Windows nimmt auf weg zum Host NICHT den Standardgateway

Hallo Leute,

ich habe ein kleines Problem mit einem Windows XP Netzwerk.

Folgendes Szenario:

Netzwerk aus WinXP Clients, als Standardgateway für I-Net usw. ist eine Linux Kiste mit aktivierter IP-Tables Firewall eingetragen (im selben Subnetz wie die XP clients. Die Linux kiste machts nichts anderes, als den Verkehr filtern und evtl. Verkehr zu protokollieren (für Auswertungen usw.). Also nachdem die Linux kiste ihre arbeit am aktuellen paket erledigt hat, schickt sie es an einen Bintec X1200 II DSL-Router, der ebenfalls im selben subnetz wie schon die Linux Box selbst und die XP-Clients hängt.

Windows hat dabei folgdendes seltsames verhalten. Beim ersten Aufruf einer Webseite nutzt Windows ganz normal den Linux Rechner als erste Station (mittels tracert ermittelt), beim 2. mal dagegen lässt windows den Default-Gateway links liegen und als erste station des pakets wird mir mein Bintec router angezeigt. Somit umgeht Windows meine Firewall und kann fortanungehindert im netz surfen.

Gibt es eine Möglichkeit das automatische aufdecken der route (ich nehme an das Windows merkt das die 2. Station immernoch im selben subnetz ist und deshalb den Linux überspringt) abstellen kann ?

Vielen Dank im Voraus

Gruss
Sponkman

könnte es evtl. an aktiviertem Upnp im Bintec liegen?

bin mir nicht sicher... aber vielleicht ist es ein Ansatz...


Gruß
ReneD

Hmm, kann nichts in die richtung im Setup finden ...

Handbuch schweigt sich auch aus ... gibts das beim X1200II überhaupt ?

Ich würde den Router und die entsprechnede NIC vom Linux-Rechner in ein anderes Subnet geben, dann sollte es so funktionieren.

Hier mal nen Link dazu
http://www.fam-hauck.de/wiki/index.php/Proxy_mit_2_Netzwerkkarten_hinter_Router

Ja, die Lösung ist mir auch schon in den Sinn gekommen, wäre wohl auch besser gewesen man hätte das ganze Lan in der Planung schon darauf ausgelegt.

Leider gibts noch etliche Geräte die sich auf die IP informationen stützen und somit wäre es relativ aufwändig das ganze System zu ändern.

Trotzdem eine idee mit der ich immer wärmer werde.
Danke schonmal !

Gruss
Sponkman

Sponkman schrieb:

Leider gibts noch etliche Geräte die sich auf die IP informationen stützen und somit wäre es relativ aufwändig das ganze System zu  ändern.

Zum Vergrößern anklicken....

wenn du aber mit standardgateway arbeitest, sollte bzw. dürfte keine station direkt auf den router via fester ip-zuweisung verbunden sein. gateway heißt ja eine tür in ein anderse netz, und das darf laut deffinition immer nur eine station sein. so wie du es schilderst ist es eigentlich ein logisches verhalten das nichts mit windows zu tun hat. hast du mehrer gateways im netz die das selbe ander subnet bedienen, sucht sich ip den gerade zu dem zeitpungt kürzesten weg ins ander subnet. wenn das beim ersten mal der linux-rechner ist, kann das beim nächsten paket aber schon der router sein und nicht zwangsweise das standardgateway ...

greetz

hugo