Extra vaste IP adressen vraagje (configgen)

[Urk]

Zie ook dit topic: Hoe moet ik Cistron ADSL aansluiten op meerdere PC's

Ik heb sinds afgelopen vrijdag van Cistron een subnetje van 8 extra vaste IP's gekregen. (ik heb wel even andere ip's gebruikt)
Ik heb ze inmiddels geconfigureerd op een Windows 2000 Server (alle IP's vallen onder 1 machine)
Maar wat word er nou precies bedoelt met Administratief (netwerk adres) en broadcast adres?
.122 en .129 (de eerste en laatste dus) kan ik wel van buitenaf benaderen maar op de server zelf niet! Hoe kan dat?

Als ik http://195.64.83.126 intik maakt hij ook verbinding vanaf dat IP, dus niet vanaf mijn standaard Cistron IP.

Het eerste en het laatste IP hebben ook reeds al een reversed lookup name, waarom is dat en kan ik daar vanaf??

De IP range is aangemaakt. 195.64.83.122/29
1e 195.64.83.122 Administratief (Netwerk adres)
2e 195.64.83.123 bijv. Router
3e 195.64.83.124 vrij
4e 195.64.83.125 vrij
5e 195.64.83.126 vrij
6e 195.64.83.127 vrij
7e 195.64.83.128 vrij
8e 195.64.83.129 Administratief (Broadcast adres)

Het subnet mask is 255.255.255.248

Ook bij het instellen van het subnet mask in Win2k, kon ik bij alle IP's als subnet mask instellen --> 255.255.255.248
behalve bij 195.64.83.122 alleen 255.255.255.0
Waarom kan ik de eerste niet instellen op 255.255.255.248 en maakt het uit of ik hier 255.255.255.0 of 255.255.255.248 instel??

En wat betekend onderstaande voorbeeld?? (dit gaat over reversed zone lookup)
Voorbeeld (GEBRUIK DE EIGEN GEGEVENS!)
IP range 192.168.123.0 tot 192.168.123.7
0 IN PTR net.CISBRD-CUST-ADSL-00X.cistron.net.
1 IN PTR router.domeinnaam.nl.
2 IN PTR mail.domeinnaam.nl.
3 IN PTR test.domeinnaam.nl.
... etc
7 IN PTR bcast.CISBRD-CUST-ADSL-00X.cistron.net


Graag in duidelijke taal uitleggen TNX!!!

[Yalopa]

Die kan je niet gebruiken. (das duidelijk)

Network adres = adres van het netwerk (interesant voor routers)
broadcast adres = adres waarnaar gestuurd wordt om alle Pc's in het subnet te bereiken.

voor meer info lees je maar eens over subnetten

[Urk]

Maar van buitenaf zijn ze wel te benaderen....
En alle IP's wijzen naar 1 machine. dus wat bedoel je met
"broadcast adres = adres waarnaar gestuurd wordt om alle Pc's in het subnet te bereiken."

[Predator]

Een netwerkadres identificeert het netwerk en het broadcast adres alle toestellen daarin.
Beide kan je niet toewijzen aan een host, win2k is ook slim genoeg om te zien dat jij aan het knoeien bent
Met 255.255.255.0 neemt ie em wel, omdat het in die situatie geen netwerk adres is.

'Onderstaand voorbeeld' is een voorbeeld voor een Bind dns reverse lookup zone.
Zoek eerst even op hoe reverse dns in z'n werk gaat.
Je zal dan wel snappen waarom het er zo instaat.

(ik moet es wat minder andere dingen toen terwijl ik typ)
/veel te laat

---

ik zal je nog ff helpen ook:
Reverse dns gebeurt net als gewone dns resolving.
Maar er wordt een speciale zone voor gebruikt:
'.in-addr.arpa'

Een reverse dns gebeurt op:
[ip adres, maar in omgekeerde volgorde] + '.in-addr.arpa'

Voor jou moet die file dus:
83.64.195.in-addr.arpa voorstellen
Die PTR records geven dan telkens de dns naam voor een ip uit dat subnet.

123 IN PTR [dns naam van 195.64.83.123]
124 IN PTR [ ... ]

enz...

[ Voor 41% gewijzigd door Predator op 21-04-2003 17:27 ]

[Yalopa]

waarom betaal jij een subnet als je ze allemaal naar 1 machine laat verwijzen?

[Urk]

leffe_blond schreef op 21 april 2003 @ 17:16:
waarom betaal jij een subnet als je ze allemaal naar 1 machine laat verwijzen?

Omdat je iedere website naar een ander IP kan laten verwijzen

[Yalopa]

Om nu daarvoor allemaal apparte IP's aan te schaffen...

