IP-Adressierung
Hallo,
ich möchte in meinem privaten Haus eine IP-Adressierung vornehmen. Dies ist für mich nur zum "spielen" und hat keinen weitergehenden Sinn. Jedoch lernt man bei solchen Aktionen immer wieder was dazu
Router: 192.168.178.1
Client-Netzwerk von 192.168.178.2 - 192.168.178.25
Nun möchte ich für die Kinder einen eigenen Bereich 192.168.0.0 haben (7 Clients). Ebenfalls sollen die Gäste den Bereich 192.168.1.1 bekommen (4 Geräte).
Alle Clients laufen über einen Switch wo auch ein Fileserver dran hängt. Dieser hat die Adresse 192.168.178.100
Eine weitere Netzwerkkarte kann ich nicht einbauen...
Wie kann ich das nun lösen, das alle Clients untereinander kommunizieren können? Ich habe denn Sinn der Subnetzadresse noch nicht ganz verstanden. Derzeit habe ich die 255.255.255.0 eingetragen. Jedoch kann ich derzeit nur im Bereich 192.168.178.0 unterwegs sein, die anderen Rechner werden nicht gefunden.
Was mache ich falsch?
Gruß
Palit
ich möchte in meinem privaten Haus eine IP-Adressierung vornehmen. Dies ist für mich nur zum "spielen" und hat keinen weitergehenden Sinn. Jedoch lernt man bei solchen Aktionen immer wieder was dazu
Router: 192.168.178.1
Client-Netzwerk von 192.168.178.2 - 192.168.178.25
Nun möchte ich für die Kinder einen eigenen Bereich 192.168.0.0 haben (7 Clients). Ebenfalls sollen die Gäste den Bereich 192.168.1.1 bekommen (4 Geräte).
Alle Clients laufen über einen Switch wo auch ein Fileserver dran hängt. Dieser hat die Adresse 192.168.178.100
Eine weitere Netzwerkkarte kann ich nicht einbauen...
Wie kann ich das nun lösen, das alle Clients untereinander kommunizieren können? Ich habe denn Sinn der Subnetzadresse noch nicht ganz verstanden. Derzeit habe ich die 255.255.255.0 eingetragen. Jedoch kann ich derzeit nur im Bereich 192.168.178.0 unterwegs sein, die anderen Rechner werden nicht gefunden.
Was mache ich falsch?
Gruß
Palit
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 122364
Url: https://administrator.de/contentid/122364
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
7 Kommentare
Neuester Kommentar
Also - mit der Subnetz-Maske "maskierst" du den Bereich in dem dein Netzwerk liegt -> 255.255.255.0 bedeutet bei deinem Netz 192.168.178.0 das du alle IPs von 178.0 - 178.255 erreichen kannst.
Am einfachsten dürfte das sein das du deinem Router die entsprechenden Routen hinzufügst (je nachdem ob der das unterstüzt). Dazu lernt dieser dann alle 3 Netze von dir kennen (178.x, 1.x, 0.x). Danach ist es eine frage der Router-SW ob der das Routing automatisch macht - oder ob du da manuell noch routen hinzufügen musst (z.B. wenn der router mehrere Schnittstellen fürs interne Netz hat).
Alternativ kannst du aber auch deinem Fileserver (falls das der einzige Knotenpunkt sein soll) einfach mehrere IPs zuweisen - aus jedem netz eine...
Am einfachsten dürfte das sein das du deinem Router die entsprechenden Routen hinzufügst (je nachdem ob der das unterstüzt). Dazu lernt dieser dann alle 3 Netze von dir kennen (178.x, 1.x, 0.x). Danach ist es eine frage der Router-SW ob der das Routing automatisch macht - oder ob du da manuell noch routen hinzufügen musst (z.B. wenn der router mehrere Schnittstellen fürs interne Netz hat).
Alternativ kannst du aber auch deinem Fileserver (falls das der einzige Knotenpunkt sein soll) einfach mehrere IPs zuweisen - aus jedem netz eine...
Hi
Wie mein Vorredner schon anmerkte kommt es darauf an, ob dein Router verscheidene LANs unterstützt. Mit der FritzBox welche sehr verbreitet ist sollte es gehen. Du musst jedoch dann die Route zum Fileserver, falls darauf Zugriff sein soll statisch in der FritzBox anlegen. Wenn das nicht der Fall ist sollte das ein Kinderspiel werden. ich weiss nur nicht zu 100% ob die Fritzbox nicht nur 2 Netze unterstützt. Musst mal schauen.
