Kein Internetzugriff innerhalb eines Subnetzes

Also über die /16 lasse ich gerne mit mir reden. ;) Die Firewallregeln sind nur die Standardregeln die das USG und ggf. die Digibox ab Werk mitbringt. Das gleiche gilt für das NAT. Danach habe ich nicht geschaut. Die kann man ja ohnehin nicht ändern oder löschen. Zumal es ja mit dem /24 Eintrag klappt. Ich vermute ja, dass ich das falsch verstehe. Eine IP Adresse hat 32 Bits. Der Suffix definiert, wie viele Bits davon die Netzmaske belegt. Der Rest definiert dann den Host. Und Hosts in einem Subnetz müssten sich doch problemlos sehen können. Blöderweise hatte ich nur IPads zur Verfügung. Da ist das mit dem Traceroute nicht ganz einfach. Es gibt zwar Apps. Aber die kann man auf den Geräten nicht so einfach installieren. die sind für die Schüler und deshalb sehr eingeschränkt. Ich teste das morgen mal mit einem Notebook.

VLans einzurichten ist schwierig. Das Problem dabei ist folgendes. Fast alle Geräte sind IPads. Die unterliegen Einschränkungen die von JAMF gesteuert werden. Das bedeutet das der Schüler sein IPad auspackt, mit dem WLan zu Hause verbindet und bekommt dann alle Schulapps, die Einschränkungen, die Bücher und Dokumente und eben auch die WLan Einstellungen der Schule übermittelt. Kommt das Gerät in die Schule, verbindet sich das Gerät automatisch mit dem WLan ohne das man da Hand anlegen müsste oder gar das WLan Passwort preisgeben muss. Mir fällt kein praktikabler Weg ein, wie ich dafür sorgen soll, das die Geräte gleichmäßig auf die verschiedenen Vlan aufgeteilt werden sollen. Ich könnte zwar die Geräte manuell aufteilen und ihnen verschiedene VLan zuweisen. Aber das würde die Verwaltung der Apps, und all der anderen Sachen zu einem Alptraum machen. Spätestens zum Beginn des nächsten Schuljahren hätte ich dann alles in dreifacher Ausfertigung zu pflegen. Wenn es nicht anders geht muss ich wohl in den sauren Apfel beissen. Aber ich würde das gerne vermeiden.

Ist es die /16 die meine Idee blöde erscheinen lässt weil sie zu 65.534 Adressen führt oder würde das auch für, sagen wir mal, /22 mit dann 1022 Adressen gelten?

Das sollte sie können. Zumindest kann man die Subnetzmaske entsprechend anpassen.

Ja, habe ich. Das war wohl etwas missverständlich.



Ja, das macht es. Und weil die Digibox das auch tut, hatte ich den Verdacht, dieses doppelte Nat würde die Ursache sein. Nach allem was ich mir angelesen und erfragt habe ist diese doppelte NAT nur bei Portweiterleitungen ein Problem, weil die Konfiguration doppelt angelegt werden muss.

Zuerst einmal Danke für die Mühe an alle.

Der Client bekommt eine IP aus dem im USG eingetragenen DHCP Bereich. Als Subnetzmaske wird die 255.255.0.0 übermittelt. Für DNS und Gateway wird die Adresse des USG eingetragen.

Es gibt keine "offizielle" Möglichkeit das NAT des USG zu konfigurieren.

Ich werde da morgen noch einmal hinfahren und versuchen die anderen Fragen zu beantworten.