Onderwerp: Nieuw netwerk naast bestaand netwerk?

Beste allen,

Ik ben aan het denken en denken geslagen en heb het idee dat ik iets stoms over het hoofd zie; wat is het probleem zullen jullie denken :-)

Situatie is als volgt:
Momenteel ligt er bij klant een netwerk welke is aangelegd door een leverancier van bepaalde producten; zij gebruiken de 192.168.230.x range.
Er zijn volgens de gegevens een 10-tal IP-adressen vrij 192.168.230.150-159

Nu dient er een extra netwerk te komen in het bedrijf voor de werkplekken (al dan niet thin clients).
Tevens zal hier een server bij geplaatst worden en dit netwerk bevat ook internet toegang.

Hoe kan ik het beste een nieuw netwerk met internet toegang hiernaast plaatsen, maar die ook toegang heeft tot de 192.168.230.x bronnen.

Ik zat zelf te denken om hier een router te plaatsen met als LAN ip 192.168.230.150
Hierop zal ook de WAN verbinding (ADSL) geactiveerd worden.
Deze router geef ik een DHCP range in een nieuwe reeks, bijvoorbeeld 192.168.231.10-200 met als gateway de 192.168.230.253 (gateway andere netwerk). Op deze manier zou het mogelijk moeten zijn om alle aangesloten systemen (zowel in de 230 als 231) reeks te benaderen toch ?
Of zie ik nu iets gigantisch over het hoofd (dat idee heb ik namelijk, maar ik weet niet wat..)

Idee is om een Draytek VPN Router te plaatsen die ook nog eens een VPN voor thuis werken realiseerd.

Dank voor het meedenken!


Groeten Niels

Hallo Niels,

Is het niet handiger om de huidige router een 2 scope te geven of het bereik hiervan te vergroten? In bijna iedere "business" router moet dit mogelijk zijn.

Als je namelijk een tweede router in het netwerk plaatst kun je problemen krijgen met het benaderen van de 2 segmenten. Bijvoorbeeld een gedeelde printer achter de eerste router kan wel door iedereen benaderd worden, maar een gedeelde printer achter de 2e router weer niet... of je moet poortjes gaan forwarden.

Dit lijkt mij geen wenselijke oplossing.

@machit dank voor je reactie: Probleem is dat de 2de router niet te beheren is door ons, maar ingericht is door externe partij (en dicht getimmerd). Dat zou zeer zeker handiger zijn.
Echter moet er ook VPN functionaliteit aanwezig zijn en meer dan 10 adressen zullen gebruikt worden vandaar dat ik deze gedachtengang had.
Uit het primary netwerk moet de server bereikbaar zijn (192.168.230.1) verder niet heel veel..

Aanvulling:
Of inderdaad een 2de scope definieren en de Windows DHCP gebruiken van server die er nu reeds staat

Je kan de gateway niet buiten je eigen subnet hebben, omdat de client dan simpelweg niet weet hoe hij buiten zijn eigen netwerk kan komen.

Makkelijkste om dit te realiseren is door gebruik te gaan maken van VLAN(S). Enigste wat dan nog rest is een router (gateway) die meerdere VLANS aan kan (zodat je kan bridgen / nat-ten).

Iedere fatsoenlijke switch kan VLANS aan (kosten +/- €350)
Een echte router kan je evt zelf maken op linux. Mocht je dit niet willen/kunnen dan zijn er zat appliances te koop (Astaro 120 bijv).

@QBell tnx voor je reactie...

Maar dmv VLAN's kunnen de netwerken toch juist niet met elkaar communiceren doordat je ze scheidt?

ik zal in ieder geval verder moeten neuzen naar bridgen o.i.d.

Tnx voor de reacties in ieder geval!

Oorspronkelijk geplaatst door NielsV

Maar dmv VLAN's kunnen de netwerken toch juist niet met elkaar communiceren doordat je ze scheidt?

Daarom moet je er ook een router/gateway tussen zetten. Die laat je dan op bijde netwerken luisteren naar verkeer (heen en weer). En als je het goed aanpakt kan je dat gelijk ook je gateway laten zijn voor het internet

Je zou ook kunnen kijken naar een layer3 switch die static routing aan kan, zo kan je direct je vlan's (bridge) door middel van static routing op de switch zelf.

