ruter

A lahko to skiciraš v paintu kako imaš vse skupaj postavljeni z IP naslovi/mask/gateway, pa napiši še kakšne routerje imaš. Prilepi še "ipconfig /all" ter "route print" screenshote da ti bo kdo lažje pomagal.

firewall si preveril?

praviš da si dodal router za 192.168.2.0 mrežo, te nisi označil na skici? a so to cisco routerji?

kaj pa imaš nastavljeno za gateway pri teh hostih iz .3.0 mreže?

edit: pa prilepi še izpis ipconfig /all in route print

Ali mora biti omrežje, da se vidita med sabo 2 subneta po tejle skici ali je dovolj 1 ruter, da se vidita oba omrežja med sabo?

Dovolj je en router, vendar ne vem kako to v praksi deluje z "domačimi" routerji.

Po moje je problem v route-ah, sem prepričan 99%. Če ti lahko iz ene strani pingaš drugo stran, obratno pa ne, to pomeni da routing ni nastavljen tako kot mora biti. S te druge strani pingi ne vedo kam morajo iti, zato pa ti ven meče host unreachable. Vsaka pot mora biti definirana preden se uporabi. Zdaj na cisco r&s se spoznam nekje na levelu ccna (kot hobi), ker pa koristiš windows 2008 za routanje ti praktično žal ne morem pomagati ker ne vem kako se to dela.

1.) odvisno je, kako imaš nastavljen gateway. Za ruto v omrežje 192.168.3.0/24 ve načeloma samo Server Win 2008. Ostali računalniki imajo verjetno default gateway nastavljen na tisti router, ki je povezan na Internet (verjetno ima IP 192.168.0.1 ?)
2.) routing je treba nastavit na samem routerju. Default gateway pove, kam naj router usmerja pakete, če nima druge ideje. Če želiš, da se računalniki v različnih omrežjih v tvojem primeru vidijo med sabo, boš moral:
a) routing nastaviti tudi na tvoj glavni router (v vlogi default gatewaya), poleg tega pa še na novi router
b) routing tabelo za posamezna podomrežja nastaviti na vsakem client računalniku (enako kot imaš na serverju)

Alex Zinin's Routing principles:

1. Every router makes its decision alone, based on the information it has in its own routing table.

2. The fact that one router has certain information in its routing table does not mean that other routers have the same information.

3. Routing information about a path from one network to another does not provide routing information about the reverse, or return, path.

Besedico "Router" v tvojem primeru lahko na nekaterih mestih smiselno zamenjaš tudi s "PC". Npr., tvoj server ima vneseno static routo za omrežje 192.168.3.0/24, zato to omrežje zna najti. Paketi iz katerega koli računalnika iz omrežja 192.168.3.0/24 najdejo pot nazaj do serverja zato, ker imajo vsi za default gateway nastavljeno 192.168.3.1 (če je to IP od routerja). Router ve, katera omrežja ima priklopljena direktno in zna routat med njima.

Seveda Pinganje katerega koli PC-ja (razen serverja 2008) v omrežju 192.168.0.0/24 iz omrežja 192.168.3.0/24 spet crkne. Ping (ICMP paket) iz PC ja v omrežju .3.0 sicer najde pot na router, prav tako router zna to usmeriti na ciljni računalnik v omrežju .0.0, ko pa ta računalnik želi odgovoriti in ugotovi, da je ciljni naslov v tujem omrežju, ga pošlje svojemu default gatewayu - to pa je router, ki je priklopljen na internet, njemu pa se ne sanja o omrežju .3.0.

Mnja, v majhnem omrežju to še nekako gre.

Drugače je bistveno boljša rešitev nakup nekega routerja z linux based firmware (WRT54GL je še vedno klasika), ki omogoča tudi, da nanj naložiš Tomato, dd-wrt, openwrt ipd. firmware. Tako dobiš precej bolj zmogljivo napravo, ki omogoča, da na enem samem routerju narediš več podomrežij (kot tudi dostop do interneta), pa dokaj malo se ti je treba ukvarjat z routingom.

imagodei je 28. jun 2013 ob 12:23 izjavil:

Mnja, v majhnem omrežju to še nekako gre.

Drugače je bistveno boljša rešitev nakup nekega routerja z linux based firmware (WRT54GL je še vedno klasika), ki omogoča tudi, da nanj naložiš Tomato, dd-wrt, openwrt ipd. firmware. Tako dobiš precej bolj zmogljivo napravo, ki omogoča, da na enem samem routerju narediš več podomrežij (kot tudi dostop do interneta), pa dokaj malo se ti je treba ukvarjat z routingom.

tole bom pa še preveril hvala

Ja, ukazu dodaš opcijo "-p" (kot "permanent"):

route -p add <destination network> mask <net mask> <gateway>