Routingfunktion mit dual LAN?

[buschi]

Hallo,

ich versuche die DS412+ mit zwei LAN Ports als Router zu beteiben (habe sonst keinen Gbit-Router). Zwei Netze existieren, jedoch werden keine Internetpakete weitergeleitet.

Zuerst die Frage: geht das überhaupt? Der Synology Support hat diese Frage verneint, was ich aber nicht recht glauben will.

Folgender Post beschäftigen sich mit ähnlichem Thema, einen neuen Kernel wollte ich allerdings nicht bauen: http://www.synology-forum.de/showthread.html?18358-Dual-Wan-Router-aus-DS211&highlight=dual+lan

Genauer zu meinem Setup: Der erste LAN Port der DS mit statischer IP hängt am einem Router im Subnetz 192.168.2.X, der zweite mit statischer IP im zweiten Subnetz 192.168.3.X. Am zweiten LAN ist der DHCP Server aktiv und vergibt auch erfolgreich IPs. Aus beiden Netzen ist die DS erreichbar und streamt z.B. auch Musik. Die Firewall gibt Port 67 und 68 des DHCP servers auf bieden LANs frei. Dennoch ist im Subnetz 192.169.3.X kein Interne erreichbar. (Die DS selber ist im Netz, Paketmanager funktioniert).

Kann mir jemand weiterhelfen? Vielen Dank!

Grüße,
Jan

 

[joku]

Kann mir jemand weiterhelfen? Vielen Dank!

Hallo Jan, vielleicht hilft Dir das hier
Ds713+ 2lan anschlüsse

Gruß Jo

 

[fpo4711]

....oder das hier

Gruß Frank

 

[buschi]

....oder das hier

Gruß Frank

Danke für die schnellen Antworten. Dieser Thread sieht in der Tat vielversprechend aus, also auf in die Kommandozeile

Grüße, Jan

 

[buschi]

ich denke, ich bin kurz vorm Ziel, es klappt aber noch nicht, weshalb ich nochmal um Hilfe bitte.

Ich habe mich an folgende Post gehalten: http://www.synology-forum.de/showthread.html?40185-Ds713-2lan-anschl%FCsse/page3 und http://www.synology-forum.de/showthread.html?34021-2-Netzwerke-der-DS-verbinden-LAN1-und-LAN2 wo das Problem auch erfolgreich gelöst wurde.

Der Stand ist folgender:
DiskStation> cat /proc/sys/net/ipv4/conf/all/forwarding
1 funktioniert.

route gibt folgendes aus:
DiskStation> route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.2.1 0.0.0.0 UG 0 0 0 eth0
192.168.2.0 * 255.255.255.0 U 0 0 0 eth0
192.168.3.0 * 255.255.255.0 U 0 0 0 eth1

Am Router direkt hinter dem Modem habe ich eine static route gesetzt: Destination IP 192.168.3.0 (Subnetz am DS LAN 2), Subnet Mask 255.255.255.0 GW 192.168.2.35 (Static IP des DS LAN 1).

Das mit der static route ist mir noch nicht ganz klar, da am genannten Router parallel zur DS eine Fritzbox ein Subnetz für WLAN aufspannt (192.168.178.X), wovon man ohne route ins Internet kommt.

Hier noch die Einstellungen der Lanports der DS:
LAN 1: IP 192.168.2.35 Subet 255.255.255.0
LAN 2: IP 192.168.3.1 Subnet 255.255.255.0
im LAN 2 DHCP aktiviert: Primäre DNS: 192.168.3.1 IP Adressraum 192.168.3.100-199 Subnet 255.255.255.0 GW 192.168.3.1

Sieht jemand den (Denk-)Fehler? Jede Hilfe ist willkommen.

Gruß, Jan

 

[joku]

Das mit der static route ist mir noch nicht ganz klar, da am genannten Router parallel zur DS eine Fritzbox ein Subnetz für WLAN aufspannt (192.168.178.X), wovon man ohne route ins Internet kommt.

Hallo Jan, weil im 192.168.2.0 Netz keiner das 192.168.3.0 Netz kennt,
darum solltes zu der DS geroutet werden und da ist es zu finden.
Die Fritzbox mit dem 192.168.178.X, hat bestimmt WAN seitig eine 192.168.2.xx ?
Was ich so lese , Du kommst aus dem 192.168.3.0 Netz, nicht ins Internet ?

Gruß Jo

 

[buschi]

Du kommst aus dem 192.168.3.0 Netz, nicht ins Internet ?

Genau das ist das Problem, deswegen auch der routing-Versuch. Könnte die DS nicht WAN seitig im 192.168.2.X Netz sein? Dann wäre das Problem doch gelöst.
Und warum klappt das routing anscheinend nicht? Ich bin ratlos..

