Meerdere NIC's zelfde subnet

[E-razor1984]

Hoi mede-tweakers,

Ik ben met een project bezig, en de situatie is als volgt
- er is 1 subnet wat vrij instelbaar is, komt op NIC 1.
- er zijn 2 subnetten welke in een range moeten komen van 192.168.0.xxx, deze komen op NIC 2 en 3.
Dit vanwege wat oudere apparatuur die gelimiteerd is qua instellingen op dat subnet,

met het subnet op NIC 1 verwacht ik geen problemen alleen mij staat iets bij dat wanneer je dezelfde subnets op verschillende NIC's zet, Windows er niet heel goed mee overweg kan.

Zie onderstaande tekening:
- de PLC's staan in verschillende gebouwen
- Netwerken mogen onderling niet verbonden worden



Zijn er mensen die hier ideeen over hebben of oplossingen

[Charlie_Root]

E-razor1984 schreef op zondag 12 juli 2020 @ 10:06:
Hoi mede-tweakers,

Ik ben met een project bezig, en de situatie is als volgt
- er is 1 subnet wat vrij instelbaar is, komt op NIC 1.
- er zijn 2 subnetten welke in een range moeten komen van 192.168.0.xxx, deze komen op NIC 2 en 3.
Dit vanwege wat oudere apparatuur die gelimiteerd is qua instellingen op dat subnet,

met het subnet op NIC 1 verwacht ik geen problemen alleen mij staat iets bij dat wanneer je dezelfde subnets op verschillende NIC's zet, Windows er niet heel goed mee overweg kan.

Zie onderstaande tekening:
- de PLC's staan in verschillende gebouwen
- Netwerken mogen onderling niet verbonden worden

[Afbeelding]

Zijn er mensen die hier ideeen over hebben of oplossingen

Meerdere subnets op de zelfde host/netwerk adapter is niet mogelijk. Je kunt misschien de subnetjes 'ophakken' in kleinere delen per netwerk adapter?

[hcQd]

Je kunt het subnet kleiner maken. Als je ze als een /25 instelt kun je de “onderste” helft van 192.168.0.0/24 op de ene zetten en de “bovenste” op de andere.

[DukeBox]

Heb je ook dezelfde ip's in gebruik ? Zo ja wordt het wel lastig. Als de netwerken niet direct verbonden mogen worden zou je het met een firewall kunnen oplossen.

[Brahiewahiewa]

andere optie zou zijn om te gaan NATten; aan beide 192.168.0.0 netwerkjes een NAT router hangen met een IP in het subnet van je eerste NIC. Dan kunnen die andere twee NIC's er uit

[E-razor1984]

hcQd schreef op zondag 12 juli 2020 @ 10:12:
Je kunt het subnet kleiner maken. Als je ze als een /25 instelt kun je de “onderste” helft van 192.168.0.0/24 op de ene zetten en de “bovenste” op de andere.

Dat is misschien ook nog een goede optie, moet morgen even de IP adressen nakijken welke ik heb gekregen.

[jvanhambelgium]

Gewoon simpel subnetten en vervolgens de blokjes gewoon telkens op 1 NIC van de PC hangen, de PLC's moeten dan maar volgen en eventueel te her-configgen.

Vb

Subnet 1 : 192.168.0.0 mask 255.255.255.192, de computer-NIC1 geeft je 192.168.0.1 255.255.255.192 en de PLC's krijgen 192.168.0.2 tot 192.168.0.62 (een gateway hoef je niet op te geven op de PLC's)

Subnet2 : 192.168.0.64 mask 255.255.255.192, de computer-NIC2 geeft je 192.168.0.65 255.255.255.192 en de PLC's krijgen 192.168.0.66 tot 192.168.126 (geen gateway nodig/opgeven)

Subnet3 : 192.168.0.128 mask 255.255.255.192, de computer-NIC3 geef je 192.168.0.129 255.255.255.192 en de PLC's krijgen 192.168.0.130 tot 192.168.190 (geen gateway nodig/opgeven)

...en je hebt nog 1 "reserve" met dit subnet,

Reserve-Subnet4 : 192.168.0.192 255.255.255.192 , de computer-NIC4 geef je 192.168.0.193 255.255.255.192 en de PLC's krijgen 192.168.0.193 tot 192.168.0.254

Voila, klaar, geen gezeur met NAT. Aangezien je niet tussen de netwerk hoeft te communiceren zie ik de noodzaak van NAT toch niet.

[webfreakz.nl]

Waarom heb je nu precies de 3-tal NICs? Is dat simpelweg om die kabels naar de andere locaties waar de PLCs staan mee aan te kunnen sluiten, of zijn er technische eisen (fiber?) waardoor dit gescheiden NICs zijn?

Als er geen bijzondere redenen zijn, behalve dat je iets nodig hebt om kabels aan te sluiten, kan je dan geen switch plaatsen bij de "Computer" daar de 3 kabels richting PLC locaties in stoppen en een 4e kabel richting de PC en klaar? Dan hoef je maar 1 NIC te configureren.

Of je kan proberen die 3-tal NICs in een "netwerkbrug" te zetten.

En toen las ik:

- Netwerken mogen onderling niet verbonden worden

Dan lijken kleinere subnets en een firewall een mogelijke oplossing.

[Voor 27% gewijzigd door webfreakz.nl op 12-07-2020 21:15]

[Rolfie]

Waarom zouden netwerk 2 en 3 niet samen kunnen? Eventueel zou je dit met een firewall kunnen oplossen die als bridge kan dienen waarbij er filtering plaatsvindt zodat PLC2 en PLC3 niet met elkaar kunnen communiceren.

Zou ook nog eventueel met een switch ACL kunnen.

[mash_man02]

Ik denk dat je moet herontwerpen, alle creatieve oplossingen maken de eindsituatie alleen maar complexer, slechter te beheren en daarmee ook duurder.

Ik zou dus iets verder terug naar de tekentafel gaan als ik jou was.

[Wim-Bart]

Het is niet een alledaagse oplossing, maar zolang je IP nummers in beide segmenten niet het zelfde zijn zal het werken. Je krijgt gewoon twee 192.168.0.0/24 netwerken. Echter zijn er een aantal limieten:

1. IP nummers dienen uniek te zijn, dus 2 keer 192.168.0.2 mag niet.
2. Je kan maar 1 default gateway hebben op je host.
3. Routeren tussen de twee netwerken gaat niet werken.
4. Je moet in 1 van de twee netwerken een Default gateway hebben.
5. Je zal voor alle IP adressen in het andere netwerk (dus waar geen gateway zit) een statische route moeten aanmaken met de interface parameter. Eventueel zal je ook met statische arp, "ARP -s inet_addr eth_addr [if_addr]" aan moeten geven op welke adapter het ip adres te bereiken is.

[ijske]

je kan bij heel veel netwerkadapters ook vlan's instellen als je de geavanceerde/uitgebreide drivers gebruikt...
zeker intel is hier erg goed in

ik gebruik het thuis om mn vaste pc zowel in "user vlan" als in "admin vlan" te krijgen



waarom vlan's ? omdat je dan regels kan maken in je router... er mag wel verkeer van vlan1 naar vlan2 , maar niet andersom bv ..

[Voor 16% gewijzigd door ijske op 12-07-2020 22:33]

[Ben(V)]

Je veronderstelling dat Windows niet met verschillende subnets om kan gaan is volgens mij niet juist.
Wat niet werkt is alles wat met broadcasts te maken heeft, maar dat is een netwerk feature en geen Windows feature.
Je router zal die broadcast enkel op het subnet broadcasten.
Windows zal echter geen netwerken zien, omdat hij daar o.a. broadcasts voor gebruikt, maar adressering op basis van ip-adressering werkt gewoon.

[Brahiewahiewa]

Ben(V) schreef op zondag 12 juli 2020 @ 22:43:
Je veronderstelling dat Windows niet met verschillende subnets om kan gaan is volgens mij niet juist.
Wat niet werkt is alles wat met broadcasts te maken heeft, maar dat is een netwerk feature en geen Windows feature.
Je router zal die broadcast enkel op het subnet broadcasten.
Windows zal echter geen netwerken zien, omdat hij daar o.a. broadcasts voor gebruikt, maar adressering op basis van ip-adressering werkt gewoon.

Da's leuk verzonnen, maar hoe moet het OS bepalen welke NIC hij moet gebruiken om welke host te bereiken? In het ene netwerk zit een host 192.168.0.12, in het andere netwerk zit een host 192.168.0.13
Hoe wil je vastleggen dat de ene host via NIC2 en de andere host via NIC3 te bereiken is?

jvanhambelgium schreef op zondag 12 juli 2020 @ 18:54:
Gewoon simpel subnetten en vervolgens de blokjes gewoon telkens op 1 NIC van de PC hangen, de PLC's moeten dan maar volgen en eventueel te her-configgen...

