10 Gbit/s Netzwerkadapter Kupfer

[MarroniJohny]

Hi

Ich habe eine 10 Gbit/s Anbindung. Im Moment läuft alles auf 1 Gbit/s, weil da hängt noch eine Zywall 110 und ein alter Switch hinten dran. Da ich viel zu viel Strom brauche, werde ich Switch, FW und Server wohl einmotten.

Nun dachte ich, bei der Gelegenheit kann ich dem Desktop eine 10 Gbit/s Karte spendieren. Der Fibrerouter hat einen 10 Gbit/s RJ45 Port (Kupfer). Kann ich da einfach folgende Karte in meinen Desktop stecken, oder muss ich da noch was beachten? Auf dem (Windows-) Desktop wird virtualisiert mit VMware WS Pro, wenn ich den Server ausser Betrieb nehme, wohl nicht zu knapp dann.

https://www.digitec.ch/de/s1/product/tp ... e-14134328

Oder gibt es da noch bessere Alternativen?

Gruss und danke

[irix]

Guck halt obs einen Treiber fuer dein OS gibt. Falls ja dann sprich doch technisch nichts dagegen.

Gruss
Joerg

[~thc]

Das Kabel sollte auch nicht zu alt sein (mindestens CAT6A).

[MarroniJohny]

Ok, danke. Kabel sollten kein Problem sein, da liegen 7.5m cat 6 und 5m cat 7.

Aber ich stelle zumindest mal die Überlegung an, ob ich nicht besser ein neues Board, CPU und RAM anschaffe. Meine Sixcore Broadwell-E ist schon ein bisschen angestaubt, die will eh mal gewechselt werden.

[MarroniJohny]

Hi

Ja, habe mir mal die obenstehende 10G Karte, einen kleinen Switch und zwei Energiemessgeräte geordert. Dann kann ich mal alles ausmessen und entscheiden, ob ich Server, Firewall und Switch auslaufen lassen muss. Habe mir mal ein Limit von +/- 200W im Schnitt gesetzt. Weil auf den Server verzichten würde ich halt schon ungern.

[MarroniJohny]

Hi

Ich habe mir jetzt die 10 Gbit/s Karte mal eingebaut. Ausserdem läuft ein zweiter Adapter zur Firewall ins LAN (wie bisher).

Nun habe ich dem 10 Gbit Adapter die Metrik 10 zugewiesen, dem an die Firewall Metrik 100. Damit der normale Verkehr über den 10 Gbit Adapter läuft. Ins LAN selbst komme ich auch (192.168.101.1/24). Nun habe ich in der Firewall aber Regeln in andere VLANs, wie z.B. das Management Netz, wo der ESXi, vSAN und sowas drin ist. Da komme ich jetzt nicht mehr drauf.

Hat da wer eine Idee, wie ich bei allen privaten Adressen ausserhalb des Ranges vom Modem/Router hinter die FW komme?

[~thc]

Ich muss dazu ein bisschen was "raten". Ich nehme an, deine alte Route (über die Firewall) war vor dem Einbau die einzige. Nach dem Einbau ist die neue Karte der "preiswertere" (Metrik) Weg zum default Gateway.

Wenn dem so ist, dann schickt dein PC die Pakete an die anderen IP-Bereiche jetzt über die 10G-Karte raus und dort finden sie ihren Weg nicht - deine Karte schickt sie ans default Gateway und das kann damit nichts anfangen.

Ich sehe jetzt zwei Möglichkeiten:
- Du sagst dem IP-Stack auf deinem PC dass diese IP-Bereiche über die IP der Firewall zu finden sind (permanente Route)
- Du konfigurierst im Router, dass diese IP-Bereiche über die IP der Firewall zu finden sind (lokale Route)

[MarroniJohny]

Hi

Ja, danke. Genau, ich fahre doppelt NAT, an der DMZ des Routers hängt die Firewall. Der PC hängt einerseits am Fibre Router mit 10 Gbit, andererseits in einem VLAN, ich nenne es mal LAN, hinter der FW.

Im Router habe ich keine Möglichkeit für lokale Routen gefunden. Kann es sein, dass das Provider Gerät die Funktion nicht unterstützt?

Wie man permanente Routen auf Windows einrichtet, habe ich mal überflogen. Das habe ich noch nie gemacht. Aber darauf wird es heraus laufen.

Bestünde die Möglichkeit, dass ich einfach bei den TCP/IP Einstellungen des Adapters mehrere Gateways hinzufüge, und dort eine niedrigere Metrik setze? Würde das funktionieren, obwohl in dem VLAN die Gateways ja eigentlich gar nicht verfügbar sind?

[~thc]

Das deine Provider-Box das nicht kann, ist erwartbar.

Mehrere Standardgateways dienen IMHO nur der Redundanz und nicht deinem Zweck.

Du musst die Eingabeaufforderung (Admin) bemühen - mit dem IP-Subnetz, dass du erreichen willst (A.A.A.A), der Netzwerkmaske dazu (B.B.B.B) und der IP-Adresse der Firewall, die du über die 10G-Verbindung erreichen kannst (C.C.C.C)

Code: Alles auswählen

route -p ADD A.A.A.A MASK B.B.B.B C.C.C.C

Anschlie0end solltest du Adressen im A.A.A.A Subnetz erreichen können.

[MarroniJohny]

Ok. Das habe ich probiert. Den Gateway kann ich anpingen, aber die einzelnen IPs nicht. Wenn ich den 10G Adapter deaktiviere klappt das mit dem pingen. In der Firewall habe ich keine Routen angelegt. Nur eine FW Regel "192.168.101.100 darf mit Admin VLAN reden".

Die IP Adresse hinter der FW ist 192.168.101.100, die 10G am Modem 192.168.50.100. Die IP Adresse des ESXi ist 192.168.102.140.

[~thc]

Dann ist das so einfach mit zusätzlichen Routen auf deinem OS wohl nicht zu lösen.

[MarroniJohny]

Ok. Und wenn ich an der Zywall noch was konfiguriere? SNAT oder so? Was ich nicht ganz verstehe, wieso kann ich da am Desktop den fremden Gateway pingen, das Subnet aber nicht?

An der Zywall habe ich Tod und Teufel an Optionen... Von der Workstation aus beregelt wär aber auch ok.

[~thc]

Dazu müsstest du mir mal einen Überblick über deine Netzwerkstruktur (mit IP-Adressen) geben, um das zu überprüfen. Du hattest hier auch schon mal eine (oder mehrere) grafische Darstellungen gepostet (bilde ich mir ein).

[MarroniJohny]

Hi

Bezüglich der zwei NICs habe ich nun eine Lösung gefunden. So komme ich wenigstens wieder auf den ESXi. Dem habe ich jetzt einen zweiten vmkernel im normalen LAN verpasst. Der 1 Gbit LAN Adapter bekommt Metrik 100, der 10 Gbit Adapter vor der FW Metrik 10. So gehe ich über den 10 Gbit Adapter raus. Wenn ich mal an Filer, FW oder sonst was ran muss, kann ich den 10 Gbit Adapter ja deaktivieren.

Funktioniert sogar mit NordVPN am Desktop. Weil das brauche ich z.T. zum flügerlen. Nur blöd, dass die wohl unseren russischen Freunde sanktioniert haben, mit denen kann ich mich nicht verbinden, wenn VPN aktiv ist. Bisschen Verbesserungsbedarf gibt es da schon noch. Bisschen kompliziert zu erklären. Aber ich bin schon mal ganz glücklich soweit.