δύο δικτύα

[question mark]

Υπάρχουν 2 αίθουσες. Κάθε αίθουσα έχει περίπου 20 pc. Κάθε αίθουσα έχει δικό της δίκτυο ξεχωριστό. Τώρα θέλουν 2 pc να τα ενώσουν με κάποια pc που βρίσκονται σ' ένα δωμάτιο. Προσοχή όμως. Τα δίκτυα τα θέλουν χωριστά. Ετσι στα pc πήραν δεύτερες κάρτες δικτύου. Στο δωμάτιο που βρίσκονται τα 5 pc (1 με λειτουργικό win server (τώρα ή 2000 είναι ή 2003 δε πρόσεξα) και τα άλλα με win xp. Η ip του δίκτυο του δωματίου είναι 10.0.0.χ με subnet 255.255.255.192 (μέσω dhcp), ενώ της αίθουσας 10.0.0.χ με subnet 255.255.255.0 (καρφωτές).

Θέλω να ρωτήσω το εξής. Θα υπάρξει πρόβλημα (conflig) λόγω του ότι οι ip θα είναι της μορφής 10.0.0.χ ή επειδή υπάρχει διαφορετικό subnet δε θα υπάρξει πρόβλημα;

(να δω τι άλλο θα ζητήσουν... τελικά είναι τρελοί αυτοί οι ρωμαίοι οβελίξ!!!)

[nske]

Είναι λάθος configuration και, τουλάχιστον για το εύρος τον διευθύνσεων που ανοίκουν και στα 2 subnets (10.0.0.0 - 10.0.0.63), θα υπάρξει πρόβλημα.

 

Απλά φρόντισε τα δύο δίκτυα να μην έχουν κοινές διευθύνσεις.

 

ΥΣ. Δεν ήταν ανάγκη να πάρουν χωριστές κάρτες, το VPN υπάρχει ακριβώς γι αυτό το λόγο.

[kitsos]

Ναι θα υπάρξει πρόβλημα μπορείς όμως να βάλεις και στα καρφωτα pc το ιδιο subnet (192) και να τους δώσεις διευθύνσεις σε άλλο δίκτυο π.χ

αν ο dhcp σου δίνει απο το 1 έως το 64 δώσε στα καρφωτα pc 129 - 191

 

Το vpn θα προυποθέτει πρώτα σωστά ρυθμίσεις σε subnets και αυτό και επίσης προσθέτει άχρηστο overhead

 

ΥΓ : τελικά φιλόλογος εισαι ή τεχνικός δικτύων ?

[question mark]

Αν βάλω το ένα δίκτυο 10.0.0.χ και το άλλο 10.0.10.χ θα έχω πρόβλημα;

 

Και κάτι άλλο. Στο δίκτυο 10.0.10.χ η ip του default gateway είναι 10.0.0.138. Υπάρχει περίπτωση να δημιουργήσει πρόβλημα στο δίκτυο 10.0.0.χ;

[kitsos]

ναι είναι λάθος και δεν θα δουλεύει αλλά όλα εξαρτώνται απο το subnet. Αν έχεις 255.255.0.0 όλα θα δουλεύουν κανονικά, αν εχεις 255.255.255.0 δεν θα δουλεύει τίποτα

 

RTFM

[nske]

Το vpn θα προυποθέτει πρώτα σωστά ρυθμίσεις σε subnets και αυτό

Εννοείται ότι δε θα γλιτώναμε τις ρυθμίσεις, ποιος μίλησε γι' αυτό; Θα γλιτώναμε όμως το κόστος των επιπλέον καρτών δικτύου, την επιπλέον καλωδίωση, και θα είχαμε μεγαλύτερη ευελιξία και κεντρικό έλεγχο, το οποίο κατά τη γνώμη μου είναι πιο σημαντικό.