Als je toch gaat her-configgen kun je natuurlijk net zo goed een van de subnets op 192.168.1.0/24 zetten

[Bor]

Brahiewahiewa schreef op zondag 12 juli 2020 @ 23:59:
[...]

Da's leuk verzonnen, maar hoe moet het OS bepalen welke NIC hij moet gebruiken om welke host te bereiken? In het ene netwerk zit een host 192.168.0.12, in het andere netwerk zit een host 192.168.0.13
Hoe wil je vastleggen dat de ene host via NIC2 en de andere host via NIC3 te bereiken is?

Static routes op /32 (255.255. 255.255 ). Geen idee of Windows dat snapt overigens.

[Brahiewahiewa]

Bor schreef op maandag 13 juli 2020 @ 00:03:
[...]


Static routes op /32 (255.255. 255.255 ). Geen idee of Windows dat snapt overigens.

You got me ;o)
En als er in beide netwerken hetzelfde ip adres wordt gebruikt?

[Ben(V)]

Windows pakt gewoon willekeurig een van z'n nic's en de router routeerd dat naar de nic met een macadres waar het target ip adress op geconfigureerd is.
Dat is op zich geen probleem voor routeerbaar verkeer.

Twee dezelfde IP-adressen hikt de router op.

[Voor 10% gewijzigd door Ben(V) op 13-07-2020 00:16]

[Brahiewahiewa]

Ben(V) schreef op maandag 13 juli 2020 @ 00:14:
Windows pakt gewoon willekeurig een van z'n nic's en de router routeerd dat naar de nic met een macadres waar het target ip adress op geconfigureerd is.
Dat is op zich geen probleem voor routeerbaar verkeer...

Wordt een arp-request verdonden aan de NIC die het ontvahgen heeft?
Ik twijfel maar je zou gelijk kunnen hebben

Twee dezelfde IP-adressen hikt de router op...

Welke router? Da's nou juist het hele punt: er is geen router. 't Zijn twee standalone netwerken met hetzelfde subnet en waarschijnlijk een aantal duplicate ip's

@TS is er geen budget voor een tweede PC? Dan wordt het ineens veel gemakkelijker

[Voor 19% gewijzigd door Brahiewahiewa op 13-07-2020 00:33]

[Ben(V)]

Hoe kun je nu in twee subnets eenzelfde ip adres hebben?
Zo gauw je een ander subnet hebt heb je ook een ander ip adres anders zit je gewoon in hetzelfde subnet.

Natuurlijk is er wel een router en anders heeft hij die gewoon nodig.
Een router en een dhcp server hoort in elk netwerk te zitten.
Je gaat toch niet zomaar wat nic's aan elkaar knopen en alles van fixed ip adressen voorzien,

En anders moet hij Windows van een static route voorzien, maar dan is die Pc de router.

[Voor 60% gewijzigd door Ben(V) op 13-07-2020 00:44]

[Brahiewahiewa]

Ben(V) schreef op maandag 13 juli 2020 @ 00:35:
Hoe kun je nu in twee subnets eenzelfde ip adres hebben?
Zo gauw je een ander subnet hebt heb je ook een ander ip adres anders zit je gewoon in hetzelfde subnet.

Natuurlijk is er wel een router en anders heeft hij die gewoon nodig.
Een router en een dhcp server hoort in elk netwerk te zitten.
Je gaat toch niet zomaar wat nic's aan elkaar knopen en alles van fixed ip adressen voorzien,

Misschien moet je de OP nog even goed lezen: 't zijn twee standalone netwerken zonder routers en allebei 192.168.0.0/24. Dus ongetwijfeld zijn er duplicate ip's
Ze bestaan voornamelijk uit PLC's waarbij het heel gewoon is om handmatig een adres toe te kennen (don't need no stinkin dhcp). En de TS staat voor de uitdaging om beide netwerken vanaf dezelfde PC te moeten beheren. Als hij die PLC's wil gaan her-configgen staat er waarschijnlijk minstens een dozijn zenuwachtige managers in de weg. Kan me voorstellen dat hij dat conflict liever niet aan gaat

[Ben(V)]

Het antwoordt blijft hetzelfde.
Als hij meerdere subnetten nodig heeft dan heeft hij iets nodig dat kan routeren tussen die subnetten, zo simpel is het.

[Voor 7% gewijzigd door Ben(V) op 13-07-2020 01:03]

[Bor]

Brahiewahiewa schreef op maandag 13 juli 2020 @ 00:04:
[...]

