Зміна мережі та області застосування DHCP від ​​/ 24 до / 23 для нових користувачів


0

У мене в офісі є брандмауер XTM VPN Firewall (використовувати як Інтернет-шлюз) з / 24 та DHCP Server (192.168.1.2 до 1.250). Сьогодні ми стикаємося з такою проблемою, як недостатньо ip адреси, тому я хочу змінити мережу / 23, щоб я міг отримати достатню кількість ip для нових користувачів. Оскільки наші сервери та шлюз працюють прямо,

Чи потрібно налаштувати Watchguard ip в мережу 192.168.1.253/23, а потім змінити область DHCP на (192.168.0.2 на 1.250) або просто змінити, просто змінити лише область DHCP?

Дякую.


вам потрібно буде змінити IP-адресу маршрутизатора, як ви пропонуєте, тому що в іншому випадку інтерфейс не зможе зв’язатися з хостами в діапазоні .0.1 - .0.255 без маршруту до них, оскільки він вважатиме, що це диференціальна мережа . хости в зачепленій мережі зможуть надсилати запити в Інтернет, але маршрутизатор не міг повернути відповіді.
Френк Томас

Відповіді:


0

Виходячи зі свого плану, встановіть ваш WatchGuard використовувати довжину префікса / 23 (маска підмережі 255.255.254.0).

Ви повинні мати змогу одночасно змінити область застосування DHCP, якщо ваша нова конфігурація вступить в дію відразу. Однак якщо спочатку було щось робити, було б спершу встановити підмережу WatchGuard, а потім відрегулювати область DHCP.

Якщо ви спробуєте роздати адреси DHCP, які знаходяться за межами підмережі, яку ви використовуєте, це може спричинити помилку, або вона може спрацювати. Але якщо це працює, пристрій, який отримує IP-адресу, не зможе мати двосторонній зв’язок із WatchGuard, якщо WatchGuard не слухає трафік. Це призведе до руйнування підключення до Інтернету, якщо WatchGuard є вашим шлюзом за замовчуванням, і, я думаю, це план. Ось чому спочатку слід змінити підмережу WatchGuard.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.