Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

Zadatak je da zicana i bezicna veza rade kao jedna !

Infrastruktura je sledeca:

Internet dolazi sa AP (192.168.73.103) na TP-Link WirelessRouter na WAN port(192.168.73.16).
Iz LAN1 porta Routera(192.168.1.1) veza dalje ide na Win2k3 server LAN1(192.168.1.2), a iz LAN2 dalje na Switch.
Na Win2k3 je ukljucen DHCP za racunare koji su na LAN-u.

Sa svih racunara koji su iza Win2k3 moze da se pristupi racunarima na Wireless-u, dok sa Wireless-a je pristup moguc samo na Win2K3 masinu dok su racunari iza izolovani!

Kako izrutirati na serveru da se masine iza NAT servera vide sa Wireless mreze ?

Potpis

Every program is either trivial or it contains at least one bug.

Staticke rute izgledaju ovako:

Win2k3: Destination: 192.168.1.0 netmask: 255.255.255.0 gateway: 192.168.1.1 Interface:onaj koji ide na Router

WirelessRouter: 192.168.0.0 255.255.255.0 192.168.1.2

Pomagajte gde sa zeznuo !

Potpis

Every program is either trivial or it contains at least one bug.

Nisam bas najbolje razumeo,jer ti imas ruter sa dva LAN porta ili se na Win2003 mashini nalaze dve mrezne kartice?

Potpis

Powered by Slackware 13

Router ima 1 Wan port i 5 LAN portova.
Sa jednog Lan porta Routera kabl je vezan na 2003Server na LAN1, a na LAN2 2003Servera je povezan switch jer radi kao DHCP, DNS, RRAS, VPN Server.

Potpis

Every program is either trivial or it contains at least one bug.

a na kom subnetu su računari iza 2003 Servera? 192.168.0.0/24 ? I zašto pominješ Internet AP u celoj priči?

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Uh, Cyber... Ja nacrtah šemu, ali mi i dalje nije jasno. Spominješ rutiranje. Da li to znači da su Wireless klijenti na jednom sabnetu, a ožičeni klijenti iza Servera 2003 na drugom sabnetu? I ti želiš da dve mreže dele svoje resurse? Mislim li dobro ili...?
Možeš li da skiciraš mrežu sa IP adresama i Subnet maskama?

Evo, nacrtah bolju šemu. Da li sam dobro shvatio?

plavigora u cratce :) salim se,

batice to je to, Internet AP sam pomenuo samo onako. Po logici stvari kada imas router klijenti moras da imas razdvojene subnete !

Znaci da rezimiramo: WirelessRouter kao sto si nacrtao na Wireless delu su mu klijenti subnet 192.168.1.0 a na zicanom delu ide Win2003 sa IP 192.168.1.2 i taj server ima drugu karticu koja dalje vodi na switch i to je subnet 192.168.0.0.
Potrebno je obostrani pristup/razmena podataka na toj mrezi wireless <---->wire !

Potpis

Every program is either trivial or it contains at least one bug.

Sad meni nije jasno,

Wireless klijenti i Win2003 računar su na istom subnetu (192.168.1.0, mask 255.255.255.0) ? WiFi i LAN interfejs su bridžovani?

Šta kaže traceroute kada probaš sa nekog računara jednog subneta na neki računar drugog subneta (probaj u oba smera)?

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Edit: Dugo sam pisao pa nisam video Trooper-ov post.


Crtanje mi je uvek išlo, ili se samo palim... :)

Kao prvo, na kraju prvog posta si napisao ˝Kako izrutirati na serveru da se masine iza NAT servera vide sa Wireless mreze?˝. Da li to zaista znači da taj lepo nacrtani Server 2003 radi i NAT za ožičene klijente? Ako je tako onda ti nikakva ruta neće pomoći, jer NAT sakriva tu žičanu mrežu i neće propustiti ni jedan paket koji dođe na interfejs 192.168.1.2, a da ta konekcija nije inicirana od klijenta iza NAT-a. To je osnovna karakteristika NAT-a koju si, verujem, prevideo.

Mislim da imaš dva izbora.

Prvi. Na tom lepom Serveru 2003 isključi NAT, ali ostavi rutiranje između njegova dva mrežna interfejsa (192.168.1.2 i 192.168.0.x). Neka ožičenim klijentima DHCP sa Servera dodeljuje adrese 192.168.0.0/24 sa DefaultGateway-om 192.168.0.x (nisi napisao koja je IP adresa drugog interfejsa na Serveru). Neka TP-Link NAT-uje celu dvostruku mrežu i neka bežičnim klijentima DHCP sa tog rutera dodeljuje adrese 192.168.1.0/24 sa DefaultGateway-om 192.168.1.1. Interfejs 192.168.1.2 ima baš tu statičku adresu (a ne dinamičku) pa tu moraš ručno dodati DefaultGateway 192.168.1.1. Pošto NetBIOS ne prolazi taj ruter (Server 2003), na Serveru podigni WINS i adresu tog WINS-a distribuiraj preko DHCP-ova svim klijentima. Tako će se svi računari videti u My Network Places što ti je i želja. Naravno, adresu WINS-a ručno dodaj na sve statičke interfejse. Valjda nisam nešto preskočio, mada verujem da ti je samo ideja bila potrebna.