[Zwelgje]

Urk schreef op 21 April 2003 @ 17:20:
[...]

Omdat je iedere website naar een ander IP kan laten verwijzen

dat had ook op een andere (goedkopere) manier gekund,

[Urk]

Ach, zoveel kostte het niet.
En welke andere goedkopere manier dan?
Via 1 public adres kan ik geen 2 verschillende websites hosten..

[Erkens]

leffe_blond schreef op 21 April 2003 @ 17:22:
Om nu daarvoor allemaal apparte IP's aan te schaffen...

waarom niet?
dan kan je namelijk later makkelijker overstappen op meerdere servers als dat nodig moet zijn enzo
daarnaast werken aparte ip's makkelijker om diverse andere diensten aan te bieden

[Predator]

Urk schreef op 21 April 2003 @ 17:27:
En welke andere goedkopere manier dan?
Via 1 public adres kan ik geen 2 verschillende websites hosten..

Je laat beide dns namen (bv www.site1.com en www.site2.com) naar hetzelfde ip resolven.
Op dat ip draai je een website die virtual hosting dmv de http header naam aankan.
Daar kan je dan het onderscheid maken tussen de aanvragen naar www.site1.com en www.site2.com

Zie: http://httpd.apache.org/docs/vhosts/name-based.html

[ Voor 6% gewijzigd door Predator op 21-04-2003 17:30 ]

[Urk]

Predator schreef op 21 April 2003 @ 17:16:
Een netwerkadres identificeert het netwerk en het broadcast adres alle toestellen daarin.
Beide kan je niet toewijzen aan een host, win2k is ook slim genoeg om te zien dat jij aan het knoeien bent
Met 255.255.255.0 neemt ie em wel, omdat het in die situatie geen netwerk adres is.

'Onderstaand voorbeeld' is een voorbeeld voor een Bind dns reverse lookup zone.
Zoek eerst even op hoe reverse dns in z'n werk gaat.
Je zal dan wel snappen waarom het er zo instaat.

(ik moet es wat minder andere dingen toen terwijl ik typ)
/veel te laat

<hr>

ik zal je nog ff helpen ook:
Reverse dns gebeurt net als gewone dns resolving.
Maar er wordt een speciale zone voor gebruikt:
'.in-addr.arpa'

Een reverse dns gebeurt op:
[ip adres, maar in omgekeerde volgorde] + '.in-addr.arpa'

Voor jou moet die file dus:
83.64.195.in-addr.arpa voorstellen
Die PTR records geven dan telkens de dns naam voor een ip uit dat subnet.

123 IN PTR [dns naam van 195.64.83.123]
124 IN PTR [ ... ]

enz...

OK! Tnx, ik draai zelf ook een eigen DNS server, maar maak momenteel alleen gebruik van forward lookup.
Wat is 83.64.195.in-addr.arpa dan? waarom 83.64.195?

[Yalopa]

via 1 public IP kan je duizenden sites hosten, kijk maar ff in je Apache /IIS manuals hoe dat moet.

Of dacht je dat alle sites op het net een eigen IP hebben?

Erkens: het kan natuurlijk, maar ik vind het zinloos

[ Voor 15% gewijzigd door Yalopa op 21-04-2003 17:31 ]

[Urk]

Predator schreef op 21 April 2003 @ 17:28:
[...]


Je laat beide dns namen (bv www.site1.com en www.site2.com) naar hetzelfde ip resolven.
Op dat ip draai je een website die virtual hosting dmv de http header naam aankan.
Daar kan je dan het onderscheid maken tussen de aanvragen naar www.site1.com en www.site2.com

Ja OK, dat weet ik, maar vond ik niet zo'n goede optie, en volgens mij is het nog langzamer ook...

[Erkens]

Urk schreef op 21 April 2003 @ 17:29:
[...]

OK! Tnx, ik draai zelf ook een eigen DNS server, maar maak momenteel alleen gebruik van forward lookup.
Wat is 83.64.195.in-addr.arpa dan? waarom 83.64.195?

dat is achterste voren, aangezien het een reversed lookup is

[Erkens]

Urk schreef op 21 April 2003 @ 17:30:
[...]

Ja OK, dat weet ik, maar vond ik niet zo'n goede optie, en volgens mij is het nog langzamer ook...

langzamer, misschien een microsec ofzo aan proc time van je server

[Urk]

Erkens schreef op 21 April 2003 @ 17:28:
[...]

waarom niet?
dan kan je namelijk later makkelijker overstappen op meerdere servers als dat nodig moet zijn enzo
daarnaast werken aparte ip's makkelijker om diverse andere diensten aan te bieden

En dat is dus ook de reden voor mij TNX Erkens LOL

[Predator]

Urk schreef op 21 april 2003 @ 17:29:
[...]

