Внимание! Это временный неофициальный архив старой версии форума Полигон Призраков, созданный сочувствующим форуму участником. Этот сайт просуществует лишь до тех пор, пока администрация Полигона не сдержит своё обещание и не откроет официальный архив по адресу old.sannata.org.

Полигон-2

Форум о старых компьютерах

Объявление форума

Если пользуетесь личными сообщениями и получили по электронной почте оповещение о новом письме, не отвечайте, пожалуйста, почтой. Зайдите на форум и ответьте отправителю через ЛС.

Полигон-2 »   Технический флейм »   Офисная сеть, или как я настраивал сеть
RSS

Офисная сеть, или как я настраивал сеть

<<Назад  Вперед>> Страницы: 1 * 2
Печать
 
Anderson1
Advanced Member


Откуда: Москва
Всего сообщений: 2098
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
27 фев. 2011
Fe-Restorator, почему именно 11+? С 192.168.1.* и 10.* понятно - они часто встречаются как подсети по умолчанию во всяких роутерах. Так что аналогично 0 - если добавить другой, не слишком настроенный девайс, они будут конфликтовать. Хотя это исчезающе малая возможность. А чем 2-9 не угодили? Ну кроме повышенной их популярности как первых подсетей внутреннего диапазона 192.168.*.*? Для форточек зарезервирован диапазон 169.254.*.* - при чём тут 192.168.2-9.*?
По теме: Не обязательно статические адреса прибивать - можно настроить диапазон DHCP на роутере например 100-200. BTW, часто такое установлено по умолчанию. Можно будет статические адреса оставить 9-22 как есть. На худой конец включить статические DHCP, конечно если такая возможность на роутере имеется. Чтоб каждому компу по MAC-адресу от DHCP назначался всегда один и тот же IP. А вот менять подсеть по умолчанию я бы не советовал - когда у роутера слетят настройки, а рано или поздно это случится (после заливки очередной версии прошивки, виса, с последующим нажатием кнопки аппаратного сброса настроек, и т.д. и т.п. - даже просто после смены какой-нибудь незначительной настройки роутер может сброситься - типа конфликт настроек), более удобно будет, когда подсеть не надо будет донастраивать. Бывает и 192.168.0.* тоже умолчательной - TP-Link-и например это любят, но тогда адрес роутера и шлюза соотв. даётся 192.168.0.254 - прямого конфликта с ICS так не получается.
Fe-Restorator
Гость

Ссылка

Anderson1 написал:
[q]
почему именно 11+?
...
А чем 2-9 не угодили?
[/q]
192.168.0.ххх - диапазон ненастроенного коробкороутера. Поставишь второй такой(новый, ненастроенный) в настроенную на тот-ж диапазон рабочую сеть - мигом словишь коллизию. Оно те надо?
Сюда-ж лезут все адроид-роутеры, посаженные чуть-ли ни в каждый ведрофон. Типа "из опсоса в вафлю/провод USB".
192.168.1.ххх - диапазон форточкового ICS и также пользуется в некоторых коробкороутерах и коробко-роутер-модемах, подвизающихся на ADSL-е. Часто коробкомодемы запрещено/невозможно перенастраивать, зависит от левой ноги прова.
192.168.5.ххх - диапазон часто приводится в примерах по настройке сетей и сетевого оборудования, в тестовых сетях им и пользуются, в целях обучения/опробации.
192.168.(2..9).ххх - эти диапазоны = первые кандидаты на "просмотр" всякими "кулхацкерами" как биологического, так и цифрового происхождения. Не очень интересно для рабочей подсети, зато идеально для организации HoneyPot-ов, как одиночных хостов, так и целых подсетей.
192.168.10.ххх - диапазон ненастроенного управляемого свича, IP-видеорегистратора. Вообще, первые 11 подсетей, от 0 до 10, часто используются всяким кастомным IP-оборудованием, как настройки по-умолчанию. Да и десятичная человеческая логика мешает: "если нельзя ни 0, ни 1, возьмём 10 !!!".
192.168.11...253.ххх - диапазоны напрочь рвут юзерский/эникейский шаблон "работает только ххх.ххх.0.1". И это здорово! :thumbup: Заодно подстёгивают к планированию/организации сетей с подсетями, нескольких уровней вложенности. Обучают настройке маршрутизации. Удобно выделять диапазоны по 10 номеров сетей на каждый уровень веток проектируемого сетевого древа. 11..19, 20..29, ... распределяем, например, в таком порядке:
11 => 20..29
12 => 30..39
13 => 40 => 100..109
13 => 41 => 110..119
13 => 42 => 120 => 200..209
13 => 42 => 121 => 210..219
13 => 42 => 122..129
13 => 43..49
14 => 50..59
15 => ... и т.п.
Каждому уровню веток дерева соответствует некое физическое назначение, например, ветки головного офиса => ветки региональных городов => ветки городских офисов => ветки офисных подсетей, как-то так. Для перфекционистов: использовать все 10 веток на каждом уровне совсем необязательно. ;) (Выбор других, более ёмких выделенных диапазонов IP-адресов здесь не рассматриваю, принципиальных отличий нет, зависит только от опыта и квалификации проектировщика сети.)
192.168.254.ххх - диапазон ничем не хуже прочих, но его можно просматривать как по-ошибке с 255-м (кнопки 4 и 5 соседние на клаве), так и в "хацкерском порядке", т.е. 0/255/1/254/2/... и т.д. Проще его не использовать (или организовать те-ж HoneyPot-ы), чем подвергаться случайностям. Кроме того, коробкомодемы могут быть ограничены всего 250-ю подсетями, мне попадался экземпляр с ограничением до 127 подсетей, т.е. 128-ю подсеть это "чудо-юдо" уже в упор не видело. Загибы прошивки девайса, коие не всегда можно (читай: целесообразно) исправить.

Anderson1 написал:
[q]
Не обязательно статические адреса прибивать - можно настроить диапазон DHCP на роутере например 100-200
[/q]
К сожалению, 90% коробкороутеров, особливо со стоковой прошивкой банят/киляют сессию с IP, выданного НЕ самим роутером. Встроенный фильтр трафика работает с таким эффектом. Особо тупые железяки банят сессию даже с выданных по маку адресов, эт вааще жесть. Пламенный привет тополинкам.
Отсюда: сруб статических адресов переходит из разряда теоретических измыслов в сугубо практический метод, обязательный к применению.

Anderson1 написал:
[q]
А вот менять подсеть по умолчанию я бы не советовал - когда у роутера слетят настройки, а рано или поздно это случится ... (и далее, по тексту)
[/q]
Это бред. Звиняй, но при слёте настроек слетят и все изыски DHCP, и все мак-назначенные адреса, и все прописанные маршруты, и вообще ВСЕ настройки роутера. Хошь ты иль не хошь, но их ВСЕ нужно будет восстанавливать, и в этом ключе абсолютно безразлично, на какой номер настраивать подсеть! Никакой выгоды от дефолтных настроек нет.
Кроме того, почти во всех роутерах есть пункт меню "сохранить/восстановить настройки", через коий можно разом слить ВСЕ настройки в файл на компе и оттуда-ж за полминуты залить их обратно в роутер, например, после очередного слёта. Некоторые проши позволяют сливать настройки не в комп, а на вставленную в роутер флешку, что на порядок удобнее - не нужно всякий раз искать "гедеш эти, >CENSORED>, настройки валяются с N-дцать лохматого году?..."
Сейчас на форуме
Anderson1
Advanced Member


Откуда: Москва
Всего сообщений: 2098
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
27 фев. 2011
Fe-Restorator написал:
[q]
192.168.0.ххх - диапазон ненастроенного коробкороутера.
192.168.1.ххх - диапазон форточкового ICS
[/q]
Разве не наоборот?

Fe-Restorator написал:
[q]
192.168.(2..9).ххх - эти диапазоны = первые кандидаты на "просмотр" всякими "кулхацкерами"
[/q]
Простейший сниффер на раз определяет какая подсеть используется. Так что это из разряда чистой паранойи.

Fe-Restorator написал:
[q]
Каждому уровню веток дерева соответствует некое физическое назначение
[/q]
Эта идеология не для SOHO сетей и соотв. роутеров. Напоминает стрельбу из пушек по воробьям. "Если муха - муху бей! Взять её на мушку!". Какое может быть региональное отделение в 2-х или 3-х комнатах?

Fe-Restorator написал:
[q]
К сожалению, 90% коробкороутеров, особливо со стоковой прошивкой банят/киляют сессию с IP, выданного НЕ самим роутером.
[/q]
Не знаю что это за 90% [видимо те же 90%, которые постоянно перезагружаются ;) ], но на тренднетах и асусах такого точно нет. Это Dlink-и?

Fe-Restorator написал:
[q]
при слёте настроек слетят и все изыски DHCP, и все мак-назначенные адреса, и все прописанные маршруты, и вообще ВСЕ настройки роутера
[/q]
Это если эти настройки есть, а если из всех настроек разве что у Wi-Fi есть SSID и пароль - роутер получает на WAN по DHCP адрес, вот все настройки в частности инета. Так что при дефолтной подсети после слёта настроек сеть и инет работать останутся.

P.S. Вообще не очень хорошая идея использовать SOHO роутер для чего-то отличного от собственно маршрутизации. Оно как правило не работает или работает, но не долго - типа час и сетевой принтер падает. Думается причина глюков в этом. Если душит жаба на спец. принтсервер или сетевую мфушку, то лучше взять какой-нибудь старенький комп и сделать из него выделенный принтсервер, чем так извращённо нагибать роутер. Таким можно баловаться разве что дома при печати раз или два в месяц одной страницы. В офисе подобное уже не годится.
Fe-Restorator
Гость

Ссылка

Anderson1 написал:
[q]
Простейший сниффер на раз определяет какая подсеть используется.
[/q]
Вот и вляпается в "медовый горшок". А которым психическим заболеванием будет там поражён - эт на твоё усмотрение. ;)

Anderson1 написал:
[q]
Эта идеология не ... Какое может быть региональное отделение в 2-х или 3-х комнатах?
[/q]
Э-ээ, батенька! Эт зависит от того, чо ты моделируешь. Полста "региональных отделений" могут умещаться и на твоём рабочем столе, если понадобится! К тому-ж, кто заставляет тебя цепляться к словам и понимать их исключительно буквально? Не нравятся "отделения", создавай подсети "Sun", "Novell", "SGI", и т.д. по десятку хостов в каждой, под управлением соответствующей ОС. А уж в каких комнатах ты это хазарство разместишь... И каким каганатом обзовёшь...

Anderson1 написал:
[q]
Разве не наоборот?
[/q]
Тебе не безразлична судьба этих диапазонов?

Anderson1 написал:
[q]
Это если эти настройки есть, а если из всех настроек разве что у Wi-Fi есть SSID и пароль - роутер получает на WAN по DHCP адрес, вот все настройки в частности инета. Так что при дефолтной подсети после слёта настроек сеть и инет работать останутся.
[/q]
Ага, и логин/пароль на этот роутер самые секретные из всех на планете: admin/admin :biggrin: :biggrin: :biggrin: С таким подходом любая мартышка станет "кулхацкером", как пить дать!

Anderson1 написал:
[q]
P.S. Вообще не очень хорошая идея использовать SOHO роутер для чего-то отличного от собственно маршрутизации. Оно как правило не работает или работает, но не долго - типа час и сетевой принтер падает. Думается причина глюков в этом. Если душит жаба на спец. принтсервер или сетевую мфушку, то лучше взять какой-нибудь старенький комп и сделать из него выделенный принтсервер, чем так извращённо нагибать роутер. Таким можно баловаться разве что дома при печати раз или два в месяц одной страницы. В офисе подобное уже не годится.
[/q]
1) Ты не умеешь их готовить. Роутеры нужно и можно настраивать не только на маршрутизацию, ибо это не менее универсальные компы, чем твой "подстольный".
2) Тебе ЛЕНЬ изучать сетестроение и прочие науки с сетями связанные, ковыряться в настройках и т.п.
3) "Взятку старенького компа", в таком случае, лучше начинать с покупки серверной стойки, той самой, на 19" :thumbup: :) И не
Anderson1 написал:
[q]
так извращённо нагибать
[/q]
ни роутер, ни уже отслужившее свой срок железо. :41:


