Musí být brána v místní síti?

Musí být brána v místní síti?
« kdy: 19. 02. 2013, 08:05:53 »
Ahoj, měl bych dotaz ohledně bran a routování. Představte si následující situaci. Mám PC na němž je nastaveno:

IP: 192.168.0.15
Mask: 255.255.255.0
Default Gateway: 192.168.0.1

Mohu do routovací tabulky tohoto počítače přidat routu ve smyslu: hledáš-li síť 10.0.0.0 / 24, pak použij bránu 77.158.11.210?

Jde mi o to, jestli všechny brány v routovací tabulce musejí být z místní sítě?

Díky
« Poslední změna: 19. 02. 2013, 10:15:58 od Petr Krčmář »


benny

Re:Brány
« Odpověď #1 kdy: 19. 02. 2013, 09:01:54 »
Ano, brana musi byt zo siete v ktorom je dana sietova karta.

Re:Brány
« Odpověď #2 kdy: 19. 02. 2013, 09:25:10 »
A ještě by ses mohl zeptat, proč to tak musí být. To je dobře vidět třeba wiresharkem (tedy když víš, kam se dívat). IP adresa brány totiž v IP paketu nijak nefiguruje, slouží pouze pro zjištění L2 next-hopu na multibodové síti (jako třeba ethernet). No a protože L2 síť končí na nejbližším routeru, je mu IP adresa brány mimo vlastní L2 síť k ničemu.

j

Re:Brány
« Odpověď #3 kdy: 19. 02. 2013, 09:57:45 »
Jeste dodam, ze by se dal (technicky) pouzit source routing(= paketu se urci kudy ma byt smerovan, ale to samo nelze routou), ale dost (nikoli vsechny) routery ho ma zakazany a takovy pakety zahodi + rozumne nakonfigurovany firewall na te cilove IP 77.158.11.210 by takove pakety v zadnym pripade pustit dovnitr nemel.

Pokud ti jde o to, aby se mohly spojit stroje (vsechny) ve tvy siti a v ty desitkovy siti, tak je treba na to vyrobit tunel (=oboustrana zalezitost), pro jednoduchost trebas openvpn. Pak bude mit tunel na tvoji strane nejakou IP, ktera bude primou soucasti site => lze na ni pakety nasmerovat (totez je samo treba na opacne strane).

Pokud ti jde o pripojeni se na nejaky jeden stroj/port ... da se pouzit ssh a vytvorit tunel pomoci nej (samo predpoklada, ze mas pristup na cilovy router a ze ma nalezity schopnosti).

Re:Musí být brána v místní síti?
« Odpověď #4 kdy: 20. 02. 2013, 18:13:26 »
Jde mi o to, jestli všechny brány v routovací tabulce musejí být z místní sítě?

Musia. Branou sa rozumie adresa routra pomocou ktoreho sa ide s lokalnej siete von...


PanKapitanRUM

Re:Musí být brána v místní síti?
« Odpověď #5 kdy: 20. 02. 2013, 19:39:34 »
Nicméně se s tím dá hodně dělat.
Například když si nainstaluješ něco jako HAMACHI, tak se do té tvé sítě dostaneš tunelem a existuje řada možností, jak směrování mít tak, jak potřebuješ.