Можно ли частично изменить маску подсети в сети организации?

Question

[Inkvee]

В организации используется сеть 10.0.100.0/23:

10.0.100.1 - центральный роутер/ngfw
10.0.100.2 - 10.0.100.254 /23 - для хостов со статическим адресом
10.0.101.0 - 10.0.100.254 /23 - для дхцп

Прошло время и адреса заканчиваются. Теперь я хочу расширить сеть до 22, но у меня нет возможности настроить статику на большом кол-ве оборудования. (станки и прочее специфическое оборудование)

Итого, я планирую выполнить следующие действия:
- на роутере разрешить трафик от 10.0.100.0/22
- расширить дхцп.
Собственно все.
Вопросы:
- Смогут ли хосты со статикой выходить в интернет со старыми настройками? (Шлюз прописан, и 22 маска вроде как включает в себя 23 маску)
- Будет ли работать проброс портов с роутера на статический хост со старыми настройками?

Comments

[Valentin Barbolin]

- Смогут ли хосты со статикой выходить в интернет со старыми настройками? (Шлюз прописан, и 22 маска вроде как включает в себя 23 маску)

да

- Будет ли работать проброс портов с роутера на статический хост со старыми настройками?

да

> ipcalc 10.0.100.0/22

Address: 10.0.100.0 00001010.00000000.011001 00.00000000
Netmask: 255.255.252.0 = 22 11111111.11111111.111111 00.00000000
Wildcard: 0.0.3.255 00000000.00000000.000000 11.11111111
=>
Network: 10.0.100.0/22 00001010.00000000.011001 00.00000000
HostMin: 10.0.100.1 00001010.00000000.011001 00.00000001
HostMax: 10.0.103.254 00001010.00000000.011001 11.11111110
Broadcast: 10.0.103.255 00001010.00000000.011001 11.11111111
Hosts/Net: 1022 Class A, Private Internet

не забудь на самом шлюзе маску поменять, т.к. новые хосты не смогут в интернет ходить.

Так же клиенты c адресами их подсетей 10.0.102.XXX и 10.0.103.ХХХ не смогут общаться с теми кто в 10.0.100.0/23, пока на старых клиентах не поменяется маска.

Answer 1

[Zerg89]

Может проще добавить еще один пул раздавемых адресов с /23 маской, прописать подсеть на роутере и настроить маршрутизацию между подсетями

Comments

[Inkvee]

так тоже можно, но есть другие причины почему вариант с маской мог бы быть предпочтительнее

Answer 2

[ky0]

Что на конечных хостах - не так важно. Важны настройки на маршрутизаторе. Если новые устройства будут вне прописанного на старых хостах диапазона - просто трафик к ним поедет через шлюз, а не напрямую.

Answer 3

[historydev]

Да, должно работать, главное не выходи за исходную подсеть, иначе отвалится как минимум часть хостов.