ISP und VMWare Server 2.0 IP-Adressen zuweißung

[hh750]

Hallo,
suche verzweifelt nach einer Lösung um die Öffentliche IP-Adresse an VM zu verknüpfen.

Ist-Stand:
1 W2K3 Standart Editon X64 bei ISP (1 Physikalische Netzwerkkarte, Erweiterung nicht möglich)

- NVIDIA nForce Networking Kontroller hat eine MAC-Adresse und vier Öffentlichen IP-Adressen zugewiesen bekommen.
- VMnet8-NAT: 192.168.3.0

Auf dem Server ist VMWare Server 2.0 installiert.
Es laufen vier VM´s im NAT Modus, alles W2K3 Standart Edition X64.

Wie kann ich die jeweilige VM (192.168.3.2; 192.168.3.3 etc.) per öffentlichen IP-Adresse ansprechen?

Geht das unter Windows überhaupt?

[Dayworker]

Sollte eigentlich machbar sein. Aber wie gehst du denn ins Internet und wie routest du die IP's oder eher Ports weiter?
Ich hatte Testweise über einen längeren Zeitraum hinter einer Fritzbox mehrere VM's am Laufen, die sich jeweils nur um einen Dienst (Webserver, Email, Mysql und Samba) kümmern mußten.
Dabei waren alle VM's mit bridged Network (VMnet0) angebunden und in verschiedenen IP-Bereichen beheimatet...

[hh750]

Bridge Modus kommt in meinem Szenario nicht in die Frage, VMWare ist auf einem Windows Server bei Internetanbieter installiert. Im Bridge Modus wird der Server wegen IP-Puffing sofort gespert.
Es soll im Host-Only oder NAT Modus gehen.
Durch den NAT- Modus VMnet8 kommunizieren die VMs momentan miteinander und Internet.
Aus dem Internet sind die VMs nicht erreichbar, weil es noch keine Route bzw. Ports eingerichtet sind.
Wie kann ich von einer Physikalischen Netzwerkkarte mit mehreren Öffentlichen IP-Adressen zu VMs navigieren, hast Du eine Idee Dayworker?
z. B.
87.106.xxx.1 zu 192.168.3.3 (Port 3389)
87.106.xxx.2 zu 192.168.3.4 (Port 21; 3389) usw.

[elgato319]

Das wird wohl bei dir etwas komplizierter werden.

Habe dazu einen nützlichen Beitrag gefunden:
http://ip-forum.net/forum/index.php?topic=342.0

NAT soll demzufolge ziemlich langsam sein.
Host-only würde funktionieren, aber nur wenn das Hostsystem gescheint NAT beherrscht.

Eine richtige Firewall die ein 1:1 NAT macht für deine VM-MAschinen wäre natürlich die beste Lösung, wird aber hier wohl wegfallen wegen "ist nicht"

Du könntest ja mal versuchen ob die Geschwindigkeitsprobleme beim Server 2 beseitigt wurden.

Ich überlege gerade...
falls der VMware Server2 genau wie der ESX mit virtuellen Swichen arbeitet, könntest du dir sowas wie eine virtuelle Firewall als VM aufsetzen die die externen Adressen annimmt und dann ein NAT macht für die anderen VMs. Auf dem ESX funktioniert das beim VMware Server 2 müsste man es mal testen.

[Dayworker]

Der Link ist zwar für Linux-Hosts und aus dem Nov'06, aber er sollte auf einem Windows-Server-OS mit Firewall ohne Probleme funktionieren.
Ich würd der Sicherheit wegen auch nur die notwendigen Ports weiterleiten. Für RDP mußt du dir allerdings etwas einfallen lassen. Derselbe Port auf verschiedene IP's geht nämlich nicht.

[hh750]

habe heute mit Host Only Modus versucht das Problem zu lösen.
VMNet1 192.168.3.0
VMNet2 192.168.4.0
Auf der Physikalischen Maschine gibt es drei NIC

"ipconfig /all"
eine NIC mit zwei Öffentlichen IP-Adressen und zwei von VM, VMNet1 und VMNet2.

