Router - Switch en Access Point.

[umiyz]

Goede dag,

Ik heb voor mijn opkomende project hulp nodig, ik weet namelijk niet zeker waar ik moet beginnen.

Om te beginnen:
Ik heb een XP computer met een IIS webserver, deze computer moet uitgaande verbindingen accepteren wat op een accesspoint is aangesloten, wat vervolgens de access point is aangesloten aan een switch.. waardoor ik nu met private en public ips mee te maken krijg..

De school heeft een gateway van 192.168.0.254, de vraag is hoe de computers dat aan de switch verbonden zijn de website van de IIS webserver kunnen zien.(namelijk ip: 192.168.0.40)
Het gaat om een accesspoint, de router WRT150N.
Wat voor wijzigingen moet ik allemaal gaan maken?
Moet er iets met NAT of DMZ gebeuren? Zoja wat precies ?
Moet er een gateway geopend worden, indien ja is dit dan ook 192.168.0.254 ?

Voor extra duidelijkheid heb ik mijn zwakke skills van paint gebruikt om de probleem beter in beeld te tonen.

Alvast bedankt,
Mvg,
umiyz

 

[dnties]

Helaas meldt je niet welk 192.168.0.x netwerkadres de WRT150n heeft, dat maakt het moeilijk om precies aan te duiden. Ook vermeld je niet welk Internet-adres de router op 192.168.0.254 heeft, dat maakt het ook moeilijker om aan te duiden.

Ok, er zijn dus 2 routers:
1 vanaf Internet naar het 192.168.0.x netwerk
1 vanaf het 192.168.0.x netwerk naar het 192.168.1.x netwerk (WRT150N draadloze router)

Nu is het niet duidelijk wie er allemaal op de webserver op 192.168.1.100 moeten kunnen:
a. PC's vanaf 192.168.0.x netwerk
b. PC's vanaf 192.168.0.x netwerk én PC's vanaf Internet

Indien a. van toepassing:
- Portforwarden van poort 80 TCP (=http) op de WRT150N naar 192.168.1.100

Indien b. van toepassing:
- Portforwarden van poort 80 TCP (=http) op de WRT150N naar 192.168.1.100
- Portforwarden van poort 80 TCP (=http) op de provider-router (192.168.0.254) naar het 192.168.0.x ip-adres van de WRT150n

Toegang tot je webserver:
- vanaf PC's op het 192.168.1.x netwerk: http://192.168.1.100
- vanaf PC's op het 192.168.0.x netwerk: http://ip-adres_van_de_WRT150n
(hier is het 192.168.0.x ip-adres van de WRT150n bedoeld)
- Vanaf PC's op het Internet (als optie b. van toepassing is en ingesteld): http://internet_ip-adres
(hier is het WAN ip-adres van de router op 192.168.0.254 bedoeld, zoals toegekend door de provider).

Succes,

Tijs.

 

[umiyz]

Bedankt voor je reactie..

Er is maar 1 router en 1 switch.

De netwerk van de school wordt verbonden naar de switch, de schoolnetwerk heeft als basis IP : 192.168.0.254.

Vervolgens wordt er een router op de switch verbonden, de router heeft als merk/model Linksys WRT 150 N en heeft als IP-adres 192.168.1.1
Ook is er een ongeveer 30 computers aangesloten op de switch, de IPs hebben een IP-Adres 192.168.0.x waarbij de X een ander nummer voor ieder ander computer op de switch is verbonden. Een van de testcomputers heeft als IP 192.168.0.40.
Dit was dan de switch.

De router heeft een IP adres van 192.168.1.1, de router heeft ook een aangesloten computer, waarop de IIS webservice draait. Deze computer heeft als IP - adres 192.168.1.100

Er is 1 router(access point) met 1 verbonden computer met IIS webservice
Er is 1 switch, daarop is een router verbonden en 30 andere computers.

De bedoeling is om de testcomputer met de IP 192.168.0.40 te verbinden met de website van IP 192.168.1.100. De overige 29 computers zullen dan ook op dezelfde wijze moeten werken.

In mijn vorige bericht is er ook een bijlage als dat niet is gezien..

Ik waardeer uw hulp.. Dank je wel.

 

[dnties]

Ik had niet alvast zoveel informatie kunnen geven als ik je plaatje niet bekeken had.
Verder is het prettig dat het niet nodig is om de webserver ook vanaf Internet te kunnen benaderen.

Ok, je hebt geen antwoord gegeven op mijn vraag: Welk ip-adres heeft de WRT150n op de WAN aansluiting? Oftewel: Welk 192.168.0.x ip-adres heeft de WRT150n?
[We weten als dat de WRT150n op het segment met de webserver 192.168.1.1 heeft, maar het gaat hier om het andere ip-adres, die geldig is op het segment waar de test-pc staat.]
Kijk op de "Status" pagina in de configuratiewebsite van de WRT150n om dat te achterhalen: Het gaat om het ("Internet IP Adress)" dat rechts staat bij "Internet Connection" op die Status-pagina.

