két alhálózat

[Mészáros Zsolt]

2014.10.18. 6:57 keltezéssel, Pintér Sándor írta:
>
> Sziasztok!
>
> A Sulinetes hálózat privát szférájába felraktam egy (azaz 3, de ez 
> most lényegtelen) wi-fi routert LAN-nal konfigurálva, így minden gépem 
> a 192.168.64.x tartományban van.
>
Igen ez így van. A DHCP gondolom a WIFI routereken le van tiltva. 
Különben gázos lehet a szitu.
>
> Ha jól gondolom (,), így a router viszont csak egyszerű  switchként 
> funkcionál,
>
Jól gondolod.
>
> tehát ez messze nem a tökéletes megoldás.
>
Mért, mit szeretnél ezzel megoldani?
>
> A kérdésem: ha a  wi-fi routeren a wan portba dugom a bejövő kábelt, 
> és ezzel új alhálózatot hozok létre, hogyan tudok kapcsolatot 
> teremteni a két alháló között, azaz hogyan tudom pl. minden gépről 
> elérni a 192.168.64.253 szerver megosztásait?
>
Na itt jön az be, hogy a WAN <--> LAN között a WIFI routered NAT-olni 
fog. Én ezt nem így valósítanám meg.
Ott van ugye a volt közhálós Catalyst switch. Most már hozzáférsz, a 
switch menedzselhető.
Szegmentálod a switch-et külön VLAN-okba tetszés szerint és a VLAN-ok 
közötti átjárást ACL-el oldod meg a Cisco switchen.

Viszont itt felmerül bennem a kérdés, hogy ha hozzá akarsz férni a másik 
alhálózat hálózati erőforrásaihoz, akkor minek is kell külön alhálóba 
tenni a gépeket a WIFI router mögül? Mint írod is van server, van 
tartomány. Esetleg ezt kihasználni a célod megvalósításához különböző 
jogosultságokkal? Ha az a cél, hogy a WIFI-n kapcsolódó userek ne vagy 
csak részben férjenek hozzá a hálózathoz, akkor RADIUS stb... Nem kell 
kimondottan új alháló, hogy korlátozni tudd a hálózati szolgáltatásokat.

Bár ehhez kicsit konkrétabban kellene leírnod, hogy pontosan mit is 
szeretnél, amihez külön alháló kell.
>
>   (Win2003 tartomány van)
>
> Köszönöm!
>
> Pintér Sándor
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


-- 
Best regards,

Zsolt Meszaros
IT-Sysadmin

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20141018/2f61cf82/attachment-0001.html>