Как организовать работу с двумя сетями?

Question

[Stan Marsh]

Добрый день дамы и господа. Столкнулся с нехваткой знаний в организации сети, никогда ранее не работал с более чем одной сетью. Но вот появилась потребность ввести вторую сеть, ибо все IP из первой сети закончились.
Задача:
-Сделать возможность подключать в сеть более 256 узлов;
-Новым устройствам должен выдаваться ИП через дцхп, у старых статика.
-У устройств должна быть возможность подключатся к серверам.
- Устройства могут работать как в открытой так и закрытой сети.
Дано:
2 сети, 2 маршрутизатора (один в специализированный для защищенной сети, второй для открытой).
Сеть выглядит примерно вот так:
Вопрос: Как сделать так чтобы сеть 1.68.0.0\24 видела сеть 1.68.2.0\24? У части хостов сети 1.68.0.0\24 в качестве шлюза указана 1.68.0.245. Из за этого видимо не пингуется часть узлов с сети 1.68.2.0\24. DHCP настроен но не работает. DHCP настроен на диапазон 1.68.2.0\24. Как посоветуете решить проблему быстро? Какие материалы можно поизучать?

Comments

[hint000]

DHCP настроен но работает

удивительно :)

Если задача действительно только в расширении количества хостов, то нужно поменять в настройках DHCP маску с /24 на /23, расширить пул выдаваемых адресов и перезапустить DHCP, а также поменять маску на маршрутизаторах (там обычно прописывают статические адреса). Работы на 5 минут. Будет сеть 1.68.0.0/23

[Stan Marsh]

hint000, т.е. на обе сети ставить 23 маску?

[Дмитрий]

В ситуации, когда в одном физическом сегменте используются две подсети и три разных шлюза по умолчанию, можно словить труднорешаемые проблемы с маршрутизацией. Например при асимметричном прохождении трафика, когда на какой-то хост трафик приходит с одного шлюза, а уходит через другой (как раз ваша ситуация). Изменением масок тут проблему, думаю, не решить, попробуйте реорганизовать сетевую адресацию так, чтобы те компьютеры, которые используют випнет-координатор в качестве шлюза, были в отдельной подсети. И при этом понадобится еще прописать маршрут в эту подсеть на роутере Netgear (если конечно он вообще это умеет). А DHСP тут не при чем.

[hint000]

StanHD, это не будет "обе сети", это будет всего одна сеть, но количество хостов может быть в два раза больше (от 1.68.0.1 до 1.68.1.254 = 510 хостов, вместо 254). Вы ведь решаете проблему с количеством хостов.
Ну если хотите поставьте /22 и будет у вас 1022 хоста, от 1.68.0.1 до 1.68.3.254.

[Сергей]

Дано: 2 сети, 2 маршрутизатора (один в специализированный для защищенной сети, второй для открытой).

Ему нельзя объединять сети под /23 маску, нужна маршрутизация между подсетями.

Если вы настроите маршрутизацию между сетями то

один в специализированный для защищенной сети

ваша защищенная сеть перестанет быть защищенной. Она же не просто так была изолирована.

[Stan Marsh]

hint000, т.е. чтобы 2 сети видели друг друга. 1.68.0.0 и 1.68.2.0 у них должна быть маска /23 и при этом прописано правило что эти сети могут между собой общаться на маршрутизаторе?

[Stan Marsh]

Сергей,

Она же не просто так была изолирована.

Координатор по туннелируемым узлам только в защищенную сеть пускает, всех остальных только в открытую.

[Stan Marsh]

Дмитрий,

випнет-координатор в качестве шлюза, были в отдельной подсети

Не получается, у меня почти все узлы(оба диапазона) должны быть в защищенной сети. Ключевое не все.

[hint000]

Сергей,

Ему нельзя объединять сети под /23 маску, нужна маршрутизация между подсетями.

Если не делить, то ничего и не придётся объединять. Он хотел вторую сеть городить только для того, чтобы увеличить количество хостов.

StanHD,

т.е. чтобы 2 сети видели друг друга

Я не уверен, вы троллите или серьёзно? Повторю:

это не будет "обе сети", это будет всего одна сеть

Не нужно двум сетям видеть друг друга, если это не две сети, а одна. Если у вас нет задачи разделить (изолировать) хосты на две сети, то и не нужно делить. Если задача расширить сеть, то нужно расширять (как я описал), а не делить на две сети.

(А если есть задача разделить сеть на части (изолировать части сети), то вы об этом забыли написать в вопросе.)

[Дмитрий]

StanHD, вообще говоря, любой безопасник-сетевик вам скажет, что защищенная сеть не должна находиться в одном физическом сегменте с открытой. Поместите всю сеть за координатор, хуже точно не будет. Но какая все-таки задача? Для чего заведено несколько подсетей? Из-за того, что одной подсети мало, или исходя из необходимости разграничить доступ?

[Stan Marsh]

hint000, Правильно ли я понимаю:
1.Подсети 1.68.0.0/24 и 1.68.2.0/24 это единая сеть 1.68.0.0/22 на 1022 хоста?
2. Для того что бы подсети видели друг друга нужно чтоб на каждом узлу была указана маска 22?
3. Шлюз для каждой подсети должен быть из своего диапазона или должен быть например 1.68.0.1/22?

Можете привести пример работающей конфигурации состоящих из устройств:Клиент1, клиент2, шлюз-роутер в одном лице, сервер

[Stan Marsh]

Дмитрий, задача сделать так, чтоб можно было подключить больше устройств в сеть, при этом чтоб новым устройствам выдавались ИП по дцхп(статика из 256 узлов задолбала с учетом и потерей ип). При этом устройства должны доступны между собой, у части должен быть доступ только открытую сеть, у других доступ в защищенную сеть(если в открытую сеть обращаются то трафик все равно идет через випнет координатор) .

[hint000]

StanHD,
1. да
2. да
3. может быть 1.68.0.1/22 для всех

у части должен быть доступ только открытую сеть, у других доступ в защищенную сеть(если в открытую сеть обращаются то трафик все равно идет через випнет координатор) .

Такие вещи лучше разграничивать через VLANы на управляемых свитчах.

[Stan Marsh]

hint000, попробую конечно. Но не уверен что все как надо заработает...

[Stan Marsh]

hint000, действительно, заработало. Даже DHCP раздавать стал. Есть по нему вопрос, создать отдельный или можно в этой теме задать? Огромное спасибо за то что направили в нужное русло.

[hint000]

StanHD, по DHCP лучше отдельный вопрос.

Answer 1

[kains74]

Быстро решить проблему,почитать о сетях в целом.Используй маску 0.0.0.0/23 и будет тебе счастье.