Fórum studentů MFF UK

gejza píše:

OjciPojci píše:

Anonymous píše:jj aj C treba naistalovat ako DC ale najprv ho treba oddelit do druhej siete a siete prepojit.

Ako ste rozbehali prikaz route z Cecka? Ake ma mat parametre aby to ping-alo medzi A a C?

Ja som to skusal takto

route ADD "ip_do_siete_Acka" MASK 255.255.255.248 "IP dalsieho smerovania????"

Ale neslo to, a to som skusal vsetko mozne.

route add "ip_acka&255.255.255.240" MASK 255.255.255.240 "ip_cecka_ako_gw"

Ja by som mal akurat dotaz, ze preco to andime, resp. preco ja maska 255.255.255.240, ked my mame mat (teda z toho ako som to pochopil, mozno zle) vsade nastavene masky 255.255.255.248, prave kvoli rozdeleniu do dvoch subnetov??

lebo my mame dva subnety - jeden ma masku konciacu 240 a druhy 248. V routovacej tabulke mozes mat riadky, ktore maju rovnake ipadresy, ale rozne masky = su v roznych subnetoch. Tym padom sa daju "setrit" ip adresy - vyuziva sa pre viac kompov jedna, ale s roznou maskou....
:)teda aspon ja tomu tak rozumiem

ja myslim, ze masky maju byt vsade rovnake... ta .248 vam rozdeli .240 na dalsie subnety... potom len treba vybrat spravne tie adresy, aby padli/nepadli do jedneho subnetu
ja som sa na to pozeral surovo cez bin. zapis a tak mi to dako takto vyslo, mozno sa mylim

moje reseni + osvetleni, treba pro nekoho bude uzitecne:

na Ccku:

route ADD -p "[id_subnetu_AB]" MASK 255.255.255.248 "ip_cecka_jako gateway"

kde [id_subnetu_AB] je typicky prvni "jakoby" pouzitelna adresa ve vasem rozsahu, ktera ale kvuli masce nemuze byt pouzita jako pevna IP acka (same nuly proti nulam masky), tj. typicky to bude x.x.x.n-1, kde x.x.x.n je IP acka (viz tabulka nize)

a analogicky treba na Acku:

route ADD -p "[id_subnetu_C]" MASK 255.255.255.248 "ip_acka_jako_gateway"

oba subnety (AB i C) maji samozrejme masku 255.255.255.248 (tj puvodni (jiz take subnet) dany 255.255.255.240 se jeste rozdelil na dva, z nichz kazdy ale uz muze mit pochopitelne mene uzlu)

pro zajimavost je tady vygenerovana tabulka s id subnetu a odpovidajicimi rozsahy pro IP 192.168.11.x a masku 255.255.255.248:
napriklad pro prideleny rozsah adres 64-78, je pak:

id_subnetu_AB = 192.168.11.64
(s maskou 255.255.255.248 popisuje cely subnet 192.168.11.65 - 192.168.11.70)
id_subnetu_C = 192.168.11.72
(s teze maskou popisuje cely subnet 192.168.11.73 - 192.168.11.78)

4kate: presne tak, aj ja to mam takto a vsetko je ok

To Kate: Ale Kate, vzyt kamaradky pomoc s AdmWin nepotrebuji ! A dik za podporu s puntikama - ja vedel, ze me nezklames !

Ahoj,

včera sem se od Kate doslechl, že na bogatyru jsou nějaké globální problémy:) Nuže, má někdo na bogatyru "nevysvětlitelné" problémy? Mě a Soptikovi se stává, že když si na Ačku zapnem replmon a chceme přidat novej DC pro monitoring, vybereme přidat z tý naší domény a dáme Next, tak nám řekne "No domain controller found for this domain .. ". Po odklepnutí OK ( na tu hlášku ) a znovu Next ( cili tataz akce jako predtim ) se už jakoby sám od sebe ten DC najde.. máte někdo stejný problém? Takhle to funguje vždycky jen pro první přidávání monitorovanýho DC do replmonu.

Promin, jestli jsem te spatne pochopil, ale my mame dve domeny? mame dve SITE ale ne dve domany ne?

To souhlasim, nic o více doménách neříkám. Při přidávání DC pro monitorování v replmonu má člověk možnost zadat to jméno ručně (první možnost) a nebo on proskenuje celou doménu ( druhá možnost) a dá na výběr DC, které našel. No a při tom pokusu o první skenování mi vrátí tu hlášku.

Pokud se nepletu, D a C jsou ve stejne podsiti. ( D ale neni v domene ).

Eubie píše:Pokud se nepletu, D a C jsou ve stejne podsiti. ( D ale neni v domene ).

Hmm..tak jsem mu dal o jednu vissi IP jak C-cku, a z D umim pingovat A,B,C. A,B a C umim pingovat mezi sebou, ale z A, B ani C nemuzu pingovat D. Na PDF-ku teda mame "Rozchodit ping na ostatni servery"..takze vlastne nevim, ani zda to je potreba.
Jinak jsem zkousel na A-cku route ADD 192.168.xx.yy (to je IP D-cka) MASK 255.255.255.255 192.168.x.y (to zase A-cka), ale taky to nechodilo.

Ma se to rozchodit taky smerem A->D? Jde to vubec?
Pokud ano, tak jak?
thx

[quote="zehyo"][quote="Eubie"]Pokud se nepletu, D a C jsou ve stejne podsiti. ( D ale neni v domene ).[/quote]
Hmm..tak jsem mu dal o jednu vissi IP jak C-cku, a z D umim pingovat A,B,C. A,B a C umim pingovat mezi sebou, ale z A, B ani C nemuzu pingovat D. Na PDF-ku teda mame "Rozchodit ping na ostatni servery"..takze vlastne nevim, ani zda to je potreba.
Jinak jsem zkousel na A-cku route ADD 192.168.xx.yy (to je IP D-cka) MASK 255.255.255.255 192.168.x.y (to zase A-cka), ale taky to nechodilo.

Ma se to rozchodit taky smerem A->D? Jde to vubec?
Pokud ano, tak jak?
thx[/quote]

vypni v xp firewall, pak to pingá i na D
a pokud jde o ping na 192.168.xx.250, který je mimo A-B i C-D podsíť, ten kupodivu sám na D jel, ale z A,B,C ne, kouknul jsem do tabulek a vyřešil to příkazem route -p add 0.0.0.0 mask 0.0.0.0 192.168.xx.yy (to je IP počítače, na kterém se příkaz zadává)

Štefan píše: vypni v xp firewall, pak to pingá i na D
a pokud jde o ping na 192.168.xx.250, který je mimo A-B i C-D podsíť, ten kupodivu sám na D jel, ale z A,B,C ne, kouknul jsem do tabulek a vyřešil to příkazem route -p add 0.0.0.0 mask 0.0.0.0 192.168.xx.yy (to je IP počítače, na kterém se příkaz zadává)

Thx za XP tip.
S tim 250, bych doporucil spise
route -p ADD 192.168.s.250 MASK 255.255.255.255 192.168.xx.yy
Mask 0.0.0.0 totiz asi uplne idealni napad neni..

osobne si myslim, ze ping ze serveru A,B,C na pocitac D fungovat nemusi.

a) to nebylo nikde receno
b) bez vypnuteho firewallu (jak tu stefan napsal) to nejde
c) D NEMUSI mit vzdy stejnou adresu. nikde nebylo receno, ze mame nastavit pevnou, a tu, co ma, dostane vzdy znovu od DHCP (shodou okolnosti je vzdy stejna, ale na to by se nemelo spolehat).

opravte me, prosim, pokud se pletu

Kate píše:b) bez vypnuteho firewallu (jak tu stefan napsal) to nejde
c) D NEMUSI mit vzdy stejnou adresu. nikde nebylo receno, ze mame nastavit pevnou, a tu, co ma, dostane vzdy znovu od DHCP (shodou okolnosti je vzdy stejna, ale na to by se nemelo spolehat).

c) ve slidech je napsano, ze D na byt ve stajne zone jak C
b) nezkousel jsem pro pomalost pripojeni, ale z principu XP firewallu jsem presvedcen, ze staci zapnout odpoved na ICMP, netreba honem vypinat cely FW

Mac píše:

Kate píše:b) bez vypnuteho firewallu (jak tu stefan napsal) to nejde
c) D NEMUSI mit vzdy stejnou adresu. nikde nebylo receno, ze mame nastavit pevnou, a tu, co ma, dostane vzdy znovu od DHCP (shodou okolnosti je vzdy stejna, ale na to by se nemelo spolehat).

c) ve slidech je napsano, ze D na byt ve stajne zone jak C
b) nezkousel jsem pro pomalost pripojeni, ale z principu XP firewallu jsem presvedcen, ze staci zapnout odpoved na ICMP, netreba honem vypinat cely FW

Pravda.
Staci dat Windows Firewall -> Advanced -> Settings uplne nahore -> ICMP ->Allow incoming echo request