2xNPF im Netzwerk Wie funzt das?

#0
16.10.2002, 08:04
...neu hier

Beiträge: 3
#1 Hallo Zusammen.
Ich habe ein kleines Netz bestehend aus einem Switch, einem DSL-Modem auf dem Uplinkport, dem Rechner 1(XP pro) der die Internetverbindung macht und dem Rechner 2 (Win98se). Rechner 1 hat ne feste IP; Rechner 2 kriegt eine zugewiesen.
Auf dem Rechner 1 und 2 ist jeweils die Norten Firewall 2002 installiert.
Problem:
Wenn auf dem Rechner 1 die FW angeschaltet ist, kann ich mit Rechner 2 nicht ins I-Net (ich sehe den Rechner1 im eigenen Net auch nicht)
Habe schon probiert die IP bzw. IP-Bereiche von Rechner 2 in der FW von Rechner 1 als "befreundeten Rechner" einzugeben. Hilft aber nicht.
Was kann man noch versuchen? Ich will auf Rechner 1 auch ne FW laufen haben, wenn er ins Internet geht.
Danke
Dieser Beitrag wurde am 16.10.2002 um 08:07 Uhr von DarkDog editiert.
Seitenanfang Seitenende
16.10.2002, 10:12
Ehrenmitglied
Avatar sh4rk

Beiträge: 1148
#2 Ich möchte mich ja nicht in deine Netzwerkplanung einmischen..
aber warum hat der Zweitrechner auch eine Firewall, wenn er doch "hinter"
dem ersten ist?

Aber erstmal so eine Frage zu deinem Problem.
Läuft auf dem ersten Rechner denn eine Router/Proxy Software bzw die
Internetverbindungsfreigabe?
Denn wenn du nichts dergleichen installiert hast, kann der zweite Rechner
so oder so nicht ins Netz.
Egal ob da Firewalls im Spiel sind oder nicht.

Hast du denn so eine Software?
In deinem Beitrag stand nämlich nichts davon ;)
__________
So wird mein Post von allen gelesen..
Seitenanfang Seitenende
16.10.2002, 13:00
...neu hier

Themenstarter

Beiträge: 3
#3 Hai Sh4rk,

der 2. Rechner geht als Standalone ins I-Net wenn der 1. rechner nicht online ist. Deshalb auf jedem Rechner ne Firewall.

Der zweite Rechner kommt ins I-Net wenn der 1.Rechner online ist und die Firewall ausgeschaltet ist. Das klappt. Ich vermute das XP auf dem 1. Rechner das automatisch eingerichtet hat.
Ich benutze keinen Router oder ähnliches.
Ich brauche für mein dafürhalten nur die Firewall auf dem 1. Rechner konfigurieren. Icch weiß aber nicht wie.
Habe schon probiert die IP bzw. IP-Bereiche von Rechner 2 in der FW von Rechner 1 als "befreundeten Rechner" einzugeben. Hilft aber nicht.
Gruß Thomas
Seitenanfang Seitenende
16.10.2002, 13:11
Member

Beiträge: 147
#4

Zitat

DarkDog postete
Hai Sh4rk,
....


;) ;) ;)
__________
Es irrt der Mensch, solang' er strebt. (Goethe)
Seitenanfang Seitenende
16.10.2002, 13:14
Member

Beiträge: 147
#5 Trage auf jeden Fall bei beiden Firewalls die IP's deines Netzwerk als "trusted" ein.
__________
Es irrt der Mensch, solang' er strebt. (Goethe)
Seitenanfang Seitenende
16.10.2002, 13:34
Ehrenmitglied
Avatar sh4rk

Beiträge: 1148
#6

Zitat

MisterMR postete

Zitat

DarkDog postete
[i]Hai Sh4rk,
....


;) ;) ;)[/i]


Dass du sowas zietieren musst.. ;)

@DarkDog:

Dann hatte ich das falsch verstanden.

"
Wenn auf dem Rechner 1 die FW angeschaltet ist, kann ich mit Rechner 2 nicht ins I-Net (ich sehe den Rechner1 im eigenen Net auch nicht)"

Das hatte mich verwirrt.

Wobei du jetzt sagst, dass es doch geht...

Also der 2. Rechner ins Netz kommt, dann liegt es an der Firewall auf dem Rechner 1.

Trag mal wie MisterMR schon gesagt hat die IP in die Trusted Group ein.
Dann musst du mal gucken.. gibt es eine Art Firewall log?

