Problem beim Subnetting

Dir hilft da der Befehl:
"route add":

Hinzufügen einer statischen IP-Route

Dieser Befehl muss dann auf jedem Client ausgeführt werden. Batch Datei empfiehlt sich da - evtl. durch den DC verteilen.

Oder können deine Switche mit VLANs hantieren? Das wäre einfacher u. bequemer zu lösen, da du hier auch nicht das Problem kriegst, dass deine Clients sich lokal einfach umkonfigurieren auf die anderen Subnetze... Ist ziemlich unsicher eigtl. und nur ein Design-Element, aber kein Sicherheits Element mit Subnetting zu arbeiten.

 

Du konfigurierst deine Subnetze. Wie gehabt.

Dann setzt du die Gateway in ein Netz. Mit "route add" bringst du den Clients in den anderen Netzen dann bei, dass wenn sie auf die Gateway wollen, dass Sie dann bitte diese Route nehmen wollen. Du bringst ihnen quasi bei über den Tellerrand zu gucken.

Syntax:

route add 10.0.0.0 mask 255.0.0.0 192.168.0.1 metric 2

Befehl - IP des Netzes des Clients - Subnetzmaske - Gateway IP - Metric (das kannst einfach übernehmen.)

Evtl. mal bissel dazu googlen, dass hilft - gibt viele Beispiele dazu...
Trotzdem muss dabei erwähnt sein, dass Subnetting an sich nur ein Design Feature ist. Du kannst damit das Netzwerk "gestalten" (was du ja auch getan hast, in dem du jeder Abteilung ein eigenes Subnetz gegeben hast), aber eine Sicherheit der Zugriffsbeschränkung hast du dadurch nicht gegeben. Dazu müsste man eher mit VLANs arbeiten... Kommt halt drauf an, ob du Layer 3 Switche zur Verfügung hast.

Generell gilt bei dem Thema - viel googlen, was unbekannt ist. Dir ein ganzes CCNA beizubringen bzw. die komplette Ausbildung eines Systemintegrators würde evtl. doch den Rahmen des Forums sprengen

Hier nochmal was gut erklärtes:

Galileo Computing: Wie werde ich UNIX-Guru? - Kapitel: Statische Festlegung einer Route


Vorgehensweise die ich empfehle:
Auf einem Client im "Gateway"-fremden Subnetz bisschen rum spielen, bis es so klappt, wie du dir das vorstellst. Dann einfach ein Batch Script erstellen, was du auf jedem PC ausführst (nat. muss das in den verschiedenen Subnetzen kurz angepasst werden...). Das würde die Arbeit vereinfachen. Wenn das sich doch um viele (WIndows?) Systeme handelt, dann kannst du das Script sogar via Active Directory Policy verteilen.