Hallo,
ich bin mit dem lesen noch nicht ganz durch, habe aber auch noch nicht das passende gefunden.....
Meine Umgebung :
Ein Linux Server mit der IP 192.168.1.150 und installierten GSX Server 3.2 und Quad Ethernet karte (eth0 - eth3)
eth0 --> 192.168.1.150
Eine FritzFonBox mit derzeitiger IP 192.168.1.200
Was habe ich vor ?
Mein Netzwerk soll nachher folgendermassen aussehen :
FritPhoneBox IP Adresse 172.16.1.100/24
1.Virtuelle Maschine installiert mit IPCop und den IP´s 172.16.1.100 und 192.168.1.200
alle anderen virtuellen Maschinen und die restlichen Rechner kommen in das 192er Netz.
Es soll also eine Absicherung des Netzwerkes gegen das Internet erfolgen.
Auf dem Switch werden dazu noch verschieden VLAN´s eingerichtet
Was ist meine Frage ?
Kann ich der virtuellen Maschine, in der die IPCop Firewall läuft die Schnittstelle eth3 und eth4 fest zuordnen, so das die restlichen virtuellen Maschinen über eth0 in das 192er Netz kommen und der Zugriff auf das Internet über eth3 erfolgen muss.
Auf eth0 und eth3 kann ich unter Linux nicht zweimal das 192er Netz einrichten, da es sonst zu Problemen mit dem Netzwerkzugriff kommt. Daher sind die Netzwerkintzerfaces auch unter Linunx (dem Host Betriebssystem) nicht konfiguriert.
und wie und wo muss ich dieses unter SuSE 10 konfigurieren ?
Gruss
Norbert
Die Foren-SW läuft ohne erkennbare Probleme. Sollte doch etwas nicht funktionieren, bitte gerne hier jederzeit melden und wir kümmern uns zeitnah darum. Danke!
Netzwerkkarten zuweisen
Vorweg: Ich bin Windozer...
Was Dein Host von den physischen Netzwerkkarten hält, ist ziemlich egal. Der braucht nicht mal einen eigenen Netzzugang. Die Karten müssen durch den Host nur aktiviert sein, da braucht aber kein TCP/IP dran gebunden sein. Von daher brauchst Du auch nicht mehrmals das 192er Netz vergeben.
Laß mich mal darlegen, was ich von Deinem Posting verstanden habe:
Du hast einen Host mit effektiv 4 Netzwerkkarten, hast irgendwo einen externen Switch rumstehen, an dem eine FritzFonBox und ein paar andere Rechner hängen. Neben ein paar virtuellen Maschinchen sollen andere LAN-Rechner über den IPCop ins Internet kommen. Richtig?
Nun richtest Du Dir die Switche im GSX so ein: Switch1 kriegt das 172er Netz und geht auf einen Port, der zur FritzFonBox führt. Das kann physikalisch ruhig weiterhin über den externen Switch gehen, solange sich die Netzbereiche unterscheiden. Switch2 kriegt das 192er Netz und ist mit dem LAN verbunden, also mit dem externen Switch. (-> die Netze sind im GSX zu konfigurieren!)
Deine VM mit IPCop hängst Du mit 2 virtuellen Karten an beide Switche, den Rest der VMs nur an Switch2 und die physisch vorhandenen LAN-Anhänger natürlich an den externen Switch. Als Gateway mußt Du bei den anderen Internet-Rechnern die LAN-Adresse der IPCop-VM angeben.
Wie Du die anderen beiden Ports der Karte verwendest, bleibt Dir überlassen. Kannst ja dem Host einen für das LAN geben und vielleicht den anderen im 172er Netz zum Managen der FonBox, aber ohne Gateway-Eintrag, damit er nicht ins Internet geht. Wenn Du es mit der Anzahl der VMs nicht übertreibst und keine extreme Bandbreite erforderlich ist, kannst Du alle anderen VMs über Switch2 betreiben, womit deren Internet-Päckchen den externen Switch in Ruhe lassen. Die IP-Päckchen der physischen Rechner flitzen dagegen mit der 192er Adresse über den externen Switch zum Gateway, wo der IPCop wartet, und dann nach der Kontrolle über Switch1 mit der 172er Adresse wieder zum externen Switch und diesmal weiter zur FritzFonBox.
Was Dein Host von den physischen Netzwerkkarten hält, ist ziemlich egal. Der braucht nicht mal einen eigenen Netzzugang. Die Karten müssen durch den Host nur aktiviert sein, da braucht aber kein TCP/IP dran gebunden sein. Von daher brauchst Du auch nicht mehrmals das 192er Netz vergeben.
Laß mich mal darlegen, was ich von Deinem Posting verstanden habe:
Du hast einen Host mit effektiv 4 Netzwerkkarten, hast irgendwo einen externen Switch rumstehen, an dem eine FritzFonBox und ein paar andere Rechner hängen. Neben ein paar virtuellen Maschinchen sollen andere LAN-Rechner über den IPCop ins Internet kommen. Richtig?
Nun richtest Du Dir die Switche im GSX so ein: Switch1 kriegt das 172er Netz und geht auf einen Port, der zur FritzFonBox führt. Das kann physikalisch ruhig weiterhin über den externen Switch gehen, solange sich die Netzbereiche unterscheiden. Switch2 kriegt das 192er Netz und ist mit dem LAN verbunden, also mit dem externen Switch. (-> die Netze sind im GSX zu konfigurieren!)
Deine VM mit IPCop hängst Du mit 2 virtuellen Karten an beide Switche, den Rest der VMs nur an Switch2 und die physisch vorhandenen LAN-Anhänger natürlich an den externen Switch. Als Gateway mußt Du bei den anderen Internet-Rechnern die LAN-Adresse der IPCop-VM angeben.
Wie Du die anderen beiden Ports der Karte verwendest, bleibt Dir überlassen. Kannst ja dem Host einen für das LAN geben und vielleicht den anderen im 172er Netz zum Managen der FonBox, aber ohne Gateway-Eintrag, damit er nicht ins Internet geht. Wenn Du es mit der Anzahl der VMs nicht übertreibst und keine extreme Bandbreite erforderlich ist, kannst Du alle anderen VMs über Switch2 betreiben, womit deren Internet-Päckchen den externen Switch in Ruhe lassen. Die IP-Päckchen der physischen Rechner flitzen dagegen mit der 192er Adresse über den externen Switch zum Gateway, wo der IPCop wartet, und dann nach der Kontrolle über Switch1 mit der 172er Adresse wieder zum externen Switch und diesmal weiter zur FritzFonBox.
Zurück zu „VMserver 1 und GSX“
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste