 |
www.elektronik.si Forum o elektrotehniki in računalništvu
|
Poglej prejšnjo temo :: Poglej naslednjo temo |
Avtor |
Sporočilo |
bostjang Član

Pridružen-a: Tor 03 Jan 2006 15:29 Prispevkov: 3477 Aktiv.: 14.64 Kraj: Postojna
|
Objavljeno: Čet Feb 21, 2008 9:52 am Naslov sporočila: win: 1 mrežna, 2 IPja, gateway |
|
|
Vsi verjetno poznamo način deljenja omrežne povezave (Internet Connection Sharing) tako, da na računalniku, ki se obnaša kot usmerjevalnik namestimo dve mrežni kartici; eno za zunanjo, drugo za notranjo mrežo.
Kaj pa z eno samo mrežno kartico?
Usmerjevalniški PC bi imel na isti mrežni kartici nastavljena dva IPja; enega zunanjega in drugega internega. Seveda s funkcijo NAT. Ostali PCji v isti fizični mreži bi uporabljali samo interne IPje in omenjeni prvi PC kot gateway.
Ali je to možno narediti z golimi Windows, ali je potreben kakšen dodaten programček?
Zanima me predvsem za sistema Windows XP Pro in Windows 2003 Server. |
|
Nazaj na vrh |
|
 |
boco Član


Pridružen-a: Čet 31 Jul 2003 9:42 Prispevkov: 919 Aktiv.: 3.87 Kraj: Ptuj/Kranj/Ljubljana
|
Objavljeno: Čet Feb 21, 2008 10:25 am Naslov sporočila: |
|
|
Žal na tvoje vprašanje nimam konkretnega odgovora vendar ti lahko iz prakse povem, da redkokdaj ali pa skoraj nikoli na PC najdeš na eni mrežni kartici dveh IP naslovov.
LP
Boris |
|
Nazaj na vrh |
|
 |
mucek4 Član


Pridružen-a: Sob 18 Jun 2005 20:52 Prispevkov: 2952 Aktiv.: 12.43 Kraj: Tržič - Mesto med gorami
|
Objavljeno: Čet Feb 21, 2008 10:52 am Naslov sporočila: |
|
|
Z ADSL-jem se to da. S kabelskim pa ne.
Windows se pa da prepričat, da ima na eni kartici več IP naslovov, samo ISC tega ne zna uporabljat, vsaj ne brez dodatkov. |
|
Nazaj na vrh |
|
 |
chaos Član


Pridružen-a: Sob 16 Sep 2006 22:12 Prispevkov: 1063 Aktiv.: 4.64 Kraj: Zagorje ob Savi
|
Objavljeno: Čet Feb 21, 2008 11:50 am Naslov sporočila: |
|
|
Z golimi windowsi ne bo šlo.
Citiram: |
A single network interface card (NIC) configured with multiple IP addresses defined on different logical subnets will always use the first IP address defined in the TCP/IP configuration as its source address, regardless of the destination.
|
Šlo bi s kakšnim dodatnim programom, na pamet mi pride sygate, s katerim bi se to verjetno dalo narediti.
Z linuxom se to da dokaj preprosto narediti.
Jaz ti to vseeno odsvetujem. Raje naredi kaj od tega:
- kupi router. Niso ravno dragi, ne porabijo veliko štroma, (večinoma) boljša zaščita kot jo nudijo windowsi, pa še ni potebe, da bi en računalnik moral ves čas biti prižgan.
- kupi en star računalnik klase pentium 1, nanj naloži eno namensko linux distribucijo (npr. ipcop)
- najcenejša in najbolj priporočljiva varianta: kupi dodatno mrežno kartico. Dobiš jo povsod, stane pa 5€.
LP! |
|
Nazaj na vrh |
|
 |
jur Član


Pridružen-a: Pet 02 Dec 2005 14:45 Prispevkov: 5142 Aktiv.: 21.65 Kraj: [color=zelena]Ljubljana[/color]
|
Objavljeno: Čet Feb 21, 2008 3:37 pm Naslov sporočila: |
|
|
Dejansko je najboljša rešitev druga ethernet kartica. Windows ima probleme z večimi naslovi na isti kartici. Secondary IP address, kot se temu reče ne deluje tako, kot to deluje na čisto pravih routerjih.
Jur |
|
Nazaj na vrh |
|
 |
bostjang Član

Pridružen-a: Tor 03 Jan 2006 15:29 Prispevkov: 3477 Aktiv.: 14.64 Kraj: Postojna
|
Objavljeno: Čet Feb 21, 2008 3:50 pm Naslov sporočila: |
|
|
boco je napisal/a: |
Žal na tvoje vprašanje nimam konkretnega odgovora vendar ti lahko iz prakse povem, da redkokdaj ali pa skoraj nikoli na PC najdeš na eni mrežni kartici dveh IP naslovov.
|
Če sklepam po moji sodelavcih, je tako v 13 % primerov.
chaos je napisal/a: |
Z golimi windowsi ne bo šlo.
Citiram:
A single network interface card (NIC) configured with multiple IP addresses defined on different logical subnets will always use the first IP address defined in the TCP/IP configuration as its source address, regardless of the destination.
|
Ravno sem se še enkrat prepričal. Na svojem PCu imam na enem mrežnem vmesniku nastavljen zunanji IP (212...) in notranji IP (192.168...), IPji se logično ne prekrivajo. Nastavljen je samo en gateway in sicer v istem logičnem subnetu kot zunanju IP. Na isti fizični segment je razen mojih sodelavcev in gatewaya priključena tudi embedded napravica s svojim lokalnim IPjem.
Windows XP Pro že sami poskrbijo, da gredo paketi za omrežje 192... iz tega IPja, drugi pa z 212... IPja. Drugače sploh ne bi delovalo. |
|
Nazaj na vrh |
|
 |
bostjang Član

Pridružen-a: Tor 03 Jan 2006 15:29 Prispevkov: 3477 Aktiv.: 14.64 Kraj: Postojna
|
Objavljeno: Čet Feb 21, 2008 4:26 pm Naslov sporočila: |
|
|
jur je napisal/a: |
Dejansko je najboljša rešitev druga ethernet kartica. Windows ima probleme z večimi naslovi na isti kartici. Secondary IP address, kot se temu reče ne deluje tako, kot to deluje na čisto pravih routerjih.
|
Ne vem, če imava v mislih isti problem, ampak tudi sam sem to opazil. V Windows je race condition z DHCPjem zato v primeru, da so vsi IPji statični mreža ne deluje po ponovni priključitvi kabla, ampak je potreben Repair.
V poštev bi mi prišel tudi PC gateway z enim samim IPjem (in enim samim mrežnim vmesnikom). Pri nas nam namreč primajkuje IPjev. Ena ideja za rešitev problema je uporaba dvakrat širše maske na PCjih, kot je dodeljena. V 'nelegalno' polovico bi dal samo tiste naprave, za katere ni potrebno, da so na zunaj vidne (npr. tiskalniki). S tem bi pridobil enostavnejšo nastavitev PCjev, ki naj bi se videli med seboj in neproblematično deljenje map. Da bi PCji z 'nelegalne' polovice lahko dostopali tudi navzven (v Internet), bi na njih gateway nastavil na strežnik v istem omrežju ('legalna' polovica). Na njem bi potem tekel NAT.
Pomanjkljivost je nedostopnost zunanjega omrežja z istimi IPji, kot bi bila naša 'nelegalna' polovica, ampak to niti ni velik minus. |
|
Nazaj na vrh |
|
 |
jur Član


Pridružen-a: Pet 02 Dec 2005 14:45 Prispevkov: 5142 Aktiv.: 21.65 Kraj: [color=zelena]Ljubljana[/color]
|
Objavljeno: Čet Feb 21, 2008 4:39 pm Naslov sporočila: |
|
|
Če že uporabljaš NAT, je najmanj dela, če daš vse sistema na notranje IPje. Ven pa se vidijo kot en IP (to je v bistvu PAT, port address translation). Če je potrebno, da se od zunaj vidi več notranjih IPjev, jih mapiraš.
Jur |
|
Nazaj na vrh |
|
 |
|
|
Ne, ne moreš dodajati novih tem v tem forumu Ne, ne moreš odgovarjati na teme v tem forumu Ne, ne moreš urejati svojih prispevkov v tem forumu Ne, ne moreš brisati svojih prispevkov v tem forumu Ne ne moreš glasovati v anketi v tem forumu Ne, ne moreš pripeti datotek v tem forumu Ne, ne moreš povleči datotek v tem forumu
|
Uptime: 9 dni
Powered by phpBB © 2001, 2005 phpBB Group
|