Avatar billede mini-me Nybegynder
16. december 2007 - 15:23 Der er 7 kommentarer

Tdc MPLS

Hej,

Vi har lige fået opsat et TDC mpls netværk men jeg har et par spørgsmål.

Vores hovedlokatation hedder: 192.168.1.0

Og de andre afdelinger hedder så 192.168.2.6/30, jeg konfigurerer så routeren til at have wan IP 192.168.2.6 og default GW 192.168.2.5

Men hvad skal lan siden så være? Jeg kan evt. bare sætte det til 192.168.12.0, men hvorfor kan det ikke fortsætte med 192.168.2.0? På den måde ville jeg kunne pinge alle pc'er som stod på 192.168.2.0 det kan jeg ikke når jeg nu sætter den op til 192.168.12.0

Ligeledes hvis jeg har flere printere som hovedafdelingen skal kunne printe på. For den eneste måde jeg kan pinge ind er på 192.168.2.6 adressen

Nogen der kan forstå min problemetatik og evt. komme med en forklaring/løsning?
Avatar billede leif Seniormester
16. december 2007 - 15:38 #1
Sorry, men har TDC ikke sørget for "router" delen, med MPLS netværk er idéen da at TDC har sørget for forbindelserne mellem lokationerne eller er det bare mig ? Og ved at sætte en Router/Firewall ind skal du selv åbne alle porte som lokationerne skal bruge
Avatar billede lacoste8000 Nybegynder
16. december 2007 - 20:43 #2
Hej
Mener ikke at man skal benytte en router som man har lejet eller købt hos TDC i forbindelse med TDC VPN/MPLS. Dog så udarbejdes der altid en adresse plan over hvilke ip adresser, DNS, domæne osv. der skal bruges. Dette har i enten selv gjort eller fået TDC til. Prøv at kontakte jeres TDC salgskonsulent, og hør om han ikke lige kan sende denne adresse plan til jer.
Hvis det er en konvertering i er igang med, så mener jeg ofte at man bruger de eksisterende LAN adresser og WAN adresserne vil ofte være noget med 172.x.x.x eller 10.x.x.x, men kan nok os være en 192.168.x.x adresse. Dog vil dette være lidt rodet efter min mening.
Ja du har ret i at default GW er minus en af WAN ip'en på jeres router.
Når det er opsat korrekt, så vil i kunne pinge på tværs af netværkene/lokationerne.

Håber dette var en hjælp.
Johnny
Avatar billede mini-me Nybegynder
16. december 2007 - 21:54 #3
Vi har fået en oversigt over ip adresserne men på afdelingerne er det som sagt 192.168.2.6/30 eks. eller 192.168.3.6/30 hvilket kun giver 2 ip adresser:

192.168.3.6 & 7. Derfor har jeg sat en router op. Men jeg kan så fra hovedlokation ikke pinge ind bagved denne router.. eks. giver jeg det lan bagved routeren 192.168.102.0 men dette netværk kan jeg altså så ikke pinge fra hovedlokation men jeg kan pinge fra dette netværk til hovedlokation.
Avatar billede leif Seniormester
16. december 2007 - 22:21 #4
Nej, det er jo naturligt når du smider en boks på som stopper trafikken udefra og ind.

Men er adresserne på de forskellige lokationer ikke sat op i henhold til de aftaler som der er lavet ?
Avatar billede lacoste8000 Nybegynder
16. december 2007 - 23:46 #5
Meningen med /30 nettet er nok at i selv skal sætte en router/firewall op på LAN siden.
Da det er private adresser så vil dog mene, at du kan ringe til TDC og for dem til at ændre LAN nettet til et /24 f.eks. så har du jo en 254 adresser og lege med. Dette kan de nok gøre remote fra, og konfigurationen i en standard CPE MPLS router er minimal, så det er kun ACL og routnings lister der skal ændres i. Hvad dette indgrep koster ved jeg intet om, men så sparer du jo os det ekstra udstyr på LAN siden.

Johnny
Avatar billede sameaim Nybegynder
09. februar 2008 - 17:14 #6
Normalt ville din udbyder tage sig af det, men okay...

Og.. Normalt ville dit site have et helt /24 netværk, altså 255.255.255.0 som giver 254 hosts.

Lad os sige at du har 5 sites.
->
WAN Site1, 192.168.0.0 /30.
LAN Site1, 192.168.1.0 /24.
-
WAN Site2, 192.168.0.4 /30.
LAN Site2, 192.168.2.0 /24.
-
WAN Site3, 192.168.0.8 /30.
LAN Site3, 192.168.3.0 /24.
-
WAN Site4, 192.168.0.12 /30.
LAN Site4, 192.168.4.0 /24.
-
WAN Site5, 192.168.0.16 /30.
LAN Site5, 192.168.5.0 /24.

På MPLS routerne (fx. cisco), ville der så stå (Hvis man benytter routningsprotokol):
network 192.168.0.0

På den måde kan alle sites der befinder sig på 192.168.0.0 /16 snakke sammen - og du ville ikke have de problemer du har nu :)

Det er i hvertfald sådan at jeg har forstået det :)
Avatar billede mini-me Nybegynder
08. april 2008 - 22:16 #7
Jeg har i samarbejde med TDC fået løst dette. Løsningen kan jeg ikke beskrive her da det næsten vil tage en side :-)

Men smid svar så får i point for jeres input.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester