провайдер выделил подсеть 85.242.75.64/26
надо разделить ее на 2 подсети - одну на 14 хостов, вторую соответственно на оставшиеся.
как это правильно сделать ?
нужно чтобы в одной подсети были все сервера, а во второй подклчюенные пользователи.
и как в этом случае прописывать роутинг в FreeBSD ?
>провайдер выделил подсеть 85.242.75.64/26
>надо разделить ее на 2 подсети - одну на 14 хостов, вторую
>соответственно на оставшиеся.
>как это правильно сделать ?
>нужно чтобы в одной подсети были все сервера, а во второй подклчюенные
>пользователи.
>и как в этом случае прописывать роутинг в FreeBSD ?имхо: сильно зависит от того, как сеть 85.242.75.0/24 побита у провайдера, и потом... есть некие правила разбиения сети /24 н аподсети... 14-ти хостовой подсети получить не получится... есть 8-ми, 16-ти и т.п.
как она разбита у провайдера я не знаю.
я и имел ввиду что надо получить сеть на 16-хостов, из которых два адреса не сипользуются, то есть фактически нуно сделать одну сеть на 14 используемых адресов, а все остальное выделить во вторую подсеть.
я думаю сделать так:
85.242.75.64/26 - исходная сеть85.242.75.64/28 - первая сеть на 14 хостов, то есть получается mask - 255.255.255.240, первый используемый адрес - 85.242.75.65, максимальный адрес - 85.242.75.78, broadcast - 85.242.75.79, число хостов - 14 (85.242.75.65 - 85.242.75.78)
а вот как выделить вторую подсеть на все оставшееся
>а вот как выделить вторую подсеть на все оставшееся
Или разбивать остальное аналогично (на 16, 32). Или оставить клиентам 85.242.75.64/26, а на роутере настроить proxy arp.
это спортивный интерес или надо чёб работало правильно? :)
надо чтобы работало.
есть сеть которую выдает провайдер.
есть роутер на freebsd который роутит эту сеть.
но проблемма в том что клиенты и сервера находятся в одной подсети, соответствено возникает неообходимость на каждый сервер ставить отдельный файрвол. к тому-же нет возмоности считать трафик между юзерами и серверами.
поэтом и надо разбить эту сеть на две подсети так чтобы в первой подсети моно было выделить 14 адресов для кмпьютеров, а все остальное выделить в другую подсеть
>надо чтобы работало.
>есть сеть которую выдает провайдер.
>есть роутер на freebsd который роутит эту сеть.
>но проблемма в том что клиенты и сервера находятся в одной подсети,
> соответствено возникает неообходимость на каждый сервер ставить отдельный файрвол. к
>тому-же нет возмоности считать трафик между юзерами и серверами.
>поэтом и надо разбить эту сеть на две подсети так чтобы в
>первой подсети моно было выделить 14 адресов для кмпьютеров, а все
>остальное выделить в другую подсетьлучше пообщаться на эту темы с провайдером... или просить у него сеть /24 и бить как угодно....
нету у провайдера больше.
>это спортивный интерес или надо чёб работало правильно? :)
А что смущает? Разбить на две подсети (16 и 48) нельзя. Пример с proxy arp абсолютно рабочий. Клиентам 85.242.75.64/26 (не использовать первые 16), серверам - 85.242.75.64/28. Трафик между клиентами и серверами будет идти через роутер
попробовал на бумажке - получается разбить этот блок на 4-е подсети
то есть имеем исходны блок- 85.242.75.64/26
первая подсеть - 85.242.75.64/28, свободные адреса от 65 до 79
вторая подсеть - 85.242.75.80/28, свободные адреса от 81 до 94
третья подсеть - 85.242.75.96/28, свободные адреса от 97 до 110
четвертая подсеть - 85.242.75.112/28, свободные адреса от 113 до 126вопрос сейчас в том как правильно прописать роутинг на FreeBSD, учитывая что все 4-е подсети физически должны висеть на одной сетевой карте, один основной и 3 алиаса.
как прописать алиасы я в курсе, а вот как настроить сам роутинг, чтобы юзеры из подсетей могли обращаться друг к другу по IP и в инет, а так же чтобы подсети были доступны из инета
>попробовал на бумажке - получается разбить этот блок на 4-е подсети
>то есть имеем исходны блок- 85.242.75.64/26
>первая подсеть - 85.242.75.64/28, свободные адреса от 65 до 79
>вторая подсеть - 85.242.75.80/28, свободные адреса от 81 до 94
>третья подсеть - 85.242.75.96/28, свободные адреса от 97 до 110
>четвертая подсеть - 85.242.75.112/28, свободные адреса от 113 до 126
>
>вопрос сейчас в том как правильно прописать роутинг на FreeBSD, учитывая что
>все 4-е подсети физически должны висеть на одной сетевой карте, один
>основной и 3 алиаса.
>как прописать алиасы я в курсе, а вот как настроить сам роутинг,
>чтобы юзеры из подсетей могли обращаться друг к другу по IP
>и в инет, а так же чтобы подсети были доступны из
>инетаА что непонятного? По одному IP из каждой подсети будет принадлежать Вашему роутеру. И в каждой подсети соответствующий IP роутера будет роутером по умолчанию.
насчет принадлежности роутеру это понятно.
я имел ввиду надо ли прописывать будет как в windows-е делается route add или там все автоматом заработает
>насчет принадлежности роутеру это понятно.
>я имел ввиду надо ли прописывать будет как в windows-е делается route
>add или там все автоматом заработает
У клиентов надо прописать default router. Как - зависит от клиентской ОС.
Чтобы сохранить два адреса разбейте на три подсети
85.242.75.64/28 - сервера (14)
85.242.75.80/28 - клиенты (14)
85.242.75.96/27 - клиенты (30)
>попробовал на бумажке - получается разбить этот блок на 4-е подсети
>то есть имеем исходны блок- 85.242.75.64/26
>первая подсеть - 85.242.75.64/28, свободные адреса от 65 до 79
>вторая подсеть - 85.242.75.80/28, свободные адреса от 81 до 94
>третья подсеть - 85.242.75.96/28, свободные адреса от 97 до 110
>четвертая подсеть - 85.242.75.112/28, свободные адреса от 113 до 126
>
>вопрос сейчас в том как правильно прописать роутинг на FreeBSD, учитывая что
>все 4-е подсети физически должны висеть на одной сетевой карте, один
>основной и 3 алиаса.
>как прописать алиасы я в курсе, а вот как настроить сам роутинг,
>чтобы юзеры из подсетей могли обращаться друг к другу по IP
>и в инет, а так же чтобы подсети были доступны из
>инета
если все подсети "на одной сетевой карте" - то зачем они вообще нужны?
в данной кофигурации
Читайте внимательней
>но проблемма в том что клиенты и сервера находятся в одной подсети,
>соответствено возникает неообходимость на каждый сервер ставить отдельный
>файрвол. к тому-же нет возмоности считать трафик между юзерами и серверами. поэтом и надо разбить эту сеть
>на две подсети так чтобы в первой подсети моно было выделить 14 адресов для кмпьютеров,
>а все остальное выделить в другую подсеть
>Читайте внимательней
>>но проблемма в том что клиенты и сервера находятся в одной подсети,
>>соответствено возникает неообходимость на каждый сервер ставить отдельный
>>файрвол. к тому-же нет возмоности считать трафик между юзерами и серверами. поэтом и надо разбить эту сеть
>>на две подсети так чтобы в первой подсети моно было выделить 14 адресов для кмпьютеров,
>>а все остальное выделить в другую подсетьа если кто-то из клиентов просто сменит адрес/маску и окажется в подсети серверов?
для этого и есть управляемый свич с сегментацией трафика по портам
в частности все сервера и выкаем в одну группу портов и разрешаем им работать только между собой и сетевушкой роутера + отключить обучение МАС-адресов на портах.
а сетевушка роутера работает со всеми портами.
