Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2010-10-11 14:46:54

  tancerz - Użytkownik

tancerz
Użytkownik
Zarejestrowany: 2010-10-08

Dodanie drugiej podsieci do istniejącej

Witam,

Którki opis problemu:

Istnieje sieć [LAN (192.168.1.0/24)] --- [eth1(192.168.1.1)(Serwer DHCP)  Debian eth0] --- [Internet]
Ze względu na zbliżający się szybko moment wykorzystania lokalnych adresów IP szukam sposobu na bezbolesne dla całej sieci dodanie drugiej podsieci (konkretniej potrzbne jest zwiększenie ilości prywatnych adresów IP w sieci)

Informacje dodatkowe:
Router - Debian 4.0 r2 _Etch_ - dość rozbudowany firewall dla zarządzania kto do czego ma dostęp (oczywiście ip_forward=1)
Sieć - końcówki użytkowników dostają IP z serwera DHCP +  sporo serwerów z bazami danych, aplikacjami, drukarkami itp (statyczne adresy IP skonfigurowane ręcznie)

Założenia:
1. Wszystkie komputery (i urządzenia) z istniejącej sieci mają mieć umożliwoną pełną komunikację z komputerami (i urządzeniami) drugiej podsieci oraz odwrotnie.
2. Dla obu podsieci jest jedna brama dostępowa (Serwer z Debianem)

Czynności już wykonane + stan obecny:
a) dodanie interfejsu  eth1:0 z adresem ip w drugiej podsieci (192.168.2.1/24)
b) niezbędne regułki dodane do firewalla:

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  —  192.168.1.0/24       192.168.2.0/24
ACCEPT     all  —  192.168.2.0/24       192.168.1.0/24


c) Komunikacja pomiędzy stacjami roboczymi w podsieciach działa poprawnie tylko tam gdzie bramą domyślną jest IP Serwera. W przyadku serwerów z inną bramą (z zewnętrznymi kartami sieciowymi) lub bez bramy domyślnej wymagane było dodanie routingu do podsieci 192.168.2.0 przez bramę 192.168.1.1 - wszystko wydaje się działa poprawnie.

d) Dojdzie do tego za kilka miesięcy konieczność podpięcia podsieci, z którą obecna nie będzie się wcale komunikować (lub tylko z wybranymi serwerami), a głównie będzie korzystać z łącza internetowego podpiętego do serwera z Debianem.


Proszę o opinie czy jest [prostszy / lepszy / bardziej wskazany] sposób na realizację powyższego, aby uzyskać wymagany efekt zwiększenia puli adresów w sieci lokalnej?
Czy ma sens uzycie VLAN?
Jeśli macie tego typu doświadczenia to proszę o odpowiedź abym uniknął błędów w planowaniu i realizacji rozwoju sieci.
Jestem otwarty na wszelkie uwagi oraz krytykę opisanego rozwiązania.

Pozdrawiam,
Maciek

Ostatnio edytowany przez tancerz (2010-10-11 14:58:04)

Offline

 

#2  2010-10-11 19:46:34

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: Dodanie drugiej podsieci do istniejącej

ja bym po prostu zmienil maske z /24 na /23 lub nawet /22 i tyle ... w przypadku hostow konfigurowanych z dhcp bardzo proste przy statycznych koniecznosc recznej zmiany maski ...

czyli zamiast dodawac eth1:0 (BTW bardziej wspolczesna metoda od aliasow jest ip add) bym zmienil mu adres z 192.168.1.1/24 na 192.168.1.1/23 ... analogicznie w konfigu DHCP i mamy kolejna porcje adresow do uzytku (192.168.0.1-192.168.0.255)


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#3  2010-10-12 15:17:13

  tancerz - Użytkownik

tancerz
Użytkownik
Zarejestrowany: 2010-10-08

Re: Dodanie drugiej podsieci do istniejącej

Chyba to faktycznie prostsze.

Rozumiem, że wtedy cały forward pomiędzy podsieciami nie ma miejsca, gdyż jest to jedna sieć.

Pracochłonność ta sama lub nawet mniejsza a jak wygląda w takim przypadku wydajność sieci? Jakieś porównanie tych sposobów (wady/zalety)?

Pozdrawiam,
Maciek

Offline

 

#4  2010-10-12 19:25:39

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: Dodanie drugiej podsieci do istniejącej

tancerz napisał(-a):

Rozumiem, że wtedy cały forward pomiędzy podsieciami nie ma miejsca, gdyż jest to jedna sieć.

tak

tancerz napisał(-a):

jak wygląda w takim przypadku wydajność sieci? Jakieś porównanie tych sposobów (wady/zalety)?

zalety:
* nie obciazasz routera przekazwywaniem pakietow wewnetrznych i nie ograniczasz ich przekazywania wydajnoscia routera
* odpornosc komunikacji wewnetrznej na pad routera
* naturalna struktura dla tego co chesz uzyskac
wady:
* jest troche wiekszy ruch w sieci jako calosci (w por. z wariantem z dwiema sieciami wydzielonymi fizycznie lub przez vlan'y) bo wieksza siec, ale (jako ze wspolczesnie stosuje sie switche, a broadcast nie jest bardzo czesty) nieznacznie


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#5  2010-10-27 13:37:50

  tancerz - Użytkownik

tancerz
Użytkownik
Zarejestrowany: 2010-10-08

Re: Dodanie drugiej podsieci do istniejącej

Tak też zrobiłem. Ustawiłem maskę na /23 i wszystko ładnie śmiga.

Dzięki za pomoc.

Maciek

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)