Drugi. Ako je moguće, sve računare prebaci na isti sabnet. Ne znam koja je mreža veća (odnosno manja) i da li je to uopšte izvodljivo za neko kratko vreme, što naravno zavisi od prirode posla i ostalih servisa na mreži. Mislim da bi time dosta dobio. Administrirao bi jednu mrežu, a ne dve. Tada bi TP-Link-ov integrisani svič direktno vezao za onaj svič iza Servera pa bi Server bio zakačen samo na jedan svič jednim interfejsom. Više ne bi bilo rutera čiji bi ˝uptime˝ direktno uticao na raspoloživost fajl-šeringa, tj. otklonio bi usko grlo. Svi računari bi imali isti DefaultGateway, a to bio onaj TP-Link-ov AP. Za DHCP možeš da biraš koji ćeš koristiti i konačno, tada ti WINS i ne bi bio potreban.

Pozdrav



Uh, potkrala mi se greška u varijanti jedan. U ovoj varijanti imaš dva DHCP-a (TP-Link i Server 2003). Ožičenim klijentima bi bio dostupan samo DHCP na Serveru, što je OK. Ali bežičnim klijentima bi bila oba DHCP-a dostupna što ne valja, jer ne znaš koga će ti klijenti prvo kontaktirati pa bi bilo dodeljivanja i pogrešnih adresa. U tom slučaju moraš bežičnim klijentima dodeliti statičke adrese umesto dinamičkih ili da na interfejsu 192.168.1.2 odbijaš dolazne DHCP zahteve. Možeš i taj Server da zameniš sa nekim WinXP-om pa nek on radi rutiranje, a Server postaviš negde drugde bez rutiranja.

Ih, kol'ko kombinacija... Smisliću još nešto do jutra... Al' u snu... :)

Laku noć

I mene sama situacija zbunjuje !

Evo sta sam imao do sada a sta mi je potrebno da dodam.

Imao sam: Win2003 Server koji radi NAT izmedju public interfejsa 192.168.73.16 i privatnog 192.168.0.0, ukljucen je DHCP sto je za ovu moju izvedbu zasad dobovljno informacija.

Treba dodati: Mogucnost da se Wireless klijenti povezu na mrezu. Po mogucstvu da i oni dobijaju adrese preko DHCP-a ali nije moranje ima samo 3 Laptopa pa mozemo to i rucno.

Od opreme sam nabavio TP-LINK WirelessRouter.

Vezao sam ovako:
Router(192.168.1.1) --- (192.168.1.2)Win2003(DHCP 192.168.0.1) --- switch(klijenti 192.168.0.xxx)

Sa Routera wireless klijenti su staticki ukucali adrese 192.168.1.2-192.168.1.4

Protok iz NAT-a ka wirelessu ide normalno e sad sto plavigor rece zaboravio sam da je NAT zastita i da ona u mom slucaju radi posao !


Zelja: Kako da izmenim raspored povezivanja uredjaja da zicani i wireless klijenti budu iza NAT-a kako bi lepo radili, da napomene da je NAT obavezan jer se tu nalazi DataBase Server kome se pristupa preko VPN koji radi na Win2003. Milsim da bi bilo najlakse da se ovako odradi. Ja mislim da samo izbacim Router i da ga nakacim iza NAT-a na switch i da bi to trebalo da radi ili cu da stavim obican AP koji ce biti vezan na Switch i to provereno radi !
Sta kazete

Potpis

Every program is either trivial or it contains at least one bug.

Uh Cyber... Situacija je mnogo jednostavnija no što misliš. Dakle, imaš veliku ožičenu mrežu i hoćeš da dodaš još par LapTopića?

Promeni TP-Link AP-u adresu na neku 192.168.0.y (koju sigurno ne koristiš, tj. van Scop-a DHCP-a na Serveru) i zabodi ga u onaj svič iza Servera (Wan port nećeš ni upotrebiti, što moraš?). Takođe, na tom TP-Link-u isključi DHCP i NAT, jer koristićeš ga samo kao AP i eventualno kao svič. LapTopovi mogu biti DHCP klijenti i mrežna podešavanja će dobiti sa Servera. Sad vrati onaj kabl od javnog interfejsa na Server, kao što je bilo pre par dana. Poenta svega je da na mrežu koja je egzistirala (i radila) dodaš AP na svič, a njegove opcije rutiranja i NAT-ovanja nećeš ni koristiti.

Pozdrav


@Cyberghost

Izvini, sad sam pročitao tvoju poslednju rečenicu. Kad sam pročitao ono Tvoja želja... i shvatio šta želiš odmah sam prešao na kucanje...

Da, to je to.

Pozdrav