Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

postavljanje static rute ili nesto drugo za pristup netu

[es] :: Windows mreže :: postavljanje static rute ili nesto drugo za pristup netu

[ Pregleda: 2973 | Odgovora: 10 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

gogi100
Goran Ljubic

Član broj: 40722
Poruke: 1064
*.dynamic.isp.telekom.rs.



+3 Profil

icon postavljanje static rute ili nesto drugo za pristup netu15.04.2011. u 20:25 - pre 157 meseci
dakle imam mrezu cija je adresa 192.168.56.0/24 i koja pristupa internetu preko rutera koji je na adresi 192.168.56.1 sada imam racunar koji ne bi trebao da vidi ovu mrezu, ali mu treba pristup internetu preko rutera 192.168.1.1, jer mi je na toj loklanoj mrezi podignut iis i imam sharovane foldere. ja sam postavio jos jedan ruter. to je wireless ruter iz porodice linksys wrt54g. taj racunar sam zakacio na lan port ovog rutera i adresu mu dodeljuje ovaj ruter, wan port ovog rutera je zakacen na switch u lokalnom lanu 192.168.56.0/24. adresa wan porta je 192.168.56.211. kako da fakticki sakrijem mrezu 192.168.56.0/24 od racunara u mrezi 192.168.1.0/24. ja sam usao u podesavanja linksys rutera i u opciji advanced rutiranje pokusavao brdo opcija. prvo sam stavio umesto gateway routing i postavio staticku rutu gde je destination lan ip 192.168.56.0, pa sam pokusavao da stavim adresu wan porta provajderovog rutera, subnet mask 255.255.255.0 a gateway 192.168.1.1 ,ali ceo saobracaj je blokiran. probao sam i druge kombinacije ali nista. moze li mi ko pomoci kako da resim ovaj problem? da li je potrebno menjati rute? kad stavim umesto routing, gateway internet radi,ali ovaj racunar moze pristupati i lokalnoj mrezi 192.168.56.0/24. stavio sam i sliku kako izgleda postavka mreze
hvala
Prikačeni fajlovi
 
Odgovor na temu

anon68680

Član broj: 68680
Poruke: 528
*.dynamic.isp.telekom.rs.



+14 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu16.04.2011. u 00:09 - pre 157 meseci
Nisam siguran koliko ti je graf ispravan... Samo da rezimiramo, mreza ide ovako nekako:


ISP RUTER - SWITCH, pa se u switch direktno povezuje 192.168.56.0/24 mreza i ruter za 192.168.1.0/24 mrezu?

Ako je tako, i ako switch podrzava vlanove mozes postaviti 192.168.56.0/24 na poseban vlan...
 
Odgovor na temu

gogi100
Goran Ljubic

Član broj: 40722
Poruke: 1064
*.dynamic.isp.telekom.rs.



+3 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu16.04.2011. u 09:04 - pre 157 meseci
dakle wan port linksys rutera mi je zakacen na switch na kome mi se nalazi mreza 192.168.56.0/24, a lan portovi rutera samog provajdera su takodje zakaceni na switch
 
Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
212.178.229.*



+10 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu16.04.2011. u 15:41 - pre 157 meseci
Linksys resetuj na fabrička podešavanja, a zatim...

1. opcija
WAN port Linksysa neka bude podešen na Dynamic, a i njegov DHCP neka bude uključen. To je vrlo verovatno podrazumevana postavka Linksysa pa u tom slučaju ne moraš ništa drugo ni da radiš sem da na računaru postaviš automatsko dodeljivanje mrežnih parametara. Računar bi za Default Gateway i DNS u tom slučaju trebalo da dobije 192.168.1.1.

2. opcija
Ja bih ipak (ako je moguće) za WAN port izabrao Static i dao mu neku adresu van opsega provajderovog DHCP-a, a za Default Gateway i DNS bih stavio 192.168.56.1. Linksysov DHCP bih ostavio uključen i računaru bih opet postavio automatsko dodeljivanje parametara.

Napomena!
Ovakvim odvajanjem tog računara ćeš samo postići da se na tom računaru u My Network Places ne vidi tvoja mreža. Sa tog računara će se i dalje moći pristupiti šerovanim foladerima kucajući npr. \\192.168.56.11. Za bolju zaštitu moraćeš koristiti malo i neke zaštitne zidove na svojim računarima, pa makar i Microsoftov ili da isključiš Simple File Sharing. Ako koristiš domen onda si već na konju pa, pretpostavljam da znaš da koristiš Security karticu.

Inače, da li imaš pristup provajderovom ruteru i koji je to ruter?
 
Odgovor na temu

gogi100
Goran Ljubic

Član broj: 40722
Poruke: 1064
*.dynamic.isp.telekom.rs.



+3 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 00:34 - pre 157 meseci
provajderovom ruteru nemam pristup i on je zakljucan u drugoj prostoriji. samo znam da je njegova adresa 192.168.56.1. meni wan port linksysa ima adresu 192.168.56.211 i gateway je 192.168.56.1 i tako mogu pristupati netu. nije mi jasno ako postavim adresu wan porta linksysa van mreze 192.168.56.0/24, kako onda mogu pristupiti netu, jasno mi je da onda necu moci pristupiti racunarima u mrezi 192.168.56.0/24, kako cu onda videti adresu 192.168.56.1?
 
Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
212.178.229.*



+10 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 02:12 - pre 157 meseci
Citat:
gogi100: ...samo znam da je njegova adresa 192.168.56.1. meni wan port linksysa ima adresu 192.168.56.211 i gateway je 192.168.56.1 i tako mogu pristupati netu.
To je sasvim OK, tako treba da bude (to je moja Opcija 1). Na taj način si segment 192.168.1.0 odvojio od 192.168.56.0. To si, valjda, i hteo. Ako nisi, molim te da mi još jednom objasniš šta želiš.
Citat:
gogi100: ...nije mi jasno ako postavim adresu wan porta linksysa van mreze 192.168.56.0/24, kako onda mogu pristupiti netu.
Nikako. WAN port Linksys rutera je SASTAVNI DEO tvoje mreže pa on mora imati adresu iz opsega 192.168.56.0. Ako nema, neće moći komunicirati ni sa kim sa tog segmenta pa neće moći ni da nađe mrežni izlaz, tj. provajderov ruter. To je osnova komuniciranja mrežnih uređaja na TCP/IP protokolu. Ruteri služe da povežu dva mrežna segmenta, tačnije da omoguće komunikaciju uređaja na susednim segmentima. Zato svaki ruter ima bar dva mrežna interfejsa, jedan pripada jednom segmentu a drugi drugom segmentu. Kako on transportuje saobraćaj sa 192.168.1.0 na 192.168.56.0 i obrnuto i kako nalazi sledeći ruter ka Internetu nije naša briga već njegova.
 
Odgovor na temu

gogi100
Goran Ljubic

Član broj: 40722
Poruke: 1064
*.dynamic.isp.telekom.rs.



+3 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 08:50 - pre 157 meseci
da to i hocu,ali necu da korisnik iz mreze 192.168.1.0/24 vidi moje korisnike u lanu 192.168.56.0/24, vec samo da koristi ruter na adresi 192.168.56.1 i pristupa internetu.
 
Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
212.178.229.*



+10 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 10:42 - pre 157 meseci
Citat:
gogi100: ...ali necu da korisnik iz mreze 192.168.1.0/24 vidi moje korisnike u lanu 192.168.56.0/24.
Na ovaj način ih i neće videti. Ali između videti i pristupiti je velika razlika. Kao što sam ranije rekao, moći će im pristupini ako zna IP adrese računara na kojima su šerovani resursi kucajući komandu \\192.168.56.xxx! TP-Link mu omogućava izlas sa svoje mreže, tj. ulaz na mrežu 192.168.56.0, sve u cilju da bi našao sledeći ruter ka Internetu. Pa ako može do adrese 192.168.56.1 onda može do bilo koje na tom mrežnom segmentu.
Pošto to, normalno, želiš da sprečiš moraš na neki način da onemogućiš komunikaciju sa ostalim adresama. Ako na svojoj mreži međusobnu komunikaciju zasnivaš na korisničkim imenima i lozinkama (u šta sumnjam) onda je to prva mera zaštite jer će uljez morati uneti neko korisničko ime i lozinku prilikom tog neovlašćenog pristupa. Ja se svakako ne bih oslonio na to i zato bih, ako se koriste Windows XP sistemi, uključio Windows zaštitni zid a pravilo gde se dopušta File and Print Sharing ograničio bih samo na taj mrežni segment (to je valjda i podrazumevano podešavanje). Ako se koriste Windows 7 sistemi njegov zid je malo složeniji ali i bolji i svodi se na isto. Konačno, ako za antivirus koristiš neko rešenje sa ugrađenim zaštitnim zidom, npr. Kaspersky Internet Security, ESET Smart Security ili neki treći, onda bolje iskoristi taj zaštitni zid, moje je mišljenje da su bolji od Windowsovog u XP-u.
 
Odgovor na temu

gogi100
Goran Ljubic

Član broj: 40722
Poruke: 1064
*.dynamic.isp.telekom.rs.



+3 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 11:51 - pre 157 meseci
znaci resenje je aktivirati firewall i napraviti filter na svim radnim stanicama u kome je onemogucen pristup sa adrese 192.168.56.211 sto je adresa wan porta linksys rutera?
 
Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
212.178.229.*



+10 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 12:51 - pre 157 meseci
Paaa, ne baš.

Zaštitni zid gleda izvorišnu IP adresu paketa a to će biti neka adresa iz 192.168.1.0 opsega (192.168.56.211 je samo neka usputna adresa kroz koju prolaze paketi).

Dakle, po treći put, na računarima treba da zabraniš dolazak saobraćaja sa neželjenog segmenta 192.168.1.0. Ako govorimo o zaštitnom zidu u XP-u onda ideš od računara do računara, uđeš u Control Panel, Windows Firewall, ako nije uključen ti ga uključiš, ideš na Exceptions, čekiraš File and Printer Sharing, zatim Edit i, konačno, u Change Scope treba da stoji My network (subnet) only. To pravilo zapravo kaže: KOMUNIKACIJA JE DOZVOLJENA SAMO U OKVIRU FILE AND PRINTER SHARING-A I TO SAMO SA RAČUNARIMA SA ISTOG MREŽNOG SEGMENTA.
 
Odgovor na temu

gogi100
Goran Ljubic

Član broj: 40722
Poruke: 1064
*.dynamic.isp.telekom.rs.



+3 Profil

icon Re: postavljanje static rute ili nesto drugo za pristup netu17.04.2011. u 13:48 - pre 157 meseci
ok hvala
 
Odgovor na temu

[es] :: Windows mreže :: postavljanje static rute ili nesto drugo za pristup netu

[ Pregleda: 2973 | Odgovora: 10 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.