2 verschillende netmasks, 2 gateways, 1 netscreen

Pagina: 1
Acties:

  • BeachPatroller
  • Registratie: November 2002
  • Laatst online: 24-04-2024
Ik heb de volgende situatie

Serversegment (10.0.30.1 - 10.0.30.15 (=10.0.30.0/28) ->Huurlijnrouter
Clientsegment (10.0.30.48 - 10.0.30.255 (=10.0.30.47/25) -> ADSL router

Ik wil de volgende route afleggen

Server->Netscreen 5xp -> Huurlijn router
Client ->Netscreen 5xp -> ADSL router

Nu heb ik een policy gemaakt voor
Server naar huurlijnrouter
Client naar ADSL router

Dit heb ik gedaan doormiddel van 3 policies aan te maken en 2 Virtuele routes.

Echter kan ik nog steeds vanaf een ServerIP naar mijn ADSL een tracert uitvoeren via het Interne netwerk.

Nu viel mij op dat de netscreen 10.0.30.48/25 (128 hosts) wijzigt naar 10.0.30.0/25 wat volgens mij betekend dat hij ook de clients eerst via de huurlijn wil laten gaan. Hij begint namelijk niet bij 47 (begin van nieuwe subnet) maar bij 0.

Wat doe ik fout?

[ Voor 10% gewijzigd door BeachPatroller op 02-07-2003 18:50 ]

Ik ben malle Pietje niet.


Verwijderd

Heb je twee netscreens 5 of maar een?

  • BeachPatroller
  • Registratie: November 2002
  • Laatst online: 24-04-2024
Ik heb er maar 1 :( mijn baas wilde een goedkope oplossing verzinnen, hij dacht iets in de geest van, misschien met behulp van een tunnel naar het Adsl modem en een default route naar de huurlijn te kunnen realiseren. Weet iemand of dit mogelijk is?

Ik ben malle Pietje niet.


  • BeachPatroller
  • Registratie: November 2002
  • Laatst online: 24-04-2024
Grrmbl, het lukt me dus niet, weet iemand of dit met een freeSCO router wel kan?

[ Voor 4% gewijzigd door BeachPatroller op 04-07-2003 10:37 ]

Ik ben malle Pietje niet.


Verwijderd

Zover ik weet kan dat niet met een ns5, wij hebben hier een ns25 daar kan het wel mee omdat die 4 interfaces heeft.
Over freesco weet ik vrij weinig

Verwijderd

Clientsegment (10.0.30.48 - 10.0.30.255 (=10.0.30.47/25)
[...]
Nu viel mij op dat de netscreen 10.0.30.48/25 (128 hosts) wijzigt naar 10.0.30.0/25 wat volgens mij betekend dat hij ook de clients eerst via de huurlijn wil laten gaan. Hij begint namelijk niet bij 47 (begin van nieuwe subnet) maar bij 0.
10.0.30.47/25 = 10.0.30.0 - 10.0.30.127

  • BeachPatroller
  • Registratie: November 2002
  • Laatst online: 24-04-2024
Thanx, maar ik het is dus niet mogelijk om een subnet te laten beginnen bij 10.0.30.47, oftewel 2 subnetten te configureren op 1 port. In iedergeval bedankt voor de hulp.

Ik ben malle Pietje niet.


Verwijderd

BeachPatroller schreef op 06 July 2003 @ 19:07:
Thanx, maar ik het is dus niet mogelijk om een subnet te laten beginnen bij 10.0.30.47, oftewel 2 subnetten te configureren op 1 port. In iedergeval bedankt voor de hulp.
Je kunt niet op .47 beginnen, wel op .48, maar dan wordt het snm 255.255.255.240 (/28) en heb je dus maar ruimte voor 16-2 = 14 hosts. Maar waarom laat je de tweede range niet gewoon bij .128 beginnen?

Dan doe je dit:

10.0.30.0/28 (.1 - .14)
10.0.30.16/28 (.17 - .30) [niet gebruikt]
10.0.30.32/28 (.33 - .47) [niet gebruikt]
[...]
10.0.30.112/28 (.113 - .126) [niet gebruikt]

10.0.30.128/25 (.129 - .254)
Pagina: 1