Buenas noches a todos, me surge la necesidad de poner en funcionamiento IPCop dentro de la intranet de la empresa, por motivos de control y seguridad. Sin embargo no estoy muy ducho en 'networking' y ando algo confuso en como enfocar el tema. El caso es el siguiente:
- Mi gateway de salida es 10.142.81.254 , que sería mi interfaz RED (es la IP del router y parece ser que no me la pueden cambiar a otra subred).
- Mi LAN es 10.142.80./23 , es decir engloba las subredes 10.142.80. y 10.142.81. que serian mi interfaces GREEN
Mi problema, si no me equivoco, estriba en que la IP de la interfaz RED, está dentro de la subred 10.142.81. (GREEN) , y en esta subred, hay mas de 100 clientes windows con asignación de IP's estaticas.
La idea que se me ocurre, es crear 1 o 2 interfaces GREEN con subredes p.ej. 192.168.80. y 192.168.81. e intentar montar algo (esto es lo que no sé que utilidad usar) para traducir internamente en el servidor que toda IP 192.168.80. se convierta a 10.142.80. y toda IP perteneciente a 192.168.81. se convierta a 10.142.81. (y viceversa).
.......................| ---- GREEN 192.168.80. <------------> 10.142.80. 10.142.81.254 RED ----- .......................| ---- GREEN 192.168.81. <------------> 10.142.81. .................................................... TRADUCCION
¿ Como podría implementar esto ? ¿ Tiene sentido o es un estupidez por mi parte implementarlo ?
Espero no haber sido muy confuso (tal y como me siento), y os agradecería vuestra colaboración e información para poder resolver este asunto.
Un cordial saludo. Manuel.
Tu planteo es erroneo.
itricio6 Mayo 2010 - 3:49pm
Que tal MFMESA, la segmentacion de tu ip te permite seguir creando redes a partir de la 10.142.81.x, ya que el tercer octeto esta con 7 bits ocupados y solo de deja 1 bit en "0" para crear (el cual corresponde a 1 en binario, o sea, 80+1=81)
Si notas, las unicas direcciones que podes formas son las que estan en "0". Si contas los "1" en total te da 23, que es /23.
Contando en binario para atras en cada octeto, en el tercero solo podes agregar un "1" binario, por lo que la unica direccion que podes agregar en ese octeto es la 81. Sin embargo, en el cuarto octeto tenes 256 bits (8 "0" libres) para formar direcciones ip, pero recorda que la 10.142.81.0 y la 10.142.81.255 no se usan ("0" se reserva para id de subred y "255" se reserva para broadcast). En fin, tendrias 254 ip para crear.
Tu pregunta de convertir 192.168.x.x (direccionamiento Clase C) a 10.142.81.x (Direccionamiento Clase A) en un sola interfaz es imposible. Siempre los extremos de una interfaz deben tener la misma clase de direccionamiento y su segmentacion (mascara de subred).
Posibles soluciones:
a) Creacion de un servidor DHCP que asigne direcciones por la interfaz GREEN y reservar las direcciones de tus PC´s para que sean siempre las mismas. Obviamente, poniendo un switch entre la interfaz GREEN y las PC´s, sino solo tendras una interfaz.
b) Agregar un router a la interfaz GREEN, el cual te convierte las direcciones 10.142.81.x a otra clase, por ejemplo 192.168.1.x. Despues deberias habilitar DHCP en la PC´s o asignarles direcciones estaticas pero que sean 192.168.1.x.
Lo que necesitas creo que es la opcion A, ya que mantendrias todas las direcciones de las PC´s tal como estan. Solo tenes que crear un servidor DHCP.
Saludos y espero te haya servido la ayuda.
Por lo que yo se
pepitogrillo1481 Marzo 2010 - 11:28pm
Por lo que yo se no se puede poner dos interfaces green por lo tanto lo que quieres hacer no puedes en un principio, de todas maneras te recomiendo que plantees una reestructuración de tu red y implementases un servidor de DHCP con reservas de ip para los clientes.