Seite 1 von 1

Subnet 255.255.255.252 openVPN

Verfasst: Di 28.08.2012, 21:14
von DDRM
Hallo,

ich habe eine Securepoint von euch im Einsatz (10) mit eurem openvpn Client, und habe eine Frage zum subnet.

Es wird ja laut Securepoint SSL VPN Dienst Log ein 255.255.255.252/30 Subnet vergeben, richtig ?

Beispiel:

Netzwerk - ip1 ip2 Broadcast
10.3.0.16 - 10.3.0.17 - 10.3.0.18 - 10.3.0.19
10.3.0.20 - 10.3.0.21 - 10.3.0.22 - 10.3.0.23
10.3.0.24 - 10.3.0.25 - 10.3.0.26 - 10.3.0.27
10.3.0.28 - 10.3.0.29 - 10.3.0.30 - 10.3.0.31

Nun müsste man ja denken man kann zwei IP Adressen verwenden, nur wenn ich es richtig sehe wird eine IP-Adresse für denn DHCP Server genutzt ???

Somit sind dann ja nur 64 IPs möglich, was ist denn ich mehr habe ?

Subnet 255.255.255.252 openVPN

Verfasst: Mi 29.08.2012, 12:34
von carsten
DDRM hat geschrieben:

10.3.0.16 - 10.3.0.17 - 10.3.0.18 - 10.3.0.19
10.3.0.20 - 10.3.0.21 - 10.3.0.22 - 10.3.0.23
10.3.0.24 - 10.3.0.25 - 10.3.0.26 - 10.3.0.27
10.3.0.28 - 10.3.0.29 - 10.3.0.30 - 10.3.0.31

Nun müsste man ja denken man kann zwei IP Adressen verwenden, nur wenn ich es richtig sehe wird eine IP-Adresse für denn DHCP Server genutzt ???

Somit sind dann ja nur 64 IPs möglich, was ist denn ich mehr habe ?
Die andere freie IP ist das Gateway für die Pakate.

Was spricht dagegen die Netzwerkmaske auf tun0 von /24 auf /22 zu verringern um 256 Roadwarriors anzubinden?

Subnet 255.255.255.252 openVPN

Verfasst: Mi 29.08.2012, 13:22
von DDRM
Hallo carsten,

wieso auf 22 verringern ? :)

Subnet 255.255.255.252 openVPN

Verfasst: Mi 29.08.2012, 13:32
von DDRM
Und wenn ich die Subnetmask (tun0) ändern will, bekomme ich aber trozdem beim Verbindungaufbau folgendes:

Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.3.0.10/255.255.255.252

Subnet 255.255.255.252 openVPN

Verfasst: Mi 29.08.2012, 13:53
von carsten
DDRM hat geschrieben: Und wenn ich die Subnetmask (tun0) ändern will, bekomme ich aber trozdem beim Verbindungaufbau folgendes:

Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.3.0.10/255.255.255.252
Hatte ich irgend wo erwähnt das das dann nicht mehr so wäre?

Wenn man von 24 zwei abzieht erhält man 22 .. das nennt man doch verringern oder subtrahieren? ;)

Sie verringern die Subnetzmaske um die Anzahl der zur Verfügung stehenden /30 Subnetz zu erhöhen.