Jump to content

Subnetmask


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Den Zusammenhang von IP-Adresse und Subnetmask habe ich zwar in der W2k RAS-Server Dokumentation gelesen aber ich werde nicht ganz schlau daraus.

 

Problem:

Statische Route zu xxx.xxx.129.200 und xxx.xxx.129.201

 

Subnetmask ?

255.255.255. und wie weiter

 

Und weil ich gerade dabei bin.

Wie müßte ich die Subnetmask ändern, um gegebenenfalls z.B. Hosts bis xxx.xxx.192.210

zu erreichen.

Link zu diesem Kommentar

Also, falls die IP Adresse 192.168.x.200 für einen Rechner gelten soll, brauchst du eine Route in ein Netz 192.168.x.192, mit Subnetzmaske 255.255.255.240. Für alle längeren SN-Masken (255.255.255.248 ,....252,....254) wäre die IP Adresse 192.168.x.200 die Adresse des ganzen Subnetzes.

 

Für Netze mit 2 Adressen wird meist eine SN 255.255.255.252 genommen, in dem Fall müssten die Rechner dann aber die Adressen 192.168.x.201 und 202 haben.

 

Für die Sache mit Adressen von ...200 bis ...210 brauchst Du in jedem Fall mindestens ein Netz 192.168.x.192 mit der Maske 255.255.255.224, weil ...208 sonst schon die Adresse des nächsten Subnetzes wäre.

 

Christoph

Link zu diesem Kommentar

@ Lady Anabelle

 

Ich habe hier zwei Netze 192.168.100.* und 192.168.101.*

Win2003 Server mit zwei Netzwerkkarten (192.168.100.1 und 192.168.101.1)

Routing und Ras ist installiert.

 

192.168.100.10 - 192.168.100.34 sind normale Arbeitsplätze, die keinen Internetzugang haben.

192.168.101.10 - 192.168.101.20 sind privilegiertere Arbeitplätze mit Internetzugang.

192.168.101.* kann über Gateway 192.168.101.252 ins Internet.

 

Jetzt sollen aber auch die Computer ohne Internetzugang Zugriff auf 2 Server im Internet bekommen. Deshalb diese Überlegung mit den statischen Routen zu genau diesen 2 Adressen.

 

Wie sieht das dann eigentlich mit der Namensauflösung aus?

192.168.100.1 ist der Namensserver für den Bereich 192.168.100.*

Wie löse ich die Namen der 2 Erlaubten Internet-Adressen auf?

hosts-datei ?? oder geht das auch komfortabler? DNS Weiterleitung an 192.168.101.252 ?

Link zu diesem Kommentar

Hallo Freddy,

 

also prinzipiell brauchst du hier einen Router, also deinen Windows Server zwischen den Netzen 100 und 101.

 

Er muss also eine Adresse im 100er und einer im 101er Netz haben. Für das 100er Netz stellst du ihn auf den Clients als Standardgateway ein.

 

Auf dem stellst du dann statisch ein, dass alle Kommunikation mit deinen beiden Servern A.A.A.A und B.B.B.B über den Gateway 192.168.101.252 (=next hop) laufen soll. Auf dem Router kannst du dann auch einstellen, dass er nur Kommunikation mit diesen Servern erlauben soll, sonst nichts. Weder zwischen den Netzen 100 und 101 noch zwischen 100 und anderen Adressen im Internet.

 

Ich würde, wenn möglich die Kommunikation der Server nicht über DNS laufen lassen, sondern direkt die IP Adressen verwenden. Ansonsten stell halt bei deinen Clients als Nameserver deinen Windows Server im 100er Netz ein und konfiguriere für ihn eine DNS Weiterleitung an einen Nameserver im Internet oder in deinem 101er Netz (Beispielsweise dein Gateway (192.168.101.252). Allderdings musst du dann natürlich die Kommunikation zwischen deinem Server im 100er Netz und dem Gateway, bzw dem Nameserver im Internet erlauben, zumindest für DNS.

 

Hoffe ich konnte helfen, gruß

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...