DHCP auf DC im Heimnetz installieren wenn Router bereits DHCP hat
Hallo zusammen,
ich bau mir aktuell anhand eines Projekts eine Testumgebung . Ich habe 2 Domaincontroller mit AD, DNS eingerichtet. Nun bin ich aufgrund von DHCP stehen geblieben. Ich wollte DHCP auf die zwei DCs installieren als Failover 80/20. Da ich nicht ganz sicher bin wie ich die DHCP und mit welchem Range installieren muss, fehlt mir an Fachwissen.
Diese Testumgebung bau ich über Hyper-V zuhause. Ich glaube der Router kann in ein Problem verursachen Falls man nicht ganz genau das Vorgehen weißt. Deswegen freue mich auf eure Ideen wie ich das umsetzen muss. Zur Info ich habe große Interesse an diesem Bereich aber ich habe noch keine Erfahrung. Deswegen bitte nicht wundern, Fall ich etwas nicht auskenne.
Szenario:
Subnetz A:
DC01: x.x.x.40
DC02: x.x.x.49
Router: x.x.x.1
Subnetz B:
PC01: dynamisch
PC02: dynamisch
In welchem Range muss ich indem Fall das DHCP auf die zwei DCs installieren, sodass zu keinen Konflikt mit dem Heimrouter führt?
Ich bedanke mich schonmal für eure Antworten.
ich bau mir aktuell anhand eines Projekts eine Testumgebung . Ich habe 2 Domaincontroller mit AD, DNS eingerichtet. Nun bin ich aufgrund von DHCP stehen geblieben. Ich wollte DHCP auf die zwei DCs installieren als Failover 80/20. Da ich nicht ganz sicher bin wie ich die DHCP und mit welchem Range installieren muss, fehlt mir an Fachwissen.
Diese Testumgebung bau ich über Hyper-V zuhause. Ich glaube der Router kann in ein Problem verursachen Falls man nicht ganz genau das Vorgehen weißt. Deswegen freue mich auf eure Ideen wie ich das umsetzen muss. Zur Info ich habe große Interesse an diesem Bereich aber ich habe noch keine Erfahrung. Deswegen bitte nicht wundern, Fall ich etwas nicht auskenne.
Szenario:
Subnetz A:
DC01: x.x.x.40
DC02: x.x.x.49
Router: x.x.x.1
Subnetz B:
PC01: dynamisch
PC02: dynamisch
In welchem Range muss ich indem Fall das DHCP auf die zwei DCs installieren, sodass zu keinen Konflikt mit dem Heimrouter führt?
Ich bedanke mich schonmal für eure Antworten.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 33183339208
Url: https://administrator.de/forum/dhcp-auf-dc-im-heimnetz-installieren-wenn-router-bereits-dhcp-hat-33183339208.html
Ausgedruckt am: 22.12.2024 um 05:12 Uhr
17 Kommentare
Neuester Kommentar
Hallo,
https://www.dell.com/support/kbdoc/de-de/000147573/how-to-configure-dhcp ...
https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol
https://ronny-boettcher.de/technik/microsoft/dhcp-cluster
https://docs.netgate.com/pfsense/en/latest/troubleshooting/ha-dhcp-failo ...
https://learn.microsoft.com/de-de/training/modules/deploy-manage-dynamic ...
https://learn.microsoft.com/en-us/answers/questions/1192409/windows-serv ...
https://de.linkedin.com/advice/0/how-do-you-choose-between-dhcp-failover ...
https://www.computerbase.de/forum/threads/unterschied-dhcp-load-balancin ...
https://jotelulu.com/en-gb/support/tutorials/how-to-configure-dhcp-failo ...
https://learn.microsoft.com/de-de/windows-server/failover-clustering/cre ...
https://www.techtarget.com/searchnetworking/tip/Configure-DHCP-failover- ...
Gruss,
Peter
Zitat von @Cesar88:
In welchem Range muss ich indem Fall das DHCP auf die zwei DCs installieren, sodass zu keinen Konflikt mit dem Heimrouter führt?
Bei DHCP sagten wir immer "Es kann nur einen geben" Je nach verwendete OSe und Versionen ist es heute aber machbarer wenn es um HA geht, trotzdem sollte das auch gut durchdacht werden. Was nutzt einem HA wenn danach alles Platt ist? Und mit Ranges hat das nichts zu tun, deine DHCP Clients sollen ja weiterhin arbeiten können. Schalte den DHCP auf den Router aus, installiere dir einen DHCP auf einen DC und fange mit der Konfiguration dort an. Dann lies dich in HA und das betreiben von mehreren DHCPs auf DCs ein.In welchem Range muss ich indem Fall das DHCP auf die zwei DCs installieren, sodass zu keinen Konflikt mit dem Heimrouter führt?
https://www.dell.com/support/kbdoc/de-de/000147573/how-to-configure-dhcp ...
https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol
https://ronny-boettcher.de/technik/microsoft/dhcp-cluster
https://docs.netgate.com/pfsense/en/latest/troubleshooting/ha-dhcp-failo ...
https://learn.microsoft.com/de-de/training/modules/deploy-manage-dynamic ...
https://learn.microsoft.com/en-us/answers/questions/1192409/windows-serv ...
https://de.linkedin.com/advice/0/how-do-you-choose-between-dhcp-failover ...
https://www.computerbase.de/forum/threads/unterschied-dhcp-load-balancin ...
https://jotelulu.com/en-gb/support/tutorials/how-to-configure-dhcp-failo ...
https://learn.microsoft.com/de-de/windows-server/failover-clustering/cre ...
https://www.techtarget.com/searchnetworking/tip/Configure-DHCP-failover- ...
Gruss,
Peter
Moin @Cesar88
also . . . eigentlich braucht man dazu nur einen Router. Das muss dann aber ein Multi-Lan-Router sein. Die Auswahl ist da groß. Eine flotte geht da aber wohl nicht.
Mit dem Multi-Lan-Router machst du dir die beiden Netze auf. Wie du dann zwischen den beiden Netzen Routing machst, oder eben gar nicht, entscheidest du wie auch immer es benötigt wird.
Im Netz 1 lässt du meinetwegen den Multi-Lan-Router für dieses Netz DHCP und DNS machen.
Im Netz 2 (Testnetz) machst du kein DHCP und kein DNS, denn das sollten besser dein DC / Deine Das gleich mit machen.
Da zwischen Netz 1 u 2 ein Router ist stören sich die DHCP-Server nicht gegenseitig. Im Netz 1 hast du dann aber auch kein AD.
Kreuzberger
also . . . eigentlich braucht man dazu nur einen Router. Das muss dann aber ein Multi-Lan-Router sein. Die Auswahl ist da groß. Eine flotte geht da aber wohl nicht.
Mit dem Multi-Lan-Router machst du dir die beiden Netze auf. Wie du dann zwischen den beiden Netzen Routing machst, oder eben gar nicht, entscheidest du wie auch immer es benötigt wird.
Im Netz 1 lässt du meinetwegen den Multi-Lan-Router für dieses Netz DHCP und DNS machen.
Im Netz 2 (Testnetz) machst du kein DHCP und kein DNS, denn das sollten besser dein DC / Deine Das gleich mit machen.
Da zwischen Netz 1 u 2 ein Router ist stören sich die DHCP-Server nicht gegenseitig. Im Netz 1 hast du dann aber auch kein AD.
Kreuzberger
der Netzwerke miteinander verbindet zum Router
DHCP auf dem Router ist wenig intelligent vom Design. In deinem Setup ist es deutlich sinnvoller mit einem Layer 3 Switch (oder alternativ auch Router) zu arbeiten der DHCP Forwarding aka DHCP Relay supportet!!Wenn du schon so ein durchdachtes, zentrales und redundantes DHCP Konzept entworfen hast wäre es Unsinn das nicht auch aktiv für ALLE Netzwerksegmente zu nutzen wenn man einen zentralen DHCP Server betreibt.
Moin @Cesar88
eine Fritzbox z b kann immer nur ein LAN aufmachen (oder gibt es da was neues was ich noch nicht kenne?).
