Multihomed Server soll getrennt die NICs benutzen ...

[Assarbad]

Zitat:

Hiho,

habe hier einen Windows 2000 Server, der ueber die eine Netzwerkkarte die Domain und ueber die andere das Internet bedienen soll. Hat jemand hier ne Ahnung, wie ich das definitiv trennen kann?

Wenn ich beispielsweise die DNS aus der Liste der "Domain-NIC" entferne, bekommt sie diese Info dennoch von der zweiten NIC.

Nochmal genauer (hatte die Frage schon in einem anderen Forum gestellt, jedoch ohne nützliche Antwort):

Zitat:

Also ... wir haben 16 Rechner, die sind über einen Uplink und einen Hub mit dem Internet verbunden. An diesem Hub hängt auch besagter Server um übers Intranet mit der Domain zu kommunizieren. Der Uplink ins Internet soll auf dieser NIC (=NIC1) aber nicht benutzt werden, sondern die NIC einzig zum Bedienen der Domain herhalten.

Der Server hängt dann nochmals mit einer zweiten 100 MBit/s NIC (=NIC2)direkt an einem Uplink und soll für Zugriffe die ins Inet gehen auch nur diese NIC benutzen. Wie gesagt, den DNS nur für letztere NIC zu setzen und bei ersterer weglassen funktioniert garnicht. Schnittstellenmetrik half auch nicht. Eventuell könnte es tatsächlich über den Router/NAT-Dienst eine Möglichkeit geben, den haben wir aber weder in Benutzung, noch ist er installiert.

Also zusammengefaßt:
- NIC1 soll mit der Domain aber nicht mit dem Inet kommunizieren
- NIC2 soll den Rest (also Inet, aber nicht Domain) übernehmen.

Daß NIC2 nur die Domain übernimmt, haben wir scheinbar schon erreicht, da wir eben den Serverdienst nur an die NIC2 binden.

Zitat:

da würd ich mal mit den DNS einstellungen rumspielen. soll von dem server im internet gesurft werden, oder was soll das bedeuten, dass der server am internet hängt?
Die DNS-Einstellungen obliegen nicht mir. Der Server hat 2 offizielle Namen! Wenn er am Internet hängt, bedeutet dies primär, daß an der einen NIC (nämlich NIC2) eine Apache-Instanz hängt.
Die offiziellen Namen und dementsprechend die IPs können wir nicht einfach ändern.

also unterschiedliche adressbereiche und dann das routing so einstellen, dass der server weiss, mein intranet ist z.b. 10.1.x.x, das erreiche ich über NIC1, alles andere wird an NIC2 geschickt, die zb. an 192.168.1.x hängt.
Geht dementsprechend auch nicht. Außerdem gäbe dies dann Konflikte, wenn die Clients, die ja über einen gemeinsamen Uplink am Netz hängen, auch nicht-routbare IPs (also einen eigenen IP-Bereich) bekommen müßten. Ist also nach wie vor knifflig. Das Problem klingt eigentlich trivial, und ist es auch beispielsweise unter Linux, aber wieso gibt das solche Probleme bei Windows, bzw wieso setzt sich Windows über die Einstellung von mir (kein DNS für die NIC1) hinweg und benutzt mal eben die Einstellung einer anderen NIC :-/

[eXOs]

hi,

klingt übel dein problem! Frage, was spricht dagegen den Router-Dienst zu installieren und zu nutzen wenn du quasi einen Router haben willst?

[Assarbad]

Hehe. Bin nicht sicher ob du es korrekt verstanden hast. Vielleicht hast du ja.

Es soll maximal ein Router sein, der lokal (i.e. nur auf dem Server) Verbindungen routet. Hingegen soll er sich bei jeglichen anderen Transaktionen raushalten. Ich schau mir das mit dem Routerdienst zumindest mal an.

[Sharky]

Zitat:

Zitat von Assarbad

....

Also zusammengefaßt:
- NIC1 soll mit der Domain aber nicht mit dem Inet kommunizieren
- NIC2 soll den Rest (also Inet, aber nicht Domain) übernehmen.

