04. marts 2004 - 14:55Der er
9 kommentarer og 1 løsning
Subnet regler for winxp router?
Hej Eksperter
Jeg er ved at forsøge at sætte en winXPpro maskine op som firewall og proxyserver for mit lokalnetværk. Men jeg kan som så mange andre ikke få det til at virke. Jeg mistænker at det er fordi den "skræver" over det samme subnet, men jeg synes ikke det burde betyde noget... Her kommer opsæningen:
Hvorfor skal man bruge NAT? hvis jeg nu bare vil åbne for enkelte porte! Jeg kan ikke se hvorfor man absolut skal bruge NAT, hvorfor kan jeg ikke route mellem de to dele af mit subnet og bruge routeren so filter?
NAT kan selvfølgelig ikke bruges i dit nuværende setup, men det kan ikke lade sig gøre at have 2 ens netværk. Det jeg forsøgte at sige er at det ikke kan lade sig gøre uden brug af adresse-konvertering. IP-netværk og IP-adresser skal være unikke.
1. Hvad er det du vil? Vil du lave et DMZ? Hvad er ideen i at have 2 ens netværk på begge sider? 2. Du kan ikke route 2 ens netværk i forskellige retninger. (du router også default gateway i 2 retninger) 3. Du skal også lige huske at skelne imellem subnet og subnetmasken.
Jeg vil lukke for alle porte undtagen et par stykker, http og smtp og evt. andre, vha routeren. Er det helt umuligt at gennemføre det uden at oprette forskellige subnets på hver side af routeren?
Jeg har samme net på begge sider, fordi netværket allerede var sat op da jeg overtog det, så i stedet for at ændre på netværket, synes jeg umiddelbar at det ville være nemmest at behode det som det var. Men det er jo vist ikke bare sådan lige at gøre...
Lad os lige tage det lidt af gangen. Hvilke enhedder har du rent fysisk i dit system og hvilke IP adresser har de. Husk altid at IP adresser er unikke og der må derfor ikke være to ens, så kan de ikke findes. Så skal dine enhedder deles op i grupper (såkaldte subnets). Husk at en enhed sender trafik til gateway hvis det er til adresser udenfor dens eget subnet.
Din routing tabel ser lidt rodet ud, husk at alle adresser fra 192.0.0.0 - 10.0.0.63 sidder på samme subnet hvis din subnet maske er 255.255.255.192
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
