Avatar billede freekyzone Nybegynder
30. september 2008 - 16:14 Der er 13 kommentarer og
1 løsning

Samme subnet, forskellig IP men kan ikke tilgå hinanden

Jeg har:
Mediacenter 10.0.2.102
Filserver: 10.0.1.7
Stationær PC: 10.0.1.100

Subnet er for alle 255.255.255.0

Alt fungere fint, alle 3 kan tilgå internettet mv.
Men Mediacenteret kan IKKE tilgå filserveren via \\10.0.1.7 og kan kun tilgå web-interface på filserveren via http://10.0.1.7
(http://fileserver virker kun fra den stationær så mediacenter skal bruge IPen)

Hvad er der galt siden navnet på filserver ikke kan bruges til Webinterface og siden at den ikke kan tilgå de delte mapper?
Avatar billede freekyzone Nybegynder
30. september 2008 - 16:14 #1
Det skal siges at alle 3 gå gennem en ZyXEL ZyWall 5 UTM Firewall ...
Avatar billede Spotgun Seniormester
30. september 2008 - 16:27 #2
Skift Mediacenterets IP-adresse til 10.0.1.102, så vil det virke.
Mediecenteret kan ikke se de andre maskiner, pga. subnet adressen.

255.255.255.0 vil betyde at mediecenteret kan se adresser i scopet 10.0.2.1 - 10.0.2.254.

Ligeledes kan de andre pc'er kun se 10.0.1.1 - 10.0.1.254.
Avatar billede freekyzone Nybegynder
30. september 2008 - 16:35 #3
spotgun ->

Problemet er, at jeg operer med følgende:

LAN: 10.0.1.x
WLAN: 10.0.2.x
DMZ: 10.0.0.x

Hvad skal subnet være for at de alle kan se hinanden?
Avatar billede Spotgun Seniormester
30. september 2008 - 16:40 #4
255.255.0.0 burde kunne gøre det. Jeg kan evt. regne en mere præcis subnet maske ud hvis det er?
Avatar billede freekyzone Nybegynder
30. september 2008 - 16:41 #5
Mere præcis? 255.255.0.0 burde vel kunne tale sammen i rummet 10.0.x.x ?
Avatar billede Spotgun Seniormester
30. september 2008 - 16:43 #6
255.255.252.0 burde gi' dig adgang til 10.0.0.1 - 10.0.3.254
Avatar billede Spotgun Seniormester
30. september 2008 - 16:48 #7
255.255.0.0 er mere åben. Den giver dig adgang til 10.0.0.1 - 10.0.255.254, men kan selvfølgelig sagtens bruges.
Avatar billede freekyzone Nybegynder
30. september 2008 - 17:07 #8
Men kan jeg få lov til det?

Kan jeg få lov til i Firewall (DHCP-delen) at sige:
10.0.1.x
255.255.0.0

10.0.2.x
255.255.0.0

10.0.0.x
255.255.0.0

?

Jeg får nemlig en fejl at der er konflik mellem dem - så det er kun den ene jeg kan sætte op.

Men jeg må gerne have 255.255.0.0 til 10.1.x.x og 10.2.x.x osv...
Avatar billede Spotgun Seniormester
30. september 2008 - 17:44 #9
Hvorfor kører du overhovedet med to forskellige subnets til LAN og WLAN?
Du kan jo sagtens have begge dele på samme subnet, så medmindre du har andre årsager til at vælge en opdeling, så ville jeg anbefale at du slår det hele sammen på 10.0.1.x / 255.255.255.0.

Mht. firewallen, så syntes jeg ikke umiddelbart der skulle være et problem i at lave DHCP på 10.0.0.x / 255.255.255.0, men det afhænger selvfølgelig af hvordan DHCP serveren i din firewall kan sættes op, og hvor stort et scope den kan håndtere.
Avatar billede Spotgun Seniormester
30. september 2008 - 17:45 #10
Undskyld, en typo i min sidste kommentar. DHCP på 10.0.x.x / 255.255.0.0 selvfølgelig.
Avatar billede freekyzone Nybegynder
30. september 2008 - 18:02 #11
Jeg vil gerne kunne styre reglerne for mit trådløse netværk i huset - derfor er det på en seperat port i ZyWall'en.

Jeg kan godt sætte ex. lan op til 10.0.1.x / 255.255.0.0 men så kan WLAN ikke sættes op til 10.0.2.x / 255.255.0.0 - det melder om konflikt i IP med LAN...
Avatar billede Spotgun Seniormester
30. september 2008 - 18:28 #12
Okay, så giver det lidt mere mening :)

Opsæt LAN som før (10.0.1.x / 255.255.255.0) og WLAN (10.0.2.0 / 255.255.255.0).
Opsæt derefter en static route fra WLAN til LAN (og omvendt, hvis det også skal være muligt). Brug din firewall ip som gateway.

Se afsnit 22.2 i userguiden til din firewall.
Avatar billede freekyzone Nybegynder
30. september 2008 - 18:50 #13
spotgun -> Det var løsningen.

Jeg tillader dog at uddybe løsningen:

Under Static Routing skal man opsætte "den destination man vil tilgå, og hvordan". Det opsættede jeg at jeg gennem IP-adressen til min Firewall/gateway ville tilgå min filserver osv.

og 1-2-3 VUPTI!`så er den i hus...

NB! Dog skal jeg bruge IP-adresse - navnet virker stadig ikke :-(
Avatar billede Spotgun Seniormester
30. september 2008 - 18:58 #14
Godt nok. Så er der styr på sagerne.

For at få navnet på kan du sætte det op i hosts filen på de relevante pc'er. Kig i filen C:\Windows\System32\Drivers\Etc\hosts for et eksempel, og opret en linie med pcnavn og ip adresse. Så skulle det gerne virke med navnet igen. Dette er dog en statisk løsning, så hvis din pc skifter ip, skal du også ind og ændre hostsfilen igen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester