Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Maska podsítě

Zdravím,
měl bych dotaz - lze pomocí masky podsítě vyčlenit jen 6 IP adres pro PC?
Mám wifi router pracující jako Gateway, na něm DHCP a 6 wifi klientů.
Může být maska podsítě 255.255.255.248, aniž by to nějak ovlivnilo jeho chod?
Nevím, jestli je to tím, ale někdy se stává, že wifi připojení pomocí notebooku prostě "zdechne" (nedostanu se ani do nastavení routeru přes wifi, ani jej nepingnu) a jedinou možností je přikáz ipconfig -release a renew. Pak zase funguje.

Jsou zobrazeny jen nové odpovědi. Zobrazit všechny
Předmět Autor Datum
když jsme u té masky pro 6(8) ip, to je nějaká speciální ochrana? nejde dát masku pro 16 ip? nastave…
lední brtník 01.02.2010 14:21
lední brtník
Ne, nejde o žádnou speciální ochranu :-D Jen jsem chtěl vyzkoušet, jak by se to dalo využít a napadl…
BFU 01.02.2010 14:46
BFU
Promiň, ale tohle jsou totální nesmysly. Nic jiného než šifrování nemá smysl, případný útočník ti st…
touchwood 01.02.2010 21:43
touchwood
To je sice pravda, ale v takovém případě bude jeho IP alespoň v konfliktu s tou "legální". Kdybych t…
BFU 02.02.2010 18:31
BFU
kvalita se samozřejmě zhorší, protože budeš neustále bojovat s nedostatkem volných adres. Nedejbože,…
touchwood 02.02.2010 20:31
touchwood
OK, díky za info :-)
BFU 02.02.2010 21:51
BFU
Ještě jeden dotaz :-D Nechám tam .248 a klientům nastavím pevné IP. Co potom? Bude to i tak horší, k…
BFU 02.02.2010 22:00
BFU
řeknu to takto: pokud si to chceš za každou cenu komplikovat, nastav si to jak uznáš za vhodné. Nicm…
touchwood 02.02.2010 22:34
touchwood
naopak ztratíš několik podstatných pozitivních vlastností lokální sítě Prosím, můžeš mi říci, jaké…
BFU 03.02.2010 00:07
BFU
- bezproblémové použití (DHCP, dostatečný počet volných IP) - není třeba rekonfigurace masky při při…
touchwood 03.02.2010 08:29
touchwood
Aha, tak díky ;-) poslední
BFU 03.02.2010 18:00
BFU

když jsme u té masky pro 6(8) ip, to je nějaká speciální ochrana? nejde dát masku pro 16 ip? nastavení klientům stejně posíláš přes dhcp, jim je to fuk.

bude to asi tak jak píšeš - gateway je s natem z jediné adresy poskytovatele, router znamená dodávat 6 ip do wan. budiž, každý to má pojmenované jinak.

přes UTP kabel, napojený na tenhle "router" jede vše v pořádku, včetně indikace na hl. panelu, když se NTB probudí z režimu spánku. Blbne to jen u wifi.

nějaký problém s šetřícím režimem tvého notebukového wifi. je to originální instalace od výrobce? ve vlastnostech té síťovky je buď záložka nebo v rozbalovacím menu řízení spotřeby - jde měnit?

Ne, nejde o žádnou speciální ochranu :-D Jen jsem chtěl vyzkoušet, jak by se to dalo využít a napadlo mě, že když tam dám .248, vyčlením si jen 6 IP pro klienty místo klasických 254 ;-) Přidělení IP je stejně chráněno ještě na MAC adresu, což ale není problém prolomit. No ale kdyby se třeba někomu podařilo prolomit šifrování (nemyslím WPA2, ale WEP), tak by možná mohl mít trochu ztíženou práci :-)
Jde o originální ovladač wifi od výrobce NTB, i od výrobce wifi Atheros (zkoušel jsem obě možnosti).
Asi to vyřeším baťákem "release/renew" po probuzení z úsporného režimu 8-) Nic jiného mě nenapadá.

Promiň, ale tohle jsou totální nesmysly. Nic jiného než šifrování nemá smysl, případný útočník ti stejně udělá to, že se bude vydávat za jeden z tvých "legálních" počítačů (tj. včetně klonování MAC adresy)

To je sice pravda, ale v takovém případě bude jeho IP alespoň v konfliktu s tou "legální".
Kdybych tam nechal všech 254 PC, tak je vetší pravděpodobnost, že ke konfliktu nedojde, když mám jen 6 klientů.
Mě jen zajímá, jestli se nějak změní "kvalita" sítě, když tam bude .248, nic víc.

kvalita se samozřejmě zhorší, protože budeš neustále bojovat s nedostatkem volných adres. Nedejbože, že bys navíc nastavil DHCP lease na delší dobu, to se pak budeš divit ještě více.

Prostě: po ničem nepátrej a hlavně nic nepřepínej. Potenciální útočník, pokud už se probije do tvé LAN, takovou nepodstatnou věc jako je DHCP nebo maska sítě obejde jako nic.

řeknu to takto: pokud si to chceš za každou cenu komplikovat, nastav si to jak uznáš za vhodné. Nicméně ti rovnou říkám, že jednáš naprosto iracionálně a paranoidně (přitom po technické stránce nic nevyřešíš), nic tě k takové konfiguraci nenutí a nic tím nedosáhneš ani nezískáš, naopak ztratíš několik podstatných pozitivních vlastností lokální sítě.

Ale to je už tvůj boj.

- bezproblémové použití (DHCP, dostatečný počet volných IP)
- není třeba rekonfigurace masky při přidání dalšího hostitele
- v případě, že budeš mít notebook apod., který se připojuje i v jiných lokalitách, tak budeš muset neustále rekonfigurovat nastavení apod.

Zpět do poradny Odpovědět na původní otázku Nahoru