Subnetmask

[freddy64 10]

Den Zusammenhang von IP-Adresse und Subnetmask habe ich zwar in der W2k RAS-Server Dokumentation gelesen aber ich werde nicht ganz schlau daraus.

 

Problem:

Statische Route zu xxx.xxx.129.200 und xxx.xxx.129.201

 

Subnetmask ?

255.255.255. und wie weiter

 

Und weil ich gerade dabei bin.

Wie müßte ich die Subnetmask ändern, um gegebenenfalls z.B. Hosts bis xxx.xxx.192.210

zu erreichen.

[Lady Anabelle 10]

Ums mal ganz salopp zu sagen:

Die Subnetmask sagt dir, ab wann die "Hausnummer" in deiner IP-Adresse losgeht.

 

Schreib am besten mal genau, was du machen willst und wie du auf die Idee mit der statischen Route vor allem zwischen diesen Adressen kamst.

[Christoph35 10]

Also, falls die IP Adresse 192.168.x.200 für einen Rechner gelten soll, brauchst du eine Route in ein Netz 192.168.x.192, mit Subnetzmaske 255.255.255.240. Für alle längeren SN-Masken (255.255.255.248 ,....252,....254) wäre die IP Adresse 192.168.x.200 die Adresse des ganzen Subnetzes.

 

Für Netze mit 2 Adressen wird meist eine SN 255.255.255.252 genommen, in dem Fall müssten die Rechner dann aber die Adressen 192.168.x.201 und 202 haben.

 

Für die Sache mit Adressen von ...200 bis ...210 brauchst Du in jedem Fall mindestens ein Netz 192.168.x.192 mit der Maske 255.255.255.224, weil ...208 sonst schon die Adresse des nächsten Subnetzes wäre.

 

Christoph

[freddy64 10]

@ Lady Anabelle

 

Ich habe hier zwei Netze 192.168.100.* und 192.168.101.*

Win2003 Server mit zwei Netzwerkkarten (192.168.100.1 und 192.168.101.1)

Routing und Ras ist installiert.

 

192.168.100.10 - 192.168.100.34 sind normale Arbeitsplätze, die keinen Internetzugang haben.

192.168.101.10 - 192.168.101.20 sind privilegiertere Arbeitplätze mit Internetzugang.

192.168.101.* kann über Gateway 192.168.101.252 ins Internet.

 

Jetzt sollen aber auch die Computer ohne Internetzugang Zugriff auf 2 Server im Internet bekommen. Deshalb diese Überlegung mit den statischen Routen zu genau diesen 2 Adressen.

 

Wie sieht das dann eigentlich mit der Namensauflösung aus?

192.168.100.1 ist der Namensserver für den Bereich 192.168.100.*

Wie löse ich die Namen der 2 Erlaubten Internet-Adressen auf?

hosts-datei ?? oder geht das auch komfortabler? DNS Weiterleitung an 192.168.101.252 ?

[NetzHammel 10]

Hallo Freddy,

 

also prinzipiell brauchst du hier einen Router, also deinen Windows Server zwischen den Netzen 100 und 101.

 

Er muss also eine Adresse im 100er und einer im 101er Netz haben. Für das 100er Netz stellst du ihn auf den Clients als Standardgateway ein.

 

Auf dem stellst du dann statisch ein, dass alle Kommunikation mit deinen beiden Servern A.A.A.A und B.B.B.B über den Gateway 192.168.101.252 (=next hop) laufen soll. Auf dem Router kannst du dann auch einstellen, dass er nur Kommunikation mit diesen Servern erlauben soll, sonst nichts. Weder zwischen den Netzen 100 und 101 noch zwischen 100 und anderen Adressen im Internet.

 

Ich würde, wenn möglich die Kommunikation der Server nicht über DNS laufen lassen, sondern direkt die IP Adressen verwenden. Ansonsten stell halt bei deinen Clients als Nameserver deinen Windows Server im 100er Netz ein und konfiguriere für ihn eine DNS Weiterleitung an einen Nameserver im Internet oder in deinem 101er Netz (Beispielsweise dein Gateway (192.168.101.252). Allderdings musst du dann natürlich die Kommunikation zwischen deinem Server im 100er Netz und dem Gateway, bzw dem Nameserver im Internet erlauben, zumindest für DNS.

 

Hoffe ich konnte helfen, gruß