2 Router, 2 Netze

#1 Hallo!

Folgende Problematik stellt sich bei mir ein:

mein Netzaufbau:

Router1: smc 7004abr v2, ip 192.168.23.254 dient als Internetgateway

--> wan port ->dslmodem
--> lan ip 192.168.23.0 / subnetmask 255.255.255.0

in diesem netz hängt ein Rechner (Apache Webserver auf Windowsbasis)(192.168.23.23)

Router2: linksys wrt54g, ip 192.168.24.254 dient als WLAN Accesspoint und router ins 23er netz

--> wan port -> static ip: 192.168.23.250, snm 255.255.255.0, gateway: 192.168.23.254
--> lan ip 192.168.24.0

im 24er Netz hängen 4 Rechner (3xPC, 1xMAC)
Konfigurationsbeispiel Rechner 1:
IP: 192.168.24.1
SNM: 255.255.255.0
Gateway: 192.168.24.254

beim Linksys Router ist folgende Konfiguration unter Advanced Routing eingestellt:
Operating Mode: gateway
Destination Lan IP: 192.168.23.0
SNM: 255.255.255.0
Default Gateway: 192.168.23.254
Interface: WAN

Aus beiden Netzen gelange ich ins Internet (was ja schonmal gut ist)
aus dem 24er Netz erreiche ich den Rechner im 23er Netz (traceroute, ping -> ok) mit radmin (zwar nur über die ip adresse, liegt aber am fehlenden dns server -> ist klar, kann ich mit leben)

Aus dem 23er Netz kann ich jedoch das 24er Netz nicht erreichen
tracert 192.168.24.1
1 <1ms <1ms <1ms [192.168.23.254]
2 152ms 66ms 236ms [217.5.90.96] (->derzeitige wan ip vom isp)
3 217.237.152.66 meldet. Ziehlhost nicht erreicht

Firewall am Linksysrouter ist komplett ausgeschaltet.

Was muss umkonfiguriert werden, damit ich vom 23er Netz das 24er Netz erreiche?
Danke schon im Vorraus für die Hilfe!

gruß
.n.i.l.z.

#2 Ist ganz klar. Ein Host im LAN 24 hat 24.254 als gateway, der macht wiederum ein forwarding zu 23.254, und der kennt das Internet. Aus dem LAN 23 ist's noch einfacher, da werden die Pakete direkt zum 23.254 forwarded, der ja das Internet kennt.

Vom LAN 24 ist z.b. der Host 192.168.23 23 PINGbar, weil das Paket über 24.254 geht, der mit dem "anderen Ende" im LAN 23 hängt und dieses kennt. deswegen kommen die Pakete auch wieder retour.

Ein PING vom LAN 23 ins LAN 24 muss fehlschlagen, da das Paket an den 23.254 geliefert wird, der wiederum ein forwarding ins internet macht, wo aber das LAN nicht existiert und das Paket somit verworfen wird.

Wichtig ist da ein Eintrag auf dem Router, der ins Internet führt, damit der das Netz 23 kennt (was er aktuell nicht tut). Also eine statische Route wie z.B. route add -net 192.168.24.0/24 192.168.23.250 (so geht's klarerweise nicht, ist nur zur Veranschaulichung; am Router muss das irgendwo im Web-Interface eingetragen werden).

Eine andere Möglichkeit ist, das primitiv-Protokoll RIP auf den Routern einzuschalten (unterstützen die meistens irgendwie), dann braucht gar nichts gemacht werden, weil die router dann die routing tables automatisch austauschen.

Wichtig ist bei solchen LAN-Kaskadierungen, dass nicht nur der Hin- sondern auch der Rückweg für ein Paket eindeutig ist. In deinem Fall fehlt die Information, wo der Router, der am Internet hängt, das Paket weiterleiten soll. Bis jetzt weiß er nicht, dass er es dem anderen router weitergeben soll und posaunt es ins Internet hinaus.

Andreas