Grüße, Jan

 

[joku]

Genau das ist das Problem, deswegen auch der routing-Versuch.

Hast Du einen DNS Server auf der DS ?
Du schreibst Primäre DNS: 192.168.3.1,
wenn da kein DNS Server ist, wer beantwortet die Anfragen ?
Hast Du mal mit ping getestet ?

Gruß Jo

 

[buschi]

ping aus dem 192.168.3.X Netz an die DS IP 192.168.3.1 geht, zum Router 192.168.2.1 komme ich nicht durch.

Das ist die Primäre DNS des DHCP servers. DSN habe ich auf der DS nicht installiert. Muss man da die DNS des Routers eintragen? Mit 192.168.2.1 geht es aber auch nicht..

 

[joku]

ping aus dem 192.168.3.X Netz an die DS IP 192.168.3.1 geht, zum Router 192.168.2.1 komme ich nicht durch.

aber cat /proc/sys/net/ipv4/conf/all/forwarding
auf der DS zeigt 1 ?
Aus dem 192.168.3.X mal tracert oder traceroute synology-forum.de,
das sollte Dir zeigen wo Du nicht weiterkommst.

Gruß Jo

 

[buschi]

aber cat /proc/sys/net/ipv4/conf/all/forwarding
auf der DS zeigt 1

Ja,nochmal getestet.

Habe hier nur ein Windows PC, pathping auf google.de "Zielname kann nicht aufgelöst werden", also auch eine Sackgasse?

 

[joku]

Habe hier nur ein Windows PC, pathping auf google.de "Zielname kann nicht aufgelöst werden", also auch eine Sackgasse?

Die Route ist aber eingelegt ?
tracert sollte es unter Windows machen
Von der DS traceroute mal getestet ?

Gruß Jo

 

[buschi]

Genau, route ist gesetzt und hat als GW den LAN 1 der DS 192.168.2.35. Muss DNS istalliert sein, was trage ich beim dhcp server eine?

Grüße, Jan

ps: achso tracert gibt genauso nix aus wie pathping

 

[joku]

Genau, route ist gesetzt und hat als GW den LAN 1 der DS 192.168.2.35. Muss DNS istalliert sein, was trage ich beim dhcp server eine?

Und mal aus dem 192.168.2.xx ping in das 192.168.3.xx versucht ?
Es sollte ein DNS Eintrag vorhanden sein, der die Anfragen beantwortet.

Gruß Jo

 

[buschi]

Traceroute von der DS gibt als ersten Knoten drei Sternchen, dann schon Kabeldeutschland IPs, bis nach 12 Knoten google.de erreicht ist

 

[buschi]

Und mal aus dem 192.168.2.xx ping in das 192.168.3.xx versucht ?
Es sollte ein DNS Eintrag vorhanden sein, der die Anfragen beantwortet.

Gruß Jo

In diese Richtung geht kein ping. Und aus dem 192.168.3.x kann ich die DS auf 192.168.2.35 anpingen, aber nicht zum Router darüber hinaus. Zu DNS: bin mir nicht sicher, ob der Eintrag die Anfrage beantwortet. Helfen die Infos weiter?

 

[buschi]

Ich denke ich werde morgen weitersuchen. Ich danke dir erstmal herzlich für die Hilfe!

Gruß Jan

 

[joku]

In diese Richtung geht kein ping. Und aus dem 192.168.3.x kann ich die DS auf 192.168.2.35 anpingen, aber nicht zum Router darüber hinaus.

Das sollte aber funktionieren ! Da stimmt was mit der Route nicht.
Wenn Du von dem 2er in das 3er pingen kannst, sollte es aus dem 3er der Rest auch funktionieren.
Die DS hängt in beiden Netzen, das sollte funktionieren

Zu DNS: bin mir nicht sicher, ob der Eintrag die Anfrage beantwortet.

Die meisten tragen die IP des Routers ein und/oder noch DNS Server aus dem Netz.
Das pingen sollte mit IP Adessen zu erst funktionieren.

Gruß Jo

 

[joku]

Ich denke ich werde morgen weitersuchen. Ich danke dir erstmal herzlich für die Hilfe!

Ok, der hat schon begonnen bitte. Bis dann.

Gruß Jo

 

[buschi]

Neuer Tag, neues Glück, es funktioniert! Lag am Router (D-Link), der wirklich die route nicht gesetzt hatte. Gleiche Einstellungen an einer Fritzbox haben funktioniert.
Vielen Dank Jo für deine Hilfe!

Wünsche ein Schönes Wochenende,
Jan