Netz komme (daher die IP 192.168.4.2 meines
Servers) 
-- 
Before you criticize a man, walk a mile in his shoes. That way, when
you do criticize him, you'll be a mile away and have his shoes.
-- 
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an