Likes: 0
22/09/14 06:52
Ik heb 4U rackspace afgenomen om wat te leren/experimenteren.
Ik heb een /29 IP reeks gekregen en als ik een IP configureer op de servers werkt dit ook naar behoren.
Nu wil ik graag mikrotik installeren op 1 server (of is er wat beters dan mikrotik voor pc?) die dan als router moet fungeren.
Maar hoe werkt dit nu precies? Hoe kan deze router de IP's precies routeren?
En heb ik dan proxy arp nodig?
22/09/14 07:32
Je zou Vyatta (VyOS) kunnen proberen, dit is een heel simpel pakket en perfect om mee te leren/stoeien. hiernaast lijkt het me handig dat je een simpele tutorial leest over hoe ipv4/ipv6 werkt en wat de mogelijkheden zijnOorspronkelijk geplaatst door janist
Skynet ICT B.V. - The cause of the problem is: the printer thinks its a router.
22/09/14 09:26
Moet mijn ISP daar eerst niets voor wijzigen?
Nu zijn de IP's gewoon beschikbaar als ik de servers met de switch verbind.
Maar moet mijn ISP geen routing regel toevoegen om dedesbetreffende IP's naar het IP adres van mijn router te routeren?
22/09/14 10:44
Niet als je proxy arp gebruikt .
Met proxy arp trek je een reeksje adressen uit een subnet achter een router, in plaats van in het subnet.
Om volledig te routeren moet je ISP een extra adres (of zelfs /30 of /31 subnet) gebruiken wat zit op de verbinding tussen hun router en jouw router, en het subnet dan naar jouw router routeren.
Verder moet het gerouteerde subnet dan een 'echt' subnet zijn , en niet zomaar 8 opeenvolgende adressen.
Als die /29 een subset is van de reeks die al op het lan daar in gebruik is, kan de isp router er ook een probleem mee hebben, als uit het connected subnet een kleiner deel weggerouteerd moet worden.
In theorie moet het kunnen, maar ik heb wel eens gehoord van problemen daarmee en kan me dat ook wel voorstellen.
Ik verwacht dat je ISP zal zeggen 'gaan we niet doen, doe maar proxy arp' .
22/09/14 11:19
In principe zou het toch een more specific zijn qua routing (L3), maar het zit natuurlijk wel in het connected subnet / broadcast domain (L2). Denk je dat daar het probleem zou zitten omdat je (bijv. ARP) broadcasts dan niet meer goed gaan?
22/09/14 11:29
Ik hoorde eens dat het wegrouteren van een meer specifiek deel of host uit een connected subnet op een nogal high end (hardware gebaseerde) router/switch niet goed zou gaan.
Ik heb dat niet zelf getest in een lab, en wie weet was het alleen maar een bug die allang opgelost is.
Anyway, een kleiner deel van een connected subnet eruit routeren is best raar , voor de router waarop het subnet zit.
Raar genoeg dat ik het heel uitgebreid zou testen voordat ik zo'n 'oplossing' zou accepteren, en zeker niet klakkeloos roep 'meer specifieke route, gaat dus goed' .
Bij migraties waarbij je een host met een heel vast IP adres moet weghalen uit het subnet loop je hier ook tegenaan .
22/09/14 11:31
Zou dan een static ARP entry geen uitkomst kunnen bieden? Als TS proxy arp gebruikt, dan heeft hij toch ook 2 aparte subnetten nodig?
22/09/14 11:50
Nee, bij proxy arp staat gewoon een deel van het subnet achter een router, binnen hetzelfde subnet.
Daar is voor de (isp) gateway router bijna niets van te zien (alleen aan aantal arp entries met hetzelfde mac adres), en voor de subnet buren ook niet.
Dan heb je geen extra subnet nodig.
De 'verhuis' uitdaging is anders :
Stel, je hebt 10.0.0.1/24 in gebruik in DC1 . En toevallig is 10.0.0.38 daarin erg belangrijk, en die moet verhuisd worden naar DC2 .
Met behoud van IP adres, en connectiviteit vanuit 'de rest van het netwerk' .
(wel allemaal in je eigen netwerk, en IP adressen zijn natuurlijk voorbeeld).
Quote