ik probeer een testomgeving(servers, domein, werkstations) opt e zetten met windows binnen workstation 8. probleem alleen is dat ik de nat niet aan het lopen krijg. Wat ik ook doe, ik krijg geen verbinding naar buiten.
Ik heb gekozen voor 1 w2008 r2 natserver, een dc(sbs2011) en meerdere clients. DE w2008(welke als natservre moet werken) heft 1 briged kaart(extern) en 1 kaart in een lan segment(intern). De andere servers hebben hetzelfde lansegment. Ik kan pingen vanaf de andere servers/clients naar beide kaarten op de w2008natserver maar omgekeerd niet. Verder kan ik niet pingen naar de router vanaf de andere servers.

Ik denk niet dat de nat het probleem is maar eerder dat ik in vmware iets over het hoofd zie(foute configuratie,e.d.).

iemand een idee? Of hoe maken jullie een windows omgeving in workstation?
Alvast bedankt

Vanaf de genatte kant kan je (zonder protocol/port mapping) nooit terug connecten dus het klopt.

Hoe kan ik dat het beste oplossen?

Niet natten, dus routeren of bridgen.

probleem is dat bij routeren of bridgen elke virtuele pc via de host pc op het netwerk komt en dat wil ik niet omwille van design redenen ivm dhcp in de live en testomgeving.

Daar zijn firewall's voor.

Op het moment dat ik ga bridgen/routeren op mijn host pc, gaan de virtuele machines verbinding maken met de fysieke router. Daar helpt geen firewall tegen aangezien dhcp wel naar de fysieke(host) pc moet kunnen.

Die plaats je voor of na je bridge, dit kan zowel op je host of als als guest (vm appliance).

Maar om weer terug te komen op je oorspronkelijke probleem..
Je NAT van A naar B, dan geef je aan dat je andersom er ook bij wilt komen B naar A.
Stel je NAT 2 kanten op, dan heb je toch (bijna) het zelfde resultaat als dat je bridged.

Houd er rekening mee dat bijv. IPv6 teredo/isatap tunnels ook transparant door je IPv4 nat gaan als je deze niet tegenhoudt op een firewall.

Welke vm applicance voor firewall kun je adviseren? En hoe kan ik de nat op 2 kanten openzetten? Ik zie geen optie(buiten het nat netwerksegment)

Buiten dat het nutteloos is om 2 kanten op te natten (dan kan je net zo goed routeren) kan dat met vrijwel iedere firewall.

De jumpir vAp/vGW vind ik zelf erg fijn werken.

klopt, probleem alleen is dat ik in mijn testomgeving dhcp draai. Op het moment dat ik ga bridgen bijv. dan nemen de virtuele clients via de host pc de dhcp over vna het fysieke netwerk. Binnen workstation zou het mogelijk moeten zijn om dus een virtuele omgeving te creeren met maar een toegang naar het fysieke netwerk voor alle virtuele clients.

DHCP kan je soms ook op je managed switch tegenhouden als je geen firewall wilt gebruiken.
Met een gerouteerd netwerk heb je daar hoe dan ook geen last van.
Evt. kun je met static leases werken ?

Neen, de router geeft alleen maar dhcp adressen uit. Vervangen (of dhcp uitzetten) is helaas niet mogelijk(ding is van de providor). Daarom dat ik dus een oplossing zoek welke zoals het er nu voorstaat niet gerealiseerd kan worden door workstation.

Jawel, zoals 2 keer eerder gemeld, routeren of via een firewall appliance.

Dat klopt maar routeren als in waar? Waar moet ik dan routering op aanpassen?