יש לי רשת מחשבים קטנה עם אלקטל 510 אשר מוגדר כנתב ומנוהל ע"י בזק . (אין לי את השם משתמש והסיסמה שלו). הכתובת הפנימית שלו היא 10.10.10.254
הוא מחלק לתחנות כתובות IP מהסידרה של 10.10.10.X
יש בו 2 חייגנים הראשון לאינטרנט והחייגן השני הוא חייגן לבנק.
הראוטר מחובר לסוויטצ' פשוט של 16 פורט לא מנוהל.ואליו מחוברים כ-5 אנשי מחלקת הנהלת חשבונות.
משתמשים אלו נמצאים ברשת עם שרת הנהלת חשבונות וגולשים דרך ראוטר זה.
אני צריך באותו מקום לחבר 3 מחשבים נוספים שלא שייכים למחלקת הנהלת חשבונות.
הם צריכים רק אינטרנט אני לא רוצה שהם יהיו באותה הרשת עם אנשי ההנהלת החשבונות.
ברשותי ראוטר נוסף של בזק DLINK 2650U אני רוצה שהם יתחברו אליו ויגלשו דרכו ולא יוכלו לעבור לרשת הנהלת החשבונות. איך אני אמור להגדיר את ה DLINK שהוא יקח אינטרנט מהסוויטצ' ויתן ל-3 התחנות החדשות. אני רוצה שהם יגלשו דרך הכתובות 192.168.8.X

השאלה היא אם ב D-Link הזה ניתן גם להגדיר חוקי FW שיחסמו תעבורה מהרשת החדשה שלך, 192.168.8.x לכיוון רשת 10.10.10, כי אם לא, העובדה ששתי הרשתות תהיינה מחוברות דרך ראוטר, לא תהפוך את החיבור מהרשת שמחוברת דרך ה D-Link לחסום מגישה למחשבים שנמצאים באותו L2 של פורט ה WAN של ה D-Link שלך...

אם כן, אז תצטרך להגדיר חוקים כאלה

בראוטר עצמו אין הרבה מה להגדיר, פשוט תגדיר אותו לעבוד במצב DHCP מול ה WAN, ותשנה את טווח ה IP הפנימי שלו ל subnet שאתה רוצה (192.168.8), אין עוד הגדרות מיוחדות לעשות (למעט הגדרת חוק החסימה שציינתי לעיל...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

בראוטר של DLINK

ובאופן כללי, כל הנושא של SUBNET, האם הוא יוצר הפרדה מלאה בין הרשתות או שזו רק חלוקה לקבוצות
האם ניתן לתת לקבוצה מסויימת DGW שנמצא בטווח כתובות אחר ?
האם המערכת חלונות (בברירת מחדל) תציג לו גם מחשבים שנמצאים מחוץ לטווח שלו ?

לראוטר הזה יש רק חיבור לטלפון ו4 חיבורי LAN מיכוון שהוא גם מודם.
האם אני אמור לחבר את LAN מס' 1 נניח לסוויטצ' ואת 3 המחשבים לLAN הנותרים.
ואז איך אני מגדיר את LAN 1 ואת הLAN הנותרים?
כמו שאמיר שאל האם ניתן לתת לקבוצה מסויימת DGW שנמצא בטווח כתובות אחר ?
אם כן איך?
כמו כן יש לי ראוטר נוסף של TP_LINK שהוא רק ראוטר האם עדיף לי להישתמש איתו לחבר את הWAN שלו לסוויצ'ט ואת המחשבים לLAN.

האמת שפספסתי קודם שהראוטר שלך הוא מבזק ולכן עם יציאת טלפון ל WAN ולא Ethernet. כיוון שכך הדברים, הוא בכלל לא *אמור* לעבוד בצורה שעליה אנחנו מדברים. שכח ממנו.

הדרך היחידה שבה שתי הרשתות יצליחו לצאת לאינטרנט על חיבור בודד, זה אם הן יהיו מקושרות דרך ראוטר מסויים. והדרך היחיד שדרך הקישור הזה לא יזלוג מה שלא אמור לזלוג, זה שיהיה פיירוול שיחסום את זה, בתוך הראוטר הזה.

אז השאלה היא אם יש לך או אין לך.

נמאס לכם לזכור סיסמאות? לחצו כאן!

איך נקרא השירות שמבצע חציצה בין שני קבוצות שונות של מחשבים?

תוכל לפרט מעט לגבי מה ששאלתי על לחלוקת כתובות IP עם ׳מסיכה׳ שונה
הרי מה שהוא מחפש זה שהם לא יראו אחד את השני ברשת
אני מאמין שהוא לא חושש שהם ינסו לנחש לאיזה כתובות ip שונות ברשת הם יכולים להתחבר

פיירווול? פילטרינג?

לדוגמא, עם הראוטר שלי, אפשר לממש את זה עם ההגדרות שבמסך הבא:



לגבי משחק עם netmask-ים כדי "לחסום" גישה בין שתי "רשתות" שמחוברות לאותו L2, שקרים ועבודה בעיניים זה לא בבית ספרי... את זה אני משאיר לטכנאי השכונתי ולמומחי הרשתות ששמים 2000 מחשבים ביחד על אותו Class B.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני הייתי צריך להזמין לאיזה מוסד 5 ראוטרים לשימוש כ- AP-ים וקיבלתי המלצות על DIR-615
בתור התחלה קניתי אחד והתקנתי אותו אצלי ואתמול הגדרתי את כל ה-5

הורדתי את הקושחה של DD-WRT והתקנתי עליו כדי לראות אם היא נוחה יותר .

