Seminar IPFire – Routing, statische Routen und Multi-Site-Netze

Inhaltsverzeichnis

• Einordnung und Lernziel
• Lernziele
• Zielgruppe
• Voraussetzungen
• Schrittweises Fachprogramm
• Praxisübungen
• Methodik

Einordnung und Lernziel

Sobald mehrere Router, Standorte, DMZs oder VPN-Netze beteiligt sind, entscheidet der vollständige Hin- und Rückweg über die Funktion. Dieses Seminar vertieft Routing mit IPFire und behandelt statische Routen, Transitnetze, asymmetrische Pfade und die Abstimmung mit Firewall und NAT.

Die Laborumgebung enthält mehrere Router und Teilnetze. Routen werden geplant, schrittweise eingeführt, mit Traces geprüft und bei Fehlern anhand der Routingtabellen beider Richtungen analysiert.

Lernziele

• Mehrstufige Netzpfade und Rückwege vollständig planen
• Statische Routen in IPFire sicher anlegen und prüfen
• Transitnetze, interne Router und entfernte Netze korrekt integrieren
• Routing, Firewall, NAT und VPN sauber voneinander abgrenzen
• Asymmetrische und fehlende Pfade methodisch diagnostizieren

Zielgruppe

Netzwerk- und Firewall-Administration, Infrastrukturarchitektur, IT-Security und technische Teams für Standortvernetzung.

Voraussetzungen

Sichere IPv4-, Subnetz-, Gateway-, Routing- und Firewall-Kenntnisse. Erfahrung mit IPFire-Zonen ist erforderlich.

Schrittweises Fachprogramm

1. Schritt 1: Topologie und Zielnetze erfassen
   Router, Interfaces, Transitnetze, lokale und entfernte Subnetze sowie Zuständigkeiten werden in einem vollständigen Netzplan dokumentiert.
2. Schritt 2: Vorwärts- und Rückweg zeichnen
   Für jede Kommunikation werden beide Richtungen separat betrachtet. Ein erreichbares Ziel ohne korrekten Rückweg gilt nicht als funktionsfähige Verbindung.
3. Schritt 3: Routingentscheidungen verstehen
   Direkt verbundene Netze, spezifische Routen, Standardroute und Präfixlänge werden auf konkrete Zieladressen angewendet. Die erwartete Ausgangsschnittstelle wird vor der Konfiguration bestimmt.
4. Schritt 4: Statische Route anlegen
   Zielnetz, Gateway und Schnittstellenbezug werden kontrolliert eingetragen. Die Erreichbarkeit des nächsten Hops wird vor dem End-to-End-Test geprüft.
5. Schritt 5: Firewall-Regeln ergänzen
   Routing ermöglicht den Pfad, ersetzt jedoch keine Freigabe. Quellen, Ziele und Dienste werden nach der Kommunikationsmatrix begrenzt.
6. Schritt 6: NAT-Einfluss bewerten
   Unnötige Quellumschreibung, versteckte Rückwegprobleme und abweichende Gegenstellen-Sicht werden identifiziert. Routing wird bevorzugt, wenn Netze gegenseitig bekannt sein können.
7. Schritt 7: VPN- und Multi-Site-Netze integrieren
   Entfernte Netze über Tunnel, interne Router und zentrale Dienste werden in die Gesamttopologie eingefügt. Überlappende Präfixe und konkurrierende Wege werden ausgeschlossen.
8. Schritt 8: Fehler mit Tabellen und Traces analysieren
   Routingtabelle, Gateway-Erreichbarkeit, Paketverlauf, Firewall-Logs und Gegenstellenroute werden in fester Reihenfolge geprüft. Asymmetrische Pfade werden sichtbar gemacht.

Praxisübungen

• Erstellen eines vollständigen Vorwärts- und Rückwegplans für drei Teilnetze
• Einrichten statischer Routen über ein Transitnetz
• Integrieren eines entfernten VPN-Netzes in die Routingstruktur
• Diagnostizieren von fehlendem Rückweg, falschem Gateway und unnötigem NAT

Methodik

Die Übungen bauen eine mehrstufige Topologie schrittweise auf. Fehler werden auf unterschiedlichen Geräten platziert, damit nicht nur die lokale Routingtabelle betrachtet wird. Jeder Pfad wird durch Plan, Tabelle, Trace und Anwendungsprüfung belegt.