Segmentatie probleem

[Verwijderd]

We willen ons netwerk logisch op gaan splitsen in segmenten.
Daarvoor hebben we nu een gateway pc (nt 4.0) staan met twee netwerkkaarten.
Als we IP-forwarding aan zetten gaat alles goed.
Vinken we dit uit (wat ook de bedoeling is mbt de veiligheid) dan werkt het niet meer.

systeem(segment a)--> gateway (a/b)--> server(segment b)

Zodra Ip-forwarding uit staat kan ik niet meer van links naar rechts (de route in het hierboven beschreven schema)

Is er manier om dit softwarematig voor elkaar te krijgen?

(zonder dus bijvoorbeeld een level 3 switch in te schakelen, want dit was ook een optie, alleen een beetje prijzig)

[Verwijderd]

Je wilt pakketjes van segment A naar segment B hebben. Dat heet forwarden.

De enige manier - voor zover ik weet - om dit te doen zonder te forwarden is dmv. NAT.

[Verwijderd]

Op dinsdag 09 oktober 2001 14:51 schreef hezik het volgende:
Je wilt pakketjes van segment A naar segment B hebben. Dat heet forwarden.

De enige manier - voor zover ik weet - om dit te doen zonder te forwarden is dmv. NAT.

NAT, nog nooit van gehoord
Wat is het en wat doet het?

[loquitos]

NAT is een protocol en staat voor Network adress translation en zorgt ervoor dat packets van het ene netwerk naar de andere geroute wordt. Of routing verzorgt voor NIC's.

meer info:
http://www.uq.net.au/~zzdmacka/the-nat-page/

suc6

[Verwijderd]

okay thanx, we zullen kijken wat we d'r mee kunnen doen

[Verwijderd]

NAT is geen protocol hoor, NAT is meer een service achtig iets.

NAT staat voluit voor Network Adress Translating. Hoewel de naam imo redelijk 'self-explanatory' is, hier toch even wat meer uitleg. Het komt er op neer dat 1 systeem zijn IP gebruikt om andere PC's achter te 'verstoppen'. Stel je hebt een segment A 10.0.0.1 en een segment B 192.168.1.1 en een client uit segment A wil gebruik maken van een webserver in segment B. In een omgeving waarin NAT gebruikt wordt ziet dit er als volgt uit:

code:

CLIENT - PC
IP 10.0.0.x 
    |
    |
    V
HTTP GET
SRC: 10.0.0.x
DST: 192.168.1.y
PORT: 80
    |
    |
    V
ROUTER- PC
IP 10.0.0.z
[NAT]
IP 192.168.1.z
    |
    |
    V
HTTP GET
SRC: 192.168.1.z
DST: 192.168.1.y
PORT: 80
    |
    | 
    V
Webserver
IP 192.168.1.y

De router PC haalt dus het 'van' adres van het pakketje af en vervangt het door z'n eigen adres. Hij houdt bij in een tabelletje dat hij dit pakketje ge-NAT heeft zodat hij, als het antwoord van de webserver komt weet dat dit voor de PC uit het 1e segment bedoeld is.

Hoe goed dit met NT te realiseren is weet ik niet. NT heeft default niet de beschikking over NAT, je zult hiervoor een pakket van een derde moeten gebruiken.

Eerlijk gezegd zou ik voor dit soort geintjes eerder een linux-machine gebruiken en 'm gewoon laten forwarden. Het forward verkeer wat je niet wilt kun je dan dmv. de firewall filteren.