Ja, maar dan heb je geen firewalling waardoor al het apparatuur in beide netwerken het internet op kunnen.

Oorspronkelijk geplaatst door QBell

Ja, maar dan heb je geen firewalling waardoor al het apparatuur in beide netwerken het internet op kunnen.

No offense he, maar je moet eens opzoeken wat layer3 is.

Packet filters:
Operates at Layer 3
Also known as Port-based firewalls
Each packet is compared to against a list of rules (source/destination address, source/destination port, protocol)

Verder denk ik ook niet dat de TS binnen zijn eigen netwerk op layer 4, 5, 6, 7 moet gaan beginnen filteren of dan is er iets verkeerd binnen de organistatie zelf.

Dat heeft niets met laag 3 te maken. De source/destination port is toch echt laag 4. En protocol laag 5 als het om applicatie protocollen gaat. Een router/switch opereert lang niet altijd alleen op de lagen waar die voor aangeboden wordt.

Een heel ander idee, weet niet wat je mogelijkheden zijn.

Wat als je router 1 in de 192.168.230 subnet zet en router 2 in de 10.*.

Hierbij moet router 2 internetverkeer routeren richting router 1.

Bijkomend voordeel is dat je niet hoeft te rommelen met 2 netwerken voor je clients, maar dat je wel een DMZ voor je servers hebt.

Als je beide netwerken met mekaar wil laten communiceren zal je hoe dan ook of in de huidige router of op alle huidige systemen aanpassingen moeten doen.
Nieuwe router ertussen hangen kan, maar zolang de huidige router niet weet waar het nieuwe subnet zich bevindt gaat het oude netwerk niet met het nieuwe kunnen communiceren.

Denk dat het vrij lastig is om hier een goed specifiek antwoord op te kunnen geven zonder de exacte huidige situatie te kennen. Welke functies vervult de huidige router momenteel nog, watvoor apparaat is het? Als je een nieuwe router als default gateway voor beide netwerken configureert (ervanuitgaande dat je de settings op alle huidige systemen wel kan aanpassen) en daar ook internet access op configureert ben je klaar met een overzichtelijke setup en heeft de huidige router weinig zin meer volgens het nu voorliggende verhaal.

Situatie schet:
Netwerk aangelegd door een Duise partij; wat er precies ligt is niet duidelijk (apparatuur).
Feit is dat het in de range 192.168.230.x ligt, gateway op 192.168.230.253
Er is op dit netwerk geen internet beschikbaar, en dat hoeft ook niet perse.
Er zijn 10 IP's in de DHCP range ingesteld op die router. Deze router, ga ik vanuit, mag ik niets verder mee doen aan instellingen (zit een compleet nieuwe wasstraat op).
Aan dit netwerk hangen verder terminals voor kaartlezers (zo mijn informatie nu is).

Het nieuwe netwerk kun je als los netwerk zien voor internet, werkplekken (nieuw te plaatsen) communicatie met een POS en een Win2K8 server. Hierop zal ook de benodigde software draaien.
In het netwerk komen Thin Clients te hangen, welke de server benaderen.

De klant heeft als wens dat ook de server op 192.168.230.1 te bendaren is via het nieuwe netwerk. Dit nieuwe netwerk kan ik instellen zoals ik wil en met apparatuur zoals ik wil.

Ik heb een request geplaatst bij de leverancier van het bestaande netwerk met vragen welke apparatuur er staat e.d.

Mogelijk dat dit iets verheldering schept?

Uiteraard mijn dank voor het meedenken en de informatie in dit topic !


GR. Niels

Heeft de server 2 netwerkpoorten? Zo ja is het dan een optie om het tweede netwerk volledig los op te zetten van het eerste netwerk met als enige overeenkomst dat de server een IP in beide netwerken heeft?

Mocht dat geen optie zijn dan is wat vereist is vrij simpel op te zetten op een goede router (iets met meer opties dan enkel 1 subnet voldoet al bijna).

@Mark ik zat ook te denken aan dubbele netwerkkaart voor de server.... (de server die er nu al staat)

Denk dat dat het makkelijkst is en het snelst te realiseren is!