[Eisfair_dev] [e64] eiskernel 5.3.0 (Status 'testing') verfügbar - 4.9er Kernel für eisfair-64

[Alex Busam]

Am 18.12.2020 um 14:11 schrieb Sebastian Ertz:
> Sebastian Ertz schrieb am Fri, 18 December 2020 14:09
>> Bitte beantworte mir ALLE Fragen:
>> 1. eisfair-Server zu Windows-Client: Geht der ping 10.10.10.2 ?
ja
>> 2. Windows-Client zu eisfair-Server: Geht der ping 10.10.10.1 ?
ja
>> 3. Windows-Client zu eisfair-Server: Geht der ping 10.179.59.2 ?
ja
>> 4. Windows-Client zu Router: Geht der ping 10.179.59.1 ?

>> 5. Hast du in deinem Default-Router (10.179.59.2) eine Route wie
>> oben gesetzt?
>>
>> 1. und 2. Wenn ja, Funktioniert der Ping im
>> "Internen"-Wireguard-Netz.
>> 3. Wenn ja, funktioniert das Routing vom Windows-Client über den
>> Wireguard-Tunnel bis zum eisfair-Server und zurück zum Client.
>> 4. Wenn ja, funktioniert das Routing vom Wireguard-Client ins
>> 10.179.59.0/24 Netz und zurück zum Client.
> 
> Fehlerteufel: (Ich gehe davon aus das dein Router die IP-Adresse
> 10.179.59.1 hat)
> 5. Hast du in deinem Default-Router (10.179.59.1) eine Route wie oben
> gesetzt?
> 

Hi,

die Fritzbox hat die IP 10.179.59.5
Die .5 ist im Eisfair (bisheriger, mit dem nicht mehr funktionierenden 
Wireguard) als Standard-Gateway gesetzt. Aber auf dem Eisfair ist auch 
das Routing-Paket aktiv und es sind dort die Routen in die Subnetze 
gesetzt. An den PCs im Subnetz 10.179.59.x ist als Standard-Gateway die 
IP des Eisfairs. Dort ist auch BIND9 aktiv. Eisfair war also bisher auch 
der Router fürs Netz.

Mir war nicht klar, dass z.B. ein Ping vom Wireguard Win-Client (also 
von außen) zum Wireguard-Server (eisfair), dann zum Router, dann zurück 
zur Eisfair-IP (net0) im LAN läuft. Ich dachte eine Route auf dem 
Eisfair von der wg-IP zur net0-IP wäre sinnvoll.

Vermutlich geht beides!? Wenn ich es denn richtig mache.....

Ich nehme es jetzt zum Anlass auf dem Haupt-Eis das Routing, DNS und 
Wireguard zu entfernen. Jetzt stellt sich noch die Frage, ob dann der 
Eis2 neben Wireguard auch Routing und DNS machen soll (Standard-Gateway 
wird) oder ob das besser auf der Fritzbox aufgehoben ist.