2 Netzkarten in einem Rechner mit versch. IP Routen?

[Frodo55]

Hallo,

Ich versuche gerade eine VPN Verbindung aufzubauen.

Ich scheitere aber schon am Routing:

Dazu habe ich mir 4 Test-Rechner aufgestellt:

Rechner 1:
(Client) Windows NT 4.0 Client
IP 192.168.2.125

Rechner 2:
(Gateway) Linux Suse 7.1 2 Netzkarten
1. Netzkarte: 192.168.1.1
2. Netzkarte: 192.168.2.26

Rechner 3:
(Gateway) Linux Suse 7.1 2 Netzkarten
1. Netzkarte: 192.168.1.2
2. Netzkarte: 192.168.9.50

Rechner 4:
(Client) Windows NT 4.0 Client
IP 192.168.9.100


Welche Routingeinträge muss ich vornehmen damit die beiden Clients miteinander kommunizieren können?

Z. B. auf Client Rechner1
ping 192.168.9.50
oder
ping 192.168.9.100

Bei mir funktioniert bis jetzt N I X

Danke für jede Hilfe


Frodo55

[jkaiser]

Zunächst mal zu den Routern:
Beide Router hängen jeweils in zwei Netzen, d.h. jeder Router benötigt eine Netzroute auf die jeweiligen Interfaces.
Rechner 2 eine Route auf 192.168.1.0 und eine auf 192.168.2.0 (route add 192.168.2.0)
Rechner 3 eine Route auf 192.168.1.0 und eine auf 192.168.9.0 (route add 192.168.9.0)
AUf beiden Routern muß natürlich IP-Forwarding eingeschaltet sein (echo 1 > /proc/net/ipv4/ip_forwarding oder so ähnlich!).
Wenn die Router jetzt noch wissen, in welchem zusätzlichen Netz der jeweils andere Router noch hängt, und aufgrund einer Route alle Pakte für diese Netzte an den jeweils anderen Router sendet, dann sollte alles funktionieren. Also
Rechner 2 noch eine Gateway-Route für Netz 192.168.9.0 auf Rechner 3 (route add 192.168.9.0 gw 192.168.2.26)
Rechner 3 noch eine Gateway-Route für Netz 192.168.2.0 auf Rechner 2 (route add 192.168.2.0 gw 192.168.9.50)

Auf den Clients reicht dann eine Netzroute auf das Netz in dem sie hängen und eine Default-Route zum Router im jeweiligen Netzwerk-Segment!

Natürlich kann man bei den o.a. route-Kommandos noch weitere Paramter angeben. Ob meine Ausführungen so funktionieren, dafür will ich meine Hand nicht ins Feuer legen. Aber die grundsätzliche vorgehensweise sollte jedoch klar sein.

Gruß, Jens