Netzwerkeinrichtung (NAT, Bridge etc.)

[beamer_2007]

Hallo liebe Leute.....ich hoffe ihr könnt mir helfen....

irgendwie stehe ich total auf dem Schlauch und komme trotz einiger anderer ähnlicher Beiträge nicht weiter mit meinem Problem:

Ich habe folgende Situation:
2 Windows PCs (192.168.1.xxx) im Netzwerk verbunden mit einem Internetrouter (GW 192.168.1.250)
Auf beiden dieser PC´s habe ich die aktuelle VMVare WS installiert und lasse als Gast jeweils eine Windows WS laufen (192.168.2.xxx).

Nun würde ich
1. von beiden VM´s auf das internet zugreifen wollen und
2. ein virtuelles Netz zwischen den beiden VM´s aufbauen
3. wenns geht: keine Verbindung von den VM´s zu den beiden "echten" physikalischen PC´s und umgekehrt

Eigentlich wahrscheinlich eine einfach Sache......wenn man was vom Routing, NATt etc. versteht. Habt Ihr einen Rat für mich wie das funktioniert ?

Danke
Beamer

[RFZ]

Nun, so einfach ist das nicht...
Du willst zwei getrennte Subnetze, der Router soll aber an beide Subnetze angeschlossen sein, hat aber vermutlich nur ein konfigurierbares Interface.
Und das dürft das Problem sein, du kannst den Router so nicht in beide Subnetze integrieren.

Ich will nicht ausschließen dass es da eine Lösung gibt, aber mir fällt grad keine ein...

[WaLu]

Vieleicht ist es besser Du schilderst uns was Du erreichen willst, dann kann der eine oder andere Dir sicher einen Rat geben.

Jetzt must Du deinem Router für das interne LAN eine zweite IP aus dem Bereich der VMs verpassen, was bei 08/15 geräten aus dem "Baumarkt" nicht möglich ist.
Versuch eine Router/Firewall Distribution wie IPCop, M0n0wal oder ähnliches, da geht das.
gruss WaLu

[beamer_2007]

Hallo und Danke für eure Antworten,

Mein GW ist eine Fritzbox 7170, somit glaube ich nicht, daß diese mehr als eine Adresse unterstützt. Ich könnte aber einen IPCOP (oder Alternative) dazwischen schalten. Welche Einstellungen müsste ich dann unter VMWare durchführen und welche IP Adressen müssten dann an welchen Geräten sein ?

Hier nochmal mein geplanter Netzaufbau (inkl. IPCOP):

1. Fritzbox als Internetzugang

2. IPCOP als Firewall/VPN oder sinnvolle Alternative (auf einem echten PC, oder kann ich das auch mit VMWare "sinnvoll" realisieren)

3. 2x Windows PC (eigenes Subnetz, damit sich die mit den VMWares nicht in die Quere kommen)

4. Auf den beiden Windows PC´s läuft dann jeweils VMware mit jeweils Windows XP als Gastsystem ( eigenes Subnetz, damit sich die VMWAREs nicht mit den echten Windows PC´s in die Quere kommen)

Anforderungen:
1. von beiden VM´s auf das internet zugreifen
2. ein virtuelles Netz zwischen den beiden VM´s aufbauen
3. Natürlich auch von den beiden vernetzten "echten" PC´s aufs Internet zugreifen
4. keine (ggf. auch einschalt/abschaltbare) Verbindung von den VM´s zu den beiden "echten" physikalischen PC´s und umgekehrt


Bin ja gespannt ob das so funktionieren wird

Beamer

[RFZ]

Die FritzBox macht's dir einfach, die hat nämlich bereits zwei Subnetze an die sie gebunden ist.
Das ist einerseits das was du in der Admin konfigurieren kannst, bei dir 192.168.1.0/24, das andere ist fest vorgegeben, nämlich 192.168.178.0/24, wobei die FritzBox 7170 auf 192.168.178.254 lauscht.

Also stellst in den VMs die IPs 192.168.178.x ein und gibst als Gateway und DNS 192.168.178.254 an.
Dann sollten die VMs ebenfalls ins Internet können und sind in einem anderen Subnetz als die echten PCs.

Allerding kann ich nicht ausschließen dass die FritzBox zwischen den beiden Subnetzen hin und her routet, wäre also durchaus möglich dass du die PCs und die VMs trotzdem gegenseitig erreichen kannst. Kannst ja einfach mit einem Ping prüfen.

[beamer_2007]

Hallo RFZ,

danke für den Vorschlag, ich wusste gar nicht daß die Fritzbox das kann. Jetzt habe ich 2 (getrennte) Subnetze und damit eigentlich erreicht was ich wollte. Allerdings routet die Box zwischen den Subnetzen, ist aber ok.

Zwei Fragen hätte ich aber noch:
1. Ich habe es so wie von dir beschrieben eingerichtet....allerdings gehts nur wenn ich in VMWare Bridged einstelle. Das müsste doch auch anders gehen oder ?

2. Gibt es so eine Art Software Router/Gateway (für VMware) ?

[RFZ]

1. Nein, es geht nicht anders, ausser wenn du 2. nutzt

2. Wenn du statt dem Bridged Interface das NAT Interface nutzt, ist den VMs jeweils ein virtueller NAT Router vorgeschaltet. Aber damit kannst du nicht zwei VMs auf zwei verschiedenen Host-Systemen verbinden (also zumindest nicht direkt, da müsste man PortForwarding konfigurieren), das ist wie wenn du zwei Netzwerke über das Internet verbinden willst - dafür brauchst umständliche Konfigurationen im Router oder eine VPN Software. Abgesehn davon, können die VMs über das NAT Interface noch immer die Host-PCs erreichen.
Für deinen Zweck ist Bridge sicher die sinnvollere Wahl.

[beamer_2007]

@RFZ

sorry, war ein paar Tage unterwegs. Aber ich habe es so wie du empfohlen hast gemacht (Bridged, 2 Adressen über die Fritz Box) und es funktioniert genau wie ich es wollte.

Vielen Dank nochmal für deine und eure Hilfe

Beamer