Gemeinsame Nutzung der Verbindung für zwei Netzwerke mit 2 IP-Adressen

Es kann sein, dass Sie einen Internetzugang für zwei Netzwerke gemeinsam nutzen möchten, wenn sich jedes Netzwerk hinter der öffentlichen IP-Adresse befindet. Gleichzeitig soll es möglich sein, auf die Computer in beiden privaten Netzwerken zuzugreifen.

2nets1

Wenn Sie das folgende Routing-Szenario durchführen, ist Folgendes SEHR wichtig:

KEIN NAT DURCHFÜHREN mit allen Paketen, die in andere Netzwerke gesendet werden.

NAT DURCHFÜHREN mit allen in das Internet gesendeten Paketen.

Mit anderen Worten, WinRoute führt NAT basierend auf der Zieladresse der passierenden IP-Pakete durch. Pakete, die zum Remote-Netzwerk gehen, werden nicht verändert, während bei Paketen, die in das Internet gesendet werden, NAT angewandt wird.

Router oder Hub?
Je nach Erfordernissen müssen Sie entscheiden, ob sich ein Router zwischen Ihren Netzwerken befinden soll oder ob ein Hub aussreicht. In unserem Szenarium gibt es einen Hub, der genügend Funktionalität bietet, damit zwei Netzwerke gemeinsam eine Hochgeschwindigkeitsverbindung zum Internet nutzen können.

So richten Sie WinRoute ein, damit NAT basierend auf dem Ziel des Pakets nicht ausgeführt wird:

1. Gehen Sie in das Menü Einstellungen->Erweitert->NAT.
2. Geben Sie die Zielkriterien ein - normalerweise das Teilnetz oder der IP-Adressbereich.
3. Wählen Sie die Option ''NAT nicht ausführen".

advanced nat 2nets

Tipp: Bei der Einstellung des erweiterten NAT werden Sie eine andere Option vorfinden, die besagt, dass NAT nicht durchgeführt wird basierend auf eine Source-IP-Adresse. Diese Einstellung kann sinnvoll sein, wenn Sie wissen, welche Arbeitsstationen nicht auf das Internet zugreifen müssen. Statt Firewall-Kriterien einzurichten, finden Sie eher eine andere Lösung in den erweiterten NAT-Einstellungen.

Wenn Sie mit speziellen Paketen kein NAT durchführen, d. h. wenn die Ursprungsadresse so bleiben würde wie die interne IP-Adresse, werden Sie keine Antworten zurückerhalten. Mit anderen Worten, der Benutzer würde unablässig versuchen, eine Verbindung zum Internet herzustellen, ohne jemals auf das Internet zugreifen zu können.