האם יצא לך להתעסק עם הFW הזה, ומדוע אצלך לא התקנת אותו ,האם מטעמי אחריות או ... ?
הנה האמולאטור והמדריך להתקנתו .
http://www.dd-wrt.com/demo/
http://forums.dlink.com/index.php?topic=13599.0

א. יצא לי להתעסק

ב. לא חסר לי שום דבר בפיצ'רים של DIR-655 - מלכתחילה קניתי משהו חזק מאוד

ג. ברור לי של DD-WRT יש יתרונות (מי כמוני יודע מה אפשר לעשות עם לינוקס שפועל 24/7 במכשיר עם no moving parts... ), אך לא היה לי צורך בהם במיוחד, פשוט משום שבביתי, היכן שמותקן הראוטר הזה... גם המחשב שלי מריץ לינוקס, והוא כמובן הרבה יותר חזק

נמאס לכם לזכור סיסמאות? לחצו כאן!

הראוטר הגיע עם FW גרסה RU כנראה תמיכה לרשת ברוסיה
ולא הצלחתי לחבר אותו לאינטרנט בכבלים l2tp עד שעידכנתי ל FW חדש שכן הצליח להתקשר
היום ניסיתי את ה-DD-WRT וגם איתו לא הצלחתי להתחבר ,
עברתי על כמה דפים בגוגל והבנתי שיש לקושחה הזו בעיה עם צורת החיבור הזו
ניסיתי גם עם כתובת מספרית במקום lns.018.net.il וגם לא עזר
בסוף החזרתי את המקורי של DLINK והמעניין הוא שכל ההגדרות חזרו אוטומט
כנראה שהקושחה של DD-WRT לא מוחקת את ההגדרות אלא רק עוקפת את הloader

אם מישהו הצליח לעבוד עם dir-615 על l2tp אשמח לשמוע
*

http://www.dd-wrt.com/wiki/index.ph...28obsolete. 29

התקנתי שוב את ה-DD-WRT והוספתי את הסקריפט ואכן הכל עובד יפה מאוד על L2TP

ומעניין שגם כאן כל ההגדרות שעשיתי בפעם הקודמת נישמרו ללא כל שינוי
כנראה ששני הקושחות משתמשות בשני אזורי זיכרון שונים

אם אני לא טועה עם 3 ראוטרים אתה יכול ליצור מצב שהתקשורת תהיה חד כיוונית

כלומר מהראוטר של בזק, להוציא לחיבור WAN של כל ראוטר, ואז ראוטר אחד להנהלת החשבונות, וראוטר שני לקבוצת המחשבים החדשה.

אני לא זוכרת אם הLANים שלהם צריכים להיות על כתובות IP זהות, ואז כל מחשב בLAN ששולח בקשות עם הכתובות IP הללו מוחזר אל תוך הLAN ע"י הDG, ולכן לא ניתן לצאת החוצה לרשת השכנה עם הכתובות הללו, או שעדיף כתובות נפרדות... (נגיד 192.168.22.0 לרשת אחת, ו172.16.16.0 לרשת השניה) אני כבר לא זוכרת.

בכל מקרה זה משהו שאני זוכרת ששיחקתי איתו ממש מזמן. וזה בסוף עבד. וזה היה בתקופה שבראוטרים לא היה FW. אם מישהו זוכר את ה3com בתקן B של פעם....

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

כן, גם הדרך הזו תעבוד, שימוש ב"אפקט הפיירוול" של NAT של שני ראוטרים שונים מול יציאה בודדת לאינטרנט, אבל צריך ששני הראוטרים יהיו עם יציאת WAN שהיא Ethernet (כדי להתחבר לראוטר הבזק), ככה שהראוטר שפורט ה WAN שלו הוא RJ-11, לא יכול לשמש לצורך זה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

רק לשם החידוד.

לראוטר של בזק י ש WAN אחד שהוא RJ11 והולך לADSL, אבל יש לו 4 פורטים של LAN RJ 45 שאליהם מתחברים 2 ראוטרים נורמלים, עם חיבורי WAN RJ45

• שיהיה יום נפלא.
• עשוי להכיל בוטנים, חלקי אגוזים, סרקזם, אירוניה, ואף ציניות

אכן, ולכן 2 הראוטרים שיחברו את שתי הרשתות הנפרדות, לא יכולים להיות ראוטרים ש"הונפקו" על ידי בזק, כי אלה תמיד מגיעים עם RJ-11 וכתחליף למודם, כדי שלא יעברו חו"ח למתחרה עם הראוטר שהגיע מבזק

נמאס לכם לזכור סיסמאות? לחצו כאן!

כמו שכתבתי בהתחלה יש לי עד ראוטר שהוא לא של בזק ויש לו יציאת WAN.
אם אני מגדיר אותו בטווח הכתובות השני 192.168 ולשלושת המשתמשים החדשים אני נותן IP של הסידרה הזאת. המשתמשים הם מוגבלים הם לא יכולים לשנות כתובת IP וגם בביוס אני מגדיר בוט ראשון מהדיסק הקשיח וגם עליו אני מגן עם סיסמה. אני לא רואה דרך שמשתמש רגיל בחלונות יגיע לרשת השנייה האם זה נכון?

שוב, אם תגדיר שתי רשתות נפרדות, שביניהן ראוטר עם פיירוול, או שתי רשתות נפרדות, ששני הראוטרים שלהם, בנפרד, מתחברים לראוטר שלישי, שיוצא לאינטרנט (ולא תגדיר חוקי NAT על הראוטרים של שתי הרשתות, שיאפשרו כניסה מבחוץ) - לא יוכלו להיכנס.

אם תחבר אותם לאותה רשת פיזית, ורק תעשה משחקים עם IP, את כל שאר ה"הגנות" שאתה שם, לוקח כ 5 שניות לעקוף (ואינני מגזים)

נמאס לכם לזכור סיסמאות? לחצו כאן!