Es gibt aber Router anderer Hersteller, die mehrere (oft vier) LANs aufmachen können und auf je ein RJ45 Port oder als WLAN verteilen können. Die Konfiguration der LANs funktioniert dann per Web-Zugriff auf den Router über einen Browser. Da kann man dann alles einrichten was man so haben will.
Anbieter/Hersteller sind z.b.:
https://www.draytek.de/multi-wan-771.html
https://www.tp-link.com/de/business-networking/vpn-router/tl-er6020/
Ich selbst nutze Unifit-Produnkte. Die können das auch.
Dazu gibt es sicher hier hunderte beitrage und Anleitungen, wie man das macht.
Kreuzberger
eine Fritzbox z b kann immer nur ein LAN aufmachen (oder gibt es da was neues was ich noch nicht kenne?).
Es gibt aber Router anderer Hersteller, die mehrere (oft vier) LANs aufmachen können und auf je ein RJ45 Port oder als WLAN verteilen können. Die Konfiguration der LANs funktioniert dann per Web-Zugriff auf den Router über einen Browser. Da kann man dann alles einrichten was man so haben will.
Anbieter/Hersteller sind z.b.:
https://www.draytek.de/multi-wan-771.html
https://www.tp-link.com/de/business-networking/vpn-router/tl-er6020/
Ich selbst nutze Unifit-Produnkte. Die können das auch.
Dazu gibt es sicher hier hunderte beitrage und Anleitungen, wie man das macht.
Kreuzberger
Weil ich wohne nicht alleine und Router gehört mir nicht.
Kollege @kreuzberger hat es oben schon gesagt: Deshalb trennt auch jeder halbwegs intelligente Netzwerker sein eigenes Netz mit einem eigenen NAT Router oder Firewall in Kaskade von diesem Fremdetz ab um nicht nur von dessen DHCP völlig unabhängig zu sein! Logisch, denn wer hätte schon gerne Fremde inklusive fremder IPs in seinem eigenen Heimnetz??!Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Kopplung von 2 Routern am DSL Port
Router Kaskade
Bzw. Praxis Beispiele mit entsprechender Netzwerk Segmentierung:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Mikrotik VLAN Konfiguration ab RouterOS Version 6.41
Hallo,
https://aws.amazon.com/de/what-is/cidr/
https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing
https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung
https://de.wikipedia.org/wiki/Fritz!Box
https://de.wikipedia.org/wiki/Fritz!Box-Modellliste
https://de.wikipedia.org/wiki/Wikipedia:Hauptseite
https://www.wikipedia.de/
https://www.elektronik-kompendium.de/sites/net/0812111.htm
https://www.placetel.de/ratgeber/nat-network-address-translation
https://ausbildung-in-der-it.de/lexikon/nat
https://www.giga.de/artikel/was-ist-nat-einfach-erklaert/
Gruss,
Peter
Zitat von @Cesar88:
ich muss mal detaillierter sagen was ich bis jetzt gemacht habe und besser erklären wie die aktuelle Zustand bei mir ist.
Und du hoffst immer noch das dir das Grundlagenwissen, KnowHow und fachbegriffe und deren bedeutung in einen Forum schneller, leichter, besser beigebracht werden wie es eine Ausbildung kann? Hoffe du geräts nicht an einen Arzt oder Anwalt die ihr angebliches Fachwissen nur ausm Forum haben... Aber ein Ausbildungsbetrieb ist ja auch nur ein abzocker der deine billige Arbeitskraft klsut. Gut das Urlaubszeit ist.ich muss mal detaillierter sagen was ich bis jetzt gemacht habe und besser erklären wie die aktuelle Zustand bei mir ist.
Ich habe ja an einem Seminar teilgenommen und wurde mir ein kleines Projekt zum Selbstesten gegeben.