"routing print" zeigte folgendes:
Öffentliche IP-Adressen --> zu 127.0.0.1

Von der Physikalischen Maschine habe ich mit dem ping Befehl die VM 192.168.3.2 erreicht, von der VM war der Ping zu der Physikalischen Maschine erfolglos.

In dem Control-Center bei 1und1 habe ich die Firewall aktiviert und ein Regelsatz eingerichtet: 87.106.x.y zu 192.168.3.0 Port: 3390 (RDP)

In der Firewall auf der Gast-Maschine habe ich den Port 3390 für VMNet1 reserviert und IP Forwording 3390 192.168.3.2 3389 eingerichtet.

Trotz der ganzen Einstellungen haben sich die Aktive Routen unter "route print" nicht geändert.
Wenn ich die Öffentliche IP von außerhalb per Remote anspreche, lande ich auf der Physikalische Maschine.

Es muss noch ein Punkt (oder auch mehrere) offen sein, aber welche?
Wie ändere ich die Aktive Route auf der Gast Maschine?

[Dayworker]

Laß dir doch mal die aktiven Routen anzeigen und poste das Ergebnis.

[hh750]

C:\Documents and Settings\Administrator>route print

IPv4-Routentabelle
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 56 c0 00 08 ...... VMware Virtual Ethernet Adapter for VMnet8
0x3 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1
0x4 ...00 1d 92 f5 nc 5y ...... NVIDIA nForce Networking Controller - Packet Sch
eduler Miniport
===========================================================================
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 10.255.255.1 87.106.41.xyz 20
87.106.20.xyz 255.255.255.255 127.0.0.1 127.0.0.1 20
87.106.41.xyz 255.255.255.255 127.0.0.1 127.0.0.1 20
87.255.255.255 255.255.255.255 87.106.41.xyz 87.106.41.xyz 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.3.0 255.255.255.0 192.168.3.1 192.168.3.1 20
192.168.3.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.3.255 255.255.255.255 192.168.3.1 192.168.3.1 20
192.168.10.0 255.255.255.0 192.168.10.1 192.168.10.1 20
192.168.10.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.10.255 255.255.255.255 192.168.10.1 192.168.10.1 20
224.0.0.0 240.0.0.0 87.106.41.xyz 87.106.41.xyz 20
224.0.0.0 240.0.0.0 192.168.3.1 192.168.3.1 20
224.0.0.0 240.0.0.0 192.168.10.1 192.168.10.1 20
255.255.255.255 255.255.255.255 87.106.41.xyz 87.106.41.xyz 1
255.255.255.255 255.255.255.255 192.168.3.1 192.168.3.1 1
255.255.255.255 255.255.255.255 192.168.10.1 192.168.10.1 1
Standardgateway: 10.255.255.1
===========================================================================
Ständige Routen:
Keine

[hh750]

C:\Documents and Settings\Administrator>route print

IPv4-Routentabelle
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x3 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1
0x4 ...00 1d 92 f5 a8 c9 ...... NVIDIA nForce Networking Controller - Packet
eduler Miniport
===========================================================================
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 10.255.255.1 87.106.41.xyz 20
87.106.20.xyz 255.255.255.255 127.0.0.1 127.0.0.1 20
87.106.41.xyz 255.255.255.255 127.0.0.1 127.0.0.1 20
87.255.255.255 255.255.255.255 87.106.41.xyz 87.106.41.xyz 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.3.0 255.255.255.0 192.168.3.1 192.168.3.1 20
192.168.3.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.3.255 255.255.255.255 192.168.3.1 192.168.3.1 20
224.0.0.0 240.0.0.0 87.106.41.xyz 87.106.41.xyz 20
224.0.0.0 240.0.0.0 192.168.3.1 192.168.3.1 20
255.255.255.255 255.255.255.255 87.106.41.xyz 87.106.41.xyz 1
255.255.255.255 255.255.255.255 192.168.3.1 192.168.3.1 1
Standardgateway: 10.255.255.1
===========================================================================
Ständige Routen:
Keine

C:\Documents and Settings\Administrator>

[Dayworker]

Hast du den xyz-Kram eingetragen oder steht das so drin?

[hh750]

das sind die öffentlichen IP-Adressen, die ich nicht unbedingt publizieren möchte, deswegen .xyz