két alhálózat

[Somogyi László]

Nekem is szövegértési nehézségeim vannak ma reggel :(
Tehát a szervered a védett vagy a privát tartományban van?
Védettet írsz, de közben privát címnek tűnik a másik leveledben a 
192.168.64.253, vagy én nem értem. :(

Tehát ha a szerverednek ez a címe, akkor minden privát szegmensből jövő 
gép látja. Ebben az esetben nem gond, hogy a wifi routerek sima AP-ként, 
Access Point-ként működnek, bár akkor ugye elég lett volna AP-ket venni. 
Ahogy írod, működik is.
Ezen a ponton azt sem értem, hogy a beiktatott switchként működő 
routereknek a vezetékes vagy a vezeték nélküli portját használják a 
gépek? Tehát csak portszám bővítés vagy vezeték nélküli elérés is volt a 
célja?

Igazából azt nem értem, hogy logikailag miért akarod ezt bonyolítani 
további szegmentációval, alá-fölé rendelt routerekkel. Mi lenne a cél?
Tehát a meglévő VLAN struktúra egyik szegmense alá miért akarsz még 
további szegmenseket létrehozni? A belső hálót meg is foghatja a a 
különösebb cél nélküli szegmentálás, a routerek minden IP csomagot 
megnéznek, lassabb a döntési folyamat, mint a switcheknél, ha nem valami 
komolyabb routerekről beszélünk, ahogy sejtem, nem.
/Többieknek: nagyjából sejtem a kérdező intézményének méretét, nem 
vagyok tőle messze, :))) nagyobb hálónál persze, érteném a további 
szegmentálást, gépszám, távolság vagy logikai struktúra alapján./

Ha esetleg az a cél, hogy a privátban lévő szervert a védettből is 
lehessen látni, akkor a switch configban az ACL-ek körül keresgélj. 
/Access Control List: ez szabályozza egyik VLAN-ból a másikba a 
forgalmat, bár ezután nehezen lesz védettnek nevezhető :))) Ugye alapból 
az volt a célja ennek, hogy tanulói gépek privátba, adminisztratív gépek 
védettbe csatlakozzanak, tanulói gépről ne lehessen plusz menzai kaját 
rendelni.../

Vagy teljesen félreértem, hogy mit szeretnél. :(

somogyilaci

2014.10.18. 7:35 keltezéssel, Pintér Sándor írta:
>
> „A szerver valamelyik Router mögött van?”
>
> Ha a Wi-Fi routerekre gondolsz nincs, a Ciscon van a védett 
> tartományban. DHCP kiszolgáló is a Sulinetes Cisco.
>
> A szerver mindössze 3 funkciót lát el: DC, fájlszerver, proxy 
> kiszolgáló. Erre keresném a legegyszerűbb megoldást.
>
> (Tulajdonképp a helyzet az, hogy a jelenlegi felállással rendben 
> működök, de a hiányos rendszergazdai ismereteim birtokában is érzem, 
> hogy nem ez az elegáns megoldás. Úgy is mondhatnám, hogy a kérdésem a 
> tanulási folyamat része…)
>
> PS
>
>