En als er in beide netwerken hetzelfde ip adres wordt gebruikt?

Dan heb je een probleem inderdaad.

[Ben(V)]

Ik zat me te bedenken dat je in Windows ook een bridge functionaliteit hebt die hij zou kunnen gebruiken.
Even gegoogled en toen vond ik dit.
https://www.windowscentra...dge-connection-windows-10

[Wim-Bart]

Brahiewahiewa schreef op zondag 12 juli 2020 @ 23:59:
[...]

Da's leuk verzonnen, maar hoe moet het OS bepalen welke NIC hij moet gebruiken om welke host te bereiken? In het ene netwerk zit een host 192.168.0.12, in het andere netwerk zit een host 192.168.0.13
Hoe wil je vastleggen dat de ene host via NIC2 en de andere host via NIC3 te bereiken is?

[...]

Als je toch gaat her-configgen kun je natuurlijk net zo goed een van de subnets op 192.168.1.0/24 zetten

Address Resolution Protocol, ook wel ARP genoemd. Windows en heel veel andere devices houden gewoon ARP tabellen bij die aangeven op welke interface welk IP zit. Basis lesje IPv4

[BazzH]

Ben(V) schreef op maandag 13 juli 2020 @ 08:59:
Ik zat me te bedenken dat je in Windows ook een bridge functionaliteit hebt die hij zou kunnen gebruiken.
Even gegoogled en toen vond ik dit.
https://www.windowscentra...dge-connection-windows-10

De 2 netwerken mogen juist absoluut niet met elkaar verbonden worden. Dan lijkt me een bridge niet zo handig.

Volgens mij hou je eigenlijk alleen een smerige oplossing over als "per IP" routeren over de correcte interface met persistent routes ofzo. Maar dan mag je dus geen identieke IP's in gebruik hebben in de 2 netwerken.

Eigenlijk zou je er gewoon 1 LAN met meerdere (al dan niet virtuele) interfaces van willen maken op een wat slimmere firewall en dan "intra-zone traffic" blocken. Dan heb je op de server/PC maar 1 NIC nodig (die je in een heel ander subnet kunt zetten en de firewall laat je de routing doen). Dan hou je overigens nog wel de noodzaak om heel goed in de gaten te houden dat deze 2 netwerksegmenten dus 1 subnet "delen".

[Voor 4% gewijzigd door BazzH op 13-07-2020 09:49]

[heuveltje]

BazzH schreef op maandag 13 juli 2020 @ 09:48:
[...]

De 2 netwerken mogen juist absoluut niet met elkaar verbonden worden. Dan lijkt me een bridge niet zo handig.

Zolang die niet routeerbaar tussen netwerken hoeven te zijn zou je er simpelweg een router tussen 1 van die 2 netwerken kunnen zetten. die bv alles nat translate van 192.168.1.2. naar 10.0.0.2 .

[Voor 45% gewijzigd door heuveltje op 13-07-2020 09:59]

[E-razor1984]

Ik heb momenteel de volgende instellingen gemaakt op de PC, Heb alleen de mogelijkheid (nog) niet om dit allemaal te testen. Dit lijkt exact te passen allen zal er naar gekeken moeten worden of de IP adressen op de NIC's nog niet in het bestaande netwerk zitten. Anders zal men iets in de bijbehorende host range moeten kiezen neem ik aan.

NIC 1
Netwerk adres 192.168.0.32
Host range 192.168.0.33 - 192.168.0.46
Broadcast 192.168.0.47

IP adres NIC: 192.168.0.33
Subnet mask 255.255.255.240
PLC: 192.168.0.40

NIC 2
Netwerk adres 192.168.0.16
Host range 192.168.0.17 - 192.168.0.30
Broadcast 192.168.0.31

IP adres NIC: 192.168.0.17
Subnet mask 255.255.255.240
PLC: 192.168.0.29

NIC 3
Netwerk adres 192.168.0.0
Host range 192.168.0.1 - 192.168.0.14
Broadcast 192.168.0.15

IP adres NIC: 192.168.0.1
Subnet mask 255.255.255.240
PLC1: 192.168.0.3
PLC2: 192.168.0.5

NIC4
DHCP / Disabled

[jvanhambelgium]

Prima zo! Zal wel werken.
Je kan het op 1000-en-1 manieren subnetten tot je alles kan inpassen.
Er is niks overlappend dus ik zie geen problemen.