Конфиги, диапазон ip адресов.
Подскажите, как бы грамотно сделать конфиг, в котором можно было бы задать диапазон ip-адресов (192.168.0.1 — 192.168.0.10), отдельные ip-адреса, сразу всю подсеть.
ip-start = 192.168.0.1 ip-end = 192.168.0.10
Ian ★★
02.03.09 17:12:45 MSK
Re: Конфиги, диапазон ip адресов.
В каком смысле грамотно? Как нравится так и делай, в чем проблема-то?
cathode ★
( 02.03.09 17:30:00 MSK )
Re: Конфиги, диапазон ip адресов.
типа
1.2.3.0/24 == 1.2.3.128, 1.2.3.35 to 1.2.3.55, 1.2.3.89
из man ipfw
hizel ★★★★★
( 02.03.09 17:32:21 MSK )
Ответ на: Re: Конфиги, диапазон ip адресов. от cathode 02.03.09 17:30:00 MSK
Re: Конфиги, диапазон ip адресов.
В том-то и дело, что я не знаю как. Я и сформульровать вопрос-то по нормальному не могу, если бы мог — уже знал бы ответ.
Суть в том, что мне нужно в конфигурационном файле системы указать список ip адресов. Неизвестно какие подсети, неизвестно какие адреса. В общем понятно, что указывать каждый адрес по отдельности — плохая идея. Адреса, скорее всего, можно будет указать в виде диапазона. Или же указать все адреса из определенной подсети.
Как указать диапазон IP адресов?
Есть сеть 40 компов, имеющих адреса 192.168.1.*.
20ть компов надо выпустить в инет без ограничений, другим разрешить доступ только на определенный айпишник. Я хочу это сделать через alias( потом его использовать в рулах), но там предлагается вводить либо каждый IP отдельно, либо указать подсеть. А как указать диапазон допустим 192.168.1.20-192.168.1.40? Спасибо заранее.
Eugene
отредактировано
20-40 никак.
16-32 -> 192.168.1.16/28
32-64 -> 192.168.1.32/27
http://ru.doc.pfsense.org
krylou
отредактировано
20-40 никак.
16-32 -> 192.168.1.16/28
32-64 -> 192.168.1.32/27
Если просчитать остальные возможности, то получится такая табличка:
1111 1111 1111 1111 1111 1111 1111 1110 /31 255.255.255.254 192.168.1.2-4
1111 1111 1111 1111 1111 1111 1111 1100 /30 255.255.255.252 192.168.1.4-8
1111 1111 1111 1111 1111 1111 1111 1000 /29 255.255.255.248 192.168.1.8-16
1111 1111 1111 1111 1111 1111 1111 0000 /28 255.255.255.240 192.168.1.16-32
1111 1111 1111 1111 1111 1111 1110 0000 /27 255.255.255.224 192.168.1.32-64
1111 1111 1111 1111 1111 1111 1100 0000 /26 255.255.255.192 192.168.1.64-128
1111 1111 1111 1111 1111 1111 1000 0000 /25 255.255.255.128 192.168.1.128-254
1111 1111 1111 1111 1111 1111 0000 0000 /24 255.255.255.0 192.168.1.0-254 правильно?
rubic
отредактировано
http://ip2cidr.com/
Eugene
отредактировано
а я было хотел вплоть до /1 поизвращаться -)))
http://ru.doc.pfsense.org
Mr. Boroda
отредактировано
тут
/usr/ports/net-mgmt/ipcalc или тут
http://jodies.de/ipcalc
Первое сообщение
Последнее сообщение
Перейти к моей следующей записи
Похоже, подключение к Netgate Forum было разорвано, подождите, пока мы пытаемся восстановить соединение.
Как указать диапазон ip адресов
Диапазоны IP-адресов позволяют разделять управляющий и пользовательский трафик для внутреннего управления (англ. in-band management) сетью SD-WAN, повышения ее производительности а также обеспечения безопасности, мониторинга, настройки и технической поддержки сетевых устройств. Например, если управляющий трафик отделен от пользовательского, администраторы могут удаленно подключаться к сетевым устройствам для установки обновлений, исправления проблем и внесения изменений в конфигурацию. Наличие отдельного диапазона IP-адресов также позволяет использовать более детализированные политики безопасности, такие как списки управления доступом и правила брандмауэра, для защиты управляющего трафика и критически важных компонентов сети SD-WAN.
Вам нужно создать как минимум один диапазон IP-адресов для каждого центра обработки данных, используемого в вашей организации.
Чтобы создать диапазон IP-адресов:
- На странице управления инфраструктурой решения нажмите на кнопку + Подсеть .
- В открывшемся окне настройте параметры подсети, выполнив следующие действия:
- В раскрывающихся списках Домен и ЦОД выберите домен и ЦОД, для которого требуется создать диапазон IP-адресов.
- В поле Имя введите имя диапазона IP-адресов.
- В раскрывающемся списке Версия IP выберите версию IP-адресов в диапазоне:
- IPv4 – это значение выбрано по умолчанию.
- IPv6 .
- В поле CIDR введите IP-адрес сети, для которой вы создаете диапазон IP-адресов, а также маску подсети. Использование CIDR-нотации позволяет указать размер сети, в рамках которой осуществляется назначение IP-адресов из диапазона. Формат значения: /, например 192.168.2.0/24.
- В поле Шлюз введите IP-адрес шлюза по умолчанию для сетевых устройств, которым назначаются IP-адреса из диапазона. Шлюз по умолчанию в сети SD-WAN обеспечивает коммуникацию между устройствами из локальной и внешних сетей.
- В блоке Диапазон IP создайте диапазон IP-адресов, нажав на кнопку + Добавить и указав требуемые значения в отобразившихся полях. Вы можете создать несколько диапазонов.
- В блоке DNS добавьте DNS-сервер, нажав на кнопку + Добавить и указав IP-адрес в отобразившемся поле. Компоненты решения получают IP-адрес DNS-сервера вместе с IP-адресами из диапазона. Вы можете добавить несколько серверов. Наличие DNS-серверов позволяет сетевым устройствам преобразовывать доменные имена в IP-адреса и таким образом поддерживать зависящие от DNS приложения, такие как веб-браузеры и электронная почта.
- В блоке Статические маршруты создайте статический маршрут, нажав на кнопку + Добавить и указав статический маршрут в отобразившемся поле. Компоненты решения получают статический маршрут вместе с IP-адресами из диапазона. Вы можете создать несколько маршрутов. Наличие статических маршрутов позволяет управлять маршрутизацией трафика между сегментами сети или подсетями для выполнения требуемых задач, таких как оптимизация процесса передачи трафика, обеспечение маршрутизации определенного вида трафика по указанному назначению, а также установка соединения между двумя удаленным площадками.
- Нажмите на кнопку Сохранить .
Диапазон IP-адресов отобразится на вкладке IPAM . Вы можете выполнить одно из следующих действий с диапазоном IP-адресов, нажав на кнопку Управление рядом с ним и выбрав соответствующее значение в раскрывающемся списке:
- Изменить параметры диапазона IP-адресов, выбрав Изменить .
- Удалить диапазон IP-адресов, выбрав Удалить .
Добавить адрес IPv4
Этот функция позволяет добавить IP-адрес, диапазон адресов или маску подсети удаленной конечной точки, к которой должно быть применено правило. Интернет-протокол версии 4 (IPv4) — это устаревшая версия, но она до сих пор широко используется.
Отдельный адрес : добавление IP-адреса отдельного компьютера, для которого должно быть применено правило (например, 192.168.0.10 ).
Диапазон адресов : введите начальный и конечный IP-адреса, чтобы задать диапазон IP-адресов (или несколько компьютеров), к которым следует применить правило (например, от 192.168.0.1 до 192.168.0.99 ).
Подсеть : подсеть (группа компьютеров), заданная IP-адресом и маской.
Например, 255.255.255.0 — это маска сети для префикса 192.168.1.0/24 , который означает диапазон адресов от 192.168.1.1 до 192.168.1.254 .