routing in zweites Netzwerk

Question

Hallo zusammen, 
 ich habe mir eine Sophos 110/112 Hardware (Home Edition Lizenz) organisiert und habe ein Netzwerk 192.168.99.0 
 eingerichtet mit eigenem Gateway, die FritzBox als Modem. In diesem Netzwerk befinden sich unser Home Office PC 
 und die Qnap, auf dem unsere Daten (Steuerunterlagen, Dokumente, ect.) liegen. 
 Das zweite Netz wird &uuml;ber eine FritzBox als Router verwaltet mit der Range 192.168.0.0 und ist als Heimnetz f&uuml;r die 
 Kinder und G&auml;ste gedacht. 
 Jetzt w&uuml;rde ich gerne aus dem 99er Netz auf das 0er Netz zugreifen, aber nicht umgekehrt, will aber auch, das beide 
 weiterhin ihren eigenen Gateway benutzen. 
 Hierzu habe ich eine Schnittstelle (eth2) konfiguriert mit einer IP aus dem 0er Netz und statisches routing vom 99er ins 
 0er Netz, aber irgendwo habe ich wohl einen Denkfehler oder etwas vergessen. Die Sophos kann ich zwar ganz gut einrichten, 
 allerdings hapert es da bei mir noch etwas am routing. 
 Kann mir jemand ein wenig auf die Spr&uuml;nge helfen? 
 
 Besten Dank. 
 
 Markus

DKKDG · Answer

Hallo Markus, 
 wenn deine UTM mit einer Schnittstelle im 0er Netzwerk ist, brauchst du keine statische Route auf der UTM konfigurieren, da die UTM wei&szlig; wo sich das 0er Netzwerk befindet. Was hier vermutlich fehlt ist eine Statische Route auf der Fritzbox, die ins 99er Netzwerk zeigt, da du dies aber nicht willst, muss du mit einem SNAT arbeiten. Hier musst du das 99er Netzwerk auf der UTM in Adresse des 0er Netzwerks umnatten. 
 Ohne NAT sieht es wie folgt aus: 99er Paket Client Paket geht zum Gateway (UTM) -> Die UTM schickt die Anfrage zum 0er Client -> Client bekommt das 99er Paket und schickt die Antwort zu seinem Gateway (Fritzbox) -> Die Fritzbox bekommt das Paket wei&szlig; nicht wohin mit dem 99er Paket und schickt es zu seinem Gateway (Internet) -> Paket wird verworfen, da 192.168.x.x nicht im Internet geroutet werden. 
 Mit NAT 99er Paket Client Paket geht zum Gateway (UTM) -> Die UTM wandelt das 99er Paket in ein 0er Paket und schickt die Anfrage zum 0er Client -> Client bekommt das 0er Paket und schickt die Antwort zur&uuml;ck zur UTM, da hier die 0er Adresse der UTM steht -> Die UTM bekommt das Antwort Paket wei&szlig;, dass dies ein ehemaliges NAT Paket ist und schickt dieses zum 99er Client. 
 Damit ist gew&auml;hrleistet, dass die Anfragen vom 99er Netzwerk mit 0er Adresse von der UTM sprechen. 
 Falls du nicht den Haken in automatische Firewallregel erstellen gesetzt hast, musst Du dies noch manuell nachpflegen. 
 Gru&szlig; DKKDG