Geht es denn, wenn auf dem 2. Rechner die Firewall aus ist?
Also so, dass du die 2. Firewall anschaltest, wenn du mit dem 2. Rechner direkt verbunden bist..
__________
So wird mein Post von allen gelesen..
Seitenanfang Seitenende
16.10.2002, 13:58
...neu hier

Themenstarter

Beiträge: 3
#7 MisterMr.
Ich kenne die IP vom 1.Rechner 192.168.0.1 die IP vom 2. rechner wird zugewiesen. (über winipconfig konnte ich rauskriegen das die IP 192.168.0.192 zugewisen wird)
Diese IP 192.168.0.192 habe ich der Firewall des 1. Rechners als trusted eingegeben. Das hat aber keinen Erfolg.
Gibt es für das ganze Netzwerk eine eigene IP?

DD
Dieser Beitrag wurde am 16.10.2002 um 13:59 Uhr von DarkDog editiert.
Seitenanfang Seitenende
16.10.2002, 14:09
Ehrenmitglied
Avatar sh4rk

Beiträge: 1148
#8 Kannst du eine Subnetmask eingeben?

Mit der Subnetmask kannst du Teilnetze zuweisen.
Wenn sich ein Rechner in diesem Teilnetz befindet...

Bei dir ist es wahrscheinlich 255.255.255.0 (1 Teilnetz mit weiß nicht wievielen Rechnern ;))

...könntest du, wenn Norton es unterstützt, das gesamte Teilnetz eintragen.
Damit könnten auch Rechner, die später in das Teilnetz rein kommen das
Internet nutzen.
Aber außerhalb deines Netzwerkes kann keiner in dein privates Netz rein.

Such mal, ob du Subnetze oder Ranges eintragen kannst
und probier das mal aus.
__________
So wird mein Post von allen gelesen..
Seitenanfang Seitenende
16.10.2002, 14:11
Member

Beiträge: 147
#9 Das ganze Netzwerk hat die 192.168.0.0 (Subnetmask wahrscheinlich 255.255.255.0).

Wieso vergibst du die IP des 2. Rechners nicht auch statisch?
__________
Es irrt der Mensch, solang' er strebt. (Goethe)
Seitenanfang Seitenende
16.10.2002, 14:33
Ehrenmitglied
Avatar sh4rk

Beiträge: 1148
#10

Zitat

MisterMR postete
Das ganze Netzwerk hat die 192.168.0.0 (Subnetmask wahrscheinlich 255.255.255.0).

Wieso vergibst du die IP des 2. Rechners nicht auch statisch?


Das mit der statischen IP wollte ich auch schreiben. Hatte es aber vergessen und mich die ganze
Zeit gefragt, was ich schreiben wollte. ;)
__________
So wird mein Post von allen gelesen..
Seitenanfang Seitenende
16.10.2002, 14:46
Member

Beiträge: 147
#11 @sh4rk
Hab deinen Eintrag wegen der Subnetmask gar nicht gesehn.
Hat sich wohl überschnitten. ;)
__________
Es irrt der Mensch, solang' er strebt. (Goethe)
Seitenanfang Seitenende
16.10.2002, 16:43
DarkDog
zu Gast

Themenstarter
#12 Wenn ich dem 2. Rechner ne feste IP zuweise kommt er nicht mehr ins I-Net.
Komisch was. Habe aber alles ausprobiert geht aber nicht. Erst im DHCP-Mode funzt es wieder.
Gruß DD
Seitenanfang Seitenende
16.10.2002, 16:45
Member

Beiträge: 147
#13 Die IP Adressen müssen beide im gleichen Segment liegen und die Subnetmask muss übereinstimmen. Dann darf es keine Probleme geben.
__________
Es irrt der Mensch, solang' er strebt. (Goethe)
Seitenanfang Seitenende
16.10.2002, 17:07
DarkDog
zu Gast

Themenstarter
#14 Aber Hallo,
dickers Lob und Dank an alle im thread.
Habe in beiden FW den gleichen IP-Bereich icl. Subnetmask eingegeben.
Siehe da es funzt.
Danke für eure schnelle Hilfe. Echt super.
Gruß DarkDog
Seitenanfang Seitenende
17.10.2002, 10:34
Ehrenmitglied
Avatar sh4rk

Beiträge: 1148
#15 Bitte schön.

Diese Problemlösung kann dann auch in mein faq!

Wenn du noch Fragen zur NPF hast, dann poste sie.
(nachdem du das Forum durchsucht hast, um Doppelpostings zu vermeiden)
Denn so trägst du auch dazu bei, dass das faq besser wird.
__________
So wird mein Post von allen gelesen..
Seitenanfang Seitenende