Gruß
Chris
Wie mein Vorredner schon anmerkte kommt es darauf an, ob dein Router verscheidene LANs unterstützt. Mit der FritzBox welche sehr verbreitet ist sollte es gehen. Du musst jedoch dann die Route zum Fileserver, falls darauf Zugriff sein soll statisch in der FritzBox anlegen. Wenn das nicht der Fall ist sollte das ein Kinderspiel werden. ich weiss nur nicht zu 100% ob die Fritzbox nicht nur 2 Netze unterstützt. Musst mal schauen.
Gruß
Chris
Mal nur mal nebenbei gefragt, wo liegt eigentlich der Sinn darin den Verschiedenen Personen andere Adresskreise zu geben ????
Du könntest doch genauso hingehen und sagen:
Rechner die du nutzen willst bekommt z.b 192.168.178.1 - 192.168.178.10 = Also quasi 1-10
Kinder : 192.168.178.20 - 192.168.178.30 = 20-30
Gäste : 192.168.178.30 -192.168.178.40 = 30-40
Somit hättest du das Problem mit dem Fileserver auch gelöst. So hat jeder in dem Sinne eigentlich einen anderen Kreislauf, bleiben aber alle im selben Kreis. Oder möchtest du nur unterbinden das die anderen Leute in den Spielelobbys nicht angezeigt werden ?
Du könntest doch genauso hingehen und sagen:
Rechner die du nutzen willst bekommt z.b 192.168.178.1 - 192.168.178.10 = Also quasi 1-10
Kinder : 192.168.178.20 - 192.168.178.30 = 20-30
Gäste : 192.168.178.30 -192.168.178.40 = 30-40
Somit hättest du das Problem mit dem Fileserver auch gelöst. So hat jeder in dem Sinne eigentlich einen anderen Kreislauf, bleiben aber alle im selben Kreis. Oder möchtest du nur unterbinden das die anderen Leute in den Spielelobbys nicht angezeigt werden ?
Naja - sowas macht schon Sinn:
A) Die Gäste sollen vermutlich nicht unbedingt Zugriff auf den Fileserver bekommen - aber ins Internet dürfen
B) Wenn es sich um normale Kinder handelt (und davon gehe ich mal einfach aus) dann wird da auch mal schnell die CD vom Kumpel reingeworfen. Damit macht es dann auch Sinn das Kinder-Netz vom "Arbeitsnetzwerk" zu entkoppeln - damit nicht jeder blöde Virus da mal wieder durchs Windows-Netz funkt und versucht die Freigaben zu mißbrauchen... Es macht aber dann trotzdem Sinn das die Kinder auf den Fileserver zugreiffen können -> z.B. weil dort Musik liegt oder die Anmeldung sogar darüber läuft...
Von daher kann es durchaus Sinn machen das man ganz unterschiedliche IP-Kreise nutzt -> grad wenn man keine Lust hat sich groß mit Subnetting zu befassen bzw. keine VLANs aufbauen kann/will...
A) Die Gäste sollen vermutlich nicht unbedingt Zugriff auf den Fileserver bekommen - aber ins Internet dürfen
B) Wenn es sich um normale Kinder handelt (und davon gehe ich mal einfach aus) dann wird da auch mal schnell die CD vom Kumpel reingeworfen. Damit macht es dann auch Sinn das Kinder-Netz vom "Arbeitsnetzwerk" zu entkoppeln - damit nicht jeder blöde Virus da mal wieder durchs Windows-Netz funkt und versucht die Freigaben zu mißbrauchen... Es macht aber dann trotzdem Sinn das die Kinder auf den Fileserver zugreiffen können -> z.B. weil dort Musik liegt oder die Anmeldung sogar darüber läuft...
Von daher kann es durchaus Sinn machen das man ganz unterschiedliche IP-Kreise nutzt -> grad wenn man keine Lust hat sich groß mit Subnetting zu befassen bzw. keine VLANs aufbauen kann/will...
In jedem Falle benötigst du aber einen Router der zwischen den einzelnen Subnetzen routet.
Entweder mit weiteren Netzwerkkarten im Server, dann muss der aber immer anbleiben.
Grundlagen dazu findest du hier:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
denk dir nur ein paar Subnetze mehr die du hast !
