Maska podsítě

Odpoviem na sietovu cast otazky.
Masku siete mozes nastavit na 248 resp podla mna na tom asuse by mal ist nastavit ip rozsah od-do a masku si router vypocita sam. Ostatni klienti samozrejme preberaju nastavenia z dhcp.
Samozrejme nezabudni, ze z celeho rozsahu je prva adresa rezervovana pre subnet a posledna pre broadcast, prvu ti zozerie sam router, takze mas k dispozicii len 5 adries pre klientov.
Pozri si aky mas nastaveny release tima na strane dhcp servera a pripadne ho predlz. Na wifi strane klienta vypni setrenie energiu pri wifine nech sa nevypina.

Určitě vyzkouším vypnout šetrení energie na wifi u NTB. Ještě dotaz - nevyhradím si s tím oktetem 248 6 IP adres pro klienty? Příklad: 192.168.2.200 - router, 192.168.2.207 - broadcast.
Nastavení DHCP mám statické s nekonečným Lease Time. A nastavení wifi na routeru vypadá takto.

.200 router mít nemůže, protože to je ID subnetu.

edit: a tvůj router není "router", pokud přiděluješ 6 IP adres od ISP.

No ono jde o domácí síť a "router" je v režimu brány (Gateway). Chápu, že nejde o klasický router, ale dá se tak možná použít. Já mám jen jednu neveřejnou IP od ISP na straně WAN. LAN ve statusu vypadá takhle.

ne. Ještě jednou:

Máš-li gateway (což je jen jiný název pro router), nechápu, proč se kydlíš s malou sítí. Je to zbytečné a kontraproduktivní. Kdybys měl z toho routeru bridge, tak bych toto úsilí naprosto chápal, ale takto pro toto úsilí nějak nevidím jediný důvod.

edit: a k tvému původnímu problému: potíže s obnovou/získáním IP adresy z DHCP bývají zapříčiněny nekvalitním spojením, typicky právě např. u zarušených nebo chybně konfigurovaných wifi sítí. V případě, že máš okolo sebe mnoho různých wifi sítí, je velmi vhodné najít si jeden nepřekrývající se kanál (1-6-11), na kterém není žádné, nebo málo AP a tento natvrdo nastavit (tedy vypnout volbu "auto", protože v zarušených sítích pak AP neustále provádí "hopping" z kanálu na kanál při hledání nejméně zarušeného pásma)

BTW, překrývající se kanály:

No, "kydlím" se, protože potřebuji po baráku připojit 6 PC stanic k Internetu (routeru) přes wifi a nic jiného, než tenhle zbůsob (wifi router) neznám
Je tam výběr módu "Gateway" nebo "Router". Nevím, nejsem odborník přes sítě, ale kdyby to znamenalo jedno a totéž, tak by tam tu možnost přece nedávali.
Jinak díky za tu tabulku a vysvětlení rušení. Mám nastavený pevný kanál 13 a při skenování by se s těmi, co jsem našel neměl "překrývat".

ten rozdíl je v NATu, nic víc. Stále ale nevidím jediný důvod, proč pro LAN nezvolíš standardní C-rozsah, tedy 254 adres (maska 255.255.255.0).

No na to jsem se chtěl právě zeptat. Jestli ten nestandardní rozsah nějak ovlivní chod sítě.

když jsme u té masky pro 6(8) ip, to je nějaká speciální ochrana? nejde dát masku pro 16 ip? nastavení klientům stejně posíláš přes dhcp, jim je to fuk.

bude to asi tak jak píšeš - gateway je s natem z jediné adresy poskytovatele, router znamená dodávat 6 ip do wan. budiž, každý to má pojmenované jinak.

přes UTP kabel, napojený na tenhle "router" jede vše v pořádku, včetně indikace na hl. panelu, když se NTB probudí z režimu spánku. Blbne to jen u wifi.

nějaký problém s šetřícím režimem tvého notebukového wifi. je to originální instalace od výrobce? ve vlastnostech té síťovky je buď záložka nebo v rozbalovacím menu řízení spotřeby - jde měnit?

Ne, nejde o žádnou speciální ochranu Jen jsem chtěl vyzkoušet, jak by se to dalo využít a napadlo mě, že když tam dám .248, vyčlením si jen 6 IP pro klienty místo klasických 254 Přidělení IP je stejně chráněno ještě na MAC adresu, což ale není problém prolomit. No ale kdyby se třeba někomu podařilo prolomit šifrování (nemyslím WPA2, ale WEP), tak by možná mohl mít trochu ztíženou práci
Jde o originální ovladač wifi od výrobce NTB, i od výrobce wifi Atheros (zkoušel jsem obě možnosti).
Asi to vyřeším baťákem "release/renew" po probuzení z úsporného režimu Nic jiného mě nenapadá.

Promiň, ale tohle jsou totální nesmysly. Nic jiného než šifrování nemá smysl, případný útočník ti stejně udělá to, že se bude vydávat za jeden z tvých "legálních" počítačů (tj. včetně klonování MAC adresy)

To je sice pravda, ale v takovém případě bude jeho IP alespoň v konfliktu s tou "legální".
Kdybych tam nechal všech 254 PC, tak je vetší pravděpodobnost, že ke konfliktu nedojde, když mám jen 6 klientů.
Mě jen zajímá, jestli se nějak změní "kvalita" sítě, když tam bude .248, nic víc.

Nemas nikde davat .248, mozes obmedzit pridelovane IP napr. na 8, a podla toho router urobi masku. Ziadna kvalita sa tym nijak nemeni.

kvalita se samozřejmě zhorší, protože budeš neustále bojovat s nedostatkem volných adres. Nedejbože, že bys navíc nastavil DHCP lease na delší dobu, to se pak budeš divit ještě více.

Prostě: po ničem nepátrej a hlavně nic nepřepínej. Potenciální útočník, pokud už se probije do tvé LAN, takovou nepodstatnou věc jako je DHCP nebo maska sítě obejde jako nic.

OK, díky za info

Ještě jeden dotaz
Nechám tam .248 a klientům nastavím pevné IP. Co potom? Bude to i tak horší, když bude DHCP vypnutý?

řeknu to takto: pokud si to chceš za každou cenu komplikovat, nastav si to jak uznáš za vhodné. Nicméně ti rovnou říkám, že jednáš naprosto iracionálně a paranoidně (přitom po technické stránce nic nevyřešíš), nic tě k takové konfiguraci nenutí a nic tím nedosáhneš ani nezískáš, naopak ztratíš několik podstatných pozitivních vlastností lokální sítě.

Ale to je už tvůj boj.

naopak ztratíš několik podstatných pozitivních vlastností lokální sítě

Prosím, můžeš mi říci, jaké vlastnosti máš na mysli? Díky moc za info.

- bezproblémové použití (DHCP, dostatečný počet volných IP)
- není třeba rekonfigurace masky při přidání dalšího hostitele
- v případě, že budeš mít notebook apod., který se připojuje i v jiných lokalitách, tak budeš muset neustále rekonfigurovat nastavení apod.

Aha, tak díky