[Netwerk] subnets
 

Ik ben een proxyserver (onder linux) aan het configureren en kom dan dingen tegen als

192.168.0.0/8

als ip-adressen die access hebben


kan iemand mij vertellen hoe dit werkt? of een paar goeie links (heb al wel gezocht, niet gevonden)


Ik heb al wel enige basiskennis van ip-adressen en netmasks.

?? wat wil je weten

192.168.0.0/8 is een IP-range, dat betekent in dit geval alle IP's van 192.168.0.0 tot en met 192.168.0.8:

192.168.0.0
192.168.0.1
192.168.0.2
192.168.0.3
192.168.0.4
192.168.0.5
192.168.0.6
192.168.0.7
192.168.0.8

zeer zeker niet
IP adressen bestaan uit 32 bits
om dit makkelijk te houden voor mensen worden ze meestal weergegeven als 4 cijfers van 0 tot 256, gescheiden door een punt

elk ip adres word opgesplitst in een network en een host deel
bij een subnetadres als 255.255.255.0 wil dit zeggen dat de eerste 24 bits 1 zijn, wat betekent dat de eerste 24 bits het network adres zijn, de overige het host adres
192.168.0.1/8 betekent: het volledige network met network adres 192.168.0, aangezien de 8 betekent dat het subnetmask 255.255.255.0, daarin zijn namelijk de laatste 8 bits 0, wat wil zeggen dat de laatste 8 bits de host aangeven

10.0.0.1/24 geeft zo dus het networkadres 10. aan, want bij 255.0.0.0 zijn de laatste 24 bits een 0

mocht je dit lastig vinden: vaak is naast 10.0.0.1/24 ook de notatie 10.0.0.1/255.0.0.0 toegestaan

192.168.0.0/8 betekent dus dat iedereen met IP 192.168.0.x access krijgt

24 bits 255.0.0.0
16 bits 255.255.0.0
8 bits 255.255.255.0

Rain je had een type foutje :) bij de 16 bits

gewijzigd :)

Thnx! dat wou ik ff weten


en wat zou je nu in moeten vullen als je bv ALLEEN 192.168.0.1 acces wil geven?

192.168.0.1/1 :confused:

gewoon 192.168.0.1 :)

mja.. dat dacht ik dus ook, maar dat mag niet... hij verwacht nl. een hele range


kun je dan geen range van 1 opgeven?

ow, nou dan ga ik gauw ff me firewall rules aanpassen ;)

Rain pas het nog een keertje aan.
Ik wil niet zeiken maar het moest dus gee 24 maar 8 zijn in de eerste alinea :D

nee hoor
ik zeg dat de eerste 24 bits 1 zijn
bij 255.255.255.0 klopt dat volgens mij :p

Een subnet geeft aan welke computers bij elkaar horen. Computers in hetzelfde subnet kunnen met elkaar communiceren en ook broadcast packets sturen (.255). Twee computers die buiten hetzelfde subnet vallen (b.v. 10.1.0.0/255.255.0.0 en 10.0.0.1/255.255.255.0) kunnen elkaar niet bereiken, zonder gebruik te maken van een router*). Een router is dus een machine die TCP/IP packets routeert tussen twee (of meer) netwerken. Gateway of dual homed network wordt ook vaak gebruikt.

Een subnet wordt gedefinieerd door een subnet mask. Dit is b.v. een decimaal getal zoals 255.255.255.0 of 255.0.0.0, maar dit kan ook in bits aangegeven worden: 16 of 24. In het laatste geval wordt de subnet mask vaak na het IP adres gegeven: 10.0.0.1/24. /8 is een 8-bits mask, dus 255.0.0.0. /16 komt dus overeen met 255.255.0.0 en /24 is 255.255.255.0.

Rare subnet masks kunnen ook, maar zijn niet erg nuttig, meestal wordt een klasse A,B of C netwerk gebruikt. Uitgaande van 255.255.255.252 is dit een /30 mask. De eerste 30 bits (van de 32 bits) zijn dus gemasked, hetgeen betekent dat alleen de laatste 2 bits tot hetzelfde subnet behoren. 10.0.0.253 en 10.0.0.254 kunnen met elkaar communiceren, maar 10.0.0.250 en 10.0.0.253 niet.

10.0.0.250 = 00001010 00000000 00000000 11111010
10.0.0.253 = 00001010 00000000 00000000 11111101

Uitgaande van een subnet mask van 255.255.255.252 betekent dus een mask van 30-bits. De eerste 30-bits moeten dus hetzelfde zijn indien ze in hetzelfde subnet willen liggen.

Laatste 8 bits:
1111 1010
1111 1101

Hier is duielijk te zien dat de 30e bit (vetgedrukt) verschillend is, dus ze vallen niet in hetzelfde subnet.

Zeg maar als ik te vaag ben. :p

*) Spreek uit: 'router' op z'n Engels, niet 'roeter'

Yep idd ik zat ff dus duidelijk niet goed opteletten maar nu staat het er dus wel goed.
Mijn fout Rain