sottoreti...

[EFFERATUM]

salve a tutti.
ho allegato un immagine che illustra la situazione attuale della rete a lavoro...
tutto funziona alla grande. internet, rete, tutto ok.
oggi però, dallo studio, mi hanno gentilmente fatto capire che vorrebbero rendere i 2 gruppi di lavoro non "comunicabili" tra loro. nel senso: io dal lab non posso accedere ai loro pc e viceversa.
secondo voi quale sarebbe la soluzione migliore x una cosa del genere?
io stavo pensando ad una rete con autenticazione. che ne dite?

[Stev-O]

prova a mettere sul router subnetmask 255.255.254.0

e poi su quelli di sin metti gli ip 192.168.0.2 .3 .4
su quelli di ds 192.168.1.2 .3

naturlamente su tutti i pc subnetmask 255.255.254.0

[EFFERATUM]

e internet? sbaglio o in questo modo non funzionerebbe più?

[Stev-O]

no, perche'?

il router adesso che indirizzo ha?

[EFFERATUM]

bèh, il router è 192.168.1.1. se quelli di sin sono 192.168.0.x posso specificare un gateway con diverso range?

[Stev-O]

alt
aspetta
allora gli ip mettili 192.168.1.2 .3 .4
e sull'altra 192.168.2.1 e .2
la subnet sul router aprila a 255.255.253.0

[EFFERATUM]

sto leggendo in giro info sulla subnet. credo di aver capito quello che mi stai dicendo di fare anche nella teoria...
interessante. devo fare qualche test domani...
grazie x le risposte

[Stev-O]

non ho mai smanettato troppo con le sottoreti
ma all'incirca l'idea è quella
casomai se passa hmetal dovrebbe darti dritte più precise

[hmetal]

casomai se passa hmetal dovrebbe darti dritte più precise

eccomi!

oggi però, dallo studio, mi hanno gentilmente fatto capire che vorrebbero rendere i 2 gruppi di lavoro non "comunicabili" tra loro. nel senso: io dal lab non posso accedere ai loro pc e viceversa.

Se il non comunicabili si intende proprio non devono vedersi in rete allora con la struttura che tu hai adesso non lo puoi fare. Se tu, come ha detto giustamente steve-o, costruisci 2 sottoreti poi avresti una solo delle 2 che riesce a raggiungere il router.

Per risolvere questo problema dovresti comprarti uno switch che ti permetta di costruire delle vlan, e conseguentemente delle regole di traffico tra le 2 vlan. Poi tutto girato verso il router che a questo punto ti fornirebbe il servizio internet. Cosi non puoi subnettare a meno di sacrificare internet su una delle 2 reti.

prova a mettere sul router subnetmask 255.255.254.0

No con questa maschera le reti 192.168.0.x e 192.168.1.x fanno parte della stessa rete. In qui stai facendo supernetting e non subnetting perche parti da una classe c e vai verso una b. Il supernetting viene utilizzato per altri scopi dalla segmentazione delle reti, come avviene invece per il subnetting.

[EFFERATUM]

per fortuna che sei passato di qui... parlavamo proprio
di te

Originariamente inviato da hmetal

Se il non comunicabili si intende proprio non devono vedersi in rete allora con la struttura che tu hai adesso non lo puoi fare. Se tu, come ha detto giustamente steve-o, costruisci 2 sottoreti poi avresti una solo delle 2 che riesce a raggiungere il router.

per non comunicabili intendo che i pc si possono anche vedere tra di loro ma i miei non devono riuscire ad accedere alle risorse condivise dei pc che stanno nello studio.

Originariamente inviato da hmetal

Per risolvere questo problema dovresti comprarti uno switch che ti permetta di costruire delle vlan, e conseguentemente delle regole di traffico tra le 2 vlan. Poi tutto girato verso il router che a questo punto ti fornirebbe il servizio internet. Cosi non puoi subnettare a meno di sacrificare internet su una delle 2 reti.

quindi mi suggerisci di collegare al router 2 cavi di rete ogniuno dei quali è collegato ad uno switch, e su ogni switch collegare i pc del gruppo di lavoro?

Originariamente inviato da hmetal

No con questa maschera le reti 192.168.0.x e 192.168.1.x fanno parte della stessa rete. In qui stai facendo supernetting e non subnetting perche parti da una classe c e vai verso una b. Il supernetting viene utilizzato per altri scopi dalla segmentazione delle reti, come avviene invece per il subnetting.

cmq il discorso della subnet è molto interesse... devo studiarmelo per bene...

[Stev-O]

ecco vedi...
cmq ti manca un pezzo: lo switch

[EFFERATUM]

2 pezzi: 2 switch
cmq ce li ho già... devo solo cimentarmi nella configurazione

[hmetal]

per non comunicabili intendo che i pc si possono anche vedere tra di loro ma i miei non devono riuscire ad accedere alle risorse condivise dei pc che stanno nello studio.

e allora la mia soluzione non ha piu senso.

Se hai una struttura client-server gestisci tutto centralmente dal server, impostando le policy sugli account e i permessi sulle cartelle condivise.

Se hai una struttura peer to peer allora una cosa del genere è molto poco gestibile perche devi creare set di utenti su ogni client.

Ti consiglio vivamente di pensare ad un piccolo server con magari un dominio.

ciao

[Stev-O]

e se mettesse un altro router?