Alternative ist dann z.B. sowas hier:
WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)
Oder wenn du nur eine LAN Karte im Server hast und es dabei bleiben soll:
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Entweder mit weiteren Netzwerkkarten im Server, dann muss der aber immer anbleiben.
Grundlagen dazu findest du hier:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
denk dir nur ein paar Subnetze mehr die du hast !
Alternative ist dann z.B. sowas hier:
WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)
Oder wenn du nur eine LAN Karte im Server hast und es dabei bleiben soll:
VLANs über 802.1q Trunk auf Windows und Linux Rechnern realisieren
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Damit hast du in der Tat alle Hardware zusammen um dein Projekt zu realisieren !
Die Gateprotect Box macht genau das gleiche was die M0n0wall macht wie in diesem Tutorial beschrieben.
Eine tagged oder Trunk Link benötigst du aber nicht, es sei denn die Gate Protect Box supported sowas, das musst du aber im Handbuch klären. Aber auch wenn benötigst du es nicht, denn die GP Box hat ja 3 Interfaces für deine VLANs.
Diese Box ist das L3 (Routing) Verbindungselement ! Du gibst jetzt jedem seiner Interfaces eine IP Adresse in einem deiner VLANs z.B.:
Interface 1: 192.168.178.254, Maske 255.255.255.0
Interface 2: 192.168.1.254, Maske 255.255.255.0
Interface 3: 192.168.2.254, Maske 255.255.255.0
Das interface 1 steckst du dann in einen Port des VLAN-1, Interface 2 in einen Port des VLAN-2 und Interface 3 in einen Port des VLAN-3.
Alle Geräte in den VLANs haben dann als Default Gateway Eintrag IMMER die IP der GP Box....logisch, denn sie routet ja zwischen den VLANs und stellt die Verbindung her.
Ganz wichtig: Auf deine Fritzbox die ja vermutlich dein Internet Router ist wie man unschwer an der typischen AVM IP Adressierung sehen kann, muss zwingend 2 statische Routen eingetragen bekommen:
Zielnetz: 192.168.1.0, Maske: 255.255.255.0, Gateway 192.168.178.254
Zielnetz: 192.168.2.0, Maske: 255.255.255.0, Gateway 192.168.178.254
Das ist zwingend wichtig damit die FB Pakete an die GP Box sendet die zu deinen lokalen VLANs gehören. Andernfalls sendet sie die ins Internet ins Nirwana.
Hast du alles richtig gemacht dann sieht dein kleines Netz so aus:
Die Gateprotect Box macht genau das gleiche was die M0n0wall macht wie in diesem Tutorial beschrieben.
Eine tagged oder Trunk Link benötigst du aber nicht, es sei denn die Gate Protect Box supported sowas, das musst du aber im Handbuch klären. Aber auch wenn benötigst du es nicht, denn die GP Box hat ja 3 Interfaces für deine VLANs.
Diese Box ist das L3 (Routing) Verbindungselement ! Du gibst jetzt jedem seiner Interfaces eine IP Adresse in einem deiner VLANs z.B.:
Interface 1: 192.168.178.254, Maske 255.255.255.0
Interface 2: 192.168.1.254, Maske 255.255.255.0
Interface 3: 192.168.2.254, Maske 255.255.255.0
Das interface 1 steckst du dann in einen Port des VLAN-1, Interface 2 in einen Port des VLAN-2 und Interface 3 in einen Port des VLAN-3.
Alle Geräte in den VLANs haben dann als Default Gateway Eintrag IMMER die IP der GP Box....logisch, denn sie routet ja zwischen den VLANs und stellt die Verbindung her.
Ganz wichtig: Auf deine Fritzbox die ja vermutlich dein Internet Router ist wie man unschwer an der typischen AVM IP Adressierung sehen kann, muss zwingend 2 statische Routen eingetragen bekommen:
Zielnetz: 192.168.1.0, Maske: 255.255.255.0, Gateway 192.168.178.254
Zielnetz: 192.168.2.0, Maske: 255.255.255.0, Gateway 192.168.178.254
Das ist zwingend wichtig damit die FB Pakete an die GP Box sendet die zu deinen lokalen VLANs gehören. Andernfalls sendet sie die ins Internet ins Nirwana.
Hast du alles richtig gemacht dann sieht dein kleines Netz so aus: