Subnet bei Router einstellen

Die billig Router beherschen kein subnetting, die können meist nur ein C Klasse Netz mit 254 Hosts.

 

Bei 192.168.1.0/29 müsste der Router eine IP zwischen 1 und 7 haben, bei 254 wäre er in nem anderen Netz und nicht erreichbar für die Hosts zwischen.
Wenn du ein alter Rechner mit mehreren Netzwerkkarten hast dann kannst du den dazwischenklemmen und als Router für subnetting nutzen. Obwohl ich nicht verstehe warum du das machen willst, die Sicherheit wird damit nicht erhöht, es sei denn es gäbe noch ein 2. Subnet vor dem du dich abkapseln willst. Nur ein Subnet mit nur 8 Host bringt erst mal gar nix gegenüber einem normalen C Klasse Netz.

 

Fehler von mir, ist natürlich /29 gemeint wie du ganz oben gechrieben hast

 

Versuch es mal mit 32, also 192.168.1.0/32

Soweit mir richtig bekannt ist, geht es immer in 8er Schritte rauf.

Beispiel:
0/8.0/16.0/24.0/32

Bin mir jetzt aber nicht sicher ob es bei dir zutrifft, da ich früher in der Linux Firewall (Iptables) so bestimmte IP Adressen gesperrt oder freigegeben habe. Ist aber jetzt schon einer weile her, dass ich diesen Linux-Server betrieben habe.

Gruß Gero

 

Ich sprach auch gar nicht von der Subnetmaske, den diese geht nur bis 30Bit.
Ich kenne aber dein Vorgehen nicht, so dass ich hierzu nichts konkretes sagen kann, ich bin von Iptables ausgegangen.

Gruß Gero

 

So so ... und warum hast du dann das geschrieben:

Zumal das Beispiel von dir auch irgendwie ein komisches Format hat.
Und auch bei iptables nutzt man die normale Subnetnotation und ist nicht auf diese "8er Schritte" beschränkt.

 

Wenn die IP 192.168. wichtig ist, dann muss es 192.168.0.0/16 heißen und wenn es beispielsweise nur die letzte Ziffer beachtet werden soll dass wird es 192.168.0.0/32.

Bei der IP Adresse des Subnetzes seit Ihr mit Euren 7er Schritte falsch.

Beispiel:

Code:

# Accept packets from trusted IP addresses
 iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT  # using standard slash notation
 iptables -A INPUT -s 192.168.0.0/255.255.255.0 -j ACCEPT # using a subnet mask

Quelle: http://wiki.centos.org/HowTos/Network/IPTables

Gruß Gero

 

Deine Posts ergeben irgendwie überhaupt keinen Sinn ...

 

Die Anzahl die sich immer nach einem "/" stehen haben was mit Bits zu tun und es gibt hier nur in 8er Schritte, daher kann man hier keine Wuschzahlen wie 7 usw. verwenden. Die Bit fangen mit 8 an und verdoppeln sich immer.

Bei einer Firwall erstellt man eine Regel. Erst alles sperren und dann alles freigeben was man haben möchte.

Gruß Coolman

 

Wir reden hier von Subnetting und da ist nachdem "/" bei der Slash-Notation von 8 bis 30 alles erlaubt ... 1-7 und 31-32 gibt es nicht!
Das hast du einmal (Beitrag #10) richtig erkannt und aber auch zweimal komplett falsch dargestellt mit deinen Beispielen aus Beitrag #8 und #12.

Keiner redet hier von irgendwelchen 7er-Schritten oder dergleichen.
Wenn du dabei auf Kingston anspielst, dieser hat von der möglichen Anzahl an Hosts gesprochen.