[W2003] Internal routing

[raqtweak.com]

Hi,

wij hebben op kantoor een Small Business Server 2003 staan, waarop een software VOIP centrale is geinstalleerd.

De server heeft 2 NIC's. LAN en WAN.

LAN: 10.10.10.1/255.255.255.0
Alle workstations en VOIP phones hangen hier aan, krijgen een IP via DHCP.
Network: 10.10.10.0

WAN: 172.16.0.2
Hieraan hangt een Zywall5 router, 172.16.0.254, met een WAN IP van @home, 84.x.x.x

Ik heb thuis ook een zyxell staan en heb met de Zywall een VPN opgezet.
Thuis 172.18.0.x --> VPN --> Zywall5 --> connectie met 172.16.0.0/255.255.248.0 klasse.
Ik kan dan ook zonder problemen 172.16.0.2 (SBS2003) of 172.16.0.254 (router) bereiken.

Echter, de 10.10.10.x netwerk klasse kan ik niet bereiken.
Er is een static route op de Zywall die het doorstuurt naar 172.16.0.2, de SBS2003 server, die de routing van 10.10.10.0 regelt.
Ik heb met Zyxell diverse tests uitgevoerd, en het moet echt bij de SBS2003 server liggen.
Deze blokkeert verkeer tussen de LAN en WAN poort, of maw de 10.10.10.0/255.255.255.0 en 172.16.0.0/255.255.248.0 klasse.
Ik heb echt al ALLES nagekeken. Firewalls uitgezet, etc etc.. Maar nog steeds kan ik de 10.10.10.0 klasse niet bereiken via 172.16.0.0/255.255.248.0 workstations.

Dit is duidelijk te merken als we een VOIP call opzetten.
Zolang er GEEN RTP verkeer is tussen een 10.10.10.0 phone en 172.18.0.0 phone, gaat het prima. Alleen zodra er een directe verbinding wordt opgezet (UDP/RTP voice stream), dan kan ie het verkeer dus niet routeren.

Heeft iemand enige suggesties voor het deblokkeren/routeren?
Het verwijderen van een NIC etc, is geen optie.

Iemand die me hiermee zou kunnen helpen, zou ik zeer dankbaar zijn!

[Ingvald]

Staat er RRAS geïnstalleerd op die machine (weet wel niet zeker of dit beschikbaar is op de SBS editie)?

Al eens geprobeerd om op de Win2003 een statische route naar je 10.x.x.x netwerk toe te voegen?

[raqtweak.com]

Staat er RRAS geïnstalleerd op die machine (weet wel niet zeker of dit beschikbaar is op de SBS editie)?

Yep, zit er bij.


Al eens geprobeerd om op de Win2003 een statische route naar je 10.x.x.x netwerk toe te voegen?

Yep. Heb ik. 2x.

1. Interface:
WAN (met IP 172.16.0.2 dus):
Doel: 10.10.10.0
Netmask: 255.255.255.0
Gateway: 10.10.10.1 (dit is het IP van de LAN kaart)
Metric:2

2. Interface: LAN (heeft IP 10.10.10.1)
Doel: 172.18.0.0
Netmask: 255.255.255.0
Doel: 172.16.0.254 (Zywall router die ook VPN doet)
Metric: 3

Dit slaat ie prima op allemaal. Maar, een route print geeft ze niet weer.....

[Ingvald]

Dit slaat ie prima op allemaal. Maar, een route print geeft ze niet weer.....
Indien je een statische route toevoegd en je doet daarna route print, moet hij die routes toch echt tonen hoor (onder het kopje Persistent Routes). Welk commando heb je gebruikt om de de route toe te voegen?

[raqtweak.com]

Ik gebruik de GUI interface, onder Routing en RAS, IP Routering, Statische Routes....
Dan herstart RAS service

[Ingvald]

Al eens via commandline geprobeerd?

[raqtweak.com]

Nou, hoe zou ik dat doen?

route add 172.18.0.0 mask 255.255.255.0 gateway 172.16.0.254 metric 3 ??

maar hoe definieer je interface?? dat lukt me niet...
overigens, als ik bovenstaand commando uitvoer krijg ik "gateway onjuist"

172.16.0.0 --> 172.18.0.0 met een netmask van 255.255.248.0, klopt dit wel?

[Bhai]

Fungeert de SBS ook als gateway voor de clients, dus kunnen de clients achter SBS wel op internet?

Ik zie dat SBS ISA gebruikt om de verbinding te delen, misschien iets niet geblokkeerd. Ik heb zelf ISA 1 keer geiinstalleerd, kon toen niet meer buiten mn subnet komen :)

[raqtweak.com]

Fungeert de SBS ook als gateway voor de clients, dus kunnen de clients achter SBS wel op internet?

Ik zie dat SBS ISA gebruikt om de verbinding te delen, misschien iets niet geblokkeerd. Ik heb zelf ISA 1 keer geiinstalleerd, kon toen niet meer buiten mn subnet komen :)

Internet traffic van 10.10.10.0 clients gaat inderdaad via de SBS2003, en dan via de WAN poort daarvan over de router naar internet.

ISA draait er geloof ik niet op. Ik denk echt dat het ligt aan routering van 10.10.10.x naar 172.x.0.x

[Ingvald]

Nou, hoe zou ik dat doen?

route add 172.18.0.0 mask 255.255.255.0 gateway 172.16.0.254 metric 3 ??

maar hoe definieer je interface?? dat lukt me niet...
overigens, als ik bovenstaand commando uitvoer krijg ik "gateway onjuist"

172.16.0.0 --> 172.18.0.0 met een netmask van 255.255.248.0, klopt dit wel?
Doe je zo:


ROUTE ADD 10.10.10.0 MASK 255.255.255.0 GATEWAY 10.10.10.1 IF 3

Met die IF (gevolgd door een cijfer) bepaal je dan eigenlijk welke interface (NIC) er gebruikt wordt voor de route.

Om te weten welk cijfer bij welke NIC hoort, doe je gewoon ROUTE PRINT. Het eerste wat je dan ziet is een lijst van alle interfaces. Aan het begin van elke regel staat de nummer die bij de interface hoort. Dit staat overigens wel hexadecimaal dus 0x1 wordt 1, 0x2 wordt 2, enz.

[raqtweak.com]

wat ik ook doe, hij blijft zeggen:

route: onjuist gateway-adres gateway