"Asbjorn Hojmark" <Asbjorn@Hojmark.ORG> skrev i en meddelelse
news:ps6rb0903egtlpeijh4s45i5udff24l89m@news.sunsite.dk...
> On Wed, 2 Jun 2004 10:46:49 +0200, "Jimmy"
> <pleasereplyingroup@hotmail.com> wrote:
>
> > Men hvad nu hvis jeg har 2 subnet, f.eks.
> > subnet 1:
> > ip adresser 192.168.1.1-192.168.1.126
> > netmaske 255.255.255.128
> > subnet 2:
> > ip adresser 192.168.1.129-192.168.1.254
> > netmaske 255.255.255.128
>
> Det afhænger af, hvad det er for noget udstyr. Jeg ved ikke, om
> ZyWALL kan, men jeg gætter på nej.
>
> > Har jeg ret i disse antagelser?
>
> Ikke nødvendigvis.
>
> > Hvordan løser jeg problemet, hvis jeg nu ønsker at køre med 2 subnet?
>
> Hvis din router/firewall kan køre med sekundære adresser, så er
> det en løsningsmodel.
Perfekt, så jeg skal have fundet en router/firewall der understøtter
sekundære adresser. Er det ikke lidt ligesom en slags managed switch eller
noget i den stil?
Der er 2 ting jeg skal bruge. Den ene ting er at jeg skal have begge subnet
bag helst samme router/firewall (eks. Zywall, men det kan blive en anden
hvis det er nødvendigt. Det der er vigtigt er blot at det er samme ADSL
linie). Den anden ting er at jeg skal sikre mig at workstations på det ene
subnet ikke har adgang til det andet. Det har det selvfølgelig ikke pr.
default, men hvis nu en fiks bruger ændrer subnettet manuelt på computeren,
således at han kører på det andet subnet, så har jeg balladen, og brugeren
har adgang til de delte ressourcer på det subnet som ikke tilhører ham.
Vil jeg få løst mine problemer med en firewall/router der understøtter
sekundære adresser, eller vil det blot skabe nye problemer/udfordringer?
Indtil videre tak for svaret :)
Jimmy