Hallo miteinander,

ich stehe auf dem Schlauch und bevor ich verzweifle, frage ich doch einmal hier.

Szenario:
VLAN- und routing fähiger Switch (HP ProCurve 2650) folgendermassen konfiguriert:
- 10 Ports untagged in VLAN2 mit IP Adresse 192.168.1.1/24
- 1 Port untagged in VLAN3 mit IP Adresse 192.168.2.1/24

An dem Port an VLAN3 hängt ein Router mit Internetaccess mit der internen IP Adresse 192.168.2.254/24.

Ich möchte nun erreichen, dass ich mit den Rechnern aus VLAN2 über den an VLAN3 hängenden Router mit Internetaccess ins Internet komme.

Bisher habe ich erreicht, dass die Rechner aus VLAN2 den einen Port in VLAN3 anpingen können (192.168.2.1). Von der Commandozeile des Switches komme ich an die Rechner im VLAN2 wie auch auf Rechner im Internet.
Von VLAN2 kann ich das Internet leider nicht erreichen.

Habe auf dem Switch nun einmal die statische Route 0.0.0.0/0 192.168.2.254 definiert, was jedoch keinen Erfolg brachte.

Hat jemand von euch die zündende Idee, bzw. verhilft mir zu einem Erfolgserlebnis?

Danke für eure Tipps und einen schönen Gruss

Beat

Hab jetzt zwar nicht alles kapiert, aber prinzipiell sind VLANs Broadcastdomäenen. Du musst herausfinden ob von VLAN2 zu VLAN3 geroutet werden kann. Wenn ja,finde heraus ob ACLs die Verbindung zw. VLAN2 und VLAN3 behindern (Filterregeln).

Sieht so aus als fehle eine Route von VLAN2 zum Internet-Router 192.168.2.254.
Was sagt ein Tracert von einem PC aus der an VLAN2 hängt?

tracert 217.12.3.11

Ich denke mit der Defaultroute bist du auf dem richtigen Weg. Diese Route bestimmt wohin Pakete geroutet werden sollen, für die kein expliziter Routingeintrag in der Routingtable vorhanden ist.

Ist denn beim Internet-Router die Route zum 192.168.1.1/24 eingetragen resp. Gateway angegeben?

Hallo swiss,

danke für deinen Input. Nein, die Route war selbstverständlich nicht eingetragen - hätte noch Testen können bis ich schwarz geworden wäre! Ein Schubs in die richtige Richtung bewirkt manchmal Wunder!

Hatte noch einen zweiten kleinen Fehler: Habe vergessen, dass das eine System als Testmaschine für neue Antivirus Software hinhalten musste. Dort war noch ein sogenanntes AntiHacker-Modul von Kaspersky aktiv, welches meine Fehlersuche durch verschlucken von ICMP-Paketen aus anderen Subnetzen als dem eigenen erschwert hat!

Jetzt klappt alles wunschgemäss!

Sonnige Grüsse aus der Innerschweiz

Beat