Wenigstens etwas Subnetz A (Server): x.x.x.0/24 Subnezt B (Clients): x.x.x.0/24
Netze haben immer eine 0 am ende, aber die x'e deuten alle auf das gleiche Netz hin, warum also 2 mal schreiben?- Active Directory (im Subnetz A sind die Server)
Wurde oben schon genannt (Server)folgende Dienste müssen laufen: DNS,DHCP als Failover
Ein Netz, ein Server und dann noch Failover?- zweiten Domänencontroller einrichten (Server muss per NIC-Team angebunden)
WAN-Gateway: x.x.153.x (per DHCP zugewiesen)
Sind das die X'e von oben? oder andere X'e?WAN-Gateway: x.x.153.x (per DHCP zugewiesen)
IP-Adr: x.x.x.40
Ist keine IPSubnet: 255.0
Ist keine Bezeichnung für eine Subnetzmaskehttps://aws.amazon.com/de/what-is/cidr/
Gateway: x.x.x.x -> Router
Ein x kann niemals ein Gateway sein. Nimm y dafürDNS: x.x.x.49
Ist weder IP noch ein Netzhttps://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing
Alter: x.x.x.40
Alter was? Fahrrad, Moped, Traktor, Auto, Opa?Aufgrund von Mangelhaft an Fachwissen verstehe ich ganz ehrlich das mit dem Router Fritzbox oder NAT Router/Firewall nicht ganz.
Dabei ist Wikipedia und andere Wissensquellen doch ganz nahhttps://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung
https://de.wikipedia.org/wiki/Fritz!Box
https://de.wikipedia.org/wiki/Fritz!Box-Modellliste
https://de.wikipedia.org/wiki/Wikipedia:Hauptseite
https://www.wikipedia.de/
Gibt es dazu einen Beitrag oder kann jmd. mich einfach erklären wie das funktioniert.
Lies und Verstehe was NAT macht und warum es bei IPv4 gebraucht wird (IPv6 kommt ohne NAT aus, kann aber NAT)https://www.elektronik-kompendium.de/sites/net/0812111.htm
https://www.placetel.de/ratgeber/nat-network-address-translation
https://ausbildung-in-der-it.de/lexikon/nat
https://www.giga.de/artikel/was-ist-nat-einfach-erklaert/
ob ich irgendwas nicht verstehen könnte,
Manche lernen es halt nieGruss,
Peter
Mahlzeit @Cesar88
ich denke es geht hier nicht darum, dein „Fachwissen“ anzuzweifeln, sondernder darum, dass man sich hier leider allzu oft nicht konkret mittels der deutschen spräche ausdrückt und somit vieles im Unklaren bleibt.
Wenn man dann helfen will, wozu diese Platform ja gedacht ist, kann man da an vielen stellen nur spekulieren, was der ThreatOpener eigentlich will.
Man kann eben in der IT nicht alles wissen. Wer sowas behauptet, dem würde ich nicht einmal die Uhrzeit glauben. Das dient hier eben zum Wissensaustausch, eben so, wie du es hier auch zu nutzen versuchst.
Aber: Klare Sprache hilft da ungemein.
Krezberger
ich denke es geht hier nicht darum, dein „Fachwissen“ anzuzweifeln, sondernder darum, dass man sich hier leider allzu oft nicht konkret mittels der deutschen spräche ausdrückt und somit vieles im Unklaren bleibt.
Wenn man dann helfen will, wozu diese Platform ja gedacht ist, kann man da an vielen stellen nur spekulieren, was der ThreatOpener eigentlich will.
Woher weißt du was, wie ich immer mache und ob das einfach oder schwer ist. Ich rede hier über einen Projekt. Wenn du selbst Grundlagenwissen, KnowHow und fachbegriffe und deren bedeutung und alles andere darauf hast, frage ich mich was suchest du denn auf diesem Forum!
Man kann eben in der IT nicht alles wissen. Wer sowas behauptet, dem würde ich nicht einmal die Uhrzeit glauben. Das dient hier eben zum Wissensaustausch, eben so, wie du es hier auch zu nutzen versuchst.
Aber: Klare Sprache hilft da ungemein.
Krezberger
Wenn es das denn nun war bitte nicht vergessen deinen Thread dann auch als erledigt zu schliessen!
Wie kann ich einen Beitrag als gelöst markieren?
Wie kann ich einen Beitrag als gelöst markieren?
Serie: DHCP auf DC installieren
DHCP auf DC im Heimnetz installieren wenn Router bereits DHCP hat17