поэтому аже если какой-то юзер сменит IP/mask на другую (например из группы серверов), то видеть он ее сможет только через роутер, на котором правиа файрвола разрешают только то что я разрешил
help, please! Срочно нужна помощь. Препод задал задание: есть сеть 192.168.1.0 255.255.255.0. нужно ее разбить на 3 подсети с кол-вом компьютеров 64, 64 и 128. Объясните, пожалуйста, как это вообще делается, никак понять не могу!!!
>help, please! Срочно нужна помощь. Препод задал задание: есть сеть 192.168.1.0 255.255.255.0.
>нужно ее разбить на 3 подсети с кол-вом компьютеров 64, 64
>и 128. Объясните, пожалуйста, как это вообще делается, никак понять не
>могу!!!192.168.1.0/255.255.255.191
192.168.1.64/255.255.255.191
192.168.1.128/255.255.255.127
>>help, please! Срочно нужна помощь. Препод задал задание: есть сеть 192.168.1.0 255.255.255.0.
>>нужно ее разбить на 3 подсети с кол-вом компьютеров 64, 64
>>и 128. Объясните, пожалуйста, как это вообще делается, никак понять не
>>могу!!!
>
>192.168.1.0/255.255.255.191
>192.168.1.64/255.255.255.191
>192.168.1.128/255.255.255.127Провтыкал
192.168.1.0/255.255.255.192
192.168.1.64/255.255.255.192
192.168.1.128/255.255.255.128
>[оверквотинг удален]
>>
>>192.168.1.0/255.255.255.191
>>192.168.1.64/255.255.255.191
>>192.168.1.128/255.255.255.127
>
>Провтыкал
>
>192.168.1.0/255.255.255.192
>192.168.1.64/255.255.255.192
>192.168.1.128/255.255.255.128А как это получилось то?
И вот еще что, я правильно понимаю: для первой подсети в последнем октете мы может исползовать числа от 0 до 63, причем 0-для подсети, 63-для широковещательных пакетов.. тогда получается, что в нее можно включить только 62 компа. Так?
>А как это получилось то?192 = 11000000 двоичное. Т.е. 2 бита на адрес сети и 6 на адрес узла. 0 = 00.000000; 64 = 01.000000;
128 = 10000000 двоичное. Т.е. 1 бит на адрес сети и 7 на адрес узла. 128 = 1.0000000.>И вот еще что, я правильно понимаю: для первой подсети в последнем
>октете мы может исползовать числа от 0 до 63, причем 0-для
>подсети, 63-для широковещательных пакетов.. тогда получается, что в нее можно включить
>только 62 компа. Так?Так.
>>И вот еще что, я правильно понимаю: для первой подсети в последнем
>>октете мы может исползовать числа от 0 до 63, причем 0-для
>>подсети, 63-для широковещательных пакетов.. тогда получается, что в нее можно включить
>>только 62 компа. Так?
>
>Так.Ну так вот на этом месте я и застряла! Если таким образом мы получаем тока 62 компа, а в задании то сказано, что должно быть 64!
>>>И вот еще что, я правильно понимаю: для первой подсети в последнем
>>>октете мы может исползовать числа от 0 до 63, причем 0-для
>>>подсети, 63-для широковещательных пакетов.. тогда получается, что в нее можно включить
>>>только 62 компа. Так?
>>
>>Так.
>
>Ну так вот на этом месте я и застряла! Если таким образом
>мы получаем тока 62 компа, а в задании то сказано, что
>должно быть 64!Если следовать этой логике то всего в сети должно быть 64 + 2 + 64 + 2 + 128 + 2 = 262 адресов, а в исходной сети только 256 адресов. Задание не корректно. Если забыть про адрес сети и широковещательный адрес то тогда всё сходится. По другому никак.
>[оверквотинг удален]
>>
>>Ну так вот на этом месте я и застряла! Если таким образом
>>мы получаем тока 62 компа, а в задании то сказано, что
>>должно быть 64!
>
>Если следовать этой логике то всего в сети должно быть 64 +
>2 + 64 + 2 + 128 + 2 = 262
>адресов, а в исходной сети только 256 адресов. Задание не корректно.
>Если забыть про адрес сети и широковещательный адрес то тогда всё
>сходится. По другому никак.Огромное Вам спасибо за помощь!!!