-
Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.
subnetz über router einrichten
- Ersteller roemell
- Erstellt am
Moin roemell,
mir kommt der Verdacht das wir doch unterschiedliche Dinge meinen. Die einzelnen Clients können untereinander durch die gemeinsame Subnetmask kommunizieren. Du gibst normalerweise dem Router eine Adresse innerhalb dieses Netzes und stellst diese Adresse als Gateway bei den Clients ein. Danach definierst Du die Routen der anderen Netze die an den Router mit angeschloßen sind und hast dadurch die Möglichkeit mit diesen anderen Netzen zu kommunizieren. Diese Kommunikation kannst Du durch Einsatz eines Paketfilters (firewall) beschränken.
Kommunikation an alle Rechner findet über Broadcast statt, dies ist Die höchste Adresse eines Netzes.
Soweit in ganz kurzer Form mein beschränktes Wissen.
Mir erschließt sich derzeit leider nicht so ganz WAS Du da überhaupt machen willst. Um dir also weiterhelfen zu können, solltest Du mal genauer schreiben was Du vorhast. Am besten wäre zusätzlich noch ein Netzwerkplan in groben Zügen.
mir kommt der Verdacht das wir doch unterschiedliche Dinge meinen. Die einzelnen Clients können untereinander durch die gemeinsame Subnetmask kommunizieren. Du gibst normalerweise dem Router eine Adresse innerhalb dieses Netzes und stellst diese Adresse als Gateway bei den Clients ein. Danach definierst Du die Routen der anderen Netze die an den Router mit angeschloßen sind und hast dadurch die Möglichkeit mit diesen anderen Netzen zu kommunizieren. Diese Kommunikation kannst Du durch Einsatz eines Paketfilters (firewall) beschränken.
Kommunikation an alle Rechner findet über Broadcast statt, dies ist Die höchste Adresse eines Netzes.
Soweit in ganz kurzer Form mein beschränktes Wissen.
Mir erschließt sich derzeit leider nicht so ganz WAS Du da überhaupt machen willst. Um dir also weiterhelfen zu können, solltest Du mal genauer schreiben was Du vorhast. Am besten wäre zusätzlich noch ein Netzwerkplan in groben Zügen.
Folgende Situation:
ISP ---- FW ---- ROUTER 1 ----------- PC
----------- PC
----------- PC
---- ROUTER 2 ----------- PC
----------- PC
----------- PC
Router1 soll das 192.168.1.0\25 Netz bedienen.
Router2 soll das 192.168.1.128\25 Netz bedienen.
Alle PC sollen untereinander erreichbar sein.
Was ich nicht hinkriege ist, wie ich die internen Interfaces der FW (eth1, eth2) konfigurieren soll. Ich habe folgende einstellungen:
FW_eth1: ip 192.168.1.1 SM:255.255.255.128
FW_eth2: ip 192.168.1.129 SM:255.255.255.128
Wie sag ich an eth1, dass dahinter ein router sitzt, der alle Adressen von 192.168.1.2 - 192.168.1.126 kennt. So dass das routing von einem subnetz ins andere klappt.
ISP ---- FW ---- ROUTER 1 ----------- PC
----------- PC
----------- PC
---- ROUTER 2 ----------- PC
----------- PC
----------- PC
Router1 soll das 192.168.1.0\25 Netz bedienen.
Router2 soll das 192.168.1.128\25 Netz bedienen.
Alle PC sollen untereinander erreichbar sein.
Was ich nicht hinkriege ist, wie ich die internen Interfaces der FW (eth1, eth2) konfigurieren soll. Ich habe folgende einstellungen:
FW_eth1: ip 192.168.1.1 SM:255.255.255.128
FW_eth2: ip 192.168.1.129 SM:255.255.255.128
Wie sag ich an eth1, dass dahinter ein router sitzt, der alle Adressen von 192.168.1.2 - 192.168.1.126 kennt. So dass das routing von einem subnetz ins andere klappt.
Moin roemell,
so wie ich das sehe baust Du dir da unnötig viele Barrieren auf. Wozu verwendest Du Router um Rechner in einem Netz zusammen zu fassen? Einfache Hubs tun es da doch auch. D.h. Du benötigst nur einen Router mit drei Netzwerkkarten, eine an die FW und jeweils eine an den entsprechenden Hub.
Der nächste Punkt: Warum machst Du dir das Leben mit Subnetting schwer? Ein Netz kriegt die 192.168.1.0 und das andere die 192.168.2.0 dadurch wird die Angabe von Broadcast und Netz wesentlich einfacher obwohl deine Einteilung wohl schon richtig ist, aber eben unnötig unübersichtlich.
Tja und wenn ich das dann richtig sehe, mußt Du auf deinem Router dann nur noch mittels des 'route add' Befehls eine statische Routingtabelle aufbauen und wahrscheinlich auf deiner Firewall Masquerading betreiben. Wenn die Netze vollständig voneinander getrennt werden sollen, mußt Du auf dem Router dann noch einen Paketfilter aufsetzen, der Pakete von Netz1 zu Netz2 und umgekehrt verwirft.
so wie ich das sehe baust Du dir da unnötig viele Barrieren auf. Wozu verwendest Du Router um Rechner in einem Netz zusammen zu fassen? Einfache Hubs tun es da doch auch. D.h. Du benötigst nur einen Router mit drei Netzwerkkarten, eine an die FW und jeweils eine an den entsprechenden Hub.
Der nächste Punkt: Warum machst Du dir das Leben mit Subnetting schwer? Ein Netz kriegt die 192.168.1.0 und das andere die 192.168.2.0 dadurch wird die Angabe von Broadcast und Netz wesentlich einfacher obwohl deine Einteilung wohl schon richtig ist, aber eben unnötig unübersichtlich.
Tja und wenn ich das dann richtig sehe, mußt Du auf deinem Router dann nur noch mittels des 'route add' Befehls eine statische Routingtabelle aufbauen und wahrscheinlich auf deiner Firewall Masquerading betreiben. Wenn die Netze vollständig voneinander getrennt werden sollen, mußt Du auf dem Router dann noch einen Paketfilter aufsetzen, der Pakete von Netz1 zu Netz2 und umgekehrt verwirft.
Hallo Geier
Das mit den Nummern kann ich machen, da hast Du recht. Das andere ist genau mein Problem: ich muss einen Router nehmen, kein Hub, weil ich erstens nur nen Router habe ;-) , und zweitens, weil der auch Wireless Access Point ist, für ein WLAN. Und dieser Router ist intern ein DHCP-Server
gruss Roman
(Danke für deine Antworten bisher)
Das mit den Nummern kann ich machen, da hast Du recht. Das andere ist genau mein Problem: ich muss einen Router nehmen, kein Hub, weil ich erstens nur nen Router habe ;-) , und zweitens, weil der auch Wireless Access Point ist, für ein WLAN. Und dieser Router ist intern ein DHCP-Server
gruss Roman
(Danke für deine Antworten bisher)
Hmmmm .... Router1 und Router2 sollen Linux-Kisten sein ?
Warum machst Du dann nicht einen Router mit drei Netzwerkkarten ?
Warum machst Du dann nicht einen Router mit drei Netzwerkkarten ?
Ach nochwas:
Wenn der Router auch DHCP-Server ist dann ist der von Rechnern die 'hinter' Router1 oder Router2 sind natürlich nicht mehr erreichbar (außer da läuft ein DHCP Relay Agent drauf). Da das dann aber andere IP-Segmente sind und der DHCP-Server im Router bestimmt zu doof für sowas ist kannst Du das also vergessen.
Wenn der Router auch DHCP-Server ist dann ist der von Rechnern die 'hinter' Router1 oder Router2 sind natürlich nicht mehr erreichbar (außer da läuft ein DHCP Relay Agent drauf). Da das dann aber andere IP-Segmente sind und der DHCP-Server im Router bestimmt zu doof für sowas ist kannst Du das also vergessen.