Postavitev domacega omrezja in server

[Samsung08]

Hey

Torej, naredil bi domače omrežje v katerem bi bilo prvotno 2 osebna compa in 1 server. Želja je, da je privat in business(server) nekako ločeno. Torej predvidevam, da potrebujem nek router + dober firmware, ki podpira to ločitev (kako se tej funkciji sploh reče). Router naj bi podpiral 10/100/1000(lahko tudi samo 10/100), trenutno imam linijo 20/20, bi pa povecal na vec.

Kateri router mi priporocate v rangu do 130 EUR?

lp

[Malkec]

Premaknil v splošno.

[kaka13]

Jaz ti priporočam router d-link dir-655

[Samsung08]

a ta router podpira 2 omrezji? kako se temu rece Virtual network? tako da imam recimo 2 omrezji eno je privat eno za business?

[kaka13]

To ti pa žal ne morem povedat, mogoče ti lahko kdo drug odgovori.....

[weidah]

Router vržeš v DMZ, podpira že po defaultu skorej vsak router. Samo IP na katerem je server vpišeš v DMZ na routerju. Če si pa želiš iti korak dalje si pa najdi eno staro kišto, daš not 3 mrežne kartice in smoothwall gor in si cel svoj network narediš za server. Druga opcija je bistveno boljša kar se mene tiče, vendar zna biti malce zakomplicirano, če ne veš kako pa kaj.

Tukaj si pa lahko še kaj o DMZ-ju prebereš

[Samsung08]

Bom pa se na tem forumu napsial tale post, ker imam za ISP pac T-2.

V mislih imam omrežje na spodnji sliki.



Kaj želim? Želim imeti privat in business omrežje. V privatnem bom imel 2-3 PCja. V business omrežju pa 1 server. Na razpolago imam 2 routerja.

Server bi lahko priklopil direktno na switch, samo se mi nekako zdi, da je bolje, če je vmes še router, ki opravlja funkcijo firewalla oz. port forwardiranja(večja varnost???). Je tako ok?

Trenutno pa imam naslednji problem pri tem omrežju:
1) Nekako se mi zdi, da se routerja med seboj "tepeta". Primer, če resetiram 2 router, potem za nekaj časa pade ves net na privat omrežju(1 router). Ni mi jasno zakaj? Ipji v prvem omrezju imajo 192.168.2.1 do X; na drugem pa 192.168.1.1 do X
2) Remote desktop. Nikakor ne morem vzpostaviti remote desktop s serverjem, ki se nahaja v business omrezju. Probal sem mislim, da ze vse IP-je, Username, passworde...

Naj povem, da če vržem ven 2 router oz. router v business omrežju, ter tako priklopim server direktno na switch, potem nimam nobenih problemov(tudi remote desktop dela).

Torej kaj narediti pri 1 in 2 točki?


Na drugem forumu se dobil tele odgovore za dolocen problem:

1) "Tako, kot je sedaj, se ti na internet u bistvu povežeš dvakrat ločeno in dobiš tudi dva različna zunanja ip-ja. Vprašanje kako tvoj isp podpira tak način, možno da ti zato vedno padeta oba neta dol, ko odklopiš enega.

Zaradi tega se seveda tudi ne moreš lokalno povezovat iz enega omrežja v drugega. "
2) "Glede na smisel slike bi upal trditi da imata ob ruterja isti rang dhcp-ja"

...

[|DSI|]

Takole na hitro:
1. Odvisno je kako imaš nastavljena routerja oz. ali imaš statičen IP (predpostavljam, da ga imaš. Preveri če imaš na 2.routerju pri WAN vmesniku nastavljen statičen IP, na 1.routerju pa nastavi na DHCP.
2. Glede remote Desktopa je jasno, da ne deluje. Potrebuješ na 2.routerju nastavit Port-Forwarding, ker uporabljaš 2.router med drugim kot firewall. Na server se boš potem moral povezovati po njegovem Zunanjem IPju (in ne 192.168.1.x).

Fino bi bilo tudi vedeti kakšen namen imaš doseči z ločitvijo na 2. omrežji - so to kakšni posebni varnostni razlogi?