PS. Повторю: Дилинк никогда не отличался качеством своих поделий. Там может глючить всё, шо угодно. Но использовать флашку под принтспул и под своп - мысль дельная и достижимая.
Сейчас на форуме
Anderson1
Advanced Member


Откуда: Москва
Всего сообщений: 2098
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
27 фев. 2011
Fe-Restorator написал:
[q]
Ага, и логин/пароль на этот роутер самые секретные из всех на планете: admin/admin
[/q]
Зато не прибегут внезапно будить с криками вида: "игрушка в соцсети не работает" или "скайп не соединяется" :) А логин с паролем можно и потом изменить - узеры "повторить попытку через несколько минут" обучены.

Fe-Restorator написал:
[q]
Роутеры нужно и можно настраивать не только на маршрутизацию, ибо это не менее универсальные компы, чем твой "подстольный".
[/q]
Теоретически да, а практически всё упирается в софт, в котором побочные функции реализованы скорее для галочки и отваливаются при малейшем серьёзном использовании - в фирменных прошивках во всяком случае.

Fe-Restorator написал:
[q]
2) Тебе ЛЕНЬ изучать сетестроение и прочие науки с сетями связанные, ковыряться в настройках и т.п.
[/q]
Каюсь! Не фанат я постоянного ковыряния прошивок от энтузиастов с риском запороть девайс, но со слабой надеждой, что в очередной наколенной поделке нужная функция будет более или менее работать, пусть и в ущерб остальным. Спецдевайс хоть и дороже в деньгах, но отлично экономит время и нервы.

Fe-Restorator написал:
[q]
ни уже отслужившее свой срок железо.
[/q]
А я думал это форум любителей ставить старое железо в самые немыслимые положения - видать ошибся адресом ;)

Fe-Restorator написал:
[q]
Дилинк никогда не отличался качеством своих поделий. Там может глючить всё, шо угодно.
[/q]
Ну хоть в чём-то у нас консенсус :)
Fe-Restorator
Гость

Ссылка

Anderson1 написал:
[q]
Не фанат я постоянного ковыряния
[/q]
Ну, мазохизм не только тебе противен!
Anderson1 написал:
[q]
А я думал это форум любителей ставить старое железо в самые немыслимые положения - видать ошибся адресом ;)
[/q]
Вот именно, ошибся: извращенцев здесь нет.

Anderson1 написал:
[q]
консенсус
[/q]
Шо за звiрь? Переведи с арабского.

The Dark Lenin, как поживает твоя сеть? Настроилась и работает?
Сейчас на форуме
Anderson1
Advanced Member


Откуда: Москва
Всего сообщений: 2098
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
27 фев. 2011
Fe-Restorator написал:
[q]
Вот именно, ошибся: извращенцев здесь нет.
[/q]
Однако, в отношении старой техники, с общей точки зрения, немыслимое это любое положение, отличное от лежания на помойке :) В крайнем случае в музее.
Получается, что если ты хотя бы подходишь к старой технике, то одно из 3-х: ты либо нищий ака золотарь - шарящий по помойке, либо смотритель музея, либо некрофил - т.е. таки изврещенец. Держатели музеев тут на форуме конечно тоже есть, но они далеко не все форумчане. Неужели остальные нищие? ;)

Fe-Restorator написал:
[q]
Шо за звiрь? Переведи с арабского.
[/q]
Это орфографически правильное написания слова "конценсус", которое произошло от лат. consensus — согласие.
<<Назад  Вперед>> Страницы: 1 * 2
Печать
Полигон-2 »   Технический флейм »   Офисная сеть, или как я настраивал сеть
RSS

1 посетитель просмотрел эту тему за последние 15 минут
В том числе: 1 гость, 0 скрытых пользователей

Последние RSS
[Москва] LIQUID-Акция. Сливаются разъемы CF
МС7004 и 7004А на AT и XT
Пайка термотрубок
Проммать s478 PEAK 715VL2-HT ( Full-Size SBC)
Подскажите по 386 материке по джамперам.

Самые активные 5 тем RSS