OK! Tnx, ik draai zelf ook een eigen DNS server, maar maak momenteel alleen gebruik van forward lookup.
Wat is 83.64.195.in-addr.arpa dan? waarom 83.64.195?

Dat is jouw ip, maar omgekeerd en zonder het laatste deel van je ip (voor omdraaien).

Omdat dns altijd van rechts naar links gebeurd.
Je schrijft ook niet:
net.tweakers.www (wat volgens de hierarchie wel logischer is)

Erkens schreef op 21 April 2003 @ 17:30:
[...]

dat is achterste voren, aangezien het een reversed lookup is

DNS is altijd achterste voren

Je schrijft het topdomein altijd rechts ipv links, daarom schrijf je ook het meest beduidende deel van het ip rechts in de reverse dns naam

Dat heeft niets met 'reversed lookup' te maken, reversed slaat op ip -> dns naam.

[ Voor 44% gewijzigd door Predator op 21-04-2003 17:41 ]

[Urk]

Maar om even terug te komen op die vaste Administratieve IP's: die kan ik dus totaal niet gebruiken?
Hoe kan het dan dat ze wel van buitenaf gewoon te benaderen zijn en niet intern?

[Urk]

En hoe is dit te verklaren? Snap ik ook niet:

Als ik http://195.64.83.126 intik maakt hij ook verbinding vanaf dat IP, dus niet vanaf mijn standaard Cistron IP. (bijv op de site print ik via ASP het IP adres)

[Yalopa]

nee: je kan ze niet gebruiken dat ze te pingen zijn kan wel zijn, maar je kan ze nergens aan toewijzen. TCP/IP heeft deze adressen nodig voor routing (network) en de broadcasts (broadcast adres).

[Predator]

Urk schreef op 21 april 2003 @ 17:32:
Maar om even terug te komen op die vaste Administratieve IP's: die kan ik dus totaal niet gebruiken?
Hoe kan het dan dat ze wel van buitenaf gewoon te benaderen zijn en niet intern?

Omdat die weldegelijk doorgeroute wordt naar jou.
Je antwoort erop omdat je 255.255.255.0 als netmask had ingesteld.

Dat zou eigenlijk niet mogen...

[ Voor 5% gewijzigd door Predator op 21-04-2003 17:38 ]

[Yalopa]

Als ik dat aanklik krijg ik een keurig time out, luistert niets op port 80

[Urk]

leffe_blond schreef op 21 April 2003 @ 17:38:
Als ik dat aanklik krijg ik een keurig time out, luistert niets op port 80

Nee, klopt, omdat het niet mijn IP's zijn! (heb even andere als voorbeeld gebruikt)

[Urk]

Trouwens, dus eigenlijk moet ik in Windows TCP/IP config dan ook dat eerste en laatste (netwerk & broadcast) adres NIET(?) toevoegen?

[Yalopa]

windows weet die adresen wel, op voorwaarde dat je subnet mask en je IP juist ingevuld zijn.

[Urk]

Ja maar moet ik ze laten staan in de TCP-IP config?of kan ik die eerste en laatste weglaten?

[marquis]

Maar wat word er nou precies bedoelt met Administratief (netwerk adres) en broadcast adres?

Graag in duidelijke taal uitleggen TNX!!! _/-\o_[/quote]

Je heb het over subnetmask 255-255-255-248

Als je deze gaat omrekenen naar binair dan krijg je op je laatste getal (248)
vijf 1 te zien en de laatste drie zijn nul.
zie maar eens:
128-64-32-16-8-4-2-1
1 . 1 . 1 . 1.1.0.0.0

Dat betekend dat je dus maar 7 adressen overhoud en een nul, dus 8.
Nu mag je nooit de nul gebruiken omdat die aan de straat (netwerkadres) toebehoort.
Het laatste is ook verboden want dat is een broadcast adres.
Hou je er helaas maar zes over.

[Urk]

Ja ok, dat dacht ik al, 256 - 8 is namelijk 248
Maar als ik nu de boel uitbreid naar 16 IP's dan blijven er altijd 2 voor netwerk en broadcast adres?

[Erkens]

Urk schreef op 21 April 2003 @ 18:56:
Ja ok, dat dacht ik al, 256 - 8 is namelijk 248
Maar als ik nu de boel uitbreid naar 16 IP's dan blijven er altijd 2 voor netwerk en broadcast adres?

ja, je hebt ALTIJD een netwerk adres en broadcast adres

[paella]

Zo, en nu kan je een examen doen in TCP/IP.

[Erkens]

paella schreef op 21 April 2003 @ 19:11:
Zo, en nu kan je een examen doen in TCP/IP.

ach na het lezen van de faq kon je dat toch al