Sicer o specifikacija oz. modelu routerja ne poveš nič, ampak jaz bi na tvojem mestu (da bi čim cenej prišel čez, drugače obstajajo tudi druge rešitve, ki pa so dosti dražje) za postavitev takega omrežja kot ga ti želiš, uporabil kakšen Star PC s 3 mrežnimi karticami. in gor dal kakšno router distribucijo - npr pfSense. Eno mrežno povežeš potem na T-2 modem, drugo na Switch, ki gre v prvo omrežje in tretjo na server (lahko direktno, ali pa preko switcha). Pri takšni postavitvi imaš potem možnost direktne povezave po LANu do serverja. Seveda pa imaš med obema omrežjema tudi firewall. Edina stvar, ki je nimaš je ločen zuanji IP za 1. in 2. omrežje, ampak tudi to bi se dalo urediti.

[Samsung08]

DSI:

Tko na hitro odgovor:

Router #1 ima nastavljen staticen IP, vklopljen DHCP(192.168.2.1 do X), Ima tudi dolocen manual IP za vsak PC v privat omrezju.
Router #2 ima nastavljen staticen IP, vklopljen DHCP(192.168.1.1 do X)

Oba routerja sta stara oz nista bila kupljena za namen novega omrežja. 1 router je asus wl500G.Premium, 2 router pa SMC Barricade 7004VBR. Zelim pa oba uporabiti.
Namen je ločiti ti 2 mreži, tako da PC-ji iz enega omrežja ne bodo vidni v drugem omrežju. Do business omrezja sem mislil dostopati le preko remote desktopa.

Na obeh routerjih je dolocen port forwarding 3389. Probal sem dostopat tudi z zunanjim IPjem na server(business omrezje) ampak se vse ustavi pri Username in Passwordu.

Na zalost ne morem sprobat tvojo verzijo s 3mi karticami. Se mi zdi malo bolj komplicirano. Raje bi se osredotocil na to kar ze imam na razpolago.

[Cobane]

Router #1 ima nastavljen staticen IP, vklopljen DHCP(192.168.2.1 do X), Ima tudi dolocen manual IP za vsak PC v privat omrezju.
Router #2 ima nastavljen staticen IP, vklopljen DHCP(192.168.1.1 do X)

Nič nisi napisal, ali sta ta dva statična IP-ja različna, ali sta enaka? (Mogoče neumno vprašanje, vendar ne poznamo tvoje mrežne podkovanosti.)
Kar se pa tiče IP razpona za obema router-jema, bi pa lahko ostala enaka, npr. 192.168.1.x! Seveda ni pa nič narobe, če sta različna!

[Samsung08]

Oba routerja imata določen enak statični IP, subnet mask in default gateway. Se pravi oba imata določen enak zunanji IP.

Čim vklopim 2 router v omrežje, potem mi net na omrežju s 1 routerjem pade dol(internet - page cannot be found, msn se skoz connecta).

[RobertM]

Staticni IPje lahko nastavljen samo na enem routerju
Na Private router nastavi dinamicni IP

[Cobane]

Oba routerja imata določen enak statični IP, subnet mask in default gateway. Se pravi oba imata določen enak zunanji IP.

Čim vklopim 2 router v omrežje, potem mi net na omrežju s 1 routerjem pade dol(internet - page cannot be found, msn se skoz connecta).

Sem kar pravilno domneval, kaj delaš narobe! Zunanji IP mora biti unique - samo enkrat se sme pojaviti v (zunanjem) omrežju oz. internetu. Ti ga pa želiš določiti na dveh napravah! Ali boš dal zahtevo za dva statična IPja, ali pa boš naredil tako, kot so ti že ostali svetovali - DHCP na privatni router! Nikakor pa ne vpisovati en in isti IP v dve ali več naprav!

[Samsung08]

Zdej sem dal na router 1, da avtomatično prevzame IP. Router 2 pa staticno.

Zaenkrat dela brez problemov. Tudi remote desktop.

Vsem tnx za help

[matjazc]

Med T-2 switch in oba routerja dodaj tole ali kaj podobnega:
http://www.netgear.com/Products/VPNandS ... uters.aspx
Res, da je dodaten strošek, vendar, ker imaš server za podjetje, boš s tem bolj varen pred udori in pa statični ip (ki ga imaš pri T-2 lahko samo enega) boš imel za vse omrežje. Tole naj bi bil eden pomembnejših kosov opreme za zaščito svojega omrežja, sploh če imaš server za podjetje. Tvoj problem bo s tem hitro rešen.