Daß NIC2 nur die Domain übernimmt, haben wir scheinbar schon erreicht, da wir eben den Serverdienst nur an die NIC2 binden.

Hai Oliver,

Wie sehen den die IP-Configs der beiden Karten aus (IP-Adresse, Gatway, SubNetMaks)?
Wenn NIC1 nur mit der Domain kommunizieren darf sollte es eigentlich reichen bei dieser kein Standardgatway einzustellen.

[Assarbad]

Ohne jetzt verraten zu wollen, wie die echten IPs und Namen und so weiter sind *g*:

Code:

Windows 2000 IP Configuration

        Host Name . . . . . . . . . . . . : hugo3
        Primary DNS Suffix  . . . . . . . : ERM.tu-cottbus.de
        Node Type . . . . . . . . . . . . : Broadcast
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : ERM.tu-cottbus.de

Ethernet adapter [b]Common Room Network[/b]:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete PC Management
        Physical Address. . . . . . . . . : 00-00-00-00-00-00
        DHCP Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 127.0.0.2
        Subnet Mask . . . . . . . . . . . : 255.255.255.192
        Default Gateway . . . . . . . . . : 127.0.0.254
        DNS Servers . . . . . . . . . . . :

Ethernet adapter [b]Direct Internet Uplink[/b]:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete PC Management
        Physical Address. . . . . . . . . : 00-00-00-00-00-00
        DHCP Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 127.0.0.1
        Subnet Mask . . . . . . . . . . . : 255.255.255.192
        Default Gateway . . . . . . . . . : 127.0.0.254
        DNS Servers . . . . . . . . . . . : XXX.XXX.XXX.XXX
                                            YYY.YYY.YYY.YYY
        NetBIOS over Tcpip. . . . . . . . : Disabled

[eXOs]

Hi,

wie routes du den ins Internet? (Hub allein kanns doch nicht sein, wie gehts nach dem Hub weiter?)

[Assarbad]

Wie schon oben erwähnt, über 141.43.139.254 (also den Default Gateway)

@Sharky: Danke, dein Tip scheint es gebracht zu haben. Könnte man auch selber drauf kommen, aber war vielleicht viel zu einfach ... und warum einfach, wenn es auch kompliziert geht ;)

DANKE EUCH BEIDEN
(... einstweilen, wenn sich noch was ergibt, fahre ich hier mal fort ;))

@E.: Neue Einstellung ist so ...

Code:

Ethernet adapter [b]Common Room Network[/b]: [color=red](Hängt am Hub)[/color]

        Connection-specific DNS Suffix  . : 
        Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete PC Management 
        Physical Address. . . . . . . . . : 00-00-00-00-00-00 
        DHCP Enabled. . . . . . . . . . . : No 
        IP Address. . . . . . . . . . . . : 127.0.0.2 
        Subnet Mask . . . . . . . . . . . : 255.255.255.192 
        Default Gateway . . . . . . . . . :
        DNS Servers . . . . . . . . . . . : 

Ethernet adapter [b]Direct Internet Uplink[/b]: [color=red](Hängt direkt an einem Uplink)[/color]

        Connection-specific DNS Suffix  . : 
        Description . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete PC Management 
        Physical Address. . . . . . . . . : 00-00-00-00-00-00 
        DHCP Enabled. . . . . . . . . . . : No 
        IP Address. . . . . . . . . . . . : 127.0.0.1 
        Subnet Mask . . . . . . . . . . . : 255.255.255.192 
        Default Gateway . . . . . . . . . : 127.0.0.254 
        DNS Servers . . . . . . . . . . . : XXX.XXX.XXX.XXX 
                                            YYY.YYY.YYY.YYY 
        NetBIOS over Tcpip. . . . . . . . : Disabled

Der Hub wiederum hängt an einem zweiten Uplink. Es gibt also zwei Uplinks: einer der exklusiv dem Server zur Verfügung steht und einer, den sich alle Domain-Member teilen. Der erste Adapter soll aber nicht ins Inet routen, also habe ich Sharky's Tip probiert und er funktioniert ;) *Blubb*