[es] - spojiti dvije lokalne domenske mreže

ftgh
Radmilo Josipovic
selo

Član broj: 151162
Poruke: 3
*.telrad.net.

Profil

spojiti dvije lokalne domenske mreže

^{02.09.2007. u 20:21 - pre 202 meseci}

Jednostavan problem-
- Domenska mreža A (win2003 i XP klijenti) ima internet konekciju .Server IP je 192.168.0.1 a adrese klijenata dinamičke
-Domenska mreža B (win2003 i XP klijenti) nema internet konekciju . DC je 192.168.10.10 a adrese klijenata dinamičke
-Treba A i B povezati radi dijeljenja internet konekcije da bi i korisnici u B domenu imali net
Gdje šta da podešavam (imam kablove ,svičeve, konektore,dobru volju i nešto znanja -domene sam ja podizao ali nemam baš dovoljno vremmena za eksperimentisanja)
Hvala na bilo kakvoj uputi

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
*.adsl.beotel.net.

+10 Profil

Re: spojiti dvije lokalne domenske mreže

^{03.09.2007. u 10:44 - pre 202 meseci}

A kako računari iz domena A idu na Internet? Preko nekog rutera ili tog servera 192.168.0.1?

Na primer, te dve mreže spoji ruterom. Računarima u mreži B za ˝Default gateway˝ zadaj IP adresu tog rutera, naravno, IP adresu interfejsa ka mreži B. U svojstvima DNS-a za domen B, na kartici ˝Forwards˝, čekiraj ˝Enable forwards˝ i upiši IP adrese provajderovih DNS servera. Na izlazu iz mreže A ka Internetu (bilo preko rutera ili servera) treba obratiti pažnju da ne postoji neko pravilo koje će odbijati IP adrese iz mreže B, tj. iz 192.168.10.0/24.

Ako mreža A na Internet izlazi preko servera 192.168.0.1, onda u taj računar možeš staviti još jednu mrežnu karticu i dati joj IP adresu iz opsega mreže B, npr. 192.168.10.254 (svakako neka koja je isključena iz Scope-a za mrežu B) i isključi ˝NetBIOS over TCP/IP˝. Kabl iz te mrežne zabodi u neki svič u mreži B. Računarima u mreži B za ˝Default gateway˝ zadaj IP adresu te nove mrežne kartice (192.168.10.254) i ono za DNS domena B isto važi kao i u prethodnom primeru. Međutim, u ovom slučaju ima jedno veliko ˝ALI˝. Desiće se da računari iz mreže B dobiju IP adresu od DHCP-a sa mreže A. Zato na tom serveru, na mrežnoj 192.168.10.254, treba odbijati UDP saobraćaj na portovima 67 i 68 (mislim da je dovoljan samo 67, od klijenta ka serveru, ako nisam pobrkao lončiće).

Verovatno ima još kombinacija pa neka neko drugi nešto doda ili ispravi. Nisi napomenuo kolike su inače te dve mreže, jer od toga i zavisi izbor, tj. kvalitet opreme. Ako mreža B broji svega dvadesetak računara, a opcija deljenja dokumenata između ta dva domena nije u igri, onda će za ruter u prvom primeru poslužiti i svaki SOHO ruter.

Pozdrav

_{[Ovu poruku je menjao plavigor dana 06.09.2007. u 00:12 GMT+1]}

Odgovor na temu

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi
SO Bojnik

Član broj: 61731
Poruke: 196
*.vdial.verat.net.

Profil

Re: spojiti dvije lokalne domenske mreže

^{03.09.2007. u 11:19 - pre 202 meseci}

Citat:

plavigor:
Ako mreža A na Internet izlazi preko servera 192.168.0.1, onda u taj računar možeš staviti još jednu mrežnu karticu i dati joj IP adresu iz opsega mreže B

Mislim da je dovoljno u advanced opcijama TCP/IP podešavanja samo dodati još jednu IP adresu (iz opsega mreže B). Ovim se ne menja ništa drugo što je Plavigor već napisao, ali eliminišeš ubacivanje još jedne kartice.

Citat:

plavigor: Zato na tom serveru, na mrežnoj 192.168.10.254, treba odbijati UDP saobraćaj na portovima 67 i 68 (mislim da je dovoljan samo 67, od klijenta ka serveru, ako nisam pobrkao lončiće).

I meni se čini da nisi pobrkao lončiće.

Mali je glup, al' se uporno trudi!

Odgovor na temu

ftgh
Radmilo Josipovic
selo

Član broj: 151162
Poruke: 3
*.telrad.net.

Profil

Re: spojiti dvije lokalne domenske mreže

^{04.09.2007. u 14:49 - pre 202 meseci}

Klijenti iz mreže A idu na net preko servera. Na serveru imam free proxy za dijeljenje konekcije i on u domenu A radi fenomenalno. Na DC domena A nemam nikakvih zabrana niti zauzetih opsega adresa.
Što se tiče mreže B ,a tu su ....hm. Nesretni DC je 192.168.10.10 i u pokušaju da mreža A i mreža B budi idalje fizički odvojene nisam uspio jer ne mogu da šerujem konekciju za korisnike u B ni pomoću free proxy.Mislim na šerovanje sa servera u B.
Mreža A ima 105 klijenata a mreža B 36
Usputno pitanje ---Jel ima neki fazon da se šeruje konekcija sa servera iako on nije IP 192.16.0.1,pošto mi jedared rekoše da računar sa kojeg se šeruje konekcija mora imati taj IP
Hvala puno

Odgovor na temu

ftgh
Radmilo Josipovic
selo

Član broj: 151162
Poruke: 3
*.telrad.net.

Profil

Re: spojiti dvije lokalne domenske mreže

^{04.09.2007. u 14:54 - pre 202 meseci}

Pardon ako sam proširio temu
Rekoh da nemam puno vremena za eksperimentisanja...a a onda mi je svašta padalo na pamet

U svakom slučaju hvala za predhodne odgovore (javiću se je kolko vidim opet)

Odgovor na temu

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi
SO Bojnik

Član broj: 61731
Poruke: 196
*.vdial.verat.net.

Profil

Re: spojiti dvije lokalne domenske mreže

^{05.09.2007. u 10:53 - pre 202 meseci}

ICS (Internet Connection Sharing) definitivno nije rešenje koje tebi treba. Inače, možeš da promeniš IP adresu servera. Naime, da bi šerovao neku konekciju server će sam ponuditi IP adresu servera 192.168.0.1 i ovo moraš da prhvatiš, ali posle toga mžeš slobodno da je menjaš. Ali, opet ponavljam to nije pogodno rešenje za tebe.
Probaj da na serveru B ubaciš još jednu mrežniu karticu, ili da na postojeću dodaš IP adresu iz opseg mreže A. Podigni RRAS servis na serveru B i podesi ga samo za lokalno rutiranje (za sad). Ako na serveru B ne postoji DNS, podigni i njega (vidi plavigorov post). Probaj ping sa A na B i obrnuto.
Kada (ako) si uspostavio vezu između A i B, treba podesiti klijente na B: njima kao default gateway i DNS server treba da bude server B.
Treba još izrutirati saobraćaj klijentskih računara sa mreže B ka serveru mreže A. Mislim da će komanda:

Code:

route -p add 0.0.0.0 mask 0.0.0.0 192.168.0.1 metric 1

da odradi posao, ili u RRAS konzoli dodaj odgovarajuću statičku rutu ka internetu (ruta kojom se definiše "sve što nije moja mreža" je destination IP: 0.0.0.0, mask: 0.0.0.0).

Mali je glup, al' se uporno trudi!

Odgovor na temu