zapojení domácí sítě, problém s pingem
Dobrý den.
Mám doma malou domácí síť a nejsem si úplně jistý, že mám vše nastavené správně. Proto bych byl rád, kdybyste mi pomohli.
Takže moje zapojení vypadá tak, že mám ADSL internet, který je přiveden do modemu ZyXEL Prestige 660RU-T3/T7, z něj vede kabel do access pointu D-Link DAP-1160. Potom mám dvě pc, kde chytám Wi-Fi signál vysílaný právě tím D-Linkem.
Na modemu ZyXEL jsem nastavil DHCP server tak, aby přiděloval adresy od 192.100.0.4, IP adresu jsem tomu modemu nastavil na 192.100.0.2. Potom jsem na access pointu (D-Link) nastavil (v LAN setupu) IP adresu na 192.100.0.3 a výchozí bránu na 192.100.0.2, DHCP je tady vypnuté. Všude jsou masky 255.255.255.0.
Když si zapnu nějaký pc, napíšu "ipconfig", tak vidím nějakou přidělenou IP adresu (třeba 192.100.0.7) a jako výchozí bránu 192.100.0.2 (takže ten modem ZyXEL). Maska je pak 255.255.255.0.
Je to takto nastavené správně?
Ptám se také proto, že pokud z nějakého pc se pokusím pingnout to druhé, tak vždycky to skončí chybou "Vypršel časový limit odpovědi" a to i v případě, že napíšu třeba "ping -w 30000 192.100.0.7". Ovšem například programem Netcat se bez problému připojím z nějakého z těch dvou pc na ten druhý. To mě trochu mate, proč nejde ping a pak se tímto programem v pohodě připojím? Jinak internet funguje v pořádku - jak pomocí Wi-Fi, tak i když zapojím kabel mezi D-Linkem a nějakým pc, tady problém není.
Děkuji za případné odpovědi.
Nemas ve firewallu na pocitacich blokovany ICMP (ping) paket?
PS: kdyz ti to funguje az na ten ping, pak to spravne nastavene mas... Ale ta adresa 192.100.X.X se mi nezda, ta nepatri mezi privatni adresy, nemas tam nahodou 192.168.X.X? Pokud ne, pouzivej rozsah 192.168.0.1...
1) co se tyce pingu, muze byt blokovany na firewallu. Na lokalni siti lze pritomnost pocitace ale naprosto jednoznacne identifikovat pomoc ARP tabulky. ARP pakety jsou nizsi komunikacni vrstvou a firewall do nich ani nemuze zasachovat.
ARP PRINT (opravte me prosim windowsari, jestli to mam spatne)
uvidis tabulku MAC adres s prirazenyma IP adresama. Jestli u hledane IP uvidis platnou MAC adresu, pocitac na tvem segmentu zije
2) pripravujes se o 256 adres z internetu. 192.100.0.0/24 je totiz sit verejnych adres, v internetu routovatelnych a pravdepodobne pouzivanych nejakymi server/sytemy..
Lokalni rozsahy jsou pouze
192.168.0.0/16, tedy od 192.168.0.0 do 192.168.255.255
172.16.0.0/12, tedy od 172.16.0.0 do 172.31.255.255
10.0.0.0/8, tedy od 10.0.0.0 do 10.255.255.255
pak jsou jeste nejake dalsi vyjimky, ale temi se neni treba zatezovat. Proste je fakt, ze tebou zvoleny rozsah, pokud to neni preklep koliduje s verejnymi adresami a tudiz se na tyto verejne adresy ze svych pocitacu nepripojis.
Díky za odpovědi. Ty adresy bohužel překlep nejsou, ale opravím to, špatně jsem si uvědomil, že to jsou veřejné adresy. Kouknu na arp tabulku, na windows arp print nejde, ale je tam nápověda, takže není problém si jí přečíst, díky za tip. Na ICMP paket také kouknu.