Es gibt ein Netzwerk 192.168.0.0/24 und ein anderes Netzwerk an einem zweiten Standort mit 192.168.50.0/24. In beiden Netzwerken befindet sich ein Router mit 192.168.x.1, der den Datenverkehr weiterleitet.
Jetzt installiere ich einen neuen Router mit 192.168.0.2 und verbinde mich mit IPSec mit 192.168.50.1. Ich kann von einem Netz zum anderen routen, aber nur, wenn ich 192.168.0.2 als Gateway für das Netzwerk hinzufüge. Jetzt füge ich eine Route von 192.168.0.1 über 192.168.0.2 zu 192.168.50.1 hinzu und es funktioniert. Ich kann Hosts von 192.168.0.x zu 192.168.50.x anpingen, aber nicht in die andere Richtung. Wenn ich also die Route von 192.168.50.x über 192.168.50.1 zu 192.168.0.2 über 192.168.0.1 zu 192.168.0.x teste, kann ich den Host nicht anpingen. Was kann ich tun, damit es funktioniert?
Antwort1
Aktualisieren Nachdem wir dies im Chat besprochen hatten, stellten wir fest, dass das Problem in der Handhabung der statischen Routen zwischen 10.1.1.2 und 10.1.1.1 lag. Es sind keine Hosts mit 10.1.1.2 verbunden, aber wenn es welche gäbe, gäbe es keine Möglichkeit, den Verkehr zu 10.1.1.0 umzuleiten und diesen Verkehr an beide Hostgruppen zu bringen. Selbst ohne Hosts bringt Sie der Zugriff auf den Router selbst (für Verwaltungszwecke) unter 10.1.1.2 in eine statische Schleife mit 10.1.1.1.
Die Lösung besteht darin, die beiden Router in Subnetze aufzuteilen und die beiden Subnetze dann ordnungsgemäß statisch zu routen, um dadurch Routing-Konflikte zu vermeiden.