Zodra je dat ip-adres hebt, dan weet je wat er moet gebeuren:
1. Portforwarden in de WRT150n van poort 80 naar 192.168.1.100 (onderdeel "Application and Gaming" -> "Port Range Forward" in de configuratiewebsite van de WRT150n).
2. Toegang verkrijgen vanaf test-pc (192.168.0.40) naar de webserver via
http://[b]het-ip-adres-van-de-wrt150n-in-de-192.168.0.x-reeks[/b]


Tijs.

 

[umiyz]

Ik kan de ip-adres van de router nu niet achterhalen omdat alles op school is en ben vandaag niet op school.
Over de reactie van de foto, ik heb het zelf niet begrepen vandaar dacht ik dat jij het niet gezien had..excuses.

Ow oke, dus stel voor dat de switch de router de ip adres 192.168.0.5 mocht gaan geven,

Ik de 80 poort open voor de ip adres 192.168.1.100,

Dan kan ik de http, dus http://192.168.0.5 gebruiken om toch toegang te krijgen naar de site dat eigenlijk op een ander computer is geinstalleerd ?

Dus hoef ik van een computer dat op een switch verbonden is niet naar 192.168.1.100 te sturen maar naar 192.168.0.5

Begrijp ik dit correct ?

By the way,
de docent vroeg of ik de DMZ kon gaan bestuderen, volgens mij vraagt hij of ik hiermee moet gaan werken..
Wat moet ik hiermee doen dan ? Of hoeft dit helemaal niet?

 

[dnties]

Ik kan de ip-adres van de router nu niet achterhalen omdat alles op school is en ben vandaag niet op school.
Over de reactie van de foto, ik heb het zelf niet begrepen vandaar dacht ik dat jij het niet gezien had..excuses.

Ow oke, dus stel voor dat de switch de router de ip adres 192.168.0.5 mocht gaan geven,

Ik de 80 poort open voor de ip adres 192.168.1.100,

Dan kan ik de http, dus http://192.168.0.5 gebruiken om toch toegang te krijgen naar de site dat eigenlijk op een ander computer is geinstalleerd ?

Dus hoef ik van een computer dat op een switch verbonden is niet naar 192.168.1.100 te sturen maar naar 192.168.0.5

Begrijp ik dit correct ?

By the way,
de docent vroeg of ik de DMZ kon gaan bestuderen, volgens mij vraagt hij of ik hiermee moet gaan werken..
Wat moet ik hiermee doen dan ? Of hoeft dit helemaal niet?

Je zegt het goed: Als je portforwarding goed hebt ingesteld op de WRT150n, en de WRT150n heeft op het 192.168.0.x segment ip-adres 192.168.0.5, dan kan vanaf het 192.168.0.x segment (dus óók vanaf de test-pc) via http://192.168.0.5 de webserver bereikt worden.

DMZ is nog een stap verder: Alle verkeer dat niet aangevraagd is door pc's op het 192.168.1.x netwerk wordt dan door de router gestuurd naar een pc op het 192.168.1.1 netwerk (óók browseraanvragen). Je zou het kunnen beschouwen als de situatie waarbij de router alle poorten openzet naar 1 specifieke pc.
Zou je DMZ instellen naar 192.168.1.100 op de WRT150n dan werkt het, maar mogelijk komt er op die manier (naast gewenst poort 80 verkeer) er ook netwerkverkeer bij de webserver waar de webserver niet voor ingericht/bedoeld is.

Tijs.

 

[umiyz]

Is goed dan,

Ik zal eens even maandag of dinsdag gaan kijken als ik tijd kan maken..

Bedankt voor de uitleg...

Echtwaar..

Echt tof van je :thumb:

 

[dnties]

Even een kleine opmerking: De reden dat ik de switch niet noem in mijn verhaal is dat die geen actieve rol speelt in je probleem. Een switch is namelijk een relatief 'dom' apparaat, dat, in essentie, een paar extra netwerkaansluitingen toevoegt aan een netwerk.

Misschien had je dat al begrepen, maar toch voor de zekerheid gemeld.

Nog een kleine aantekening: Als je in "Application and Gaming" -> "Single Port Forwarding" poort 80 TCP op de WRT150n hebt geforward naar 192.168.1.100, vergeet dan niet om het vinkje van Enabled rechts ervan aan te vinken voordat je op Save Settings drukt. Zonder dat vinkje wordt de portforwarding namelijk niet actief.
Zie pagina 33 van het nederlandse deel van deze handleiding (als je het boekje of CD-rom van de WRT150n niet hebt).

Hopelijk lukt het je komende week om je probleem op te lossen.

Succes,

Tijs.

 

[umiyz]

Bedankt voor alle informatie, de probleem is opgelost.

Hartelijk bedankt. Het heeft gewerkt op de manier dat u mij uitgelegd hebt.

 

[dnties]

Fijn dat het gelukt is en bedankt voor je terugmelding. :thumb:

Tijs.