Rozsah IP adres pro malou síť s pobočkami

x2007x

Dobrý den, starám se o firemní síť s ip rozsahem 192.168.95.0/24. Postupem času přibylo několik asi 8 poboček.
Pobočkou myslím geograficky vzdálené místo, kde beží wifina.
Všechny routery jsou Mikrotiky 450g nebo 951. Doposud jsem si vystačil s defaultním rozsahem.
Ted vznikl požadavek propojit jednotlivá místa a tím vznikl problém s routingem.
Poradíte, jaký adresní rozsah použít? Klidně si to rozkreslím, je nějaký návod kterého se držet?
Nebo to vezmu 192.168.X.0/24 kde X bude 95, 96, 97, 98...
Děkuji.

rsaf

Především je potřeba se vyhnout rozsahům jako 192.168.0.0/24, 1.0/24, 88.0/24 apod. aby se to "s ničím nepotkalo". Pro rozsáhlejší firemní síť s VPNkama bych volil spíše něco z rozsahu 172.16.0.0/12 (případně z 10/8). Není špatné volit rozsahy "co nejvíce náhodné" aby se minimalizovalo riziko kolize v budoucnu (např. při nějaké akvizici...), A taky je vhodné si na každou pobočku vyhradit více než jednu /24 - na pobočce může snadno kromě té běžné sítě vzniknout nějaká síť pro kamery, veřejná síť, VPN pro uživatele...

Osobně dávám něco jako 172.27.0.0/21 na centrálu a pak další /21 na každou pobočku...

noxus28

môžeš použiť čokoľvek z privátnych tried
A 10.0.0.0 – 10.255.255.255
B 172.16.0.0 – 172.31.255.255
C 192.168.0.0 – 192.168.255.255
samozrejme treba pozrieť čo majú tie routre na WAN aby sa to nekrylo s niečím čo budeš mať v lokále.
V takýchto maličkých sieťach je to z časti na osobnej preferencii správcu. Neminie sa ti určite ani jedea z tried.
Osobne by som odporučil použiť jednu triedu na LAN Cčka -trebárs tak ako píšeš pobočka_1 192.168.1.0/24... a na spojovačky Áčka trebárs 10.0.0.0/24
mne sa to potom lepšie pamätá a hľadá ale je to na tebe

rsaf

Kristova noho jaké třídy? CIDR tady máme někdy od roku 1993 (RFC 1519). Jaký je důvod v tak malé síti sáhnout rovnou do dvou privátních rozsahů? A systém pobočka_1 192.168.1.0/24 je ta největší kravina, co může někdo udělat.

noxus28

aké triedy? neviem ako to prekladáte u vás ale u nás je Class A B C trieda A B C.
prečo nie do dvoch rozsahov? dobre sa to pamätá a ničomu to nevadí. ako vravíš sú to malé siete a málo routerov stejnak tam bude statický routing.
ja používam rozsah 1.0/24 úplne bežne viac ako 10 rokov na n projektoch a nikdy nebol žiadny problém, za kravinu považuje dáveť niekomu na prťatú pobočku s "wifinou" /21 a tiež ťa tu za to nebuzerujem...

rsaf

noxus28 Protože na žádné třídy A B C se dávno nehraje, zhruba tak 25 let. Dávno jsme classless. A Ano, já na pobočku běžně alokuju /21, ze které tam můžu udělat 8x/24 - pro LAN, kamery, veřejnou wifinu, VPN a kdo ví co ještě. Ano, je to malá síť, budou tam nejspíše statické routy. V mém případně celkem přehledně jedna /21 na pobočku.
Poraď chytře někomu, aby si na centrálu dal 192.168.1.0/24. Jak se k takové síti pak budou lidi připojovat z domu VPNkama, když doma mají taky 192.168.1,0/24

hapi

řekl bych že to je úúúúpně jedno. Zvol si něco co není na wan straně a tam asi bude veřejka takže o co jde?

cerva

Vyvaruj se běžným defaultním rozsahům na SOHO routerech (hlavně 192.168.0.0/23, 10.0.0.0/24), ať v případě VPN pro přístup z domu neřešíš duplicitní rozsahy, a počítej s růstem sítě na pobočkách do budoucna (/20-22 per pobočka tě asi bolet nebude). Osobně bych dnes volil stejně jako rsaf nějaký obskurní rozsah z 172.16.0.0/12, ale je to relativně fuk.

s_a_m

A proto davam 192.168.250.0/21 🙂