 

και επίσης προσθέτει άχρηστο overhead

Το byte overhead των headers για π.χ. το OpenVPN είναι 69 bytes ανά πακέτο, το οποίο σε ένα τυπικό fast ethernet δίκτυο με MTU 1500 bytes μεταφράζεται σε ~4.6% χαμένου bandwidth. Αν δεν χρησιμοποιήσουμε encryption, έχουμε 28bytes/πακέτο και ~1.8% overhead. Όμως με την εφαρμογή compression, τα ποσοστά αυτά, ανάλογα με τη συμπιεσιμότητα του traffic, μειώνονται δραματικά, ώστε να υπάρχει η πιθανότητα να έχουμε ακόμη και κέρδος στο ωφέλιμο bandwidth. Όσο για το processing overhead είναι αμελητέο για σύγχρονα μηχανήματα, με χρήση LZO compression και BF-CBC 128bit encryption, η καθυστέρηση που έχω δει είναι της τάξης του μισού με ένα millisecond με μηδαμινό CPU utilization στους clients.

 

 

Αν βάλω το ένα δίκτυο 10.0.0.χ και το άλλο 10.0.10.χ θα έχω πρόβλημα;

Αν προσέξεις τα subnets, όχι.

Τα 10.0.0.x και 10.0.10.x (στο σημείο που είναι το x) παραπέμπουν και τα δύο σε subnet 255.255.255.0, το οποίο είναι σωστό configuration. Αν π.χ. έβαζες subnet 255.255.0.0 θα ήταν λάθος configuration.

 

Και κάτι άλλο. Στο δίκτυο 10.0.10.x η ip του default gateway είναι 10.0.0.138. Υπάρχει περίπτωση να δημιουργήσει πρόβλημα στο δίκτυο 10.0.0.χ;

Όχι, δεν υπάρχει περίπτωση να δημιουργήσει πρόβλημα στο άλλο δίκτυο, απλά δε θα μπορεί να επικοινωνήσει το ίδιο με τον έξω κόσμο. Ο gateway πρέπει πάντα να ανοίκει στο ίδιο υποδίκτυο. Το οποίο, με το στήσιμο που περιέγραψες, σημαίνει ότι κάθε PC με δύο κάρτες δικτύου θα πρέπει να κάνει routing, κάτι όχι και τόσο ιδανικό.

 

ΥΓ : τελικά φιλόλογος εισαι ή τεχνικός δικτύων ?

Στεκόμενος σε αυτό, είναι 5-10 βασικά πράγματα που χρειάζεται να γνωρίζει κάποιος για να φτιάξει ένα σωστό δίκτυο. Αυτά τα πράγματα μπορεί να τα μάθει o οποιοσδήποτε ασχοληθεί 1-2-3 βδομάδες (ανάλογα το χρόνο του). Μόνο κάποιος που δεν είναι διατεθειμένος να τα μάθει θα χρειαστεί "τεχνικό δικτύων" -και αυτό από μόνο του θα έπρεπε να αποτελεί κίνητρο, γιατί οι περισσότεροι που δηλώνουν "τεχνικοί δικτύων" είναι επικίνδυνα άσχετοι -.

[question mark]

Το έφτιαξα όλο, απλώς λόγω κάποιον προβλημάτων μου δεν είχα το χρόνο να δώσω τις λύσεις.

Εχουμε και λέμε.

Ολα καλά, έπαιξαν τα δίκτυα χωρίς πρόβλημα το 10.0.0.χ με sub 255.255.255.0 και το 10.0.10.χ με sub 255.255.255.192. Το default gateway το έβαλα στο δίκτυο 10.0.0.χ διότι όταν δοκίμασα να το βάλω στο 10.0.10.χ δεν έβγαινε internet.

[100 010 00]

Tha prepei sto 10.0.10.x diktyo na baleis sta pc pou thes na bgainoun internet subnet 255.255.0.0 kai sto advanced --> add ip (defteri dld) ths taksews 10.0.0.x me gateway 10.0.0.138, h na ftiakseis to parakatw batchaki kai na to trekseis sto start up sto kathe pc tou 10.0.10.x

 

code:

route add 10.0.0.0 mask 255.255.0.0 10.0.0.138

 

erotisi gia nske--> pws efarmozw to LZO compression?

[nske]

Απλά ορίζεις στο configuration file του openvpn την παράμετρο:

 

>comp-lzo

 

Θα πρέπει να την έχουν όλα τα PC του VPN.

[100 010 00]

thnx.... man