Dotaz: je možné postavit síť takhle

[wiskas]

Mám několik PC, které chci připojit k internetu, ale router, přes který jsem připojen akceptuje pouze jednu IP adresu. Teď to řeším přes proxy server, ale to má dost nedostatků, takže jsem se rozhodl udělat z jednoho starého PC vnitřní router, ale nechce si mi předělávat kabeláž, takže by mě zajímalo jestli pujde postavit síť takto:

                              Internet
                                  |
                      Vnejsi router - Internet/10.250.120.254
                                  |
                               switch
                              /      \
                             /        \
                PC-192.168.0.1     AP/switch-192.168.0.252--pres Wi-Fi dalsi 2 PC-192.168.0.2,3
                                       |
                                       |
                              vnitrni router - 10.250.120.1/192.168.0.254

Odpovědi

[Martin Tůma]

Nepůjde. Ve vnitřní síti 10.x.x.x nemůžeš mít přes switch připojený zařízení (pouze) s adresama 192.168.x.x. (tak aby spolu mohli komunikovat přes IP).

[honzous]

Proc by to neslo? AP je naprosto neinteligentni zarizeni a je mu jedno jakou ma IP adresu. A kdyz ho bude chtit spravovat,l tak si nahodi stejny subnet, a pokud bude za routerem, tak FORWARD v iptables bez NATu. Vsechno jde, kdyz se chce

[honzous]

Tedy musim se opravit. Ty PC se 192.168.*$ se do netu samozrejme nedostanou, takze bud na stejny subnet jako ostatni nebo vytvorit tento subnet na routeru...

[Stanislav Petr]

Proc by to neslo?

[honzous]

Myslis, ze to se standardnim nastavenim pujde? Ja bych vsadil boty na to, ze ne Ale s mensi upravou...

[Stanislav Petr]

A co to je standartni nastaveni... Prece neni problem na jednom rozhrani routovat vic siti. Je to naprosto normalni a bezne pouzivana vec. Ja si takhle pomoci routeru s jednou sitovkou a vlan switchem delam jednoduse rouery s prakticky neomezenym mnozstvim portu (no, max 65 tisic, protoze to je max. pocet vlan).

[Michal Kubeček]

Není náhodou VLAN ID 12-bitový? :-)

[honzous]

Normalni a bezne pouzivana vec je to mozna pro tebe nebo pro me. Zatimco tady rozhazujes rukama, tak autor dotazu se zcela jiste bezmocne snazi pochopit, co jsme mu tady vsechno napsali. Vzhledem k charakteru dotazu musis taky obcas odpoved prizpusobit, aby to pochopil i tazatel a ne tady delat chytryho. To bych umel taky

[Honza]

Proc ne?
Tomu switchi je to uplne jedno. Pravdou je ze z 10.* neuvidi 192.*
Kazdopadne tohle chapu tak ze router ma adresu 192.* a za nim je schovana ta sit 10.*

[Honza]

Neni mi zcela jasne kde ji pripojen, takze:
Pokud jsi pripojen do switche za vnejsim routerem, tak si ten svuj router dej mezi vnejsi router a switch.
Pokud jsi pripojen na to AP, pak to mas dobre. Honza

[wiskas]

Moje jsou všechny 192.168.0.*. Vnější router(10.250.120.254), k němuž nemám přístup je poskytovatelem nastaven tak, že mluví jen s jednou IP, kterou chci dát vnitřnímu routeru, který by měl mít na jedné síťovce 10.250.120.2 a na druhé 192.168.0.254. Jádro otázky bylo vlastně v tom, jestli nebudou vadit dva subnety na stejných kabelech a switchích.

[Franta Gajdůšek]

Dva subnety ve stejnych kabelech a switchich nevadi, pouziva se to bezne. Problem tohoto(konkretniho, ne subnetu) zapojeni je znacne neefektivni provoz. PC 192... musi met nastavenou branu na vnitrni router, ten bude provoz natovat na 10... a jako branu bude met nastaveny vnejsi router. Takze vsechna data budou proudit tam a zpet, coz podle me neni dobry napad(jen tak mimochodem, odezva kazdeho ethernetoveho spoje je asi 0,7ms coz s vyjimkou her neni problem). Ale fungovat to bude. Jenom jeste vnitrni router bude muset byt pripojeny k switchi dvema kabelama.
Nebude jednoduzsi prenest vnitrni router mezi vnejsi router a prvni switch? Je takovy problem dat vedle vnejsiho routeru vnitrni a pripojit ho takovym tim modrym kablikem co se davaji prakticky ke vsemu(nebo beznym utp kabelem) a mam jich sbirku(ale tolik co tech malinkych anten jich neni, precejen kablik se obcas hodi )?
Jestli to problem je, muzes to tak postavit, jen pocitej s tim ze odpojeni prakticky kterehokoliv spoje znamena odstrihnuti cele site od internetu.

[Stanislav Petr]

Co je to za ethernetovej spoj, co ma odezvu 0.7ms? Neco takhle strasnyho jsem jeste na athernetu nevidel... Nespletl jste se o jeden rad?

[Martin Tůma]

Všechno zpět, ještě jednou jsem si pořádně prohlídl celý schéma a v zásadě to tak lze - nevšiml jsem si totiž, že "dolní" router propojuje síť 192.x.x.x s 10.x.x.x a tím pádem i s internetem. Je to ale dost drbání se levou rukou za pravým uchem... Buď bych sjednotil vnitřní síť na 10.x.x.x, nebo bych na "hornim" routeru vytvořil subnet 192.168.x.x.

[wiskas]

Jak už jsem psal, s horním routerem nemůžu nic dělat a je nastaven pouze na jednu adresu. Sám vidím, že tohle řešení není zrovna hezké a přehledné, ale v bytě už jsou nějak rozmístěné kabely a počítače a moc se mi nechce s nimi hýbat.

[Martin Tůma]

Pokuď s "hornim" routerem nemůžeš nic dělat, tak ti nic jinýho, než použít další router(NAT) opravdu nezbývá. Oproti klasickému schématu, kdy by se tento vyskytoval hned za "hornim" routerem sice budeš mít dost neefektivní síťový provoz, ale fungovat by to mělo.

[vencour]

Asi tak, "proti" providerovi musíš natovat, abys vypadal jako jedna ajpina. Jsem zvědavej, jak uděláš qos ... kvůli němu máme lanku rozváděnou přes linksyse wrt54gl, kterej to zdá se řeší obstojně. No a dmz mam připojený přímo na dsl modem ... a asi tam časem nastavim přímo do netu nějakej strop, s tim si už pohraju ... čekam, že to tak půjde, na veřejnou ajpinu aplikovat úzký hrdlo.

[honzous]

Aha, az ted jsem pochopil, o co ti vlastne jde. Takze takhle to fungovat za standardni situace nebude. Jedine, ze bys na vnitrnim routeru na vnejsim rozhrani nastavil subnet 192.168.neco a tam to rovnou natoval na 10.250.120.1. Takovy blazinec jsem jeste nezkousel, ale kdyz se vyhnes maskarade a nasadis DNAT, tak by to teoreticky jit melo... Ale vzhledem k charakteru otazky radeji nedoporucuju, radeji si to prestav fyzicky

[wiskas]

Díky všem za odpovědi, asi bude opravdu nejlepší když to přestavím.